सॉफ्टवेयर आधारित वीपीएन कॉन्फ़िगरेशन से समर्पित हार्डवेयर पर आगे बढ़ना कब आवश्यक है?

Question

रिमोट नेटवर्क से सुरक्षित रूप से कनेक्ट करने के लिए सीधे आगे दृष्टिकोण हैं, यानी हमाची जैसे सॉफ्टवेयर के माध्यम से

तो मेरा सवाल यह है कि घर के लिए वर्चुअल प्राइवेट नेटवर्क (वीपीएन) की सुविधा के लिए समर्पित हार्डवेयर होना कब आवश्यक है?

Answer 1

हमाची और सेवाएँ जैसे कि यह हमेशा होस्ट नहीं कर सकता है <-> होस्ट पैकेट भेजता है, तो आप ऐसे मामलों में वीपीएन पर विलंबता को कम करने के लिए ओपनवीपीएन या इसी तरह का उपयोग करके अपना खुद का सॉफ्टवेयर वीपीएन स्थापित कर सकते हैं। यह भी याद रखें कि बाहरी प्रदाता के माध्यम से चलने वाला एक वीपीएन केवल बाहरी प्रदाता के रूप में सुरक्षित और विश्वसनीय है।

आप एक हार्डवेयर वीपीएन में जा सकते हैं:

1. हार्डवेयर के लिए एन्क्रिप्शन गणना को बंद करके विलंबता को कम करने के लिए। हालांकि आधुनिक सीपीयू के साथ एन्क्रिप्शन को हार्डवेयर में लोड करने से बहुत कम सीपीयू समय की बचत होगी जब तक कि आपके पास बहुत सारे वीपीएन ट्रैफ़िक नहीं हैं, यहां तक ​​कि सबसे तेज़ सीपीयू के साथ भी आपको ओपनवीपीएन के साथ हार्डवेयर डिवाइस की तुलना में कुछ अधिक एमएस विलंबता दिखाई देगी (विशेषकर उपयोगकर्ता-भूमि वीपीएन जैसे) OpenVPN क्योंकि वास्तविक एन्क्रिप्शन कार्य के शीर्ष पर कर्नेल मोड और उपयोगकर्ता मोड के बीच संदर्भ स्विच हैं)
2. यदि आप वीपीएन के सर्वर को चलाने वाले मशीन पर सीपीयू को ट्रैफ़िक की मात्रा से देख रहे हैं, तो आप जितना चाहें उतना अधिक होगा (जो कि बिंदु 1 में वर्णित विलंबता को और खराब कर देगा)
3. यदि आप ऐसा कुछ चाहते हैं जो सेटअप करना आसान हो सकता है (हालांकि यह वीपीएन बॉक्स की गुणवत्ता और मैन्युअल सॉफ्टवेयर व्यवस्था को सेटअप करने के आपके अनुभव के आधार पर बहुत भिन्न होगा)
4. यदि आप अपने बड़े वसा सर्वरों में से एक (जो अन्य काम भी कर रहे हैं) काम नहीं करना चाहते हैं, तो आपको वीपीएन खोने के बारे में चिंता करने की ज़रूरत नहीं है अगर यह एक सेवा के लिए नीचे होना चाहिए, और नहीं काम के लिए एक पूर्ण सर्वर समर्पित करना चाहते हैं क्योंकि यह अधिक शक्ति लेता है और अधिक गर्मी और शोर उत्पन्न करता है।
5. हार्डवेयर सॉल्यूशन mtwo- फैक्टर ऑथेंटिकेशन को आसान बनाता है (हालाँकि कमर्शियल सॉफ्टवेयर सेटअप आपके लिए भी ऐसा कर सकता है)।
6. ऊपर के कुछ संयोजन।

मेरी सभी जरूरतों के लिए ओपनवीपीएन पूरी तरह से पर्याप्त है, लेकिन इस क्षेत्र में मेरी जरूरतें पूरी तरह से नहीं हैं।