Cleient VPN llwybrydd yn erbyn modd gweinydd: beth mae pob un yn ei alluogi

Rydych yn mewngofnodi i’r llwybrydd, yn agor y dudalen VPN, ac yn dod o hyd i ddau dab sy’n edrych fel yr un nodwedd wedi’i disgrifio ddwywaith: mae un eisiau ffeil proffil o rywle arall, mae’r llall eisiau i chi gynhyrchu tystysgrifau a dewis porth. Nid ydynt yn ddwy olwg o un gosodiad. Mae un rôl yn gwneud i’r llwybrydd alw allan, mae’r llall yn gwneud iddo ateb, ac gall un blwch wneud y ddau heb i’r naill helpu’r llall. Dyma sut i ddarllen y fwydlen a phenderfynu pa ochr rydych chi arni cyn galluogi unrhyw beth.

Agorwch fwydlen VPN a darllenwch enwau’r rolau

Dechreuwch gyda phenawdau’r adrannau yn hytrach na’r toglau. Mae tab wedi’i labelu’n gleient neu „cysylltu â gwasanaeth VPN“ yn disgwyl proffil wedi’i fewnforio, ffeil ffurfweddu, neu set o fanylion mewngofnodi a roddwyd gan rywun arall. Mae tab wedi’i labelu’n weinydd yn disgwyl i chi greu’r hunaniaethau, dewis protocol a phorth, ac fel arfer allforio proffil ar gyfer pob dyfais a fydd yn cysylltu.

Triniwch y llinell farchnata ar y blwch fel un heb ei dilysu nes bod y fwydlen yn cyfateb iddi. Gall „cefnogaeth VPN“ olygu cleient, gweinydd, cynorthwyydd pasio protocol sy’n anfon pecynnau’n unig at ddyfais y tu ôl i’r llwybrydd, neu ap mynediad o bell perchnogol heb unrhyw broffil safonol o gwbl. Dogfennaeth y cadarnwedd yw’r unig le sy’n gwahaniaethu’r achosion hynny, ac nid yw rhif y model ar y sticer yn gwneud hynny.

Modd cleient: mae eich LAN yn gadael trwy allanfa rhywun arall

Ym modd cleient mae’r llwybrydd yn ymddwyn fel gliniadur sy’n rhedeg ap VPN. Mae angen protocol cydnaws, proffil neu fanylion mewngofnodi gan y gweithredwr pell, a phenderfyniad llwybro ynghylch pa ddyfeisiau i lawr y llwybr sy’n defnyddio’r twnnel. Mae llawer o gadarnweddau yn cynnig rhestr polisi lle rydych yn enwi’r cyfeiriadau ffynhonnell neu’r rhyngwynebau y dylid eu hanfon trwy’r twnnel ac yn gadael y gweddill ar y cysylltiad arferol.

Y rhan sy’n methu’n dawel yw’r ochr bell. Rhaid i’r pwynt terfyn rydych yn cysylltu ag ef anfon traffig rhyngrwyd ymlaen ar eich rhan a darparu llwybr dychwelyd, a pholisi gan y darparwr yw hynny, nid gosodiad ar eich llwybrydd. Ni all bwydlen sy’n cynnig modd gweinydd yn unig adeiladu’r gwasanaeth allanol hwn waeth sut y’i ffurfweddir, a gall darparwr sy’n cefnogi cysylltiadau safle-i-safle yn unig gysylltu’r twnnel yn llwyddiannus tra’n gollwng popeth a anfonwch trwyddo.

Nesaf, gwiriwch sut mae’r twnnel yn trin DNS. Os yw’r proffil yn gwthio datryswr, dylai’r llwybrydd drosglwyddo’r datryswr hwnnw i gleientiaid i lawr y llwybr; os na wnaiff, mae cleientiaid yn parhau i ddefnyddio datryswr y darparwr rhyngrwyd ac yn datrys enwau y tu allan i’r twnnel er bod y pecynnau’n mynd i mewn. Gwiriad cyflym o liniadur cysylltiedig: y cyfeiriad a welwch ar dudalen atsain IP ddylai fod yr allanfa, a’r cyfeiriad datryswr sy’n cael ei ddefnyddio ddylai fod yr un a roddwyd gan y twnnel.

