राउटर पर VPN क्लाइंट बनाम सर्वर मोड: हर एक क्या सक्षम करता है
राउटर की एक भूमिका आपका ट्रैफ़िक दूर के एग्ज़िट पर भेजती है, दूसरी आपको वापस अंदर आने देती है। कोई भी सक्रिय करने से पहले मेन्यू, क्रेडेंशियल और वापसी का रास्ता पढ़ें।
आप राउटर में लॉग इन करते हैं, VPN पेज खोलते हैं और दो टैब देखते हैं जो एक ही सुविधा के दो बार वर्णन जैसे लगते हैं: एक कहीं और से प्रोफ़ाइल फ़ाइल मांगता है, दूसरा आपसे प्रमाणपत्र बनाकर पोर्ट चुनने को कहता है। ये एक ही सेटिंग के दो दृश्य नहीं हैं। एक भूमिका राउटर को बाहर डायल करवाती है, दूसरी उसे जवाब देने पर लगाती है, और एक उपकरण दोनों कर सकता है, बिना एक के दूसरे की मदद किए। कुछ भी सक्रिय करने से पहले मेन्यू कैसे पढ़ें और आप किस तरफ़ हैं, यह तय करने का तरीका यह है।
VPN मेन्यू खोलें और भूमिकाओं के नाम पढ़ें
टॉगल से नहीं, अनुभागों के शीर्षकों से शुरू करें। क्लाइंट या “VPN सेवा से जुड़ें” लेबल वाला टैब आयातित प्रोफ़ाइल, कॉन्फ़िगरेशन फ़ाइल या किसी और द्वारा जारी क्रेडेंशियल के सेट की अपेक्षा करता है। सर्वर लेबल वाला टैब अपेक्षा करता है कि आप पहचान बनाएं, प्रोटोकॉल और पोर्ट चुनें और आम तौर पर जुड़ने वाले हर उपकरण के लिए प्रोफ़ाइल निर्यात करें।
डिब्बे पर लिखी मार्केटिंग पंक्ति को तब तक असत्यापित मानें जब तक मेन्यू उससे मेल न खाए। “VPN समर्थित” का अर्थ क्लाइंट, सर्वर, केवल राउटर के पीछे के उपकरण को पैकेट भेजने वाला प्रोटोकॉल पास-थ्रू सहायक, या बिना किसी मानक प्रोफ़ाइल वाला मालिकाना रिमोट-एक्सेस ऐप हो सकता है। केवल फ़र्मवेयर दस्तावेज़ीकरण ही इन मामलों में फ़र्क करता है, स्टिकर पर लिखा मॉडल नंबर नहीं।
क्लाइंट मोड: आपका लैन किसी और के एग्ज़िट से बाहर जाता है
क्लाइंट मोड में राउटर VPN ऐप चलाते लैपटॉप जैसा व्यवहार करता है। उसे संगत प्रोटोकॉल, दूर के ऑपरेटर से प्रोफ़ाइल या क्रेडेंशियल, और यह तय करने का रूटिंग निर्णय चाहिए कि कौन से डाउनस्ट्रीम उपकरण टनल का इस्तेमाल करें। कई फ़र्मवेयर नीति सूची देते हैं जहां आप टनल से भेजे जाने वाले स्रोत पते या इंटरफ़ेस के नाम देते हैं और बाकी को सामान्य कनेक्शन पर छोड़ देते हैं।
जो हिस्सा चुपचाप विफल होता है वह दूर का पक्ष है। जिस एंडपॉइंट से आप जुड़ते हैं उसे आपकी ओर से इंटरनेट ट्रैफ़िक फ़ॉरवर्ड करना और वापसी का रास्ता देना चाहिए, और यह प्रदाता की नीति है, आपके राउटर की सेटिंग नहीं। केवल सर्वर मोड देने वाला मेन्यू इसे कैसे भी कॉन्फ़िगर किया जाए, यह बाहरी सेवा नहीं बना सकता, और केवल साइट-से-साइट लिंक समर्थित करने वाला प्रदाता टनल सफलतापूर्वक जोड़ सकता है पर आप जो कुछ उससे भेजते हैं वह गिरा सकता है।
इसके बाद देखें कि टनल DNS को कैसे संभालती है। अगर प्रोफ़ाइल रिज़ॉल्वर भेजती है, तो राउटर को वह रिज़ॉल्वर डाउनस्ट्रीम क्लाइंट को देना चाहिए; अगर नहीं देती, तो क्लाइंट ISP रिज़ॉल्वर ही इस्तेमाल करते रहते हैं और पैकेट अंदर जाने पर भी नाम टनल के बाहर हल करते हैं। जुड़े लैपटॉप से तेज़ जांच: IP-इको पेज पर जो पता दिखता है वह एग्ज़िट होना चाहिए, और इस्तेमाल हो रहा रिज़ॉल्वर पता वही होना चाहिए जो टनल ने दिया।
