રાઉટર પર VPN ક્લાયન્ટ વિરુદ્ધ સર્વર મોડ: દરેક શું સક્ષમ કરે છે
રાઉટરની એક ભૂમિકા તમારો ટ્રાફિક દૂરના એક્ઝિટ પર મોકલે છે, બીજી તમને ફરી અંદર આવવા દે છે. કોઈપણ સક્રિય કરતા પહેલાં મેનૂ, ઓળખપત્રો અને પરત માર્ગ વાંચો.
તમે રાઉટરમાં લોગ ઇન કરો છો, VPN પૃષ્ઠ ખોલો છો અને બે ટૅબ જુઓ છો જે એક જ સુવિધાનું બે વાર વર્ણન લાગે છે: એક બીજે જગ્યાએથી પ્રોફાઇલ ફાઇલ માંગે છે, બીજી તમે પ્રમાણપત્રો બનાવો અને પોર્ટ પસંદ કરો એવું માંગે છે. તેઓ એક જ સેટિંગની બે દૃષ્ટિ નથી. એક ભૂમિકા રાઉટરને બહાર ડાયલ કરાવે છે, બીજી તેને જવાબ આપવા દે છે, અને એક ઉપકરણ બંને કરી શકે છે, એક પણ બીજાની મદદ વિના. કંઈપણ સક્રિય કરતા પહેલાં મેનૂ કેવી રીતે વાંચવું અને તમે કઈ બાજુ છો તે કેવી રીતે નક્કી કરવું તે અહીં છે.
VPN મેનૂ ખોલો અને ભૂમિકાઓનાં નામ વાંચો
ટૉગલથી નહીં, વિભાગના શીર્ષકોથી શરૂ કરો. ક્લાયન્ટ અથવા “VPN સેવા સાથે જોડાઓ” લેબલવાળી ટૅબ આયાત કરેલી પ્રોફાઇલ, રૂપરેખાંકન ફાઇલ અથવા બીજા કોઈએ જારી કરેલા ઓળખપત્રોના સમૂહની અપેક્ષા રાખે છે. સર્વર લેબલવાળી ટૅબ અપેક્ષા રાખે છે કે તમે ઓળખો બનાવો, પ્રોટોકોલ અને પોર્ટ પસંદ કરો અને સામાન્ય રીતે જોડાતા દરેક ઉપકરણ માટે પ્રોફાઇલ નિકાસ કરો.
બોક્સ પરની માર્કેટિંગ લાઇનને ત્યાં સુધી અપ્રમાણિત ગણો જ્યાં સુધી મેનૂ તેની સાથે મેળ ખાય નહીં. “VPN સપોર્ટેડ” એ ક્લાયન્ટ, સર્વર, ફક્ત રાઉટર પાછળના ઉપકરણને પેકેટ મોકલતો પ્રોટોકોલ પાસ-થ્રુ સહાયક, અથવા કોઈ પણ પ્રમાણભૂત પ્રોફાઇલ વગરની માલિકીની રિમોટ-એક્સેસ એપ હોઈ શકે. ફર્મવેર દસ્તાવેજીકરણ જ એકમાત્ર જગ્યા છે જે એ કિસ્સાઓને અલગ પાડે છે, સ્ટિકર પરનો મોડેલ નંબર નહીં.
ક્લાયન્ટ મોડ: તમારું LAN બીજા કોઈના એક્ઝિટ દ્વારા બહાર જાય છે
ક્લાયન્ટ મોડમાં રાઉટર VPN એપ ચલાવતા લેપટોપ જેવું વર્તે છે. તેને સુસંગત પ્રોટોકોલ, દૂરના ઓપરેટર તરફથી પ્રોફાઇલ કે ઓળખપત્રો, અને કયા નીચેના ઉપકરણો ટનલ વાપરે તે અંગે રૂટિંગ નિર્ણય જોઈએ છે. ઘણા ફર્મવેર નીતિ યાદી આપે છે જ્યાં તમે ટનલ દ્વારા મોકલવાના સ્રોત સરનામાં કે ઇન્ટરફેસનાં નામ આપો છો અને બાકીનું સામાન્ય જોડાણ પર છોડી દો છો.
