Routerdə VPN müştəri və server rejimi: hər biri nəyə imkan verir
Routerin bir rolu trafikinizi uzaq çıxışa göndərir, digəri isə içəri qayıtmağa imkan verir. Hər hansı birini aktivləşdirməzdən əvvəl menyuları, etimad məlumatlarını və geri dönüş yolunu oxuyun.
Routerə daxil olur, VPN səhifəsini açır və eyni funksiyanın iki dəfə təsvir edildiyi görünən iki nişan tapırsınız: biri başqa yerdən profil faylı istəyir, digəri sertifikat yaratmağınızı və port seçməyinizi istəyir. Bunlar bir ayarın iki görünüşü deyil. Rollardan biri routerin xaricə zəng etməsinə, digəri isə cavab verməsinə səbəb olur və bir qutu hər ikisini edə bilər, heç biri digərinə kömək etmədən. Budur menyunu necə oxumalı və nəyisə aktivləşdirməzdən əvvəl hansı tərəfdə olduğunuzu necə müəyyən etməlisiniz.
VPN menyusunu açın və rol adlarını oxuyun
Keçidlərdən deyil, bölmə başlıqlarından başlayın. Müştəri və ya “VPN xidmətinə qoşul” kimi işarələnmiş nişan idxal edilmiş profil, konfiqurasiya faylı və ya başqası tərəfindən verilmiş etimad məlumatları gözləyir. Server kimi işarələnmiş nişan isə kimlikləri yaratmağınızı, protokol və port seçməyinizi və adətən qoşulacaq hər cihaz üçün profil ixrac etməyinizi gözləyir.
Qutudakı marketinq cümləsini menyu ona uyğun gələnədək təsdiqlənməmiş sayın. “VPN dəstəklənir” müştəri, server, yalnız routerin arxasındakı cihaza paket ötürən protokol keçirici köməkçi və ya ümumiyyətlə standart profili olmayan məxfi uzaq giriş tətbiqi mənasına gələ bilər. Bu halları yalnız mikrobərk proqram sənədləri fərqləndirir, stikerdəki model nömrəsi isə fərqləndirmir.
Müştəri rejimi: LAN-ınız başqasının çıxışından çıxır
Müştəri rejimində router VPN tətbiqi işlədən noutbuk kimi davranır. Ona uyğun protokol, uzaq operatorun profili və ya etimad məlumatları, və hansı aşağı axın cihazlarının tuneldən istifadə edəcəyi barədə marşrut qərarı lazımdır. Bir çox mikrobərk proqramlar siyasət siyahısı təklif edir: tuneldən göndərilməli olan mənbə ünvanlarını və ya interfeysləri adlandırırsınız, qalanını normal bağlantıda saxlayırsınız.
Səssizcə uğursuz olan hissə uzaq tərəfdir. Qoşulduğunuz son nöqtə sizin üçün internet trafikini yönləndirməli və geri dönüş yolu təmin etməlidir; bu, provayderin siyasətidir, routerinizin ayarı deyil. Yalnız server rejimi təklif edən menyu necə konfiqurasiya olunursa olunsun bu xaricə xidməti qura bilməz, və yalnız sayt-sayt keçidləri dəstəkləyən provayder tuneli uğurla qoşa bilər, amma ondan göndərdiyiniz hər şeyi atır.
Sonra tunelin DNS emalını yoxlayın. Profil həlledici təqdim edirsə, router bu həlledicini aşağı axın müştərilərinə verməlidir; vermirsə, müştərilər paketlər içəri getdiyi halda ISP həlledicisindən istifadə edir və adları tuneldən kənarda həll edir. Qoşulmuş noutbukdan sürətli yoxlama: IP-echo səhifəsində gördüyünüz ünvan çıxış olmalıdır və istifadə olunan həlledici ünvanı tunelin verdiyi ünvan olmalıdır.
