Routerreko VPN bezeroa edo zerbitzari modua: bakoitzak zer gaitzen duen
Routerraren rol batek zure trafikoa urruneko irteera batera bidaltzen du, besteak berriro sartzen uzten dizu. Irakurri menuak, kredentzialak eta itzulera-bidea edozein gaitu aurretik.
Routerrera sartu, VPN orria ireki eta funtzio bera bitan deskribatuta ematen duten bi fitxa aurkitzen dituzu: batek beste nonbaitetik profil fitxategi bat nahi du, besteak ziurtagiriak sortu eta ataka bat aukeratzea nahi du. Ez dira ezarpen beraren bi ikuspegi. Rol batek routerra kanpora deitzera behartzen du, besteak erantzutera, eta gailu batek biak egin ditzake, bata besteari lagundu gabe. Hona hemen menua nola irakurri eta zein aldean zauden nola erabaki, ezer gaitu aurretik.
Ireki VPN menua eta irakurri rolen izenak
Hasi atalen izenburuekin, ez etengailuekin. Bezero edo “konektatu VPN zerbitzu batera” gisa etiketatutako fitxa batek inportatutako profil bat, konfigurazio fitxategi bat edo beste norbaitek emandako kredentzial multzo bat espero du. Zerbitzari gisa etiketatutako fitxa batek identitateak sortzea, protokolo bat eta ataka bat aukeratzea eta normalean konektatuko den gailu bakoitzeko profil bat esportatzea espero du.
Hartu kaxako marketin esaldia egiaztatu gabe gisa menua harekin bat etorri arte. “VPN sostengua” bezero bat, zerbitzari bat, routerraren atzeko gailu bati soilik paketeak birbidaltzen dizkion protokolo pasabide laguntzaile bat edo profil estandarrik gabeko jabetza urruneko sarbide aplikazio bat esan nahi izan dezake. Firmwarearen dokumentazioa da kasu horiek bereizten dituen leku bakarra, eta eranskailuko modelo zenbakiak ez.
Bezero modua: zure LANa beste norbaiten irteeratik ateratzen da
Bezero moduan routerra VPN aplikazio bat daraman eramangarri baten moduan aritzen da. Protokolo bateragarri bat, urruneko operadorearen profila edo kredentzialak eta zein beheragoko gailuk erabiltzen duten tunela erabakitzeko bideratze erabaki bat behar ditu. Firmware askok politika zerrenda bat eskaintzen dute, non tunelaren bidez bidali behar diren iturburu helbideak edo interfazeak izendatzen dituzun eta gainerakoak ohiko konexioan uzten dituzun.
Isilean huts egiten duen zatia urruneko aldea da. Konektatzen zaren amaiera-puntuak zure ordez internet trafikoa birbidali behar du eta itzulera-bide bat eman, eta hori hornitzailearen politika da, ez zure routerreko ezarpena. Zerbitzari modua soilik eskaintzen duen menu batek ezin du kanpoko zerbitzu hori eraiki, nola konfiguratu ere, eta guneen arteko estekak soilik onartzen dituen hornitzaile batek tunela ongi konektatu dezake, baina bertatik bidaltzen duzun guztia baztertu.
Ondoren egiaztatu tunelak nola kudeatzen duen DNSa. Profilak ebaztaile bat bultzatzen badu, routerrak ebaztaile hori beheragoko bezeroei eman beharko lieke; hala egiten ez badu, bezeroek ISPren ebaztailea erabiltzen jarraitzen dute eta izenak tunelatik kanpo ebazten dituzte, paketeak barrutik joan arren. Egiaztapen azkarra konektatutako eramangarri batetik: IP oihartzun orri batean ikusten duzun helbidea irteera izan beharko litzateke, eta erabiltzen ari den ebaztaile helbidea tunelak emandakoa izan beharko litzateke.
Zerbitzari modua: beste norbaitek zure LANera iristen da
Zerbitzari moduak norabidea alderantzikatzen du. Routerrak entzuten du, bidaia-gailua konektatzen da, eta gero routerrak erabakitzen du konexio horrek etxeko zein baliabide har ditzakeen. Hau da NAS baterako, laborategiko makina baterako edo inprimagailu baterako nahi duzun rola, eta bezeroaren rolean ez dagoen aurretiazko baldintza bat du: kanpoko zerbait entzulearengana iritsi behar da.
Aurretiazko baldintza horretan blokeatzen dira etxeko instalazio gehienak. Routerra ISPren beraren atebidearen atzean badago, VPN ataka atebide hartatik birbidali behar da, edo routerra zubi edo DMZ moduan jarri behar da. Operadore mailako NATaren atzean ez dago sarrerako atakarik birbidaltzeko, beraz diseinua aldatu behar da: routerretik errele batera, ostatatutako amaiera-puntu batera edo sare-produktu batera doan irteerako tunela. Iritsi ezin den zerbitzari bat ez dago gaizki konfiguratuta, iristezina da.
Identitateak ere aldatzen dira rolaren arabera. Dena ordaindutako irteera batera bidaltzen duen etxeko bezero profil bat sekretu partekatu bakarra da, eta hiru telefono eta eramangarri bat onartzen dituen zerbitzari batek lau identitate behar ditu, bakoitza bereiz balio gabeztu ahal izateko. Ziurtagiriak eta gakoak gailu bakoitzeko dira, eta routerraren esportazio orriak gailu bakoitzeko fitxategi bat eman beharko lizuke etxebizitza osorako fitxategi bakarraren ordez.
Egiaztatu inplementazio zehatza konprometitu aurretik
Netgate-ren VPN rol bat aukeratzeari buruzko dokumentazioa modu honetan bereizten ditu rolak, eta merezi du zure firmwarearen baliokide den orria irakurtzea fitxen izenetatik ondorioztatu beharrean. Bilatu hiru datu zehatz: bezeroak zein protokolo hitz egin ditzakeen, zerbitzariak zure gailuek erabiltzen duten protokoloa onartzen duen eta bideratze politikak iturburu helbideak, interfaze osoak edo ezer ez ote dituen estaltzen.
Gero begiratu sostengu muga. Bezero fitxa baina politika zerrendarik gabeko kontsumo router batek gailu guztiak tunelaren bidez bidaliko ditu, eta hori ondo dago streaming kaxa baterako eta oker laneko eramangarri batentzat, bulegoko tunela behar duena. Zerbitzari fitxa baina profil partekatu bakarra dituen router bat laborategiko tresna arrazoizkoa da eta familia baterako hautapen txarra, gailu bat baliogabetzeak denon konfigurazioa aldatzea esan nahi duelako.
Aukeratu rola trafikoa nondik hasten den kontuan hartuta
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
Egin hautatutako errenkada hasieratik amaierara beste ezer aldatu aurretik. Gaitu rola, konektatu bezero bat, egiaztatu zein helbiderekin agertzen den, egiaztatu zein ebaztaile erabiltzen duen eta egiaztatu itzulera-bidea kontrako norabidean. Routerrak suebaki orri bat ere badu, egiaztatu interfaze berria ez ote dagoen tunela existitzen ez zenean idatzitako lehenespen arau batek blokeatuta.
Bi rolak eskuragarri daudenean eta baldintzak benetan biak eskatzen dituenean, exekutatu itzazu funtzio bereizi gisa dokumentazio bereiziarekin. Router batek kanpora dei dezake telebistarentzat eta aldi berean telefono konexio bat onar dezake NASera, baina bi politikek ez dute azpisare, DNS ezarpen edo suebaki zona bat partekatu behar, bestela baten bat egiteko lehen aldaketa besteak hautsi egingo du.