Роутерийн VPN клиент эсвэл серверийн горим: аль нь юу боломжтой болгодог
Роутерийн нэг үүрэг таны траффикийг алсын гаралт руу илгээдэг, нөгөө нь таныг буцааж оруулдаг. Аль нэгийг нь идэвхжүүлэхийн өмнө цэс, итгэмжлэл, буцах замыг уншина уу.
Та роутерт нэвтэрч, VPN хуудсыг нээхэд нэг функцийг хоёр удаа тайлбарласан мэт харагдах хоёр таб олдоно: нэг нь өөр газраас профайл файл шаардана, нөгөө нь гэрчилгээ үүсгэж порт сонгохыг шаардана. Эдгээр нь нэг тохиргооны хоёр харагдац биш. Нэг үүрэг роутерыг гадагш дуудахыг албадаж, нөгөө нь хариу өгөхийг албадана, ба нэг төхөөрөмж хоёуланг нь хийж чадна, нэг нь нөгөөдөө туслалгүйгээр. Юу ч идэвхжүүлэхийн өмнө цэсийг хэрхэн унших, аль талд байгаагаа хэрхэн шийдэх талаар энд бичжээ.
VPN цэсийг нээж үүргүүдийн нэрийг уншина уу
Шилжүүлэгчээс биш, хэсгүүдийн гарчгаас эхэл. Клиент эсвэл «VPN үйлчилгээнд холбогдох» гэж тэмдэглэсэн таб импортолсон профайл, тохиргооны файл эсвэл өөр хэн нэгний олгосон итгэмжлэлийн багцыг хүлээж байна. Сервер гэж тэмдэглэсэн таб таныг таних тэмдэг үүсгэж, протокол, порт сонгож, ихэвчлэн холбогдох төхөөрөмж бүрт профайл экспортлохыг хүлээж байна.
Хайрцаг дээрх маркетингийн мөрийг цэс түүнд тохирох хүртэл баталгаажаагүй гэж үз. «VPN дэмжигддэг» гэдэг нь клиент, сервер, зөвхөн роутерын ард байгаа төхөөрөмж рүү пакет илгээдэг протокол дамжуулах туслах, эсвэл ямар ч стандарт профайлгүй өөрийн алсын хандалтын апп гэсэн үг байж болно. Эдгээр тохиолдлыг зөвхөн firmware-ийн баримт бичиг ялгадаг, наалт дээрх загварын дугаар биш.
Клиент горим: таны LAN өөр хэн нэгний гаралтаар гарна
Клиент горимд роутер VPN апп ажиллуулж буй зөөврийн компьютер шиг ажиллана. Түүнд нийцтэй протокол, алсын операторын профайл эсвэл итгэмжлэл, мөн аль доод төхөөрөмжүүд туннель ашиглах тухай маршрутын шийдвэр хэрэгтэй. Олон firmware туннелээр илгээх эх сурвалжийн хаяг эсвэл интерфейсийг нэрлэдэг бодлогын жагсаалт санал болгодог, үлдсэнийг нь ердийн холболтод үлдээнэ.
Чимээгүйхэн бүтэлгүйтдэг хэсэг нь алсын тал юм. Таны холбогдох төгсгөлийн цэг таны өмнөөс интернэт траффикийг дамжуулж, буцах зам өгөх ёстой бөгөөд энэ нь үйлчилгээ үзүүлэгчийн бодлого, таны роутерын тохиргоо биш. Зөвхөн серверийн горим санал болгодог цэс хэрхэн тохируулсан ч энэ гадагш үйлчилгээг бүтээж чадахгүй, харин зөвхөн сайт хоорондын холбоог дэмждэг үйлчилгээ үзүүлэгч туннелийг амжилттай холбосон ч түүгээр илгээсэн бүгдийг хаяж болно.
Дараа нь туннель DNS-тэй хэрхэн харьцахыг шалга. Профайл шийдэгчийг түлхвэл роутер тэр шийдэгчийг доод клиентүүдэд өгөх ёстой; өгөхгүй бол клиентүүд үйлчилгээ үзүүлэгчийн шийдэгчийг үргэлжлүүлэн ашиглаж, пакетууд дотогш явж байхад нэрсийг туннелийн гадна шийднэ. Холбогдсон зөөврийн компьютерээс хурдан шалгах: IP цуурай хуудсанд харсан хаяг гаралт байх ёстой, ашиглаж буй шийдэгчийн хаяг туннелийн өгсөн хаяг байх ёстой.
