VPN fóin abhaile: déan an balla dóiteáin d'fhágáil idirlín

Cruthaíonn fón a nascadh le toinnil an tí agus comhroinnt comhad LAN a oscailt go n-oibríonn an toinnil. Ní chruthaíonn sé go bhfágann iarrataí idirlín an fhóin tríd an teach. Is é an difríocht idir an dá thoradh polasaí atreoraithe móide bealach, ní smale bosca eile ar an bhfón. Is é freisin an difríocht a ghlacann formhór na ndaoine go bhfuil sí cumraithe acu cheana féin.

Cruthaíonn trí chinneadh an bealach amach: cad a sheolann an fón isteach sa toinnil, cá n-atreoraíonn geata an tí é, agus cad a tharlaíonn nuair nach bhfuil an toinnil ann. Tá mód teipe ag gach ceann acu a fhéachann cosúil leis na cinn eile ó scáileán an fhóin.

Dhá léim, dhá pholasaí

Críochnaíonn an nasc seachtrach ag éisteoir VPN an tí. Is réad ar leith é an paicéad istigh nach mór a atreorú áit éigin, agus is cinneadh balla dóiteáin difriúil é atreorú ó ghlacadh leis an toinnil sa chéad áit.

phone app -> encrypted tunnel -> home listener
          -> decrypted packet -> forward policy -> home uplink -> destination

Ar ghnáth-ródaire tí maireann siad seo i dtacair rialacha éagsúla. Is é glacadh leis an toinnil polasaí ionchuir ar an gcomhéadan VPN; is é seoladh tráchta an fhóin amach go dtí an t-idirlíon polasaí atreoraithe móide cibé aistriú foinse a theastaíonn ón uplink. Cruthaíonn ródaire a ghlacann leis an toinnil agus nach n-atreoraíonn aon rud fón a thaispeánann ceangailte agus nach lódálann aon leathanaigh.

Má ritheann an tseirbhís VPN ar mheaisín ar leith istigh sa teach, cuir léim leis. Feiceann an ródaire anois trácht ag teacht ón meaisín sin, mar sin baineann a rialacha le seoladh an fhreastalaí seachas le seoladh toinnil an fhóin, agus féadann aistriú foinse gach fón a dhéanamh cosúil le haon óstach amháin.

Ní hé an t-éisteoir an scagaire

Socraigh cá dtarlaíonn an forfheidhmiú fad a bhíonn an t-eolas a theastaíonn uait fós ann. Ar an ródaire tá seoladh toinnil an fhóin le feiceáil agus is féidir é a mheaitseáil go díreach. Taobh thiar d'aistriú eile tá sé imithe, agus ní mheaitseálann rialacha a scríobhadh do sheoladh an fhóin aon rud go ciúin.

Is é seo an chúis is gnách go n-oibríonn polasaí don ríomhaire glúine agus nach n-oibríonn sé don fhón. Ceanglaíonn an ríomhaire glúine go díreach leis an ródaire, ceanglaíonn an fón le freastalaí a atreoraíonn tríd an ródaire, agus ní choinníonn ach an chéad bhealach an seoladh a bhfuiltear ag súil leis. Níl an riail mícheart; tá sí ag meaitseáil luacha nach bhfuil ann a thuilleadh ag an bpointe sin.

Scríobh an bealach síos leis an seoladh foinse mar a fheictear ag gach pointe forfheidhmithe é. Réitíonn an léaráid amháin sin formhór na gcásanna seo sula ndéantar aon riail a chur in eagar.

Cad ba cheart don fhón a sheoladh i ndáiríre

Ní sheolann fón nach bhfaigheann ach bealach chuig fo-líonra an tí ach trácht an fho-líonra sin isteach sa toinnil. Fágann gach rud eile thar an líonra soghluaiste, agus sin an fáth go n-oibríonn an chomhroinnt comhad agus nach sroicheann na hiarrataí idirlín an teach riamh.

Is cinneadh ródaithe ar thaobh an chliaint é clúdach iomlán toinnile, agus caithfear é a shocrú leis an meicníocht a thacaíonn an t-ardán leis, ní a ghlacadh ón bpróifíl atá á suiteáil. Nuair a bheidh sé socraithe, caithfidh an bealach ar ais chuig an bhfreastalaí VPN féin fanacht lasmuigh den toinnil, nó ní féidir leis an gcliaint a iompar féin a choinneáil.

