ರೌಟರ್‌ನಲ್ಲಿ VPN ಕ್ಲೈಂಟ್ vs ಸರ್ವರ್ ಮೋಡ್: ಪ್ರತಿಯೊಂದೂ ಏನನ್ನು ಸಾಧ್ಯಗೊಳಿಸುತ್ತದೆ
ರೌಟರ್‌ನ ಒಂದು ಪಾತ್ರ ನಿಮ್ಮ ಸಂಚಾರವನ್ನು ದೂರದ ನಿರ್ಗಮನಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ, ಇನ್ನೊಂದು ನಿಮ್ಮನ್ನು ಒಳಗೆ ಬರಲು ಬಿಡುತ್ತದೆ. ಯಾವುದನ್ನಾದರೂ ಸಕ್ರಿಯಗೊಳಿಸುವ ಮೊದಲು ಮೆನುಗಳು, ರುಜುವಾತುಗಳು ಮತ್ತು ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ಓದಿ.
ನೀವು ರೌಟರ್‌ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿ, VPN ಪುಟ ತೆರೆದು, ಒಂದೇ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಎರಡು ಬಾರಿ ವಿವರಿಸಿದಂತೆ ಕಾಣುವ ಎರಡು ಟ್ಯಾಬ್‌ಗಳನ್ನು ಕಾಣುತ್ತೀರಿ: ಒಂದು ಬೇರೆಡೆಯಿಂದ ಪ್ರೊಫೈಲ್ ಫೈಲ್ ಬಯಸುತ್ತದೆ, ಇನ್ನೊಂದು ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ರಚಿಸಿ ಪೋರ್ಟ್ ಆಯ್ಕೆ ಮಾಡಲು ಹೇಳುತ್ತದೆ. ಇವು ಒಂದೇ ಸೆಟ್ಟಿಂಗ್‌ನ ಎರಡು ನೋಟಗಳಲ್ಲ. ಒಂದು ಪಾತ್ರ ರೌಟರ್ ಅನ್ನು ಹೊರಗೆ ಕರೆ ಮಾಡುವಂತೆ ಮಾಡುತ್ತದೆ, ಇನ್ನೊಂದು ಉತ್ತರಿಸುವಂತೆ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಒಂದು ಸಾಧನವು ಎರಡನ್ನೂ ಮಾಡಬಲ್ಲದು, ಒಂದು ಇನ್ನೊಂದಕ್ಕೆ ಸಹಾಯ ಮಾಡದೆಯೇ. ಏನನ್ನಾದರೂ ಸಕ್ರಿಯಗೊಳಿಸುವ ಮೊದಲು ಮೆನುವನ್ನು ಹೇಗೆ ಓದುವುದು ಮತ್ತು ನೀವು ಯಾವ ಬದಿಯಲ್ಲಿದ್ದೀರಿ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವುದು ಹೀಗೆ.
VPN ಮೆನು ತೆರೆದು ಪಾತ್ರಗಳ ಹೆಸರುಗಳನ್ನು ಓದಿ
ಟೋಗಲ್‌ಗಳಿಂದಲ್ಲ, ವಿಭಾಗಗಳ ಶೀರ್ಷಿಕೆಗಳಿಂದ ಆರಂಭಿಸಿ. ಕ್ಲೈಂಟ್ ಅಥವಾ “VPN ಸೇವೆಗೆ ಸಂಪರ್ಕಿಸಿ” ಎಂದು ಲೇಬಲ್ ಮಾಡಿದ ಟ್ಯಾಬ್ ಆಮದು ಮಾಡಿದ ಪ್ರೊಫೈಲ್, ಸಂರಚನಾ ಫೈಲ್ ಅಥವಾ ಬೇರೆಯವರು ನೀಡಿದ ರುಜುವಾತುಗಳ ಗುಂಪನ್ನು ನಿರೀಕ್ಷಿಸುತ್ತದೆ. ಸರ್ವರ್ ಎಂದು ಲೇಬಲ್ ಮಾಡಿದ ಟ್ಯಾಬ್ ನೀವು ಗುರುತುಗಳನ್ನು ರಚಿಸಿ, ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ಪೋರ್ಟ್ ಆಯ್ಕೆ ಮಾಡಿ, ಸಾಮಾನ್ಯವಾಗಿ ಸಂಪರ್ಕಗೊಳ್ಳುವ ಪ್ರತಿ ಸಾಧನಕ್ಕೂ ಪ್ರೊಫೈಲ್ ರಫ್ತು ಮಾಡುವುದನ್ನು ನಿರೀಕ್ಷಿಸುತ್ತದೆ.
