У меня дома есть NAS, и я хочу получить удаленный доступ к файлам, фотографиям и т.д. NAS имеет функцию VPN-сервера (L2TP/IPSec и OpenVPN), и я планировал использовать это и включить переадресацию портов на маршрутизаторе.
Я хотел проверить, есть ли какая-то ценность в том, чтобы иметь отдельное устройство в качестве VPN-сервера, может быть, RaspberryPI? или если я должен получить маршрутизатор с возможностью VPN-сервера? Это QNAP NAS, если это что-то меняет.
Благодарю.
Резюме:
Длинная версия:
Получение маршрутизатора с возможностью VPN-сервера - это лучший способ перейти от технического POV, поскольку он упрощает маршрутизацию, предлагает услугу VPN в точке, где ее наиболее выгодно - на границе сети, - и предоставляет дополнительные функции для доступа к другим частям вашего сервера. LAN безопасно. Это способ, которым я бы сделал это. Он также может разгрузить задачу VPN из QNAS VPN, но это вряд ли существенно повлияет на производительность.
Вероятно, не стоит получать PI (в отличие от того, чтобы NAS выполнял тяжелую работу). Наличие VPN-устройства, такого как PI, значительно усложнит маршрутизацию, и единственным преимуществом будет снижение нагрузки на процессор. Предполагая, что вы используете NAS-блок в основном в качестве NAS (то есть не сфокусированы на других функциях наворотов), это не должно быть проблемой, поскольку NAS обычно привязан к IO, а VPN используют процессор.
Я также отмечаю, что большинство современных процессоров (в том числе во многих устройствах QNAP) имеют инструкции AES - если у вашего NAS есть процессор с поддержкой AES, и OpenVPN использует его - что, вероятно, будет - тогда он даже не будет использовать столько процессора ,