Серверийн горим: өөр хэн нэгэн таны LAN руу ирнэ
Серверийн горим чиглэлийг эргүүлнэ. Роутер сонсож, аялж буй төхөөрөмж холбогдоод, дараа нь роутер энэ холболт ямар гэрийн нөөцөд хүрч болохыг шийднэ. Энэ бол NAS, лабораторийн машин эсвэл принтерт хэрэгтэй үүрэг бөгөөд клиентийн үүрэгт байхгүй нэг урьдчилсан нөхцөл бий: гаднаас ямар нэгэн зүйл сонсогчид хүрч чадах ёстой.
Яг энэ нөхцөл дээр ихэнх гэрийн тохиргоо гацдаг. Хэрэв роутер үйлчилгээ үзүүлэгчийн өөрийн гарцын ард байвал VPN портыг тэр гарцаас дамжуулах эсвэл роутерыг гүүр эсвэл DMZ горимд оруулах хэрэгтэй. Операторын түвшний NAT-ийн ард дамжуулах орж ирэх порт огт байхгүй тул дизайныг өөрчлөх хэрэгтэй: роутераас релегүү, хостингийн төгсгөлийн цэг эсвэл mesh бүтээгдэхүүн рүү гарах туннель. Хүрч болохгүй сервер нь буруу тохируулсан биш, хүрэх боломжгүй юм.
Таних тэмдэг нь үүргээс хамаарч өөр байна. Бүгдийг төлбөртэй гаралт руу илгээдэг гэрийн клиентийн профайл нэг нийтлэг нууц, харин гурван утас, нэг зөөврийн компьютер хүлээн авдаг серверт тусад нь цуцалж болох дөрвөн таних тэмдэг хэрэгтэй. Гэрчилгээ, түлхүүр нь төхөөрөмж бүрт байдаг бөгөөд роутерын экспорт хуудас бүхэл гэрт нэг файл биш, төхөөрөмж бүрт нэг файл өгөх ёстой.
Амлалт авахаас өмнө нарийн хэрэгжилтийг шалга
Netgate-ийн VPN үүрэг сонгох тухай баримт бичиг үүргүүдийг ингэж ялгадаг бөгөөд таб-ын нэрнээс таамаглахын оронд өөрийн firmware-ийн харгалзах хуудсыг унших нь зүйтэй. Гурван тодорхой баримт хай: клиент ямар протоколоор ярьж чадах, сервер таны төхөөрөмжүүдийн ашигладаг протоколыг дэмждэг эсэх, маршрутын бодлого эх сурвалжийн хаяг, бүхэл интерфейс эсвэл юуг ч хамарч байгаа эсэх.
Дараа нь дэмжлэгийн хязгаарыг хар. Клиент табтай ч бодлогын жагсаалтгүй хэрэглэгчийн роутер бүх төхөөрөмжийг туннелээр илгээнэ, энэ нь стриминг хайрцагт тохиромжтой, оффисын туннель хэрэгтэй ажлын зөөврийн компьютерт тохиромжгүй. Сервер табтай ч нэг нийтлэг профайлтай роутер боломжийн лабораторийн хэрэгсэл бөгөөд гэр бүлд муу сонголт, учир нь нэг төхөөрөмжийг цуцлах нь бүгдийн тохиргоог өөрчлөх гэсэн үг.
Үүргийг траффик хаанаас эхлэхээр нь сонго
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
Өөр юу ч өөрчлөхөөс өмнө сонгосон мөрийг эхнээс нь эцэс хүртэл алхаж гар. Үүргийг идэвхжүүлж, нэг клиент холбож, түүний харагдах хаягийг баталгаажуулж, ямар шийдэгч ашиглаж байгааг баталгаажуулж, эсрэг чиглэлийн буцах замыг баталгаажуул. Хэрэв роутерт галт хананы хуудас байвал шинэ интерфейс туннель байхгүй үед бичигдсэн анхдагч дүрмээр хаагдсан эсэхийг шалга.
Хоёр үүрэг хоёулаа боломжтой бөгөөд шаардлага үнэхээр хоёулаа бол тэдгээрийг тусдаа баримт бичигтэй тусдаа функцээр ажиллуул. Нэг роутер телевизорын төлөө гадагш дуудаж, зэрэг NAS руу утасны холболт хүлээн авч болно, гэхдээ хоёр бодлого дэд сүлжээ, DNS тохиргоо эсвэл галт хананы бүсийг хуваалцах ёсгүй, эс бөгөөс нэгийн төлөө хийсэн эхний өөрчлөлт нөгөөг нь эвдэнэ.