Sut i osod llwybrydd teithio y tu ôl i borth mynediad gwesty
Awdurdodwch y lleoliad yn gyntaf, yna dechreuwch y twnnel. Gwiriwch y modd cleient, DNS a'r hyn y mae dyfais lawr y llif yn ei gael, yn lle trystio golau statws y llwybrydd.
Agorwch dudalen weinyddol y llwybrydd teithio ac mae'r demtasiwn i ddechrau'r VPN ar unwaith yn gryf. Mae gan rwydwaith y gwesty gynlluniau eraill: mae eich llwybrydd yn gleient i Wi-Fi y lleoliad, ac nes bod y cysylltiad uwch hwnnw wedi'i awdurdodi, ni all unrhyw dwnnel gyrraedd unrhyw le. Ewch drwy'r ddau gam yn y drefn, a bydd y llwybrydd yn stopio edrych yn doredig.
Yn gyntaf, gwiriwch a all y llwybrydd wneud y ddau waith
Mae angen modd cleient uwch arnoch, a elwir fel arfer yn ailadroddydd, cleient neu WISP, a chleient VPN allan. Mae'r rhain yn nodweddion gwahanol i weinydd VPN, ac mae llawer o lwybryddion rhad yn cynnwys yr ail ond nid y cyntaf.
Yn y dudalen weinyddol, darganfyddwch yr adran WAN neu ryngrwyd a'i newid i'r modd cleient di-wifr. Sganiwch am SSID y lleoliad, ymunwch ag ef, a gadewch i'r llwybrydd gael cyfeiriad cyn i chi ffurfweddu unrhyw beth arall.
Cadarnhewch y fersiwn cadarnwedd tra byddwch yno. Mae enwau'r dewislenni yn symud rhwng fersiynau, ac efallai na fydd llwybr canllaw hen yn bodoli mwyach er bod y nodwedd yn bodoli. Nodwch y model a'r fersiwn gyda'ch cit teithio. Pan nad yw cam wedi'i ddogfennu'n cyd-fynd â'r sgrin o'ch blaen, y gwahaniaeth fersiwn yw'r rheswm bron bob tro.
Yn ail, awdurdodwch y cysylltiad uwch
Cysylltwch liniadur â'r llwybrydd ac agorwch unrhyw dudalen HTTP. Dylai'r porth ailgyfeirio, ac o hynny ymlaen mae gweithdrefn y lleoliad ei hun yn berthnasol. Mae rhai pyrth yn gweithio'n well o ffôn nag o lwybrydd heb sgrin, a dyna pam mae gwneud hyn o ddyfais gysylltiedig fel arfer yn gyflymach.
Gall blocio VPN llym gymhlethu'r cychwyn hwn. Os yw'r lleoliad yn gollwng traffig y twnnel cyn awdurdodi, bydd cleient VPN y llwybrydd yn methu tra bo'r porth yn yr arfaeth, ac mae'r methiant hwnnw'n ddisgwyliedig, nid yn gamffurfweddiad.
Defnyddiwch ddull a gefnogir i fynd drwyddo. Mae tynnu sawl rheolaeth ar unwaith, neu osod tystysgrif y mae tudalen porth yn ei chynnig fel atgyweiriad, yn cyfnewid anghyfleustra dros dro am broblem barhaol.
Yn drydydd, dechreuwch y VPN gyda phroffil y mae'n ei gefnogi
Unwaith y bydd mynediad cyffredin yn gweithio, dechreuwch gleient VPN y llwybrydd gyda'r proffil y mae'n ei gefnogi mewn gwirionedd. Nid yw ffurfweddiad WireGuard a phroffil OpenVPN yn gyfnewidiol, ac ni ellir mewnforio'r naill na'r llall i faes IPsec brodorol.
Gwiriwch dri pheth cyn ymddiried ynddo: mae'r pwynt terfyn yn gyrraeddadwy, mae'r datryswr yn ateb gyda'r gwerth disgwyliedig, a'r cyfeiriad allan yw'r un rydych chi'n ei ddisgwyl. Y gwiriad allan yw'r unig un sy'n profi bod y twnnel yn cario traffig yn hytrach na dim ond cael ei ffurfweddu.
curl -sS https://ifconfig.me
cat /etc/resolv.confOs yw'r llwybrydd yn adrodd ei fod wedi cysylltu ac mae'r cyfeiriad allan yn dal i fod yn un y lleoliad, nid yw'r twnnel yn cario'r traffig rydych chi'n ei feddwl. Trwsiwch hynny cyn ychwanegu dyfeisiau lawr y llif at y darlun.
Yn bedwerydd, profwch o ddyfais lawr y llif
Mae tudalen statws y llwybrydd yn disgrifio cysylltiad y llwybrydd ei hun. Gwnewch gais newydd o'r liniadur y dylid bod wedi'i gynnwys, a gwiriwch IPv4, IPv6 a'r datryswr ar wahân, oherwydd gall dyfais fod wedi'i chynnwys ar gyfer un teulu ac nid y llall.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Os yw'r liniadur yn methu tra bod y llwybrydd yn llwyddo, mae'r broblem yn y llwybr lawr y llif: NAT, DHCP, neu bolisi twnnel sy'n cwmpasu traffig y llwybrydd ei hun yn unig. Gwiriwch fod gan y liniadur gyfeiriad o gronfa'r llwybrydd, yna gwiriwch mai'r llwybrydd yw ei borth rhagosodedig. Mae dyfais sy'n dal les o weinydd DHCP y lleoliad ar rwydwaith hollol anghywir.
Yn bumed, penderfynwch ar y cwymp yn ôl a chadw'r mewngofnodi
Profwch beth sy'n digwydd pan fydd y porth yn dod i ben neu'r twnnel yn cwympo. Rhaid i'r polisi a ddewisoch gwmpasu traffig a anfonir ymlaen, nid yn unig ceisiadau y mae'r llwybrydd yn eu gwneud ei hun, neu bydd dyfais lawr y llif yn syrthio'n ôl yn dawel i gysylltiad y lleoliad.
Cadwch y broses mewngofnodi uwch a ddilyswyd gyda'r llwybrydd, ar bapur neu mewn nodyn lleol. Mae ailgychwyn yn y gwesty nesaf yn dod yn dasg dau funud yn lle ffurfweddiad byrfyfyr arall. Cadwch gopi oddi ar y llwybrydd hefyd, oherwydd mae nodyn a gedwir ar y ddyfais yn unig ar gael yn union pan mai'r ddyfais yw'r peth sydd wedi methu. Mae papur yn dal i ennill ar gyfer hyn.
Yna nodwch y pedwar gwerth a wnaeth iddo weithio: modd uwch, gweithdrefn y porth, math o broffil VPN, a'r gwiriad allan. Y pedwar hynny yw'r hyn y bydd eu hangen arnoch y tro nesaf, a nhw yw'r pedwar anoddaf i'w hailadeiladu o'r cof.