Зочид буудлын порталын ард аялалын чиглүүлэгчийг хэрхэн тохируулах вэ
Эхлээд газрыг зөвшөөрч, дараа нь туннелийг эхлүүлээрэй. Чиглүүлэгчийн төлөвийн гэрэлд итгэхийн оронд клиент горим, DNS болон доод төхөөрөмж юу авахыг шалгаарай.
Аялалын чиглүүлэгчийн админ хуудсыг нээхэд VPN-ийг шууд эхлүүлэх уруу таталт төрнө. Зочид буудлын сүлжээнд өөр төлөвлөгөө бий: таны чиглүүлэгч газрын Wi-Fi-ийн клиент бөгөөд тэр дээд холболт зөвшөөрөгдөх хүртэл ямар ч туннель хаашаа ч хүрэхгүй. Хоёр үе шатыг дарааллаар нь туул, чиглүүлэгч эвдэрсэн мэт харагдахаа болино.
Эхлээд чиглүүлэгч хоёр ажлыг зэрэг гүйцэтгэж чадах эсэхийг шалгаарай
Танд дээд клиент горим хэрэгтэй, ихэвчлэн давтагч, клиент эсвэл WISP гэж нэрлэдэг, мөн гадагш VPN клиент. Эдгээр нь VPN серверээс өөр функцууд бөгөөд олон хямд чиглүүлэгчид хоёр дахь нь байдаг ч эхнийх нь байхгүй.
Админ хуудаснаас WAN эсвэл интернетийн хэсгийг олоод утасгүй клиент горимд шилжүүл. Газрын SSID-г сканнердаж, нэгдэж, өөр юу ч тохируулахаас өмнө чиглүүлэгчид хаяг авахыг зөвшөөр.
Тэнд байхдаа програм хангамжийн хувилбарыг баталгаажуул. Цэсний нэр хувилбаруудын хооронд өөрчлөгддөг бөгөөд функц байгаа ч хуучин гарын авлагын зам байхгүй байж болно. Загвар, хувилбарыг аяллын хэрэгсэлтэйгээ хамт тэмдэглэ. Баримтжуулсан алхам урд чинь байгаа дэлгэцтэй тохирохгүй бол хувилбарын зөрүү бараг үргэлж шалтгаан болдог.
Хоёрдугаарт, дээд холболтыг зөвшөөр
Зөөврийн компьютерээ чиглүүлэгчид холбож, дурын HTTP хуудас нээ. Портал дахин чиглүүлэх ёстой бөгөөд тэндээс газрын өөрийн журам үйлчилнэ. Зарим портал дэлгэцгүй чиглүүлэгчээс илүү утсаар сайн ажилладаг тул холбогдсон төхөөрөмжөөс хийх нь ихэвчлэн хурдан.
Хатуу VPN блоклолт энэ эхний тохиргоог төвөгтэй болгож болно. Хэрэв газар зөвшөөрлийн өмнө туннелийн урсгалыг хаявал, портал хүлээгдэж байх хооронд чиглүүлэгч дээрх VPN клиент бүтэлгүйтэх бөгөөд тэр бүтэлгүйтэл хүлээгдэж буй зүйл, буруу тохиргоо биш.
Үүнийг даван туулахын тулд дэмжигдсэн аргыг хэрэглэ. Хэд хэдэн удирдлагыг нэгэн зэрэг хасах эсвэл порталын хуудас засвар гэж санал болгосон гэрчилгээг суулгах нь түр зуурын тав тухгүй байдлыг байнгын асуудалтай сольдог.
Гуравдугаарт, VPN-ийг дэмждэг профайлаар эхлүүл
Энгийн хандалт ажилласны дараа чиглүүлэгчийн VPN клиентийг үнэхээр дэмждэг профайлаар нь эхлүүл. WireGuard тохиргоо болон OpenVPN профайл нь солилцох боломжгүй бөгөөд аль нэгийг нь ч уугуул IPsec талбарт импортлох боломжгүй.
Итгэхээсээ өмнө гурван зүйлийг шалга: төгсгөлийн цэг хүрч болно, шийдвэрлэгч хүлээгдэж буй утгаар хариулна, гадагш гарах хаяг нь чиний хүлээж буй хаяг. Гарах хаягийн шалгалт нь туннель зөвхөн тохируулагдаагүй, урсгал зөөж байгааг батлах цорын ганц шалгалт.
curl -sS https://ifconfig.me
cat /etc/resolv.confЧиглүүлэгч холбогдсон гэж мэдээлсэн ч гадагш гарах хаяг газрын хаяг хэвээр байвал туннель чиний бодож буй урсгалыг зөөхгүй байна. Доод төхөөрөмжүүдийг нэмэхээс өмнө үүнийг зас.
Дөрөвдүгээрт, доод төхөөрөмжөөс туршаад үз
Чиглүүлэгчийн төлөвийн хуудас нь чиглүүлэгчийн өөрийн холболтыг дүрсэлдэг. Хамрагдах ёстой зөөврийн компьютерээс шинэ хүсэлт явуулж, IPv4, IPv6 болон шийдвэрлэгчийг тус тусад нь шалга, учир нь төхөөрөмж нэг гэр бүлд хамрагдаад нөгөөд нь хамрагдахгүй байж болно.
| Stage | What to verify | Where |
|---|---|---|
| Upstream join | Router has an address from the venue | Router WAN status |
| Portal authorization | A fresh request loads a public page | Connected laptop |
| Tunnel | Egress address changed | Router or laptop |
| Downstream coverage | Laptop resolves and reaches the private resource | Laptop |
Чиглүүлэгч амжилттай байхад зөөврийн компьютер бүтэлгүйтвэл асуудал доод замд байна: NAT, DHCP эсвэл зөвхөн чиглүүлэгчийн өөрийн урсгалыг хамарсан туннелийн бодлого. Зөөврийн компьютер чиглүүлэгчийн сангаас хаягтай эсэх, дараа нь түүний өгөгдмөл гарц нь чиглүүлэгч эсэхийг шалга. Газрын DHCP серверээс түрээсээ хадгалж буй төхөөрөмж огт буруу сүлжээнд байна.
Тавдугаарт, нөөц хувилбарыг шийдэж, нэвтрэлтийг хадгал
Портал дуусах эсвэл туннель унах үед юу болохыг туршаад үз. Сонгосон бодлого чинь дамжуулсан урсгалыг ч хамрах ёстой, зөвхөн чиглүүлэгчийн өөрөө хийсэн хүсэлтийг биш, эс бөгөөс доод төхөөрөмж чимээгүйхэн газрын холболт руу буцна.
Баталгаажсан дээд нэвтрэлтийн журмыг чиглүүлэгчтэй хамт хадгал, цаасан дээр эсвэл локал тэмдэглэлд. Дараагийн зочид буудалд дахин эхлүүлэх нь өөр нэг бие даасан тохиргоо биш, хоёр минутын ажил болно. Чиглүүлэгчийн гадна ч хуулбар хадгал, учир нь зөвхөн төхөөрөмж дээр хадгалсан тэмдэглэл нь төхөөрөмж нь өөрөө эвдэрсэн үед яг л боломжгүй байдаг. Энэ асуудалд цаас бас л ялдаг.
Дараа нь үүнийг ажиллуулсан дөрвөн утгыг бич: дээд горим, порталын журам, VPN профайлын төрөл, гарах хаягийн шалгалт. Эдгээр дөрөв нь дараагийн удаа хэрэгтэй зүйл бөгөөд санаанаас дахин бүтээхэд хамгийн хэцүү нь эдгээр дөрөв.