Klien VPN di router vs mode server: apa yang diaktifkan masing-masing

Anda masuk ke router, membuka halaman VPN, dan menemukan dua tab yang tampak seperti fitur yang sama dijelaskan dua kali: satu meminta berkas profil dari tempat lain, yang lain meminta Anda membuat sertifikat dan memilih port. Keduanya bukan dua tampilan dari satu pengaturan. Satu peran membuat router menelepon keluar, peran lain membuatnya menjawab, dan satu perangkat bisa melakukan keduanya tanpa yang satu membantu yang lain. Berikut cara membaca menunya dan memutuskan ada di sisi mana Anda sebelum mengaktifkan apa pun.

Buka menu VPN dan baca nama perannya

Mulailah dari judul bagian, bukan dari tombol. Tab berlabel klien atau “sambungkan ke layanan VPN” mengharapkan profil yang diimpor, berkas konfigurasi, atau sekumpulan kredensial yang diterbitkan orang lain. Tab berlabel server mengharapkan Anda membuat identitasnya, memilih protokol dan port, dan biasanya mengekspor profil untuk setiap perangkat yang akan tersambung.

Perlakukan kalimat pemasaran di kotak sebagai belum terverifikasi sampai menunya cocok. “Mendukung VPN” bisa berarti klien, server, pembantu penerusan protokol yang hanya meneruskan paket ke perangkat di belakang router, atau aplikasi akses jarak jauh milik sendiri tanpa profil standar sama sekali. Dokumentasi firmware adalah satu-satunya tempat yang membedakan kasus-kasus itu, dan nomor model pada stiker tidak.

Mode klien: LAN Anda keluar melalui pintu keluar orang lain

Dalam mode klien router berperilaku seperti laptop yang menjalankan aplikasi VPN. Ia memerlukan protokol yang kompatibel, profil atau kredensial dari operator jarak jauh, dan keputusan perutean tentang perangkat hilir mana yang memakai terowongan. Banyak firmware menawarkan daftar kebijakan tempat Anda menyebutkan alamat sumber atau antarmuka yang harus dikirim melalui terowongan dan membiarkan sisanya di koneksi normal.

Bagian yang gagal diam-diam adalah sisi jarak jauh. Titik akhir yang Anda sambungi harus meneruskan lalu lintas internet untuk Anda dan menyediakan jalur kembali, dan itu kebijakan di penyedia, bukan pengaturan di router Anda. Menu yang hanya menawarkan mode server tidak dapat membangun layanan keluar ini, bagaimana pun konfigurasinya, dan penyedia yang hanya mendukung tautan antarsitus dapat menyambungkan terowongan dengan berhasil tetapi membuang semua yang Anda kirim melaluinya.

Berikutnya periksa bagaimana terowongan menangani DNS. Jika profil mendorong resolver, router harus menyerahkan resolver itu kepada klien hilir; jika tidak, klien tetap memakai resolver penyedia internet dan menyelesaikan nama di luar terowongan meskipun paketnya masuk ke dalam. Pemeriksaan cepat dari laptop yang tersambung: alamat yang Anda lihat di halaman gema IP seharusnya menjadi pintu keluar, dan alamat resolver yang dipakai seharusnya yang disediakan terowongan.

Mode server: orang lain datang ke LAN Anda

Mode server membalik arahnya. Router mendengarkan, perangkat yang bepergian menyambung, lalu router memutuskan sumber daya rumah mana yang boleh dijangkau koneksi itu. Inilah peran yang Anda inginkan untuk NAS, mesin laboratorium, atau printer, dan ia punya prasyarat yang tidak dimiliki peran klien: sesuatu dari luar harus bisa mencapai pendengar.

Prasyarat itulah tempat sebagian besar pemasangan rumah tersendat. Jika router berada di belakang gateway milik penyedia internet, port VPN harus diteruskan dari gateway itu, atau router harus ditempatkan dalam mode jembatan atau DMZ. Di belakang NAT tingkat operator tidak ada port masuk untuk diteruskan sama sekali, jadi rancangannya harus berubah: terowongan keluar dari router ke relai, titik akhir terkelola, atau produk mesh. Server yang tidak dapat dicapai bukan salah konfigurasi, ia memang tak terjangkau.

Identitas juga berbeda menurut peran. Profil klien rumah tangga yang mengirim semuanya ke pintu keluar berbayar adalah satu rahasia bersama, sedangkan server yang menerima tiga ponsel dan satu laptop memerlukan empat identitas yang dapat Anda cabut satu per satu. Sertifikat dan kunci bersifat per perangkat, dan halaman ekspor router seharusnya memberi Anda satu berkas per perangkat, bukan satu berkas untuk seluruh rumah.

Periksa implementasi persisnya sebelum Anda berkomitmen

Dokumentasi Netgate tentang memilih peran VPN memisahkan peran dengan cara ini, dan ada baiknya membaca halaman setara untuk firmware Anda daripada menebaknya dari nama tab. Cari tiga fakta konkret: protokol apa yang bisa dipakai klien, apakah server mendukung protokol yang dipakai perangkat Anda, dan apakah kebijakan perutean mencakup alamat sumber, seluruh antarmuka, atau tidak sama sekali.

Lalu lihat batas dukungannya. Router konsumen dengan tab klien tetapi tanpa daftar kebijakan akan mengirim setiap perangkat melalui terowongan, yang baik untuk kotak streaming dan salah untuk laptop kerja yang membutuhkan terowongan kantor. Router dengan tab server tetapi satu profil bersama adalah alat laboratorium yang wajar dan pilihan buruk untuk keluarga, karena mencabut satu perangkat berarti mengubah konfigurasi semua orang.

Pilih peran berdasarkan dari mana lalu lintas dimulai

Jalani baris yang dipilih dari awal sampai akhir sebelum Anda mengubah hal lain. Aktifkan peran itu, sambungkan satu klien, pastikan alamat yang tampak, pastikan resolver mana yang dipakai, dan pastikan jalur kembali ke arah sebaliknya. Jika router juga punya halaman firewall, periksa bahwa antarmuka baru tidak diblokir oleh aturan bawaan yang ditulis ketika terowongan belum ada.

Ketika kedua peran tersedia dan kebutuhannya benar-benar keduanya, jalankan sebagai fitur terpisah dengan dokumentasi terpisah. Satu router dapat menelepon keluar untuk televisi dan menerima sambungan ponsel ke NAS pada saat yang sama, tetapi kedua kebijakan tidak boleh berbagi subnet, pengaturan DNS, atau zona firewall, atau perubahan pertama yang Anda buat untuk yang satu akan merusak yang lain.