Posso usar o VPN em vez de abrir portas no router?

É uma boa prática da indústria. I'não sei bem porque um especialista em seu campo diria não e afirmaria que uma VPN não deve encaminhar pacotes quando é exatamente por isso que usamos VPNs.

Eu configuro muitas das redes do meu cliente's com um servidor VPN como o OpenVPN.

O cliente mais recente que eu tive foi um Fitness Center. Meu cliente Dave queria ver suas câmeras de segurança, controlar o áudio e as televisões remotamente. Atualmente ele pode trabalhar tudo a partir da LAN. Todos esses dispositivos de rede que ele comprou para facilitar suas necessidades tem um aplicativo que ele precisa usar em seu IPhone e IPad. Eu não'não confio nestes dispositivos e se o seu produto tem ou não vulnerabilidades. As câmeras, o dispositivo de áudio e o controlador de TV são todos dispositivos de terceiros que eu NÃO tenho absolutamente nenhuma experiência. Eu estaria criando uma receita de desastre se eu decidisse apenas abrir portas no roteador.

OpenVPN realmente faz com que seja um instantâneo instalar o Servidor VPN e tem certeza de que há mais tempo faturável envolvido, mas agora ele gosta da idéia de que sua rede não é potencialmente vulnerável do hardware de terceiros e que seus dispositivos se conectam a uma VPN e ele ainda pode se conectar a cada dispositivo pelo seu endereço IP local atual, então nenhuma configuração adicional de endereço IP público e porta é necessária. Isto também dá a Dave a flexibilidade de mudar sua configuração interna sem sempre precisar que eu saia.

Bottom Line, eu recomendo VPN sobre a abertura de portas em quase todos os cenários. As velocidades dos ISP são muito mais rápidas do que costumavam ser e os computadores são 10x mais poderosos, por isso é difícil arranjar uma desculpa com base em problemas de desempenho. É, de longe, mais seguro. Você pode usar um produto da empresa's e não precisa se preocupar se seus engenheiros souberem o que eles estão fazendo ao implementar a pilha TCP/IP e o servidor web rodando em seu dispositivo. Os servidores Web são animais altamente explorados na World Wide Web e eu não't pretendo que o meu cliente se torne uma vítima.