റൗട്ടറിലെ VPN ക്ലയന്റ് vs സെർവർ മോഡ്: ഓരോന്നും എന്ത് പ്രാപ്തമാക്കുന്നു
റൗട്ടറിന്റെ ഒരു റോൾ നിങ്ങളുടെ ട്രാഫിക്ക് ദൂരെയുള്ള എക്സിറ്റിലേക്ക് അയയ്ക്കുന്നു, മറ്റൊന്ന് നിങ്ങളെ വീണ്ടും അകത്തേക്ക് അനുവദിക്കുന്നു. ഏതെങ്കിലും പ്രവർത്തനക്ഷമമാക്കുന്നതിന് മുമ്പ് മെനുകളും ക്രെഡൻഷ്യലുകളും തിരിച്ചുവരവ് പാതയും വായിക്കുക.
നിങ്ങൾ റൗട്ടറിൽ ലോഗിൻ ചെയ്ത്, VPN പേജ് തുറന്ന്, ഒരേ സവിശേഷത രണ്ടുതവണ വിവരിച്ചതായി തോന്നുന്ന രണ്ട് ടാബുകൾ കാണുന്നു: ഒന്ന് മറ്റൊരിടത്തുനിന്ന് പ്രൊഫൈൽ ഫയൽ ആവശ്യപ്പെടുന്നു, മറ്റൊന്ന് സർട്ടിഫിക്കറ്റുകൾ സൃഷ്ടിച്ച് പോർട്ട് തിരഞ്ഞെടുക്കാൻ ആവശ്യപ്പെടുന്നു. ഇവ ഒരേ ക്രമീകരണത്തിന്റെ രണ്ട് കാഴ്ചകളല്ല. ഒരു റോൾ റൗട്ടറിനെ പുറത്തേക്ക് വിളിക്കാൻ പ്രേരിപ്പിക്കുന്നു, മറ്റൊന്ന് ഉത്തരം നൽകാൻ പ്രേരിപ്പിക്കുന്നു, കൂടാതെ ഒരു ഉപകരണത്തിന് രണ്ടും ചെയ്യാനാകും, ഒന്ന് മറ്റൊന്നിനെ സഹായിക്കാതെ. എന്തെങ്കിലും പ്രവർത്തനക്ഷമമാക്കുന്നതിന് മുമ്പ് മെനു എങ്ങനെ വായിക്കാം, നിങ്ങൾ ഏത് വശത്താണെന്ന് എങ്ങനെ തീരുമാനിക്കാം എന്നത് ഇതാ.
VPN മെനു തുറന്ന് റോളുകളുടെ പേരുകൾ വായിക്കുക
ടോഗിളുകളിൽ നിന്നല്ല, വിഭാഗങ്ങളുടെ തലക്കെട്ടുകളിൽ നിന്ന് തുടങ്ങുക. ക്ലയന്റ് അല്ലെങ്കിൽ “VPN സേവനത്തിലേക്ക് കണക്റ്റ് ചെയ്യുക” എന്ന് ലേബൽ ചെയ്ത ടാബ് ഇറക്കുമതി ചെയ്ത പ്രൊഫൈൽ, കോൺഫിഗറേഷൻ ഫയൽ അല്ലെങ്കിൽ മറ്റൊരാൾ നൽകിയ ക്രെഡൻഷ്യലുകളുടെ കൂട്ടം പ്രതീക്ഷിക്കുന്നു. സെർവർ എന്ന് ലേബൽ ചെയ്ത ടാബ് നിങ്ങൾ ഐഡന്റിറ്റികൾ സൃഷ്ടിച്ച്, പ്രോട്ടോക്കോളും പോർട്ടും തിരഞ്ഞെടുത്ത്, സാധാരണയായി കണക്റ്റ് ചെയ്യുന്ന ഓരോ ഉപകരണത്തിനും പ്രൊഫൈൽ കയറ്റുമതി ചെയ്യണമെന്ന് പ്രതീക്ഷിക്കുന്നു.