ಪೆಟ್ಟಿಗೆಯ ಮೇಲಿನ ಮಾರ್ಕೆಟಿಂಗ್ ಸಾಲನ್ನು ಮೆನು ಅದಕ್ಕೆ ಹೊಂದುವವರೆಗೆ ಪರಿಶೀಲಿಸದಂತೆ ಪರಿಗಣಿಸಿ. “VPN ಬೆಂಬಲಿತ” ಎಂದರೆ ಕ್ಲೈಂಟ್, ಸರ್ವರ್, ರೌಟರ್‌ನ ಹಿಂದಿನ ಸಾಧನಕ್ಕೆ ಮಾತ್ರ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ರವಾನಿಸುವ ಪ್ರೋಟೋಕಾಲ್ ಒಳಹರಿವಿನ ಸಹಾಯಕ, ಅಥವಾ ಯಾವುದೇ ಪ್ರಮಾಣಿತ ಪ್ರೊಫೈಲ್ ಇಲ್ಲದ ಸ್ವಂತ ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಅಪ್ಲಿಕೇಶನ್ ಆಗಿರಬಹುದು. ಈ ಸಂದರ್ಭಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸುವ ಏಕೈಕ ಸ್ಥಳ ಫರ್ಮ್‌ವೇರ್ ದಾಖಲೆ, ಸ್ಟಿಕ್ಕರ್‌ನ ಮಾದರಿ ಸಂಖ್ಯೆ ಅಲ್ಲ.
ಕ್ಲೈಂಟ್ ಮೋಡ್: ನಿಮ್ಮ LAN ಬೇರೊಬ್ಬರ ನಿರ್ಗಮನದ ಮೂಲಕ ಹೊರಹೋಗುತ್ತದೆ
ಕ್ಲೈಂಟ್ ಮೋಡ್‌ನಲ್ಲಿ ರೌಟರ್ VPN ಅಪ್ಲಿಕೇಶನ್ ನಡೆಸುವ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಂತೆ ವರ್ತಿಸುತ್ತದೆ. ಅದಕ್ಕೆ ಹೊಂದಿಕೊಳ್ಳುವ ಪ್ರೋಟೋಕಾಲ್, ದೂರದ ಆಪರೇಟರ್‌ನಿಂದ ಪ್ರೊಫೈಲ್ ಅಥವಾ ರುಜುವಾತುಗಳು, ಮತ್ತು ಯಾವ ಕೆಳಮಟ್ಟದ ಸಾಧನಗಳು ಸುರಂಗವನ್ನು ಬಳಸುತ್ತವೆ ಎಂಬ ರೂಟಿಂಗ್ ನಿರ್ಧಾರ ಬೇಕು. ಅನೇಕ ಫರ್ಮ್‌ವೇರ್ ನೀತಿ ಪಟ್ಟಿಯನ್ನು ನೀಡುತ್ತವೆ, ಅಲ್ಲಿ ಸುರಂಗದ ಮೂಲಕ ಕಳುಹಿಸಬೇಕಾದ ಮೂಲ ವಿಳಾಸಗಳು ಅಥವಾ ಇಂಟರ್‌ಫೇಸ್‌ಗಳನ್ನು ಹೆಸರಿಸಿ ಉಳಿದವನ್ನು ಸಾಮಾನ್ಯ ಸಂಪರ್ಕದಲ್ಲಿ ಬಿಡುತ್ತೀರಿ.
ಸದ್ದಿಲ್ಲದೆ ವಿಫಲವಾಗುವ ಭಾಗ ದೂರದ ಬದಿ. ನೀವು ಸಂಪರ್ಕಿಸುವ ಅಂತ್ಯಬಿಂದು ನಿಮಗಾಗಿ ಇಂಟರ್ನೆಟ್ ಸಂಚಾರವನ್ನು ರವಾನಿಸಿ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ಒದಗಿಸಬೇಕು, ಮತ್ತು ಅದು ಪೂರೈಕೆದಾರರ ನೀತಿ, ನಿಮ್ಮ ರೌಟರ್‌ನ ಸೆಟ್ಟಿಂಗ್ ಅಲ್ಲ. ಸರ್ವರ್ ಮೋಡ್ ಮಾತ್ರ ನೀಡುವ ಮೆನು ಎಷ್ಟೇ ಸಂರಚಿಸಿದರೂ ಈ ಹೊರಮುಖ ಸೇವೆಯನ್ನು ನಿರ್ಮಿಸಲಾರದು, ಮತ್ತು ಸೈಟ್-ಟು-ಸೈಟ್ ಲಿಂಕ್‌ಗಳನ್ನು ಮಾತ್ರ ಬೆಂಬಲಿಸುವ ಪೂರೈಕೆದಾರರು ಸುರಂಗವನ್ನು ಯಶಸ್ವಿಯಾಗಿ ಸಂಪರ್ಕಿಸಬಹುದು ಆದರೆ ಅದರ ಮೂಲಕ ನೀವು ಕಳುಹಿಸುವ ಎಲ್ಲವನ್ನೂ ಬಿಟ್ಟುಬಿಡಬಹುದು.
