Klijent VPN fuq ir-router jew modalità server: x’jagħmel possibbli kull wieħed
Rwol wieħed tar-router jibgħat it-traffiku tiegħek lejn ħruġ mill-bogħod, l-ieħor iħallik tidħol lura. Aqra l-menus, il-kredenzjali u l-mogħdija lura qabel ma tattiva xi wieħed.
Tidħol fir-router, tiftaħ il-paġna tal-VPN u ssib żewġ tabs li jidhru bħall-istess karatteristika deskritta darbtejn: waħda trid fajl tal-profil minn x’imkien ieħor, l-oħra trid li inti tiġġenera ċertifikati u tagħżel port. Dawn mhumiex żewġ veduti ta’ setting wieħed. Rwol wieħed iġiegħel lir-router idoqq ’il barra, l-ieħor iġiegħlu jwieġeb, u apparat wieħed jista’ jagħmel it-tnejn mingħajr ma wieħed jgħin lill-ieħor. Hawn kif taqra l-menu u tiddeċiedi f’liema naħa int qabel ma tattiva xi ħaġa.
Iftaħ il-menu tal-VPN u aqra l-ismijiet tar-rwoli
Ibda mill-intestaturi tas-sezzjonijiet, mhux mis-swiċċijiet. Tab ittikkettat bħala klijent jew “qabbad ma’ servizz VPN” jistenna profil importat, fajl tal-konfigurazzjoni jew sett ta’ kredenzjali maħruġa minn xi ħadd ieħor. Tab ittikkettat bħala server jistenna li inti toħloq l-identitajiet, tagħżel protokoll u port, u normalment tesporta profil għal kull apparat li se jqabbad.
Ittratta l-linja tal-marketing fuq il-kaxxa bħala mhux ivverifikata sakemm il-menu taqbel magħha. “Appoġġ VPN” jista’ jfisser klijent, server, assistent tal-passaġġ tal-protokoll li jibgħat biss pakketti lill-apparat wara r-router, jew app tal-aċċess mill-bogħod proprjetarja mingħajr ebda profil standard. Id-dokumentazzjoni tal-firmware biss tiddistingwi dawk il-każijiet, u n-numru tal-mudell fuq l-istiker le.
Modalità klijent: il-LAN tiegħek toħroġ mill-ħruġ ta’ xi ħadd ieħor
Fil-modalità klijent ir-router iġib ruħu bħal laptop li jħaddem app tal-VPN. Jeħtieġ protokoll kompatibbli, profil jew kredenzjali mill-operatur mill-bogħod, u deċiżjoni tar-rotta dwar liema apparati ’l isfel jużaw il-mina. Ħafna firmwares joffru lista tal-politika fejn issemmi l-indirizzi tas-sors jew l-interfaces li għandhom jintbagħtu mill-mina u tħalli l-bqija fuq il-konnessjoni normali.
Il-parti li tfalli fis-skiet hija n-naħa mill-bogħod. Il-punt tat-tmiem li tqabbad miegħu għandu jibgħat it-traffiku tal-internet għalik u jipprovdi mogħdija lura, u dik hija politika għand il-fornitur, mhux setting fuq ir-router tiegħek. Menu li joffri biss modalità server ma jistax jibni dan is-servizz ’il barra, kif inhu kkonfigurat, u fornitur li jappoġġja biss konnessjonijiet bejn is-siti jista’ jqabbad il-mina b’suċċess imma jarmi kull ma tibgħat minnha.
Imbagħad iċċekkja kif il-mina tittratta d-DNS. Jekk il-profil jimbutta resolver, ir-router għandu jgħaddi dak ir-resolver lill-klijenti ’l isfel; jekk le, il-klijenti jkomplu jużaw ir-resolver tal-fornitur u jsolvu ismijiet barra mill-mina għalkemm il-pakketti jgħaddu ġewwa. Ċekk mgħaġġel minn laptop imqabbad: l-indirizz li tara fuq paġna tal-eku tal-IP għandu jkun il-ħruġ, u l-indirizz tar-resolver li qed jintuża għandu jkun dak li pprovdiet il-mina.