പെട്ടിയിലെ മാർക്കറ്റിംഗ് വരിയെ മെനു അതിനോട് യോജിക്കുന്നതുവരെ സ്ഥിരീകരിക്കാത്തതായി കണക്കാക്കുക. “VPN പിന്തുണയ്ക്കുന്നു” എന്നത് ക്ലയന്റ്, സെർവർ, റൗട്ടറിന് പിന്നിലുള്ള ഉപകരണത്തിലേക്ക് മാത്രം പാക്കറ്റുകൾ അയയ്ക്കുന്ന പ്രോട്ടോക്കോൾ കടന്നുപോകൽ സഹായി, അല്ലെങ്കിൽ ഒരു സ്റ്റാൻഡേർഡ് പ്രൊഫൈലും ഇല്ലാത്ത സ്വന്തം റിമോട്ട്-ആക്സസ് ആപ്പ് എന്നിവ അർത്ഥമാക്കാം. ഈ സന്ദർഭങ്ങളെ വേർതിരിക്കുന്ന ഏക സ്ഥലം ഫേംവെയർ ഡോക്യുമെന്റേഷനാണ്, സ്റ്റിക്കറിലെ മോഡൽ നമ്പറല്ല.
ക്ലയന്റ് മോഡ്: നിങ്ങളുടെ LAN മറ്റൊരാളുടെ എക്സിറ്റിലൂടെ പുറത്തുപോകുന്നു
ക്ലയന്റ് മോഡിൽ റൗട്ടർ VPN ആപ്പ് പ്രവർത്തിപ്പിക്കുന്ന ലാപ്ടോപ്പ് പോലെ പെരുമാറുന്നു. അതിന് അനുയോജ്യമായ പ്രോട്ടോക്കോൾ, ദൂരെയുള്ള ഓപ്പറേറ്ററിൽ നിന്നുള്ള പ്രൊഫൈൽ അല്ലെങ്കിൽ ക്രെഡൻഷ്യലുകൾ, ഏത് താഴ്ന്ന ഉപകരണങ്ങൾ ടണൽ ഉപയോഗിക്കുന്നു എന്ന റൂട്ടിംഗ് തീരുമാനം എന്നിവ വേണം. പല ഫേംവെയറുകളും ഒരു പോളിസി ലിസ്റ്റ് നൽകുന്നു, അവിടെ ടണലിലൂടെ അയയ്ക്കേണ്ട ഉറവിട വിലാസങ്ങളോ ഇന്റർഫേസുകളോ പേരിട്ട് ബാക്കിയുള്ളവ സാധാരണ കണക്ഷനിൽ വിടുന്നു.
നിശ്ശബ്ദമായി പരാജയപ്പെടുന്ന ഭാഗം ദൂരെയുള്ള വശമാണ്. നിങ്ങൾ കണക്റ്റ് ചെയ്യുന്ന എൻഡ്പോയിന്റ് നിങ്ങൾക്കുവേണ്ടി ഇന്റർനെറ്റ് ട്രാഫിക് ഫോർവേഡ് ചെയ്യുകയും തിരിച്ചുവരവ് പാത നൽകുകയും വേണം, അത് ദാതാവിന്റെ നയമാണ്, നിങ്ങളുടെ റൗട്ടറിന്റെ ക്രമീകരണമല്ല. സെർവർ മോഡ് മാത്രം നൽകുന്ന മെനുവിന് എങ്ങനെ കോൺഫിഗർ ചെയ്താലും ഈ പുറം സേവനം നിർമ്മിക്കാനാകില്ല, കൂടാതെ സൈറ്റ്-ടു-സൈറ്റ് ലിങ്കുകൾ മാത്രം പിന്തുണയ്ക്കുന്ന ദാതാവിന് ടണൽ വിജയകരമായി കണക്റ്റ് ചെയ്യാമെങ്കിലും അതിലൂടെ നിങ്ങൾ അയയ്ക്കുന്ന എല്ലാം ഉപേക്ഷിച്ചേക്കാം.
അടുത്തതായി ടണൽ DNS എങ്ങനെ കൈകാര്യം ചെയ്യുന്നു എന്ന് പരിശോധിക്കുക. പ്രൊഫൈൽ ഒരു റിസോൾവർ തള്ളുന്നുവെങ്കിൽ, റൗട്ടർ ആ റിസോൾവർ താഴ്ന്ന ക്ലയന്റുകൾക്ക് നൽകണം; ഇല്ലെങ്കിൽ, ക്ലയന്റുകൾ ദാതാവിന്റെ റിസോൾവർ തുടർന്നും ഉപയോഗിച്ച് പാക്കറ്റുകൾ അകത്തേക്ക് പോകുന്നുണ്ടെങ്കിലും പേരുകൾ ടണലിന് പുറത്ത് പരിഹരിക്കുന്നു. കണക്റ്റ് ചെയ്ത ലാപ്ടോപ്പിൽ നിന്നുള്ള വേഗത്തിലുള്ള പരിശോധന: IP എക്കോ പേജിൽ കാണുന്ന വിലാസം എക്സിറ്റ് ആയിരിക്കണം, ഉപയോഗിക്കുന്ന റിസോൾവർ വിലാസം ടണൽ നൽകിയതായിരിക്കണം.