ચૂપચાપ નિષ્ફળ જતો ભાગ દૂરની બાજુ છે. તમે જે એન્ડપોઇન્ટ સાથે જોડાઓ છો તેને તમારા વતી ઇન્ટરનેટ ટ્રાફિક ફોરવર્ડ કરવો પડે અને પરત માર્ગ આપવો પડે, અને તે પ્રદાતા પરની નીતિ છે, તમારા રાઉટર પરનું સેટિંગ નથી. ફક્ત સર્વર મોડ આપતું મેનૂ ગમે તે રીતે ગોઠવાય તોપણ આ બહારની સેવા બનાવી શકતું નથી, અને ફક્ત સાઇટ-થી-સાઇટ લિંક સપોર્ટ કરતો પ્રદાતા ટનલ સફળતાપૂર્વક જોડી શકે છે પણ તમે તેમાંથી મોકલો છો તે બધું ફેંકી દે છે.
આગળ ટનલ DNS સાથે કેવી રીતે વર્તે છે તે તપાસો. જો પ્રોફાઇલ રિઝોલ્વર ધકેલે, તો રાઉટરે તે રિઝોલ્વર નીચેના ક્લાયન્ટોને આપવું જોઈએ; ન આપે તો ક્લાયન્ટો ISP રિઝોલ્વર વાપરતા રહે છે અને પેકેટ અંદર જતા હોવા છતાં નામ ટનલની બહાર ઉકેલે છે. જોડાયેલા લેપટોપથી ઝડપી તપાસ: IP-ઇકો પૃષ્ઠ પર જે સરનામું દેખાય તે એક્ઝિટ હોવું જોઈએ, અને વપરાતું રિઝોલ્વર સરનામું ટનલે આપેલું હોવું જોઈએ.
સર્વર મોડ: બીજું કોઈ તમારા LANમાં આવે છે
સર્વર મોડ દિશા ઉલટાવે છે. રાઉટર સાંભળે છે, મુસાફરી કરતું ઉપકરણ જોડાય છે, અને પછી રાઉટર નક્કી કરે છે કે તે જોડાણ કયા ઘરના સંસાધનો સુધી પહોંચી શકે. NAS, લેબ મશીન કે પ્રિન્ટર માટે આ જ ભૂમિકા જોઈએ છે, અને તેમાં એક પૂર્વશરત છે જે ક્લાયન્ટ ભૂમિકામાં નથી: બહારની કોઈ વસ્તુએ શ્રોતા સુધી પહોંચી શકવું જોઈએ.
એ જ પૂર્વશરતે મોટાભાગના ઘરેલું સેટઅપ અટકે છે. જો રાઉટર ISPના પોતાના ગેટવે પાછળ હોય, તો VPN પોર્ટ તે ગેટવેથી ફોરવર્ડ કરવો પડે, અથવા રાઉટરને બ્રિજ કે DMZ મોડમાં મૂકવો પડે. કેરિયર-ગ્રેડ NAT પાછળ ફોરવર્ડ કરવા માટે કોઈ ઇનબાઉન્ડ પોર્ટ જ નથી, તેથી ડિઝાઇન બદલવી પડે: રાઉટરથી રિલે, હોસ્ટેડ એન્ડપોઇન્ટ કે મેશ પ્રોડક્ટ સુધીની બહાર જતી ટનલ. જે સર્વર સુધી પહોંચી શકાતું નથી તે ખોટી રીતે ગોઠવાયેલું નથી, તે પહોંચની બહાર છે.
