VPN klientas maršrutizatoriuje ar serverio režimas: ką kiekvienas leidžia

Prisijungiate prie maršrutizatoriaus, atidarote VPN puslapį ir randate du skirtukus, kurie atrodo kaip ta pati funkcija aprašyta du kartus: vienas nori profilio failo iš kitur, kitas nori, kad sugeneruotumėte sertifikatus ir pasirinktumėte prievadą. Tai ne du vieno nustatymo vaizdai. Vienas vaidmuo verčia maršrutizatorių skambinti į išorę, kitas — atsakyti, ir vienas įrenginys gali atlikti abu, nė vienam nepadedant kitam. Štai kaip skaityti meniu ir nuspręsti, kurioje pusėje esate, prieš ką nors įjungdami.

Atidarykite VPN meniu ir perskaitykite vaidmenų pavadinimus

Pradėkite nuo skyrių antraščių, o ne nuo jungiklių. Skirtukas, pažymėtas klientu arba „prisijungti prie VPN paslaugos“, tikisi importuoto profilio, konfigūracijos failo arba kito asmens išduotų prisijungimo duomenų rinkinio. Skirtukas, pažymėtas serveriu, tikisi, kad sukursite tapatybes, pasirinksite protokolą ir prievadą ir paprastai eksportuosite profilį kiekvienam prisijungsiančiam įrenginiui.

Marketinginę eilutę ant dėžutės laikykite nepatvirtinta, kol meniu jai atitiks. „VPN palaikomas“ gali reikšti klientą, serverį, protokolo pralaidumo pagalbininką, kuris tik persiunčia paketus įrenginiui už maršrutizatoriaus, arba nuosavą nuotolinės prieigos programą be jokio standartinio profilio. Tik programinės įrangos dokumentacija išskiria šiuos atvejus, o modelio numeris ant lipduko — ne.

Kliento režimas: jūsų LAN išeina per svetimą išėjimą

Kliento režimu maršrutizatorius elgiasi kaip nešiojamasis kompiuteris, kuriame veikia VPN programa. Jam reikia suderinamo protokolo, nuotolinio operatoriaus profilio arba prisijungimo duomenų ir maršrutizavimo sprendimo, kurie žemesnio lygio įrenginiai naudoja tunelį. Daugelis programinės įrangos versijų siūlo politikos sąrašą, kuriame nurodote šaltinio adresus ar sąsajas, kuriuos reikia siųsti per tunelį, o likusius paliekate įprastam ryšiui.

Dalis, kuri tyliai sugenda, yra nuotolinė pusė. Galinis taškas, prie kurio jungiatės, turi persiųsti interneto srautą už jus ir užtikrinti grįžimo kelią, ir tai yra paslaugų teikėjo politika, o ne jūsų maršrutizatoriaus nustatymas. Meniu, siūlanti tik serverio režimą, negali sukurti šios išorinės paslaugos, kad ir kaip būtų sukonfigūruota, o teikėjas, palaikantis tik ryšius tarp vietovių, gali sėkmingai prijungti tunelį, bet išmesti viską, ką per jį siunčiate.

Toliau patikrinkite, kaip tunelis tvarko DNS. Jei profilis stumia sprendiklį, maršrutizatorius turėtų perduoti jį žemesnio lygio klientams; jei ne, klientai toliau naudoja teikėjo sprendiklį ir sprendžia vardus už tunelio ribų, nors paketai eina viduje. Greitas patikrinimas iš prijungto nešiojamojo kompiuterio: adresas, kurį matote IP aido puslapyje, turėtų būti išėjimas, o naudojamas sprendiklio adresas turėtų būti tas, kurį suteikė tunelis.

Serverio režimas: kažkas kitas atvyksta į jūsų LAN

Serverio režimas apverčia kryptį. Maršrutizatorius klausosi, keliaujantis įrenginys prisijungia, ir tada maršrutizatorius nusprendžia, kokius namų išteklius šis ryšys gali pasiekti. Tai vaidmuo, kurio norite NAS, laboratoriniam kompiuteriui ar spausdintuvui, ir jis turi sąlygą, kurios kliento vaidmuo neturi: kažkas iš išorės turi galėti pasiekti klausytoją.

Būtent ties šia sąlyga sustoja dauguma namų diegimų. Jei maršrutizatorius yra už paties teikėjo tinklų sietuvos, VPN prievadas turi būti persiunčiamas iš jos, arba maršrutizatorių reikia perkelti į tiltelio ar DMZ režimą. Už operatoriaus lygio NAT nėra jokio įeinančio prievado, kurį būtų galima persiųsti, todėl projektą reikia keisti: išeinantis tunelis nuo maršrutizatoriaus iki relės, talpinamojo galinio taško ar tinklinio produkto. Serveris, kurio negalima pasiekti, nėra neteisingai sukonfigūruotas, jis yra nepasiekiamas.

Tapatybės taip pat skiriasi pagal vaidmenį. Namų kliento profilis, siunčiantis viską į mokamą išėjimą, yra viena bendra paslaptis, o serveriui, priimančiam tris telefonus ir nešiojamąjį kompiuterį, reikia keturių tapatybių, kurias galite atšaukti atskirai. Sertifikatai ir raktai yra kiekvienam įrenginiui, ir maršrutizatoriaus eksportavimo puslapis turėtų duoti po vieną failą įrenginiui, o ne vieną failą visiems namams.

Prieš įsipareigodami patikrinkite tikslią įgyvendinimą

Netgate dokumentacija apie VPN vaidmens pasirinkimą atskiria vaidmenis būtent taip, ir verta perskaityti atitinkamą jūsų programinės įrangos puslapį, o ne spėti iš skirtukų pavadinimų. Ieškokite trijų konkrečių faktų: kokius protokolus klientas moka kalbėti, ar serveris palaiko protokolą, kurį naudoja jūsų įrenginiai, ir ar maršrutizavimo politika apima šaltinio adresus, visas sąsajas, ar nieko.

Tada pažiūrėkite į palaikymo ribą. Vartotojiškas maršrutizatorius su kliento skirtuku, bet be politikos sąrašo, siųs kiekvieną įrenginį per tunelį, kas tinka transliacijų dėžutei ir netinka darbo nešiojamajam kompiuteriui, kuriam reikia biuro tunelio. Maršrutizatorius su serverio skirtuku, bet vienu bendru profiliu, yra pagrįstas laboratorinis įrankis ir prastas pasirinkimas šeimai, nes vieno įrenginio atšaukimas reiškia visų konfigūracijos keitimą.

Pasirinkite vaidmenį pagal tai, kur prasideda srautas

Prieš ką nors keisdami, pereikite pasirinktą eilutę nuo pradžios iki pabaigos. Įjunkite vaidmenį, prijunkite vieną klientą, patvirtinkite adresą, kuriuo jis pasirodo, patvirtinkite, kurį sprendiklį jis naudoja, ir patvirtinkite grįžimo kelią priešinga kryptimi. Jei maršrutizatorius turi ir užkardos puslapį, patikrinkite, ar naujosios sąsajos neblokuoja numatytoji taisyklė, parašyta tada, kai tunelio dar nebuvo.

Kai abu vaidmenys prieinami ir poreikis tikrai abu, paleiskite juos kaip atskiras funkcijas su atskira dokumentacija. Vienas maršrutizatorius gali skambinti į išorę televizoriui ir tuo pačiu priimti telefono ryšį su NAS, bet dvi politikos neturi dalytis potinkliu, DNS nustatymu ar užkardos zona, kitaip pirmasis pakeitimas, padarytas vienai, sugadins kitą.