使用 SSH 和 软路由 访问您的家庭网络

有两种常见的方法可以远程安全地访问您的家庭网络：SSH 服务器或 软路由 服务器。通常情况下，比较两种不同的事物时，这两种选项都有各自的优缺点。这些技术提供了加密连接，这对于您希望远程访问网络时的网络安全非常重要。

加密本身并不能保证安全。你可能正在通过加密连接与恶意黑客通信，而自己甚至可能都不知道这种情况正在发生。事实上，这种情况正变得越来越普遍。因此，在建立加密连接时确认身份有助于提高安全性。

SSH 和 软路由 服务器提供了机制，允许交换密钥或数字证书，以帮助确认连接设备的正确身份。与仅使用密码相比，密钥/证书的交换提供了更高水平的设备身份信任，因为攻击者需要同时拥有密码和私钥才能解密安全连接。

SSH 服务器允许访问您网络上的特定设备。一旦您连接到该设备，就好像您登录了本地计算机一样。您可以使用 SSH 客户端应用程序在设备上执行命令。SSH 对于远程管理您的服务器或其他网络设备（路由器、交换机、无线接入点等）非常有用。文件也可以通过 SSH 连接安全地传输。您甚至可以通过第一个设备的 SSH 会话，通过 SSH 连接到您网络上的第二个设备。

SSH 的一个常见用途是创建一个到 SSH 服务器的 SSH 隧道，为那些可能原生不支持加密的应用程序（如某些 VNC 客户端）提供加密连接。这是保护那些不原生提供加密的软件通信的一种很好的方式。

配置 SSH 服务器相对简单，尤其是在 Linux 操作系统上设置时，因为它们可以通过使用内置的软件仓库用几个命令进行安装。开箱即用，SSH 服务器支持密码认证，但设置可以进行调整，仅允许通过密钥进行认证以提高安全性。

软路由 服务器也允许像 SSH 一样进行远程访问，但 软路由不是连接到单个设备，而是允许你的设备成为你网络的一部分，就像它们物理上位于你的网络中一样。根据你的特定需求， 软路由 可以设置来隔离 软路由 用户彼此之间和/或隔离他们与你的家庭网络的其余部分。然而， 软路由 可以配置为允许用户访问网络上的特定资源，这允许用户远程参与网络——在旅途中远程工作时非常有用。