ઓળખો પણ ભૂમિકા પ્રમાણે અલગ પડે છે. બધું પેઇડ એક્ઝિટ પર મોકલતી ઘરેલું ક્લાયન્ટ પ્રોફાઇલ એક જ વહેંચાયેલું રહસ્ય છે, જ્યારે ત્રણ ફોન અને એક લેપટોપને મંજૂરી આપતા સર્વરને ચાર ઓળખો જોઈએ જે તમે અલગ-અલગ રદ કરી શકો. પ્રમાણપત્રો અને કી દરેક ઉપકરણ માટે હોય છે, અને રાઉટરનું નિકાસ પૃષ્ઠ આખા ઘર માટે એક ફાઇલને બદલે દરેક ઉપકરણ માટે એક ફાઇલ આપવી જોઈએ.
પ્રતિબદ્ધ થતા પહેલાં ચોક્કસ અમલીકરણ તપાસો
Netgateનું VPN ભૂમિકા પસંદ કરવા વિશેનું દસ્તાવેજીકરણ ભૂમિકાઓને આ રીતે અલગ પાડે છે, અને ટૅબનાં નામ પરથી અનુમાન કરવાને બદલે તમારા ફર્મવેર માટેનું સમતુલ્ય પૃષ્ઠ વાંચવું યોગ્ય છે. ત્રણ ચોક્કસ તથ્યો શોધો: ક્લાયન્ટ કયા પ્રોટોકોલ બોલી શકે છે, સર્વર તમારા ઉપકરણો વાપરતા પ્રોટોકોલને સપોર્ટ કરે છે કે નહીં, અને રૂટિંગ નીતિ સ્રોત સરનામાં, આખા ઇન્ટરફેસ કે કંઈ જ આવરી લે છે કે નહીં.
પછી સપોર્ટની સીમા જુઓ. ક્લાયન્ટ ટૅબ હોય પણ નીતિ યાદી ન હોય તેવું ગ્રાહક રાઉટર દરેક ઉપકરણને ટનલ દ્વારા મોકલશે, જે સ્ટ્રીમિંગ બોક્સ માટે ઠીક છે અને ઓફિસ ટનલ જરૂરી હોય તેવા કામના લેપટોપ માટે ખોટું છે. સર્વર ટૅબ હોય પણ એક જ વહેંચાયેલી પ્રોફાઇલ હોય તેવું રાઉટર વ્યાજબી લેબ સાધન છે અને પરિવાર માટે નબળી પસંદગી છે, કારણ કે એક ઉપકરણ રદ કરવું એટલે બધાનું રૂપરેખાંકન બદલવું.
ટ્રાફિક ક્યાંથી શરૂ થાય તે મુજબ ભૂમિકા પસંદ કરો
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
બીજું કંઈ બદલતા પહેલાં પસંદ કરેલી પંક્તિ શરૂઆતથી અંત સુધી ચાલો. ભૂમિકા સક્રિય કરો, એક ક્લાયન્ટ જોડો, તે કયા સરનામા સાથે દેખાય છે તેની પુષ્ટિ કરો, કયું રિઝોલ્વર વાપરે છે તેની પુષ્ટિ કરો, અને વિરુદ્ધ દિશામાં પરત માર્ગની પુષ્ટિ કરો. રાઉટરમાં ફાયરવોલ પૃષ્ઠ પણ હોય તો, ટનલ ન હતી ત્યારે લખાયેલા ડિફૉલ્ટ નિયમથી નવું ઇન્ટરફેસ અવરોધાતું નથી તે તપાસો.
જ્યારે બંને ભૂમિકાઓ ઉપલબ્ધ હોય અને જરૂરિયાત ખરેખર બંનેની હોય, ત્યારે તેમને અલગ દસ્તાવેજીકરણ સાથે અલગ સુવિધાઓ તરીકે ચલાવો. એક રાઉટર ટેલિવિઝન માટે બહાર ડાયલ કરી શકે છે અને તે જ સમયે NAS પર ફોનનું જોડાણ સ્વીકારી શકે છે, પણ બંને નીતિઓએ સબનેટ, DNS સેટિંગ કે ફાયરવોલ ઝોન વહેંચવો ન જોઈએ, નહીંતર એક માટે કરેલો પહેલો ફેરફાર બીજાને તોડી નાખશે.