Stavo osservando le funzionalità del Asus RT-N66U del router e ho notato la funzionalità VPN integrata. Attualmente sto eseguendo un server OpenVPN su una macchina virtuale ESXi, ma mi chiedevo: sarebbe stato più sicuro utilizzare la funzionalità VPN su un router? Dopotutto, in questo modo non dovresti fare alcun tipo di port forwarding verso la rete interna, giusto?
O forse, per quanto riguarda la sicurezza, non ci sono differenze tra i due approcci?
Dipende; ci sono tre cose da considerare:
Il mio istinto è che i firewall seri saranno abbastanza bravi a gestire tutti questi con le loro VPN integrate, se hanno una manutenzione gratuita o se acquistate il piano di supporto, e le cose di livello consumer non saranno mantenute fino a data.
Per quanto riguarda il port forwarding alla rete locale, sei corretto; la mia installazione pfSense richiede semplicemente quale interfaccia (WAN, nel tuo caso) per aprire la porta specifica del server OpenVPN. Tuttavia, sarebbe difficile vedere l'apertura di una singola porta solo per UDP (o solo TCP), a un singolo indirizzo interno che esegue OpenVPN come un difetto di sicurezza significativo; dopotutto questo è quello che usi un firewall per.
La principale differenza tra i due approcci alla sicurezza è che quando il router prende tutte le comunicazioni e poi le tunifica sulla VPN, non dovresti preoccuparti delle perdite e alcune applicazioni non devono routing attraverso la VPN come potresti avere una VPN sul tuo computer client.
Un suggerimento che farei sarebbe acquistare 2 servizi VPN diversi da 2 diversi provider VPN e poi avere un atto come vpn per il router e quindi connettersi a un altro VPN con il tuo software lato client, fornendo così un ulteriore livello a percorso, non sono sicuro che la vostra preoccupazione principale sia la sicurezza o l'anonimato, ma questo sicuramente aiuterà in entrambi.