Cliant VPN ar an ródaire nó mód freastalaí: cad a chuireann gach ceann ar chumas
Seolann ról amháin den ródaire do thrácht chuig bealach amach i bhfad i gcéin, agus ligeann an ceann eile isteach ar ais thú. Léigh na roghchláir, na dintiúirí agus an bealach ar ais sula gcuireann tú ceachtar acu ar siúl.
Logáil tú isteach sa ródaire, osclaíonn tú an leathanach VPN, agus aimsíonn tú dhá chluaisín a bhfuil cuma na gné céanna orthu curtha síos faoi dhó: teastaíonn comhad próifíle ó áit éigin eile ó cheann amháin, agus teastaíonn uait teastais a ghiniúint agus port a roghnú ón gceann eile. Ní dhá radharc ar an socrú céanna iad. Cuireann ról amháin ar an ródaire glaoch amach, cuireann an ceann eile freagra air, agus is féidir le bosca amháin an dá rud a dhéanamh gan ceachtar acu cuidiú leis an gceann eile. Seo mar a léann tú an roghchlár agus a shocraíonn tú cén taobh a bhfuil tú air sula gcuireann tú aon rud ar siúl.
Oscail an roghchlár VPN agus léigh ainmneacha na ról
Tosaigh le ceannteidil na rannóg seachas leis na lasca. Bíonn cluaisín atá lipéadaithe mar chliant nó “ceangail le seirbhís VPN” ag súil le próifíl allmhairithe, comhad cumraíochta nó sraith dintiúirí arna n-eisiúint ag duine éigin eile. Bíonn cluaisín atá lipéadaithe mar fhreastalaí ag súil go gcruthóidh tú na féiniúlachtaí, go roghnóidh tú prótacal agus port agus, de ghnáth, go n-easpórtálann tú próifíl do gach gléas a cheanglóidh.
Caith le líne mhargaíochta an bhosca mar rud neamhfhíoraithe go dtí go n-oirfidh an roghchlár di. Is féidir le “tacaíocht VPN” cliant a chiallú, freastalaí, cúntóir pasála prótacail nach seolann ach paicéid chuig gléas taobh thiar den ródaire, nó aip rochtana cianda dhílseánaigh gan aon phróifíl chaighdeánach ar chor ar bith. Is é doiciméadú an fhirmware an t-aon áit a ndéantar idirdhealú idir na cásanna sin, agus ní dhéanann uimhir an mhúnla ar an sticéar é.
Mód cliaint: téann do LAN amach trí bhealach amach duine éigin eile
I mód cliaint iompraíonn an ródaire mar ríomhaire glúine a bhfuil aip VPN á rith aige. Teastaíonn prótacal comhoiriúnach uaidh, próifíl nó dintiúirí ón oibreoir cianda, agus cinneadh ródaithe faoi cé na gléisin íochtair a úsáideann an tollán. Cuireann go leor firmware liosta beartais ar fáil ina n-ainmníonn tú na seoltaí foinse nó na comhéadain ar cheart a sheoladh tríd an tollán agus a fhágann an chuid eile ar an ngnáthnasc.
Is é an taobh cianda an chuid a theipeann go ciúin. Caithfidh an críochphointe a nascann tú leis trácht idirlín a sheoladh ar aghaidh ar do shon agus bealach ar ais a sholáthar, agus is beartas ag an soláthróir é sin, ní socrú ar do ródaire. Ní féidir le roghchlár nach dtairgeann ach mód freastalaí an tseirbhís amach seo a thógáil, is cuma conas a chumraítear é, agus féadann soláthróir nach dtacaíonn ach le naisc idir shuíomhanna an tollán a nascadh go rathúil agus gach rud a sheolann tú tríd a scriosadh.
Ansin seiceáil conas a láimhseálann an tollán DNS. Má bhrúnn an phróifíl réiteoir, ba cheart don ródaire an réiteoir sin a thabhairt do chliaint íochtair; mura ndéanann, leanann cliaint ag úsáid réiteoir an tsoláthróra agus réitíonn siad ainmneacha lasmuigh den tollán cé go dtéann na paicéid isteach. Seiceáil thapa ó ríomhaire glúine nasctha: ba cheart gurb é an seoladh a fheiceann tú ar leathanach macalla IP an bealach amach, agus ba cheart gurb é an seoladh réiteora atá in úsáid an ceann a sholáthair an tollán.