സെർവർ മോഡ്: മറ്റാരോ നിങ്ങളുടെ LAN-ൽ എത്തുന്നു
സെർവർ മോഡ് ദിശ മറിച്ചിടുന്നു. റൗട്ടർ കേൾക്കുന്നു, യാത്ര ചെയ്യുന്ന ഉപകരണം കണക്റ്റ് ചെയ്യുന്നു, തുടർന്ന് ആ കണക്ഷന് ഏത് വീട്ടിലെ വിഭവങ്ങളിൽ എത്താമെന്ന് റൗട്ടർ തീരുമാനിക്കുന്നു. NAS, ലാബ് മെഷീൻ അല്ലെങ്കിൽ പ്രിന്റർ എന്നിവയ്ക്ക് ഈ റോളാണ് വേണ്ടത്, ക്ലയന്റ് റോളിൽ ഇല്ലാത്ത ഒരു മുൻവ്യവസ്ഥ ഇതിനുണ്ട്: പുറത്തുള്ള എന്തെങ്കിലും കേൾവിക്കാരനിലേക്ക് എത്താൻ കഴിയണം.
ആ മുൻവ്യവസ്ഥയിലാണ് മിക്ക വീട്ടിലെ ക്രമീകരണങ്ങളും നിലയ്ക്കുന്നത്. റൗട്ടർ ദാതാവിന്റെ സ്വന്തം ഗേറ്റ്വേയ്ക്ക് പിന്നിലാണെങ്കിൽ, VPN പോർട്ട് ആ ഗേറ്റ്വേയിൽ നിന്ന് ഫോർവേഡ് ചെയ്യണം, അല്ലെങ്കിൽ റൗട്ടർ ബ്രിഡ്ജ് അല്ലെങ്കിൽ DMZ മോഡിൽ ഇടണം. കാരിയർ-ഗ്രേഡ് NAT-ന് പിന്നിൽ ഫോർവേഡ് ചെയ്യാൻ ഇൻബൗണ്ട് പോർട്ടേ ഇല്ല, അതിനാൽ രൂപകൽപ്പന മാറ്റണം: റൗട്ടറിൽ നിന്ന് റിലേയിലേക്കോ ഹോസ്റ്റ് ചെയ്ത എൻഡ്പോയിന്റിലേക്കോ മെഷ് ഉൽപ്പന്നത്തിലേക്കോ ഉള്ള പുറം ടണൽ. എത്തിപ്പെടാനാകാത്ത സെർവർ തെറ്റായി കോൺഫിഗർ ചെയ്തതല്ല, അത് എത്തിപ്പെടാനാകാത്തതാണ്.
റോളനുസരിച്ച് ഐഡന്റിറ്റികളും വ്യത്യാസപ്പെടുന്നു. എല്ലാം പണം നൽകിയ എക്സിറ്റിലേക്ക് അയയ്ക്കുന്ന വീട്ടിലെ ക്ലയന്റ് പ്രൊഫൈൽ ഒരു പങ്കിട്ട രഹസ്യമാണ്, അതേസമയം മൂന്ന് ഫോണുകളും ഒരു ലാപ്ടോപ്പും സ്വീകരിക്കുന്ന സെർവറിന് വെവ്വേറെ റദ്ദാക്കാവുന്ന നാല് ഐഡന്റിറ്റികൾ വേണം. സർട്ടിഫിക്കറ്റുകളും കീകളും ഓരോ ഉപകരണത്തിനുമാണ്, റൗട്ടറിന്റെ കയറ്റുമതി പേജ് മുഴുവൻ വീട്ടിലേക്കും ഒരു ഫയലിന് പകരം ഓരോ ഉപകരണത്തിനും ഒരു ഫയൽ നൽകണം.
