Ellenőrizze az útválasztó klientszerepét, mielőtt VPN-profilt importál

A VPN-logóval ellátott adatlap azt mondja, hogy a doboz tud valamit a VPN-nel. Azt nem mondja, hogy a firmware kliensként működhet a kezében tartott fájl protokolljához. Ezek különböző képességek, különböző követelményekkel, és a kettő közötti szakadék az, ahol a legtöbb ilyen vásárlás félresikerül. A márka előtt ellenőrizze a szerepet.

Négy ellenőrzés teszi a funkciólistát válasszá.

A VPN-logó nem képességi nyilatkozat

Az útválasztók legalább három értelemben hirdetik a VPN-támogatást: átengedés más eszközök forgalmához, bejövő alagutakat fogadó kiszolgáló, és kimenő alagutat indító kliens. Csak a harmadik használja a letöltött profilt. Különösen az IPsec átengedés NAT-segítő, nem végpont, és olyan eszközökön jelenik meg, amelyek egyáltalán nem tudják lezárni vagy indítani az IPsec-et.

Kérdezze meg, melyik szerepre van szüksége a fájlnak, majd azt, hogy ez a szerep létezik-e az eszközön lévő firmware-verzióban.

A ténylegesen futtatott firmware funkciólistáját olvassa

A modellnevek nem firmware-verziók, és az előző fő kiadáshoz írt útmutató más funkciókészletet ír le. OpenWrt-n a kérdés héjból megválaszolható: a opkg list-installed | grep -E "openvpn|wireguard" megmutatja, jelen vannak-e a klienscsomagok, és a WireGuard kernelmodul külön van a felhasználói tér eszközeitől. Egy gyártói eszközön a telepített build kiadási megjegyzéseit olvassa a modell marketingoldala helyett.

Ha a képesség csomagként érkezik, erősítse meg, hogy telepítve van, és nem csak elérhető a tárolóban.

Egyeztesse a profil formátumát az importálóval

Az OpenVPN-profil direktívanyelv. A WireGuard partnerfájl INI, benne egy privát kulcs és az engedélyezett IP-címek listája. Az IKEv2 hitelesítő adatai tanúsítvány vagy felhasználónév plusz kiszolgálóazonosító. Egy útválasztó-űrlap, amely elfogadja az egyiket, nem fordítja le a többit, és az az importgomb, amely azt állítja, hogy bármit elfogad, gyanút érdemel.

Nyissa meg a fájlt, és olvassa el az első tíz sort. Ez megmondja, melyik importálóra van szüksége, mielőtt bármelyik menü megtenné.

Ellenőrizze a profil által ténylegesen használt beállításokat

A protokoll támogatása nem a profilja támogatása. Nézze meg a biztonsági tulajdonságokat hordozó direktívákat: beágyazott tanúsítványok, tls-crypt vagy tls-auth, rejtjel- és adatrejtjel-választás, tömörítés és szkriptkampók. Az útválasztó implementációja elfogadhatja a fájlt, és csendben figyelmen kívül hagyhat egy direktívát, amelyet nem valósít meg, ami olyan alagutat ad, amely csatlakozik, de másképp viselkedik, mint a laptopján lévő.

A veszélyes kimenetel nem az elutasított import. Hanem az elfogadott import, amely csendben kihagyott valamit.

A szabályzatot tesztelje, ne csak a kézfogást

Döntse el, mit kell a kapcsolatnak szállítania: egy szegmenst vagy minden eszközt, melyik DNS-feloldót, az IPv6 belép-e az alagútba vagy helyi marad, és mi történik, ha az alagút elszakad. Ezek a létrehozástól különálló funkciók, és itt tér el leginkább az útválasztó az asztali klienstől. Tartsa elérhetőnek a helyi felügyeletet tesztelés közben, különben az első útválasztási hiba a fizikai hozzáférésébe kerül.

A befejezett kézfogás az ellenőrzés kezdete. Küldjön valódi forgalmat valódi célra, és ellenőrizze a visszautat.