Identifique clientes na rede VPN

Question

Eu tenho um monte de dispositivos (tortas de framboesa) que estão localizados em diferentes edifícios e redes e estão constantemente me enviando alguns dados. Eu preciso de uma maneira de ser capaz de ssh para os dispositivos. Estou pensando em criar VPN, onde todos esses dispositivos serão conectados antes de enviar dados; de tal forma, cada um deles terá IP privado e eu poderei ssh em minha rede VPN. Supondo que isso seja verdade (corrija-me se não), como eu poderia identificar qual dispositivo é qual, se eu ver apenas um monte de IPs conectados?

Eu pensei em usar um IP estático pré-configurado para cada dispositivo antes de conectá-lo à VPN. Isso funcionaria?

Existe alguma outra solução melhor?

    

Answer 1

Endereços estáticos são difíceis de gerenciar. Todos os dispositivos estão conectados a uma rede pública? Se a resposta for sim, você tem um desafio adicional de custos associados a um endereço público estático.
Alternativamente, você pode ter seus dispositivos alocados endereços dinâmicos e, em seguida, criar uma VPN para um servidor bem conhecido com IP estático.

Outra opção pode ser o registro de dispositivos DynDNS, mas pode ser mais complicado caso os dispositivos estejam atrás do NAT. No último caso, você poderá originar uma conexão SSH sob demanda sem a necessidade de ter todos os dispositivos sempre conectados.