പ്രതിബദ്ധരാകുന്നതിന് മുമ്പ് കൃത്യമായ നടപ്പാക്കൽ പരിശോധിക്കുക
VPN റോൾ തിരഞ്ഞെടുക്കുന്നതിനെക്കുറിച്ചുള്ള Netgate ഡോക്യുമെന്റേഷൻ റോളുകളെ ഈ രീതിയിൽ വേർതിരിക്കുന്നു, ടാബ് പേരുകളിൽ നിന്ന് ഊഹിക്കുന്നതിന് പകരം നിങ്ങളുടെ ഫേംവെയറിനുള്ള തത്തുല്യമായ പേജ് വായിക്കുന്നത് മൂല്യവത്താണ്. മൂന്ന് കൃത്യമായ വസ്തുതകൾ തിരയുക: ക്ലയന്റ് ഏത് പ്രോട്ടോക്കോളുകൾ സംസാരിക്കാം, സെർവർ നിങ്ങളുടെ ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്ന പ്രോട്ടോക്കോൾ പിന്തുണയ്ക്കുന്നുണ്ടോ, റൂട്ടിംഗ് പോളിസി ഉറവിട വിലാസങ്ങൾ, മുഴുവൻ ഇന്റർഫേസുകൾ, അതോ ഒന്നുമില്ലേ എന്നിവ ഉൾക്കൊള്ളുന്നുണ്ടോ.
തുടർന്ന് പിന്തുണയുടെ അതിർത്തി നോക്കുക. ക്ലയന്റ് ടാബ് ഉണ്ടെങ്കിലും പോളിസി ലിസ്റ്റ് ഇല്ലാത്ത ഉപഭോക്തൃ റൗട്ടർ ഓരോ ഉപകരണത്തെയും ടണലിലൂടെ അയയ്ക്കും, ഇത് സ്ട്രീമിംഗ് ബോക്സിന് നല്ലതും ഓഫീസ് ടണൽ ആവശ്യമുള്ള ജോലി ലാപ്ടോപ്പിന് തെറ്റുമാണ്. സെർവർ ടാബ് ഉണ്ടെങ്കിലും ഒരു പങ്കിട്ട പ്രൊഫൈൽ മാത്രമുള്ള റൗട്ടർ ന്യായമായ ലാബ് ഉപകരണവും കുടുംബത്തിന് മോശം തിരഞ്ഞെടുപ്പുമാണ്, കാരണം ഒരു ഉപകരണം റദ്ദാക്കുക എന്നത് എല്ലാവരുടെയും കോൺഫിഗറേഷൻ മാറ്റുന്നതാണ്.
ട്രാഫിക് എവിടെ നിന്ന് ആരംഭിക്കുന്നു എന്നതിന് അനുസരിച്ച് റോൾ തിരഞ്ഞെടുക്കുക
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
മറ്റെന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് തിരഞ്ഞെടുത്ത വരി തുടക്കം മുതൽ അവസാനം വരെ നടക്കുക. റോൾ പ്രവർത്തനക്ഷമമാക്കുക, ഒരു ക്ലയന്റ് കണക്റ്റ് ചെയ്യുക, അത് പ്രത്യക്ഷപ്പെടുന്ന വിലാസം സ്ഥിരീകരിക്കുക, ഏത് റിസോൾവർ ഉപയോഗിക്കുന്നു എന്ന് സ്ഥിരീകരിക്കുക, എതിർ ദിശയിലുള്ള തിരിച്ചുവരവ് പാത സ്ഥിരീകരിക്കുക. റൗട്ടറിൽ ഫയർവാൾ പേജും ഉണ്ടെങ്കിൽ, ടണൽ ഇല്ലാതിരുന്നപ്പോൾ എഴുതിയ ഡിഫോൾട്ട് നിയമം പുതിയ ഇന്റർഫേസിനെ തടയുന്നില്ലെന്ന് പരിശോധിക്കുക.
രണ്ട് റോളുകളും ലഭ്യമായി ആവശ്യകത യഥാർത്ഥത്തിൽ രണ്ടും ആണെങ്കിൽ, വെവ്വേറെ ഡോക്യുമെന്റേഷനോടെ വെവ്വേറെ സവിശേഷതകളായി പ്രവർത്തിപ്പിക്കുക. ഒരു റൗട്ടറിന് ടെലിവിഷനുവേണ്ടി പുറത്തേക്ക് വിളിക്കാനും ഒരേസമയം NAS-ലേക്കുള്ള ഫോൺ കണക്ഷൻ സ്വീകരിക്കാനും കഴിയും, പക്ഷേ രണ്ട് നയങ്ങളും സബ്നെറ്റ്, DNS ക്രമീകരണം, ഫയർവാൾ സോൺ എന്നിവ പങ്കിടരുത്, അല്ലെങ്കിൽ ഒന്നിനുവേണ്ടി ചെയ്യുന്ന ആദ്യ മാറ്റം മറ്റൊന്നിനെ തകർക്കും.