Þú skráir þig inn á beininn, opnar VPN-síðuna og finnur tvo flipa sem líta út eins og sama eiginleikinn lýst tvisvar: annar vill prófílakrá frá öðrum stað, hinn vill að þú búir til skilríki og veljir port. Þetta eru ekki tvær sýnir af einni stillingu. Eitt hlutverk lætur beininn hringja út, hitt lætur hann svara, og eitt tæki getur gert hvort tveggja án þess að annað hjálpi hinu. Hér er hvernig á að lesa valmyndina og ákveða hvorri hlið þú ert áður en þú virkjar eitthvað.

Opnaðu VPN-valmyndina og lestu heiti hlutverkanna

Byrjaðu á fyrirsögnum hlutanna frekar en rofunum. Flipi merktur biðlari eða „tengjast VPN-þjónustu“ ætlast til innflutts prófíls, stillingarskrár eða mengis skilríkja sem einhver annar gaf út. Flipi merktur þjónn ætlast til að þú búir til auðkennin, veljir samskiptareglur og port og flytur venjulega út prófíl fyrir hvert tæki sem tengist.

Meðhöndlaðu markaðssetningarlínuna á kassanum sem óstaðfesta þar til valmyndin passar við hana. „VPN-stuðningur“ getur þýtt biðlara, þjón, samskiptaregluflutningshjálp sem aðeins sendir pakka á tæki fyrir aftan beininn, eða sérhannað fjartengingarforrit án nokkurs staðlaðs prófíls. Aðeins vélbúnaðarhandbókin greinir þessi tilvik, og módelnúmerið á límmiðanum ekki.

Biðlarastilling: LAN-ið þitt fer út um útgöngu einhvers annars

Í biðlarastillingu hagar beininn sér eins og fartölva sem keyrir VPN-forrit. Hann þarf samhæfðar samskiptareglur, prófíl eða skilríki frá fjarlæga rekstraraðilanum og ákvörðun um leiðsögu um hvaða tæki neðar nota göngin. Margur vélbúnaður býður upp á stefnulista þar sem þú nefnir upprunavistföngin eða viðmótin sem á að senda um göngin og lætur restina vera á venjulegu tengingunni.

Sá hluti sem bregst hljóðlaust er fjarlæga hliðin. Endapunkturinn sem þú tengist verður að senda netumferð áfram fyrir þig og bjóða heimleið, og það er stefna hjá þjónustuveitandanum, ekki stilling á beininu þínu. Valmynd sem býður aðeins þjónarstillingu getur ekki byggt þessa útleiðarþjónustu, hvernig sem hún er stillt, og þjónustuveitandi sem styður aðeins tengingar milli staða getur tengd göngin með góðum árangri en hent öllu sem þú sendir um þau.

Athugaðu næst hvernig göngin meðhöndla DNS. Ef prófíllinn ýtir inn leysi ætti beininn að afhenda þann leysi biðlurum neðar; ef ekki halda biðlarar áfram að nota leysi þjónustuveitandans og leysa nöfn utan ganganna þótt pakkarnir fari inn. Fljótleg athugun frá tengdri fartölvu: vistfangið sem þú sérð á IP-endurómar síðu ætti að vera útgangan, og leysivistfangið sem er í notkun ætti að vera það sem göngin veittu.

Þjónarstilling: einhver annar kemur inn í LAN-ið þitt

Þjónarstilling snýr stefnunni við. Beininn hlustar, ferðatækið tengist og þá ákveður beininn hvaða heimilisauðlindir sú tenging má ná. Þetta er hlutverkið sem þú vilt fyrir NAS, rannsóknarvél eða prentara, og það hefur forsenda sem biðlarahlutverkið hefur ekki: eitthvað utandyra verður að geta náð til hlustandans.

Á þeirri forsendu stöðvast flestar heimilisuppsetningar. Ef beininn er fyrir aftan gátt þjónustuveitandans sjálfs verður að framsenda VPN-portið frá þeirri gátt, eða setja beininn í brúar- eða DMZ-stillingu. Fyrir aftan NAT rekstraraðila er ekkert innkomandi port til að framsenda, svo hönnunin verður að breytast: útleiðargöng frá beininum að endurvarpa, hýstum endapunkti eða netkerfisvöru. Þjónn sem ekki er hægt að ná til er ekki rangstilltur, hann er ónálgilegur.

Auðkenni eru líka mismunandi eftir hlutverki. Heimilisbiðlaraprófíll sem sendir allt á greidda útgöngu er eitt sameiginlegt leyndarmál, en þjónn sem hleypir inn þremur símum og fartölvu þarf fjögur auðkenni sem þú getur afturkallað hvert fyrir sig. Skilríki og lyklar eru fyrir hvert tæki, og útflutningssíða beinisins ætti að gefa þér eina skrá fyrir hvert tæki í stað einnar skrár fyrir allt heimilið.

Athugaðu nákvæmu útfærsluna áður en þú skuldbindur þig

Netgate skjöl um val á VPN-hlutverki aðskilja hlutverkin á þennan hátt, og það er þess virði að lesa samsvarandi síðu fyrir vélbúnaðinn þinn í stað þess að álykta af flipaheitunum. Leitaðu að þremur áþreifanlegum staðreyndum: hvaða samskiptareglur biðlarinn getur talað, hvort þjónninn styður samskiptareglurnar sem tækin þín nota, og hvort leiðsögustefnan nær yfir upprunavistföng, heil viðmót eða ekkert.

Horfðu svo á stuðningsmörkin. Neytendabeinn með biðlarahlipa en án stefnulista sendir hvert tæki um göngin, sem er í lagi fyrir streymiskassa og rangt fyrir vinnufartölvu sem þarf skrifstofugöngin. Beinn með þjónarhlipa en einum sameiginlegum prófíl er hæfilegt rannsóknartæki og slæmt val fyrir fjölskyldu, því afturköllun eins tækis þýðir að breyta stillingum allra.

Veldu hlutverkið eftir því hvar umferðin byrjar

What you wantRoleWhat must be true
Household devices exit through a paid VPNclientprovider profile plus a working return path
Reach a NAS while travellingserverreachable listener and per-device identities
Join two sites permanentlyeither, as a site-to-site pairmatching protocols and non-overlapping subnets
Only one laptop needs the tunnelneitherrun the client on the laptop instead

Farðu um valda línuna frá upphafi til enda áður en þú breytir einhverju öðru. Virkjaðu hlutverkið, tengdu einn biðlara, staðfestu vistfangið sem hann birtist á, staðfestu hvaða leysi hann notar og staðfestu heimleiðina í gagnstæða átt. Ef beininn hefur líka eldveggssíðu skaltu athuga að nýja viðmótið sé ekki lokað af sjálfgefinni reglu sem var skrifuð þegar göngin voru ekki til.

Þegar bæði hlutverkin eru í boði og þörfin er sannarlega bæði skaltu keyra þau sem aðskilda eiginleika með aðskildum skjölum. Einn beinn getur hringt út fyrir sjónvarpið og tekið á sama tíma við símartengingu við NAS, en stefnurnar tvær mega ekki deila undirneti, DNS-stillingu eða eldveggssvæði, annars brýtur fyrsta breytingin sem þú gerir fyrir aðra þá seinni.

Tengdir greinar