Роутердеги VPN кардар же сервер режими: ар бири эмнени мүмкүн кылат
Роутердин бир ролу трафигиңизди алыскы чыгууга жиберет, экинчиси кайра кирүүгө жол берет. Кайсынысын болбосун иштетүүдөн мурун менюларды, каттоо маалыматтарын жана кайтуу жолун окуп чыгыңыз.
Роутерге кирип, VPN баракчасын ачасыз жана бир функциянын эки жолу сүрөттөлгөндөй көрүнгөн эки өтмө табасыз: бири башка жерден профиль файлын сурайт, экинчиси сертификаттарды түзүп, порт тандаңыз деп сурайт. Бул бир жөндөөнүн эки көрүнүшү эмес. Бир роль роутерди сыртка чалууга мажбурласа, экинчиси жооп берүүгө мажбурлайт, жана бир түзмөк экөөнү тең жасай алат, бири экинчисине жардам бербестен. Бул жерде менюну кантип окуу жана бир нерсени иштетүүдөн мурун кайсы тарапта экениңизди кантип чечүү керектиги айтылат.
VPN менюсун ачып, ролдордун аттарын окуңуз
Которуучулардан эмес, бөлүм аталыштарынан баштаңыз. Кардар же «VPN кызматына туташуу» деп белгиленген өтмө импорттолгон профилди, конфигурация файлын же башка бирөө берген каттоо маалыматтарын күтөт. Сервер деп белгиленген өтмө сиздин инсандарды түзүүңүздү, протокол менен портту тандооңузду жана адатта туташуучу ар бир түзмөккө профиль экспорттооңузду күтөт.
Кутучанын үстүндөгү маркетинг сабын меню ага дал келмейинче текшерилбеген деп эсептеңиз. «VPN колдоосу» кардарды, серверди, роутердин артындагы түзмөккө гана пакеттерди жиберүүчү протокол өткөрүү жардамчысын же такыр стандарттык профили жок өздүк алыскы кирүү колдонмосун билдириши мүмкүн. Бул учурларды firmware документтери гана ажыратат, жапкычтагы модел номери эмес.
Кардар режими: сиздин жергиликтүү тармагыңыз башка бирөөнүн чыгуусу аркылуу чыгат
Кардар режиминде роутер VPN колдонмосун иштеткен ноутбук сыяктуу жүрүм-турум кылат. Ага ылайыктуу протокол, алыскы оператордун профили же каттоо маалыматтары жана кайсы төмөнкү түзмөктөр туннелди колдонору жөнүндө маршруттоо чечими керек. Көптөгөн firmware туннел аркылуу жиберилиши керек болгон булак даректерин же интерфейстерди атаган саясат тизмесин сунуштайт, калганын кадимки туташууда калтырасыз.
Үнсүз ишке ашпай калган бөлүк — алыскы тарап. Сиз туташкан акыркы чекит сиз үчүн интернет трафигин өткөрүп, кайтуу жолун камсыз кылышы керек, бул провайдердеги саясат, сиздин роутериңиздеги жөндөө эмес. Сервер режимин гана сунуш кылган меню кантип конфигурацияланбасын бул сырткы кызматты кура албайт, ал эми сайт-сайт байланыштарын гана колдогон провайдер туннелди ийгиликтүү туташтырышы мүмкүн, бирок анын аркылуу жибергениңиздин баарын таштайт.
Андан кийин туннелдин DNS менен кантип иштээрин текшериңиз. Профиль чечүүчүнү түртсө, роутер ошол чечүүчүнү төмөнкү кардарларга бериши керек; бербесе, кардарлар провайдердин чечүүчүсүн колдонуп, пакеттер ичке өтсө да аттарды туннелдин сыртында чечет. Туташкан ноутбуктан тез текшерүү: IP жаңыртма баракчасында көргөн дарек чыгуу болушу керек, ал эми колдонулуп жаткан чечүүчү дареги туннел берген дарек болушу керек.