Server rejimi: kimsə sizin LAN-ınıza gəlir
Server rejimi istiqaməti tərsinə çevirir. Router dinləyir, səyahətdəki cihaz qoşulur, sonra router bu bağlantının hansı ev resurslarına çata biləcəyini qərar verir. Bu, NAS, laboratoriya maşını və ya printer üçün istədiyiniz roldur və müştəri rolunda olmayan bir ön şərti var: kənardakı bir şey dinləyiciyə çata bilməlidir.
Bu ön şərt ən çox ev quraşdırmalarının dayandığı yerdir. Router ISP-nin öz şlüzünün arxasındadırsa, VPN portu həmin şlüzden yönləndirilməlidir, ya da router körpü və ya DMZ rejiminə qoyulmalıdır. Operator səviyyəli NAT arxasında yönləndirmək üçün heç bir giriş portu yoxdur, ona görə dizayn dəyişməlidir: routerdən relay-ə, hosted son nöqtəyə və ya mesh məhsuluna gedən xaricə tunel. Çatmaq mümkün olmayan server səhv konfiqurasiya edilmiş deyil, çatmazdır.
Kimliklər də rola görə fərqlənir. Hər şeyi ödənişli çıxışa göndərən ev müştəri profili bir ümumi sirdir, üç telefon və bir noutbuka icazə verən server isə ayrı-ayrı ləğv edə biləcəyiniz dörd kimlik tələb edir. Sertifikatlar və açarlar hər cihaz üçündür və routerin ixrac səhifəsi ev üçün bir fayl deyil, hər cihaz üçün bir fayl verməlidir.
Öhdəlik götürməzdən əvvəl dəqiq tətbiqi yoxlayın
Netgate-in VPN rolu seçimi üzrə sənədləri rolları bu şəkildə ayırır və nişan adlarından nəticə çıxarmaq əvəzinə, mikrobərk proqramınız üçün ekvivalent səhifəni oxumağa dəyər. Üç konkret fakt axtarın: müştərinin hansı protokollarla danışa bildiyi, serverin cihazlarınızın istifadə etdiyi protokolu dəstəkləyib-dəstəkləmədiyi və marşrut siyasətinin mənbə ünvanlarını, bütün interfeysləri, yoxsa heç nəyi əhatə etdiyi.
Sonra dəstək sərhədinə baxın. Müştəri nişanı olan, lakin siyasət siyahısı olmayan istehlakçı routeri hər cihazı tuneldən göndərir; bu, yayım qutusu üçün yaxşıdır və ofis tunelinə ehtiyacı olan iş noutbuku üçün yanlışdır. Server nişanı olan, lakin tək ümumi profili olan router məqbul laboratoriya alətidir və ailə üçün zəif seçimdir, çünki bir cihazı ləğv etmək hamının konfiqurasiyasını dəyişmək deməkdir.
Rolu trafikin başladığı yerə görə seçin
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
Başqa heç nəyi dəyişməzdən əvvəl seçilmiş sətri başdan sona keçin. Rolu aktivləşdirin, bir müştəri qoşun, onun hansı ünvanla göründüyünü təsdiqləyin, hansı həlledicidən istifadə etdiyini təsdiqləyin və əks istiqamətdə geri dönüş yolunu təsdiqləyin. Routerin firewall səhifəsi də varsa, yeni interfeysin tunel mövcud deyilərkən yazılmış standart qayda ilə bloklanmadığını yoxlayın.
Hər iki rol mövcuddursa və tələb həqiqətən hər ikisidirsə, onları ayrı sənədləşmə ilə ayrı funksiyalar kimi işlədin. Bir router eyni zamanda televizor üçün xaricə zəng edə və NAS-a telefon bağlantısı qəbul edə bilər, lakin iki siyasət subnet, DNS ayarı və ya firewall zonası paylaşmamalıdır, əks halda biri üçün etdiyiniz ilk dəyişiklik digərini pozacaq.