VPN հաճախորդ երթուղիչում, թե սերվերի ռեժիմ. ինչ է հնարավորացնում յուրաքանչյուրը
Երթուղիչի մի դերը ձեր տրաֆիկն ուղարկում է հեռավոր ելք, մյուսը թույլ է տալիս նորից ներս մտնել։ Կարդացեք մենյուները, հավատարմագրերը և վերադարձի ուղին մինչև որևէ մեկը միացնելը։
Դուք մուտք եք գործում երթուղիչ, բացում VPN էջը և գտնում երկու ներդիր, որոնք նման են նույն ֆունկցիայի երկու անգամ նկարագրությանը՝ մեկը պրոֆիլի ֆայլ է ուզում այլ տեղից, մյուսը ուզում է, որ դուք վկայագրեր ստեղծեք և պորտ ընտրեք։ Սրանք մեկ կարգավորման երկու տեսք չեն։ Մի դերը ստիպում է երթուղիչին զանգահարել դուրս, մյուսը՝ պատասխանել, և մեկ սարքը կարող է անել երկուսն էլ՝ առանց որ մեկը մյուսին օգնի։ Ահա թե ինչպես կարդալ ընտրացանկը և որոշել, թե որ կողմում եք, նախքան ինչ-որ բան միացնելը։
Բացեք VPN ընտրացանկը և կարդացեք դերերի անունները
Սկսեք բաժինների վերնագրերից, ոչ թե անջատիչներից։ Հաճախորդ կամ «միանալ VPN ծառայությանը» պիտակով ներդիրը սպասում է ներմուծված պրոֆիլի, կարգավորումների ֆայլի կամ ուրիշի կողմից տրված հավատարմագրերի հավաքածուի։ Սերվեր պիտակով ներդիրը սպասում է, որ դուք ստեղծեք ինքնությունները, ընտրեք արձանագրություն և պորտ, և սովորաբար արտահանեք պրոֆիլ յուրաքանչյուր միանալու սարքի համար։
Տուփի վրա գրված մարքեթինգային տողը համարեք չհաստատված, քանի դեռ ընտրացանկը չի համապատասխանում դրան։ «VPN աջակցվում է» կարող է նշանակել հաճախորդ, սերվեր, արձանագրության անցումային օգնական, որը փաթեթները փոխանցում է միայն երթուղիչի հետևում գտնվող սարքին, կամ սեփական հեռահար հասանելիության հավելված՝ առանց որևէ ստանդարտ պրոֆիլի։ Միայն որոնվածի փաստաթղթերն են տարբերում այդ դեպքերը, իսկ պիտակի մոդելի համարը՝ ոչ։
Հաճախորդի ռեժիմ. ձեր լոկալ ցանցը դուրս է գալիս ուրիշի ելքով
Հաճախորդի ռեժիմում երթուղիչը վարվում է որպես VPN հավելված աշխատեցնող նոութբուք։ Նրան պետք է համատեղելի արձանագրություն, հեռավոր օպերատորի պրոֆիլ կամ հավատարմագրեր, և երթուղայնացման որոշում, թե որ ստորին սարքերն են օգտագործում թունելը։ Շատ որոնվածներ առաջարկում են քաղաքականության ցանկ, որտեղ դուք նշում եք աղբյուրի հասցեները կամ ինտերֆեյսները, որոնք պետք է ուղարկվեն թունելով, իսկ մնացածը թողնում եք սովորական կապին։
Այն մասը, որը լուռ ձախողվում է, հեռավոր կողմն է։ Այն վերջնակետը, որին միանում եք, պետք է ձեր փոխարեն փոխանցի ինտերնետ տրաֆիկը և ապահովի վերադարձի ուղի, և դա մատակարարի քաղաքականությունն է, ոչ թե ձեր երթուղիչի կարգավորումը։ Միայն սերվերի ռեժիմ առաջարկող ընտրացանկը չի կարող կառուցել այս արտաքին ծառայությունը, ինչպես էլ այն կարգավորվի, և մատակարարը, որն աջակցում է միայն տեղամաս-տեղամաս կապերին, կարող է հաջողությամբ միացնել թունելը, բայց դեն նետել այն ամենը, ինչ ուղարկում եք դրա միջով։
Այնուհետև ստուգեք, թե ինչպես է թունելը վարվում DNS-ի հետ։ Եթե պրոֆիլը լուծիչ է մղում, երթուղիչը պետք է այդ լուծիչը փոխանցի ստորին հաճախորդներին, եթե ոչ՝ հաճախորդները շարունակում են օգտվել մատակարարի լուծիչից և անունները լուծում են թունելից դուրս, թեև փաթեթները գնում են ներսում։ Արագ ստուգում միացված նոութբուքից՝ այն հասցեն, որը տեսնում եք IP արձագանքի էջում, պետք է լինի ելքը, իսկ օգտագործվող լուծիչի հասցեն պետք է լինի այն, ինչը տվել է թունելը։
Սերվերի ռեժիմ. ինչ-որ մեկ ուրիշը մտնում է ձեր լոկալ ցանց
