Comproveu el paper de client del router abans d'importar un perfil VPN

Una pàgina d'especificacions amb un logotip de VPN diu que la caixa pot fer alguna cosa amb VPN. No diu que el microprogramari pugui actuar com a client del protocol del fitxer que teniu a les mans. Són capacitats diferents amb requisits diferents, i el buit entre elles és on fallen la majoria d'aquestes compres. Comproveu el paper abans de la marca.

Quatre comprovacions converteixen una llista de funcions en una resposta.

Un logotip de VPN no és una declaració de capacitats

Els routers anuncien suport de VPN en almenys tres sentits: pas per al trànsit d'altres dispositius, un servidor que accepta túnels entrants i un client que inicia un túnel de sortida. Només el tercer consumeix el perfil que heu baixat. El pas d'IPsec en particular és un auxiliar de NAT, no un extrem, i apareix en dispositius que no poden acabar ni iniciar IPsec de cap manera.

Pregunteu quin paper necessita el fitxer i després pregunteu si aquest paper existeix a la versió del microprogramari del dispositiu.

Llegiu la llista de funcions del microprogramari que realment executeu

Els noms de model no són versions de microprogramari, i una guia escrita per a la versió principal anterior descriu un conjunt de funcions diferent. A OpenWrt la pregunta es pot respondre des d'una shell: opkg list-installed | grep -E "openvpn|wireguard" mostra si els paquets de client hi són, i el mòdul del nucli de WireGuard és separat de les eines d'espai d'usuari. En un aparell d'un fabricant, llegiu les notes de la versió instal·lada en lloc de la pàgina de màrqueting del model.

Si la capacitat arriba com a paquet, confirmeu que està instal·lat i no només disponible al repositori.

Feu coincidir el format del perfil amb l'importador

Un perfil OpenVPN és un llenguatge de directives. Un fitxer de parell de WireGuard és un INI amb una clau privada i una llista d'IP permeses. Les credencials IKEv2 són un certificat o un nom d'usuari més una identitat de servidor. Un formulari de router que n'accepta un no traduirà els altres, i un botó d'importació que diu acceptar-ho tot mereix sospita.

Obriu el fitxer i llegiu les deu primeres línies. Això us diu quin importador necessiteu abans que qualsevol menú.

Comproveu les opcions que el perfil realment utilitza

El suport del protocol no és el suport del vostre perfil. Mireu les directives que porten les propietats de seguretat: certificats en línia, tls-crypt o tls-auth, tria de xifratge i de xifratge de dades, compressió i ganxos de script. Una implementació de router pot acceptar el fitxer i ignorar en silenci una directiva que no implementa, cosa que produeix un túnel que es connecta i es comporta diferent del del vostre portàtil.

El resultat perillós no és una importació rebutjada. És una importació acceptada que ha deixat caure alguna cosa en silenci.

Proveu la política, no només l'encaixada de mans

Decidiu què ha de portar la connexió: un segment o tots els dispositius, quin resoltador DNS, si IPv6 entra al túnel o es queda local i què passa quan el túnel cau. Són funcions separades de l'establiment, i és aquí on un router es diferencia més d'un client d'escriptori. Manteniu l'administració local accessible mentre proveu, o el primer error d'encaminament us costa l'accés físic.

Una encaixada de mans completada és el començament de la verificació. Envieu trànsit real a una destinació real i comproveu el camí de tornada.