בדקו את תפקיד הלקוח של הנתב לפני יבוא פרופיל VPN
העברה, שרת ולקוח הם שלושה תפקידים שונים. התאימו את הקושחה, את פורמט הפרופיל ואת האפשרויות שהוא משתמש בהן לפני שתסמכו על לוגו VPN.
דף מפרטים עם לוגו VPN אומר שהקופסה יודעת לעשות משהו עם VPN. הוא לא אומר שהקושחה יכולה לשמש כלקוח עבור הפרוטוקול בקובץ שאתם מחזיקים. אלו יכולות שונות עם דרישות שונות, והפער ביניהן הוא המקום שבו רוב הרכישות האלה נכשלות. בדקו את התפקיד לפני המותג.
ארבע בדיקות הופכות רשימת תכונות לתשובה.
לוגו VPN אינו הצהרת יכולת
נתבים מפרסמים תמיכת VPN לפחות בשלושה מובנים: העברה של תעבורה ממכשירים אחרים, שרת שמקבל מנהרות נכנסות, ולקוח שיזום מנהרה יוצאת. רק השלישי צורך את הפרופיל שהורדתם. העברת IPsec במיוחד היא עוזר NAT ולא נקודת קצה, והיא מופיעה במכשירים שלא יכולים לסיים או ליזום IPsec כלל.
שאלו איזה תפקיד הקובץ דורש, ואז שאלו אם התפקיד הזה קיים בגרסת הקושחה במכשיר.
קראו את רשימת התכונות של הקושחה שאתם מריצים בפועל
שמות דגמים אינם גרסאות קושחה, ומדריך שנכתב עבור המהדורה הראשית הקודמת מתאר סט תכונות אחר. ב-OpenWrt אפשר לענות על השאלה ממעטפת: opkg list-installed | grep -E "openvpn|wireguard" מראה אם חבילות הלקוח קיימות, ומודול הליבה של WireGuard נפרד מכלי מרחב המשתמש. במכשיר של ספק, קראו את הערות המהדורה של הבנייה המותקנת ולא את דף השיווק של הדגם.
אם היכולת מגיעה כחבילה, ודאו שהיא מותקנת ולא רק זמינה במאגר.
התאימו את פורמט הפרופיל ליבואן
פרופיל OpenVPN הוא שפת הנחיות. קובץ עמית WireGuard הוא INI עם מפתח פרטי ורשימת כתובות IP מותרות. פרטי IKEv2 הם תעודה או שם משתמש בתוספת זהות שרת. טופס בנתב שמקבל אחד מהם לא יתרגם את האחרים, וכפתור יבוא שמצהיר שהוא מקבל הכול ראוי לחשד.
פתחו את הקובץ וקראו את עשר השורות הראשונות. זה אומר לכם איזה יבואן אתם צריכים לפני שכל תפריט יעשה זאת.
בדקו את האפשרויות שהפרופיל באמת משתמש בהן
תמיכה בפרוטוקול אינה תמיכה בפרופיל שלכם. הביטו בהנחיות שנושאות את תכונות האבטחה: תעודות מוטבעות, tls-crypt או tls-auth, בחירת צופן וצופן נתונים, דחיסה וקרסי סקריפט. מימוש בנתב עלול לקבל את הקובץ ולהתעלם בשקט מהנחיה שהוא אינו מיישם, מה שנותן מנהרה שמתחברת ומתנהגת אחרת מזו שבמחשב הנייד שלכם.
התוצאה המסוכנת אינה יבוא שנדחה. היא יבוא שהתקבל ובשקט השליך משהו.
בדקו את המדיניות, לא רק את לחיצת היד
החליטו מה החיבור חייב לשאת: מקטע אחד או כל מכשיר, איזה פותר DNS, אם IPv6 נכנס למנהרה או נשאר מקומי, ומה קורה כשהמנהרה נופלת. אלו תכונות נפרדות מהקמה, ושם נתב נבדל ביותר מלקוח שולחני. השאירו את הניהול המקומי נגיש בזמן הבדיקה, אחרת הטעות הראשונה בניתוב תעלה לכם בגישה פיזית.
לחיצת יד שהושלמה היא תחילת האימות. שלחו תעבורה אמיתית ליעד אמיתי ובדקו את נתיב החזרה.