Սերվերի ռեժիմը շրջում է ուղղությունը։ Երթուղիչը լսում է, ճամփորդող սարքը միանում է, և այնուհետև երթուղիչը որոշում է, թե տան որ ռեսուրսներին կարող է հասնել այդ կապը։ Սա այն դերն է, որ ցանկանում եք NAS-ի, լաբորատոր մեքենայի կամ տպիչի համար, և այն ունի նախապայման, որը հաճախորդի դերը չունի՝ ինչ-որ բան դրսից պետք է կարողանա հասնել լսողին։
Հենց այդ նախապայմանի վրա են կանգ առնում տնային տեղադրումների մեծ մասը։ Եթե երթուղիչը գտնվում է մատակարարի սեփական դարպասի հետևում, VPN պորտը պետք է փոխանցվի այդ դարպասից, կամ երթուղիչը պետք է դրվի կամուրջի կամ DMZ ռեժիմի մեջ։ Օպերատորի մակարդակի NAT-ի հետևում ընդհանրապես մուտքային պորտ չկա փոխանցելու համար, ուստի ձևավորումը պետք է փոխվի՝ ելքային թունել երթուղիչից դեպի ռելե, հյուրընկալված վերջնակետ կամ ցանցային արտադրանք։ Սերվերը, որին հնարավոր չէ հասնել, սխալ կարգավորված չէ, այն անհասանելի է։
Ինքնությունները նույնպես տարբերվում են ըստ դերի։ Տնային հաճախորդի պրոֆիլը, որն ամեն ինչ ուղարկում է վճարովի ելք, մեկ ընդհանուր գաղտնիք է, մինչդեռ երեք հեռախոս և մեկ նոութբուք ընդունող սերվերին անհրաժեշտ է չորս ինքնություն, որոնք կարող եք առանձին չեղարկել։ Վկայագրերն ու բանալիները սարքային են, և երթուղիչի արտահանման էջը պետք է ձեզ տա մեկ ֆայլ յուրաքանչյուր սարքի համար, ոչ թե մեկ ֆայլ ամբողջ տան համար։
Ստուգեք ճշգրիտ իրականացումը նախքան պարտավորվելը
Netgate-ի փաստաթղթերը VPN դերի ընտրության մասին այս կերպ են բաժանում դերերը, և արժե կարդալ ձեր որոնվածի համապատասխան էջը՝ ներդիրների անուններից ենթադրելու փոխարեն։ Փնտրեք երեք կոնկրետ փաստ՝ ինչ արձանագրություններով կարող է խոսել հաճախորդը, արդյոք սերվերն աջակցում է այն արձանագրությանը, որն օգտագործում են ձեր սարքերը, և արդյոք երթուղայնացման քաղաքականությունը ծածկում է աղբյուրի հասցեները, ամբողջ ինտերֆեյսները, թե ընդհանրապես ոչինչ։
Այնուհետև նայեք աջակցության սահմանին։ Սպառողական երթուղիչը հաճախորդի ներդիրով, բայց առանց քաղաքականության ցանկի, յուրաքանչյուր սարք կուղարկի թունելով, ինչը լավ է հոսքային տուփի համար և սխալ՝ աշխատանքային նոութբուքի համար, որին պետք է գրասենյակի թունելը։ Սերվերի ներդիրով, բայց մեկ ընդհանուր պրոֆիլով երթուղիչը ողջամիտ լաբորատոր գործիք է և վատ ընտրություն ընտանիքի համար, որովհետև մեկ սարք չեղարկելը նշանակում է փոխել բոլորի կարգավորումները։
Ընտրեք դերը՝ ըստ այն բանի, թե որտեղից է սկսվում տրաֆիկը
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
Անցեք ընտրված տողով սկզբից մինչև վերջ նախքան ուրիշ բան փոխելը։ Միացրեք դերը, միացրեք մեկ հաճախորդ, հաստատեք այն հասցեն, որով այն հայտնվում է, հաստատեք, թե որ լուծիչն է օգտագործում, և հաստատեք վերադարձի ուղին հակառակ ուղղությամբ։ Եթե երթուղիչն ունի նաև ֆայրվոլի էջ, ստուգեք, որ նոր ինտերֆեյսը արգելափակված չէ լռելյայն կանոնով, որը գրվել է, երբ թունելը դեռ գոյություն չուներ։
Երբ երկու դերերն էլ հասանելի են, և պահանջը իսկապես երկուսն է, գործարկեք դրանք որպես առանձին ֆունկցիաներ՝ առանձին փաստաթղթերով։ Մեկ երթուղիչ կարող է զանգահարել դուրս հեռուստացույցի համար և միաժամանակ ընդունել հեռախոսի կապը դեպի NAS, բայց երկու քաղաքականությունները չպետք է կիսեն ենթացանց, DNS կարգավորում կամ ֆայրվոլի գոտի, այլապես մեկի համար արված առաջին փոփոխությունը կկոտրի մյուսը։