Сервер режими: башка бирөө сиздин жергиликтүү тармагыңызга кирет
Сервер режими багытты тескери бурат. Роутер угат, сапардагы түзмөк туташат, анан роутер бул туташуу кайсы үй ресурстарына жетише аларын чечет. Бул NAS, лабораториялык машина же принтер үчүн керектүү роль, жана анын кардар ролунда жок шарты бар: сырттагы бир нерсе угуучуга жетиши керек.
Ушул шартта үй орнотууларынын көбү токтоп калат. Эгер роутер провайдердин өз шлюзинин артында болсо, VPN порту ошол шлюзден багытталышы керек, же роутер көпүрө же DMZ режимине коюлушу керек. Оператор деңгээлиндеги NAT артында багыттоочу кирүү порту такыр жок, ошондуктан долбоорду өзгөртүү керек: роутерден релеге, хостингдеги акыркы чекитке же mesh продуктуга чыгуучу туннель. Жетүү мүмкүн эмес сервер туура эмес конфигурацияланган эмес, ал жеткиликсиз.
Инсандар да роль боюнча айырмаланат. Баарын төлөмдүү чыгууга жиберген үй кардарынын профили бир жалпы сыр, ал эми үч телефон менен ноутбукту кабыл алган серверге өз-өзүнчө жокко чыгарууга боло турган төрт инсан керек. Сертификаттар менен ачкычтар ар бир түзмөк үчүн, жана роутердин экспорт баракчасы бүт үйгө бир файл эмес, ар бир түзмөккө бир файл бериши керек.
Милдеттенүүдөн мурун так ишке ашырылышын текшериңиз
Netgate’тин VPN ролун тандоо тууралуу документтери ролдорду ушундай ажыратат, жана өтмө аттарынан божомолдоонун ордуна firmware’иңиз үчүн барабар баракчаны окуган жөн. Үч так факты издеңиз: кардар кайсы протоколдордо сүйлөй алат, сервер сиздин түзмөктөрүңүз колдонгон протоколду колдойбу, жана маршруттоо саясаты булак даректерин, бүтүндөй интерфейстерди же такыр эч нерсени камтыйбы.
Андан кийин колдоо чегине караңыз. Кардар өтмөсү бар, бирок саясат тизмеси жок керектөөчү роутер ар бир түзмөктү туннел аркылуу жиберет, бул агымдуу кутуча үчүн жарайт, ал эми кеңсе туннели керек болгон иш ноутбугу үчүн жарабайт. Сервер өтмөсү бар, бирок бир жалпы профили бар роутер акылга сыярлык лабораториялык курал жана үй-бүлө үчүн начар тандоо, анткени бир түзмөктү жокко чыгаруу баарынын конфигурациясын өзгөртүүнү билдирет.
Ролду трафик кайдан башталарына жараша тандаңыз
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
Башка нерсени өзгөртүүдөн мурун тандалган сапты башынан аягына чейин өтүңүз. Ролду иштетиңиз, бир кардарды туташтырыңыз, анын кайсы дарек менен көрүнөрүн ырастаңыз, кайсы чечүүчүнү колдонорун ырастаңыз жана карама-каршы багыттагы кайтуу жолун ырастаңыз. Эгер роутерде брандмауэр баракчасы да болсо, жаңы интерфейс туннел жок кезде жазылган демейки эреже менен бөгөттөлбөгөнүн текшериңиз.
Эки роль тең жеткиликтүү болсо жана талап чындап эле экөөнө тиешелүү болсо, аларды өзүнчө документ менен өзүнчө функциялар катары иштетиңиз. Бир роутер телевизор үчүн сыртка чалып, ошол эле учурда NAS’ка телефон туташуусун кабыл ала алат, бирок эки саясат подсеть, DNS жөндөөсү же брандмауэр аймагын бөлүшпөшү керек, болбосо бири үчүн жасалган биринчи өзгөртүү экинчисин бузат.