Роутердегі VPN клиент немесе сервер режимі: қайсысы нені қосады

Роутерге кіресіз, VPN бетін ашасыз және бір функцияның екі рет сипатталғанындай көрінетін екі қойынды табасыз: біреуі басқа жерден профиль файлын сұрайды, екіншісі сертификаттар жасап, порт таңдауды сұрайды. Бұл бір параметрдің екі көрінісі емес. Бір рөл роутерді сыртқа қоңырау шалдырса, екіншісі жауап беруге мәжбүр етеді, және бір құрылғы екеуін де жасай алады, біреуі екіншісіне көмектеспей-ақ. Мұнда мәзірді қалай оқу керектігі және бірдеңені қоспас бұрын қай жақта екеніңізді қалай шешу керектігі айтылады.

VPN мәзірін ашып, рөлдердің атауларын оқыңыз

Ауыстырғыштардан емес, бөлім тақырыптарынан бастаңыз. Клиент немесе «VPN қызметіне қосылу» деп белгіленген қойынды импортталған профильді, конфигурация файлын немесе басқа біреу берген тіркелгі деректерін күтеді. Сервер деп белгіленген қойынды сіздің сәйкестіктерді жасауыңызды, протокол мен порт таңдауыңызды және әдетте қосылатын әр құрылғыға профиль экспорттауыңызды күтеді.

Қораптағы маркетингтік жолды мәзір оған сәйкес келмейінше расталмаған деп есептеңіз. «VPN қолдауы» клиентті, серверді, тек роутердің артындағы құрылғыға пакеттер жіберетін протокол өткізу көмекшісін немесе мүлде стандартты профилі жоқ меншікті қашықтан қатынау қолданбасын білдіруі мүмкін. Бұл жағдайларды тек firmware құжаттамасы ажыратады, жапсырмадағы модель нөмірі емес.

Клиент режимі: сіздің жергілікті желіңіз басқа біреудің шығысы арқылы шығады

Клиент режимінде роутер VPN қолданбасын іске қосқан ноутбук сияқты әрекет етеді. Оған үйлесімді протокол, алыс оператордың профилі немесе тіркелгі деректері және қай төменгі құрылғылар туннельді пайдаланатыны туралы маршруттау шешімі қажет. Көптеген firmware туннель арқылы жіберілуі тиіс бастапқы мекенжайларды немесе интерфейстерді атайтын саясат тізімін ұсынады, қалғанын қалыпты қосылымда қалдырасыз.

Үнсіз сәтсіздікке ұшырайтын бөлік — алыс жақ. Сіз қосылатын соңғы нүкте сіз үшін интернет трафигін жіберіп, қайту жолын қамтамасыз етуі керек, бұл провайдердегі саясат, сіздің роутеріңіздегі параметр емес. Тек сервер режимін ұсынатын мәзір бұл сыртқы қызметті қалай конфигурацияланса да құра алмайды, ал тек сайт-сайт байланыстарын қолдайтын провайдер туннельді сәтті қосуы мүмкін, бірақ ол арқылы жібергеніңіздің бәрін тастайды.

Содан кейін туннельдің DNS-пен қалай жұмыс істейтінін тексеріңіз. Профиль шешушіні итермелесе, роутер сол шешушіні төменгі клиенттерге беруі керек; бермесе, клиенттер провайдердің шешушісін пайдаланып, пакеттер ішке өтсе де атауларды туннельден тыс шешеді. Қосылған ноутбуктен жылдам тексеру: IP жаңғырық бетінде көрген мекенжай шығыс болуы керек, ал пайдаланылып жатқан шешуші мекенжайы туннель берген мекенжай болуы керек.

Сервер режимі: біреу сіздің жергілікті желіңізге кіреді

Сервер режимі бағытты кері айналдырады. Роутер тыңдайды, саяхаттаған құрылғы қосылады, содан кейін роутер бұл қосылым қандай үй ресурстарына жете алатынын шешеді. Бұл NAS, зертханалық машина немесе принтер үшін керек рөл, және оның клиент рөлінде жоқ алғышарты бар: сырттағы бірдеңе тыңдаушыға жете алуы керек.

Осы алғышартта үй қондырғыларының көбі тұрып қалады. Егер роутер провайдердің өз шлюзінің артында болса, VPN порты сол шлюзден бағытталуы керек, немесе роутер көпір немесе DMZ режиміне қойылуы керек. Оператор деңгейіндегі NAT артында бағыттайтын кіріс порты мүлде жоқ, сондықтан дизайнды өзгерту қажет: роутерден релеге, хостингтегі соңғы нүктеге немесе mesh өніміне шығыс туннелі. Жету мүмкін емес сервер қате конфигурацияланған емес, ол қолжетімсіз.

Сәйкестіктер де рөлге қарай ерекшеленеді. Барлығын ақылы шығысқа жіберетін үй клиентінің профилі — бір ортақ құпия, ал үш телефон мен ноутбукті қабылдайтын серверге бөлек қайтарып алуға болатын төрт сәйкестік қажет. Сертификаттар мен кілттер әр құрылғыға арналған, ал роутердің экспорт беті бүкіл үйге бір файл емес, әр құрылғыға бір файл беруі керек.

Міндеттеме алмас бұрын нақты іске асырылуын тексеріңіз

Netgate-тің VPN рөлін таңдау туралы құжаттамасы рөлдерді осылай ажыратады, және қойынды атауларынан болжаудың орнына firmware-іңіз үшін балама бетті оқыған жөн. Үш нақты дерек іздеңіз: клиент қандай протоколдарда сөйлей алады, сервер құрылғыларыңыз пайдаланатын протоколды қолдай ма, және маршруттау саясаты бастапқы мекенжайларды, тұтас интерфейстерді немесе мүлде ештеңені қамти ма.

Содан кейін қолдау шекарасына қараңыз. Клиент қойындысы бар, бірақ саясат тізімі жоқ тұтынушылық роутер әр құрылғыны туннель арқылы жібереді, бұл ағындық қорап үшін жарайды, ал кеңсе туннелі қажет жұмыс ноутбугі үшін жарамайды. Сервер қойындысы бар, бірақ бір ортақ профилі бар роутер қисынды зертханалық құрал және отбасы үшін нашар таңдау, өйткені бір құрылғыны қайтарып алу барлығының конфигурациясын өзгертуді білдіреді.

Рөлді трафик қайдан басталатынына қарай таңдаңыз

Басқа нәрсені өзгерту алдында таңдалған жолды басынан аяғына дейін жүріп өтіңіз. Рөлді қосыңыз, бір клиентті қосыңыз, оның қандай мекенжаймен көрінетінін растаңыз, қай шешушіні пайдаланатынын растаңыз және қарама-қарсы бағыттағы қайту жолын растаңыз. Егер роутерде брандмауэр беті де болса, жаңа интерфейс туннель болмаған кезде жазылған әдепкі ережемен бұғатталмағанын тексеріңіз.

Екі рөл де қолжетімді болса және талап шынымен екеуіне қатысты болса, оларды бөлек құжаттамамен бөлек функциялар ретінде іске қосыңыз. Бір роутер теледидар үшін сыртқа қоңырау шалып, бір уақытта NAS-қа телефон қосылымын қабылдай алады, бірақ екі саясат подсеть, DNS параметрі немесе брандмауэр аймағын ортақ пайдаланбауы керек, әйтпесе біреуі үшін жасалған бірінші өзгеріс екіншісін бұзады.