Mód freastalaí: tagann duine éigin eile isteach i do LAN
Aisionpraíonn mód freastalaí an treo. Éisteann an ródaire, nascann an gléas taistil, agus ansin socraíonn an ródaire cé na hacmhainní baile ar féidir leis an nasc sin iad a bhaint amach. Is é seo an ról a theastaíonn uait do NAS, do mheaisín saotharlainne nó do phriontálaí, agus tá réamhchoinníoll aige nach bhfuil ag an ról cliaint: caithfidh rud éigin ón taobh amuigh an t-éisteoir a bhaint amach.
Is ag an réamhchoinníoll sin a stopann formhór na socruithe baile. Má tá an ródaire taobh thiar de gheata an tsoláthróra féin, caithfear an port VPN a atreorú ón ngeata sin, nó an ródaire a chur i mód droichid nó DMZ. Taobh thiar de NAT grád iompróra níl aon phort isteach le hatreorú ar chor ar bith, mar sin caithfear an dearadh a athrú: tollán amach ón ródaire chuig sealaí, críochphointe arna óstáil nó táirge mogalra. Ní hé go bhfuil freastalaí nach féidir a bhaint amach mí-chumraithe, tá sé dosháraithe.
Ní hionann féiniúlachtaí de réir róil ach an oiread. Is é próifíl cliaint tí a sheolann gach rud chuig bealach amach íoctha aon rún comhroinnte amháin, agus teastaíonn ceithre fhéiniúlacht ó fhreastalaí a ligeann isteach trí fhón agus ríomhaire glúine ar féidir leat a chúlghairm ar leithligh. Baineann teastais agus eochracha le gach gléas, agus ba cheart do leathanach easpórtála an ródaire comhad amháin in aghaidh an ghléis a thabhairt duit seachas comhad amháin don teach ar fad.
Seiceáil an cur i bhfeidhm cruinn sula dtabhóidh tú gealltanas
Cuireann doiciméadú Netgate maidir le ról VPN a roghnú na róil ó chéile ar an mbealach seo, agus is fiú an leathanach comhionann do d’fhirmware a léamh seachas é a thuiscint ó ainmneacha na gcluaisíní. Cuardaigh trí fhíric bheacht: cé na prótacail is féidir leis an gcliaint a labhairt, cé acu a thacaíonn an freastalaí leis an bprótacal a úsáideann do ghléis, agus cé acu a chlúdaíonn an beartas ródaithe seoltaí foinse, comhéadain iomlána nó aon rud ar bith.
Ansin féach ar an teorainn tacaíochta. Seolfaidh ródaire tomhaltóra a bhfuil cluaisín cliaint aige ach nach bhfuil liosta beartais aige gach gléas tríd an tollán, rud atá ceart do bhosca sruthaithe agus mícheart do ríomhaire glúine oibre a bhfuil tollán na hoifige de dhíth air. Is uirlis shaotharlainne réasúnta é ródaire a bhfuil cluaisín freastalaí aige ach próifíl chomhroinnte amháin aige agus rogha lag do theaghlach, mar ciallaíonn cúlghairm aon ghléis amháin cumraíocht gach duine a athrú.
Roghnaigh an ról de réir an áit a dtosaíonn an trácht
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
Siúil an tsraith roghnaithe ó thús deireadh sula n-athraíonn tú aon rud eile. Cuir an ról ar siúl, ceangail cliant amháin, deimhnigh an seoladh a bhfolaíonn sé air féin, deimhnigh cé an réiteoir a úsáideann sé, agus deimhnigh an bealach ar ais sa treo eile. Má tá leathanach balla dóiteáin ag an ródaire freisin, seiceáil nach gcuireann riail réamhshocraithe a scríobhadh nuair nach raibh an tollán ann bac ar an gcomhéadan nua.
Nuair a bhíonn an dá ról ar fáil agus an riachtanas i ndáiríre an dá cheann, rith iad mar ghnéithe ar leith le doiciméadú ar leith. Is féidir le ródaire amháin glaoch amach don teilifís agus nasc fóin leis an NAS a ghlacadh ag an am céanna, ach ní fhéadfaidh an dá bheartas foireann, socrú DNS nó crios balla dóiteáin a roinnt, nó brisfidh an chéad athrú a dhéanfaidh tú do cheann amháin an ceann eile.