ಮುಂದೆ ಸುರಂಗವು DNS ಅನ್ನು ಹೇಗೆ ನಿರ್ವಹಿಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಪ್ರೊಫೈಲ್ ಪರಿಹಾರಕವನ್ನು ತಳ್ಳಿದರೆ, ರೌಟರ್ ಆ ಪರಿಹಾರಕವನ್ನು ಕೆಳಮಟ್ಟದ ಕ್ಲೈಂಟ್‌ಗಳಿಗೆ ನೀಡಬೇಕು; ನೀಡದಿದ್ದರೆ, ಕ್ಲೈಂಟ್‌ಗಳು ಪೂರೈಕೆದಾರರ ಪರಿಹಾರಕವನ್ನೇ ಬಳಸಿ ಪ್ಯಾಕೆಟ್‌ಗಳು ಒಳಗೆ ಹೋದರೂ ಹೆಸರುಗಳನ್ನು ಸುರಂಗದ ಹೊರಗೆ ಪರಿಹರಿಸುತ್ತವೆ. ಸಂಪರ್ಕಿತ ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಿಂದ ತ್ವರಿತ ಪರಿಶೀಲನೆ: IP ಪ್ರತಿಧ್ವನಿ ಪುಟದಲ್ಲಿ ಕಾಣುವ ವಿಳಾಸ ನಿರ್ಗಮನವಾಗಿರಬೇಕು, ಮತ್ತು ಬಳಕೆಯಲ್ಲಿರುವ ಪರಿಹಾರಕ ವಿಳಾಸ ಸುರಂಗ ನೀಡಿದ್ದಾಗಿರಬೇಕು.
ಸರ್ವರ್ ಮೋಡ್: ಬೇರೆಯವರು ನಿಮ್ಮ LAN ಗೆ ಬರುತ್ತಾರೆ
ಸರ್ವರ್ ಮೋಡ್ ದಿಕ್ಕನ್ನು ತಿರುಗಿಸುತ್ತದೆ. ರೌಟರ್ ಕೇಳುತ್ತದೆ, ಪ್ರಯಾಣದ ಸಾಧನ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ, ನಂತರ ರೌಟರ್ ಆ ಸಂಪರ್ಕವು ಯಾವ ಮನೆಯ ಸಂಪನ್ಮೂಲಗಳನ್ನು ತಲುಪಬಹುದು ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ. NAS, ಪ್ರಯೋಗಾಲಯದ ಯಂತ್ರ ಅಥವಾ ಮುದ್ರಕಕ್ಕೆ ಇದೇ ಪಾತ್ರ ಬೇಕು, ಮತ್ತು ಕ್ಲೈಂಟ್ ಪಾತ್ರದಲ್ಲಿ ಇಲ್ಲದ ಒಂದು ಪೂರ್ವಷರತ್ತು ಇದೆ: ಹೊರಗಿನ ಯಾವುದೋ ಒಂದು ಶ್ರೋತೃವನ್ನು ತಲುಪಲು ಸಾಧ್ಯವಾಗಬೇಕು.