सर्वर मोड: कोई और आपके लैन में आता है
सर्वर मोड दिशा उलट देता है। राउटर सुनता है, यात्रा करने वाला उपकरण जुड़ता है, और फिर राउटर तय करता है कि वह कनेक्शन घर के किन संसाधनों तक पहुंच सकता है। यही भूमिका आप NAS, लैब मशीन या प्रिंटर के लिए चाहते हैं, और इसमें एक शर्त है जो क्लाइंट भूमिका में नहीं है: बाहर की कोई चीज़ श्रोता तक पहुंच सके।
इसी शर्त पर ज़्यादातर घरेलू सेटअप अटकते हैं। अगर राउटर ISP के अपने गेटवे के पीछे है, तो VPN पोर्ट उस गेटवे से फ़ॉरवर्ड करना होगा, या राउटर को ब्रिज या DMZ मोड में रखना होगा। कैरियर-ग्रेड NAT के पीछे फ़ॉरवर्ड करने के लिए कोई इनबाउंड पोर्ट ही नहीं है, इसलिए डिज़ाइन बदलना होगा: राउटर से रिले, होस्टेड एंडपॉइंट या मेश उत्पाद तक आउटबाउंड टनल। जिस सर्वर तक पहुंचा नहीं जा सकता वह गलत कॉन्फ़िगर नहीं है, वह अगम्य है।
पहचान भी भूमिका के अनुसार अलग होती है। सब कुछ सशुल्क एग्ज़िट पर भेजने वाली घरेलू क्लाइंट प्रोफ़ाइल एक साझा रहस्य है, जबकि तीन फ़ोन और एक लैपटॉप को स्वीकार करने वाले सर्वर को चार पहचान चाहिए जिन्हें आप अलग-अलग रद्द कर सकें। प्रमाणपत्र और कुंजियां हर उपकरण के लिए अलग होती हैं, और राउटर का निर्यात पेज आपको पूरे घर के लिए एक फ़ाइल के बजाय हर उपकरण के लिए एक फ़ाइल देता है।
प्रतिबद्ध होने से पहले सटीक कार्यान्वयन जांचें
Netgate का VPN भूमिका चुनने पर दस्तावेज़ीकरण भूमिकाओं को इस तरह अलग करता है, और टैब के नामों से अनुमान लगाने के बजाय अपने फ़र्मवेयर के लिए बराबर का पेज पढ़ना चाहिए। तीन ठोस तथ्य खोजें: क्लाइंट कौन से प्रोटोकॉल बोल सकता है, सर्वर आपके उपकरणों के प्रयुक्त प्रोटोकॉल का समर्थन करता है या नहीं, और रूटिंग नीति स्रोत पते, पूरे इंटरफ़ेस या कुछ भी नहीं कवर करती है।
फिर समर्थन की सीमा देखें। क्लाइंट टैब वाला पर नीति सूची बिना उपभोक्ता राउटर हर उपकरण को टनल से भेजेगा, जो स्ट्रीमिंग बॉक्स के लिए ठीक है और ऐसे काम के लैपटॉप के लिए गलत है जिसे ऑफ़िस टनल चाहिए। सर्वर टैब वाला पर एक ही साझा प्रोफ़ाइल वाला राउटर ठीक लैब उपकरण है और परिवार के लिए खराब चुनाव है, क्योंकि एक उपकरण रद्द करने का मतलब सबकी कॉन्फ़िगरेशन बदलना है।
भूमिका इस आधार पर चुनें कि ट्रैफ़िक कहां से शुरू होता है
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
कुछ और बदलने से पहले चुनी हुई पंक्ति को शुरू से अंत तक चलें। भूमिका सक्रिय करें, एक क्लाइंट जोड़ें, वह जिस पते पर दिखता है उसे पुष्टि करें, कौन सा रिज़ॉल्वर इस्तेमाल करता है यह पुष्टि करें, और उलटी दिशा में वापसी का रास्ता पुष्टि करें। अगर राउटर में फ़ायरवॉल पेज भी है, तो जांचें कि नया इंटरफ़ेस उस डिफ़ॉल्ट नियम से अवरुद्ध नहीं है जो तब लिखा गया था जब टनल मौजूद नहीं थी।
जब दोनों भूमिकाएं उपलब्ध हों और आवश्यकता वास्तव में दोनों की हो, तो उन्हें अलग दस्तावेज़ीकरण के साथ अलग सुविधाओं के रूप में चलाएं। एक राउटर टेलीविज़न के लिए बाहर डायल कर सकता है और साथ ही NAS से फ़ोन का कनेक्शन स्वीकार कर सकता है, पर दोनों नीतियां सबनेट, DNS सेटिंग या फ़ायरवॉल ज़ोन साझा नहीं करनी चाहिए, वरना एक के लिए किया गया पहला बदलाव दूसरे को तोड़ देगा।