Ná í heimilistæki um VPN fyrir fjartengingu: fimm hlið

Viðskipta-VPN fyrir útgang á internetið felur netfangið þitt; það tengir þig ekki við þitt eigið hús. Að ná í NAS eða prentarann á heimaneti þarf gátt sem situr á því neti og biðlara sem byggir göng að henni. Pakkinn verður þá að fara í gegnum fimm athuganir, og hver mistök í þeim líta eins út að utan.

Hlið 1: biðlarinn verður að velja göngin

Athugaðu hvort áfangastaðarforskeytið er raunverulega beint inn í göngin á biðlaranum. Split-tunnel snið sem ýtir aðeins eigin undirneti VPNsins sendir 192.168.x.x beint út úr staðbundnu tenginu þar sem það kemst hvergi. Horfðu á beiningartöflu biðlarans, ekki nafn sniðsins.

Þetta er algengasta mistökin hjá símabiðlurum, sem oft senda sjálfgefið aðeins DNS eða aðeins eitt forskéyti. Ef leiðin vantar getur handabandið verið fullkomið og tækið samt óaðgengilegt.

Staðfestu að laugarfang biðlarans og heimanetið skarist ekki áður en þú heldur áfram.

Hlið 2: gáttin verður að framsenda

VPNið endar á hýsli sem verður að framsenda afkóðaða pakkann á LANið. Það krefst virkrar IP-framsendingar og eldveggjarstefnu sem leyfir flæðið frá VPN-tenginu yfir á LAN-tengið. Á beini er þetta venjulega innbyggt; á Linux-kassa með strongSwan eða WireGuard eru þetta tvær stillingar sem fólk gleymir. Athugaðu báðar áður en þú prófar þjónustuna, því hvort um sig eitt gefur sama tímann.

Prófaðu með upptöku á LAN-tenginu, því pakki sem birtist þar aldrei var annaðhvort hent eða aldrei framsendur.

Þetta er önnur mistök en þjónusta sem hafnar tengingunni, og sá greinarmunur sparar mikinn tíma. Haltu heimildinni þröngri, takmarkaðri við þjónustuna og VPN-laugina í stað alls undirnetsins.

Hlið 3: svarleiðin ræður öllu

Markmiðið svarar á það upprunafang sem það sá, sem er annaðhvort laugarfang biðlarans eða gáttin, eftir því hvort þú þýðir. Ef sjálfgefin gátt markmiðsins er heimabeinirinn og sá beinir hefur enga leið að VPN-lauginni fer svarið út um internetið og deyr. Þetta er klassíska einstefnutengingin.

Tvær lögmætar lagfæringar eru til: bæta leið fyrir laugina á LAN-gáttinni, eða gera source-NAT á VPN-gáttinni svo markmiðið sjái alltaf aðeins gáttarfangið. Hin seinni er auðveldari og missir upprunalega auðkenni upprunans.

Veldu aðra viljandi og skrifaðu niður hverja, því eldveggjarreglur og annálar ráðast af því. Framsendingarleiðarvísir strongSwan fer í gegnum Linux-hlið þeirrar ákvörðunar.

Hlið 4: nöfn og skörun forskéyta

Staðbundin uppgötvunarnöfn fara ekki yfir beinda mörk, svo tæki sem birtist sem vingjarnlegt nafn inni í húsinu getur verið ósýnilegt um göngin. Veittu DNS fyrir einkasvæðið eða skjalfestu fangið. Hvaða nafn sem þú notar verður það að leysast í eitthvað sem fjartengingarbiðlarinn getur beint. Þess vegna getur tæki verið aðgengilegt eftir fangi og ósýnilegt eftir nafni á sama tíma.

Skörun forskéyta er hin gildran: ef laug biðlarans er 192.168.1.0/24 og heimanetið líka, meðhöndlar biðlarinn áfangastaðinn sem staðbundinn og sendir hann aldrei um göngin.

Endurnúmeraðu aðra hliðina, eða notaðu laug úr sviði sem þú hittir aldrei heima.

Hlið 5: prófaðu utan húss

Próf úr eldhúsinu sannar ekkert, því umferðin kann að fara aldrei út af LANinu. Tenging frá farsímahotspoti eða öðru neti, farðu svo í gegnum hliðin í röð: leið á biðlaranum, upptaka á LAN-tenginu, svar þjónustunnar, upptaka svarsins og nafnaleysing. Fyrsta hliðið sem gefur enga sönnun er þar sem verkið er.

Ef þjónustan svarar en nafnið ekki, hefur þú DNS-vandamál en ekki gönguvandamál.

Haltu virku uppsetningunni í minnispunkti með lauginni, leiðinni og NAT-valinu, því næsta beinaskipti endurstillir öll þrjú.