ಈ ಪೂರ್ವಷರತ್ತಿನಲ್ಲೇ ಹೆಚ್ಚಿನ ಮನೆಯ ಸೆಟಪ್‌ಗಳು ನಿಲ್ಲುತ್ತವೆ. ರೌಟರ್ ಪೂರೈಕೆದಾರರ ಸ್ವಂತ ಗೇಟ್‌ವೇಯ ಹಿಂದೆ ಇದ್ದರೆ, VPN ಪೋರ್ಟ್ ಅನ್ನು ಆ ಗೇಟ್‌ವೇಯಿಂದ ರವಾನಿಸಬೇಕು, ಇಲ್ಲವೇ ರೌಟರ್ ಅನ್ನು ಸೇತುವೆ ಅಥವಾ DMZ ಮೋಡ್‌ಗೆ ಹಾಕಬೇಕು. ಕ್ಯಾರಿಯರ್-ಗ್ರೇಡ್ NAT ಹಿಂದೆ ರವಾನಿಸಲು ಒಳಬರುವ ಪೋರ್ಟೇ ಇಲ್ಲ, ಆದ್ದರಿಂದ ವಿನ್ಯಾಸ ಬದಲಾಗಬೇಕು: ರೌಟರ್‌ನಿಂದ ರಿಲೇ, ಹೋಸ್ಟ್ ಮಾಡಿದ ಅಂತ್ಯಬಿಂದು ಅಥವಾ ಮೆಶ್ ಉತ್ಪನ್ನಕ್ಕೆ ಹೊರಹೋಗುವ ಸುರಂಗ. ತಲುಪಲಾಗದ ಸರ್ವರ್ ತಪ್ಪಾಗಿ ಸಂರಚಿಸಲ್ಪಟ್ಟಿಲ್ಲ, ಅದು ತಲುಪಲಾಗದ್ದು.
ಗುರುತುಗಳೂ ಪಾತ್ರದ ಪ್ರಕಾರ ಭಿನ್ನ. ಎಲ್ಲವನ್ನೂ ಪಾವತಿಸಿದ ನಿರ್ಗಮನಕ್ಕೆ ಕಳುಹಿಸುವ ಮನೆಯ ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್ ಒಂದೇ ಹಂಚಿದ ರಹಸ್ಯ, ಆದರೆ ಮೂರು ಫೋನ್‌ಗಳು ಮತ್ತು ಒಂದು ಲ್ಯಾಪ್‌ಟಾಪ್ ಸ್ವೀಕರಿಸುವ ಸರ್ವರ್‌ಗೆ ಪ್ರತ್ಯೇಕವಾಗಿ ರದ್ದುಮಾಡಬಹುದಾದ ನಾಲ್ಕು ಗುರುತುಗಳು ಬೇಕು. ಪ್ರಮಾಣಪತ್ರಗಳು ಮತ್ತು ಕೀಗಳು ಪ್ರತಿ ಸಾಧನಕ್ಕೂ ಇರುತ್ತವೆ, ಮತ್ತು ರೌಟರ್‌ನ ರಫ್ತು ಪುಟ ಇಡೀ ಮನೆಗೆ ಒಂದು ಫೈಲ್ ಬದಲು ಪ್ರತಿ ಸಾಧನಕ್ಕೆ ಒಂದು ಫೈಲ್ ನೀಡಬೇಕು.
ಬದ್ಧರಾಗುವ ಮೊದಲು ನಿಖರವಾದ ಅನುಷ್ಠಾನವನ್ನು ಪರಿಶೀಲಿಸಿ
VPN ಪಾತ್ರವನ್ನು ಆಯ್ಕೆ ಮಾಡುವ ಬಗ್ಗೆ Netgate ನ ದಾಖಲೆ ಪಾತ್ರಗಳನ್ನು ಈ ರೀತಿ ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ, ಮತ್ತು ಟ್ಯಾಬ್ ಹೆಸರುಗಳಿಂದ ಊಹಿಸುವ ಬದಲು ನಿಮ್ಮ ಫರ್ಮ್‌ವೇರ್‌ಗೆ ಸಮಾನವಾದ ಪುಟವನ್ನು ಓದುವುದು ಒಳ್ಳೆಯದು. ಮೂರು ನಿರ್ದಿಷ್ಟ ಸಂಗತಿಗಳನ್ನು ಹುಡುಕಿ: ಕ್ಲೈಂಟ್ ಯಾವ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಮಾತನಾಡಬಲ್ಲದು, ಸರ್ವರ್ ನಿಮ್ಮ ಸಾಧನಗಳು ಬಳಸುವ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆಯೇ, ಮತ್ತು ರೂಟಿಂಗ್ ನೀತಿ ಮೂಲ ವಿಳಾಸಗಳು, ಸಂಪೂರ್ಣ ಇಂಟರ್‌ಫೇಸ್‌ಗಳು ಅಥವಾ ಏನನ್ನೂ ಆವರಿಸುತ್ತದೆಯೇ.