Modd gweinydd: mae rhywun arall yn cyrraedd eich LAN

Mae modd gweinydd yn gwrthdroi’r cyfeiriad. Mae’r llwybrydd yn gwrando, mae’r ddyfais deithiol yn cysylltu, ac yna mae’r llwybrydd yn penderfynu pa adnoddau cartref y gall y cysylltiad hwnnw eu cyrraedd. Dyma’r rôl rydych am ei chael ar gyfer NAS, peiriant labordy neu argraffydd, ac mae ganddi ragofyn nad oes gan y rôl gleient: rhaid i rywbeth o’r tu allan allu cyrraedd y gwrandawr.

Ar y rhagofyn hwnnw y mae’r rhan fwyaf o osodiadau cartref yn aros. Os yw’r llwybrydd y tu ôl i giât y darparwr rhyngrwyd ei hun, rhaid anfon porth VPN ymlaen o’r giât honno, neu roi’r llwybrydd mewn modd pont neu DMZ. Y tu ôl i NAT graddfa cludwr nid oes unrhyw borth mewnol i’w anfon ymlaen o gwbl, felly rhaid newid y dyluniad: twnnel allanol o’r llwybrydd i atgysylltydd, pwynt terfyn a gynhelir, neu gynnyrch mes. Nid yw gweinydd na ellir ei gyrraedd wedi’i ffurfweddu’n anghywir; mae’n anghyrhaeddadwy.

Mae hunaniaethau’n gwahaniaethu yn ôl rôl hefyd. Un gyfrinach a rennir yw proffil cleient cartref sy’n anfon popeth i allanfa daledig, tra bod angen pedair hunaniaeth y gellir eu dirymu ar wahân ar weinydd sy’n derbyn tri ffôn a liniadur. Mae tystysgrifau ac allweddi ar gyfer pob dyfais, a dylai tudalen allforio’r llwybrydd roi un ffeil i chi fesul dyfais yn hytrach nag un ffeil i’r aelwyd.

Gwiriwch yr union weithrediad cyn ymrwymo

Dogfennaeth Netgate ar ddewis rôl VPN yn gwahanu’r rolau fel hyn, ac mae’n werth darllen y dudalen gyfatebol ar gyfer eich cadarnwedd yn hytrach na dyfalu o enwau’r tabiau. Chwiliwch am dri ffaith concrit: pa brotocolau y gall y cleient eu siarad, a yw’r gweinydd yn cefnogi’r protocol y mae eich dyfeisiau’n ei ddefnyddio, ac a yw’r polisi llwybro yn cynnwys cyfeiriadau ffynhonnell, rhyngwynebau cyfan, neu ddim o gwbl.

Yna edrychwch ar y ffin gefnogaeth. Bydd llwybrydd defnyddiwr â thab cleient ond heb restr polisi yn anfon pob dyfais trwy’r twnnel, sy’n iawn ar gyfer blwch ffrydio ac yn anghywir ar gyfer liniadur gwaith sydd angen twnnel y swyddfa. Mae llwybrydd â thab gweinydd ond un proffil a rennir yn offeryn labordy rhesymol ac yn ddewis gwael i deulu, oherwydd mae dirymu un ddyfais yn golygu newid ffurfweddiad pawb.

Dewiswch y rôl yn ôl lle mae’r traffig yn dechrau

Cerddwch y rhes a ddewiswyd o’r dechrau i’r diwedd cyn newid unrhyw beth arall. Galluogwch y rôl, cysylltwch un cleient, cadarnhewch y cyfeiriad y mae’n ymddangos arno, cadarnhewch pa ddatryswr y mae’n ei ddefnyddio, a chadarnhewch y llwybr dychwelyd i’r cyfeiriad arall. Os oes gan y llwybrydd dudalen mur diogelwch hefyd, gwiriwch nad yw’r rhyngwyneb newydd yn cael ei rwystro gan reol ddiofyn a ysgrifennwyd pan nad oedd y twnnel yn bodoli.

Pan fo’r ddwy rôl ar gael a’r gofyniad yn wirioneddol ill dau, rhedwch nhw fel nodweddion ar wahân gyda dogfennaeth ar wahân. Gall un llwybrydd alw allan ar gyfer y teledu a derbyn cysylltiad ffôn i’r NAS ar yr un pryd, ond rhaid i’r ddau bolisi beidio â rhannu isrwyd, gosodiad DNS na pharth mur diogelwch, neu bydd y newid cyntaf a wnewch ar gyfer y naill yn torri’r llall.