Tá a chinneadh féin tuillte ag DNS, mar is é an chuid is dóichí a chlaonann ón gcuid eile den trácht. Is moladh é seoladh réiteora sa phróifíl a láimhseálann cliaint ar bhealach difriúil, agus féadann feidhmchlár a bhfuil a réiteoir criptithe féin aige bealach iomlán ar leith a ghlacadh. Má bhíonn polasaí an tí ag brath ar iarratais a shroichfidh réiteoir ar leith, forfheidhmigh é san áit a dtéann an trácht thar bráid i ndáiríre, nó glac leis nach ndéanfaidh roinnt iarratas é sin. Ní shroicheann iarratas a sheachnaíonn do réiteoir riail a scríobhadh dó riamh.

Baineann IPv6 leis an gceathrú mír chéanna le DNS, ní le aguisín. Ní deir toinnil iomlán IPv4 aon rud faoi thrácht AAAA, agus úsáidfidh fón ar líonra soghluaiste dé-stack an bealach dúchasach dó go sásta. Roghnaigh iompar nó blocáil go sainráite.

Cad is féidir leis an mballa dóiteáin a fheiceáil agus cad nach féidir

Is féidir leis an ngeata gníomhú ar an méid a nochtann a phointe forfheidhmithe: seoltaí, poirt, prótacal, comhéadan agus meiteashonraí an naisc. Ní thugann iarratas HTTPS atreoraithe corp an leathanaigh ná an focal faire ar láimh díreach mar gheall go dtéann sé trí thoinneall an tí.

Is fiú an teorainn sin a lua mar tugann an frása «seol tríd an mballa dóiteáin é» le tuiscint go ndéantar níos mó iniúchta ná mar a dhéanann ródaire tí. Is trí rialú éagsúla iad riail sprice, polasaí DNS agus seachfhreastalaí atá i gciseal an fheidhmchláir, le trí chostas imlonnaithe éagsúla.

Ná glac leis go mbaineann gné atá cumraithe do chliaint LAN an tí leis an gcomhéadan VPN. Is rogha cumraíochta é ballraíocht chrios, agus ní fhaigheann comhéadan VPN nach bhfuil sa chrios ceart aon cheann de na rialacha a thástáil tú ón tolg.

Socraigh an staid dhínascartha

Nuair nach bhfuil an toinnil ar fáil, filleann an fón ar an líonra soghluaiste nó diúltaíonn sé an trácht a sheoladh. Tá an dá rud réasúnach, agus ní thagann ach ceann amháin acu leis an méid a chreideann formhór na ndaoine atá cumraithe acu.

Tá an t-aisfhillteán áisiúil agus sceitheann sé de réir sainmhínithe: an nóiméad a thiteann an toinnil is ea an nóiméad a fhágann iarratais ar bhealach an oibreora. Tá blocáil níos láidre agus fágann sí an fón ag brath ar theach a bheith inrochtana, rud is costas infhaighteachta fíor do dhuine atá ag taisteal. Ní fabht ceachtar den dá iompar; tá an dá rud ina dtáirgí, agus tá tú ag roghnú eatarthu cibé an ndeir tú é nó nach ndeir.

Tástáil an rogha seachas a ghlacadh. Stop seirbhís an tí, ansin triail iarratas amháin ó bhrabhsálaí an fhóin agus ceann ó fheidhmchlár a ritheann sa chúlra. Ní chealaíonn athnascadh níos déanaí na hiarrataí atá imithe cheana féin.

Críochnaigh le dhá sheiceáil rialaithe ón bhfón féin: oibríocht amháin a cheadaítear ar cheart di dul tríd an teach, agus diúltú amháin ar cheart do pholasaí an tí a fhorfheidhmiú. Deimhnigh gur logáil an geata an sreabhadh a raibh tú ag súil leis, sa teaghlach seoladh a raibh tú ag súil leis, tar éis athnasctha. Is é fón a thaispeánann Ceangailte tús an fhíoraithe sin, ní a dheireadh riamh.