ನಂತರ ಬೆಂಬಲದ ಮಿತಿಯನ್ನು ನೋಡಿ. ಕ್ಲೈಂಟ್ ಟ್ಯಾಬ್ ಇದ್ದು ನೀತಿ ಪಟ್ಟಿ ಇಲ್ಲದ ಗ್ರಾಹಕರ ರೌಟರ್ ಪ್ರತಿ ಸಾಧನವನ್ನೂ ಸುರಂಗದ ಮೂಲಕ ಕಳುಹಿಸುತ್ತದೆ, ಇದು ಸ್ಟ್ರೀಮಿಂಗ್ ಪೆಟ್ಟಿಗೆಗೆ ಸರಿ ಮತ್ತು ಕಚೇರಿ ಸುರಂಗ ಬೇಕಾದ ಕೆಲಸದ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ತಪ್ಪು. ಸರ್ವರ್ ಟ್ಯಾಬ್ ಇದ್ದು ಒಂದೇ ಹಂಚಿದ ಪ್ರೊಫೈಲ್ ಇರುವ ರೌಟರ್ ಸಮಂಜಸ ಪ್ರಯೋಗಾಲಯದ ಸಾಧನ ಮತ್ತು ಕುಟುಂಬಕ್ಕೆ ಕಳಪೆ ಆಯ್ಕೆ, ಏಕೆಂದರೆ ಒಂದು ಸಾಧನ ರದ್ದುಮಾಡುವುದು ಎಂದರೆ ಎಲ್ಲರ ಸಂರಚನೆಯನ್ನು ಬದಲಿಸುವುದು.
ಸಂಚಾರ ಎಲ್ಲಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ ಎಂಬುದರ ಆಧಾರದ ಮೇಲೆ ಪಾತ್ರವನ್ನು ಆಯ್ಕೆ ಮಾಡಿ
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
ಬೇರೆ ಏನನ್ನೂ ಬದಲಿಸುವ ಮೊದಲು ಆಯ್ಕೆ ಮಾಡಿದ ಸಾಲನ್ನು ಆರಂಭದಿಂದ ಕೊನೆಯವರೆಗೆ ನಡೆಯಿರಿ. ಪಾತ್ರವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ, ಒಂದು ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕಿಸಿ, ಅದು ಕಾಣುವ ವಿಳಾಸವನ್ನು ದೃಢೀಕರಿಸಿ, ಯಾವ ಪರಿಹಾರಕ ಬಳಸುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ, ಮತ್ತು ವಿರುದ್ಧ ದಿಕ್ಕಿನಲ್ಲಿ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನು ದೃಢೀಕರಿಸಿ. ರೌಟರ್‌ನಲ್ಲಿ ಫೈರ್‌ವಾಲ್ ಪುಟವೂ ಇದ್ದರೆ, ಸುರಂಗ ಇಲ್ಲದಿದ್ದಾಗ ಬರೆದ ಡೀಫಾಲ್ಟ್ ನಿಯಮದಿಂದ ಹೊಸ ಇಂಟರ್‌ಫೇಸ್ ತಡೆಯಾಗಿಲ್ಲ ಎಂದು ಪರಿಶೀಲಿಸಿ.
ಎರಡೂ ಪಾತ್ರಗಳು ಲಭ್ಯವಿದ್ದು ಅಗತ್ಯವು ನಿಜವಾಗಿಯೂ ಎರಡೂ ಆದಾಗ, ಅವನ್ನು ಪ್ರತ್ಯೇಕ ದಾಖಲಾತಿಯೊಂದಿಗೆ ಪ್ರತ್ಯೇಕ ವೈಶಿಷ್ಟ್ಯಗಳಾಗಿ ನಡೆಸಿ. ಒಂದು ರೌಟರ್ ದೂರದರ್ಶನಕ್ಕಾಗಿ ಹೊರಗೆ ಕರೆ ಮಾಡಿ ಅದೇ ಸಮಯದಲ್ಲಿ NAS ಗೆ ಫೋನ್ ಸಂಪರ್ಕವನ್ನು ಸ್ವೀಕರಿಸಬಹುದು, ಆದರೆ ಎರಡೂ ನೀತಿಗಳು ಸಬ್‌ನೆಟ್, DNS ಸೆಟ್ಟಿಂಗ್ ಅಥವಾ ಫೈರ್‌ವಾಲ್ ವಲಯವನ್ನು ಹಂಚಿಕೊಳ್ಳಬಾರದು, ಇಲ್ಲದಿದ್ದರೆ ಒಂದಕ್ಕಾಗಿ ಮಾಡಿದ ಮೊದಲ ಬದಲಾವಣೆ ಇನ್ನೊಂದನ್ನು ಮುರಿಯುತ್ತದೆ.