Modalità server: xi ħadd ieħor jasal fil-LAN tiegħek
Il-modalità server taqleb id-direzzjoni. Ir-router jisma’, l-apparat li jivvjaġġa jqabbad, u mbagħad ir-router jiddeċiedi liema riżorsi tad-dar jista’ jilħaq dik il-konnessjoni. Dan huwa r-rwol li trid għal NAS, magna tal-laboratorju jew printer, u għandu kundizzjoni minn qabel li r-rwol tal-klijent m’għandux: xi ħaġa minn barra trid tkun tista’ tilħaq lis-semmiegħ.
Fuq dik il-kundizzjoni minn qabel jieqfu ħafna mill-installazzjonijiet tad-dar. Jekk ir-router jinsab wara l-gateway tal-fornitur stess, il-port tal-VPN irid jiġi mgħoddi minn dak il-gateway, jew ir-router irid jitqiegħed fil-modalità pont jew DMZ. Wara NAT tal-grad tat-trasportatur m’hemmx port deħlin biex jiġi mgħoddi xejn, għalhekk id-disinn irid jinbidel: mina ħierġa mir-router lejn relay, punt tat-tmiem ospitat jew prodott mesh. Server li ma jistax jintlaħaq mhuwiex ikkonfigurat ħażin, huwa inaċċessibbli.
L-identitajiet ivarjaw ukoll skont ir-rwol. Profil tal-klijent tad-dar li jibgħat kollox lejn ħruġ imħallas huwa sigriet wieħed maqsum, filwaqt li server li jdaħħal tliet telefoni u laptop jeħtieġ erba’ identitajiet li tista’ tħassarhom separatament. Iċ-ċertifikati u l-keys huma għal kull apparat, u l-paġna tal-esportazzjoni tar-router għandha tagħtik fajl wieħed għal kull apparat minflok fajl wieħed għad-dar kollha.
Iċċekkja l-implimentazzjoni eżatta qabel ma timpenja ruħek
Id-dokumentazzjoni ta’ Netgate dwar l-għażla ta’ rwol VPN tifred ir-rwoli b’dan il-mod, u jiswa li taqra l-paġna ekwivalenti għall-firmware tiegħek minflok tiddeduċiha mill-ismijiet tat-tabs. Fittex tliet fatti konkreti: liema protokolli jista’ jitkellem il-klijent, jekk is-server jappoġġjax il-protokoll li jużaw l-apparati tiegħek, u jekk il-politika tar-rotta tkoprix indirizzi tas-sors, interfaces sħaħ jew xejn.
Imbagħad ħares lejn il-limitu tal-appoġġ. Router tal-konsumatur b’tab tal-klijent imma mingħajr lista tal-politika jibgħat kull apparat mill-mina, li huwa tajjeb għal kaxxa tal-istrimjar u ħażin għal laptop tax-xogħol li jeħtieġ il-mina tal-uffiċċju. Router b’tab tas-server imma profil wieħed maqsum huwa għodda tal-laboratorju raġonevoli u għażla fqira għal familja, għax it-tħassir ta’ apparat wieħed ifisser tibdil tal-konfigurazzjoni ta’ kulħadd.
Agħżel ir-rwol skont minn fejn jibda t-traffiku
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
Għaddi mill-ringiela magħżula mill-bidu sat-tmiem qabel ma tbiddel xi ħaġa oħra. Attiva r-rwol, qabbad klijent wieħed, ikkonferma l-indirizz li bih jidher, ikkonferma liema resolver juża, u kkonferma l-mogħdija lura fid-direzzjoni opposta. Jekk ir-router għandu wkoll paġna tal-firewall, iċċekkja li l-interface il-ġdida mhijiex imblukkata minn regola awtomatika li nkitbet meta l-mina ma kinitx teżisti.
Meta ż-żewġ rwoli jkunu disponibbli u l-ħtieġa tkun tassew it-tnejn, ħaddimhom bħala karatteristiċi separati b’dokumentazzjoni separata. Router wieħed jista’ jdoqq ’il barra għat-televiżjoni u fl-istess ħin jaċċetta konnessjoni tat-telefon mal-NAS, imma ż-żewġ politiki m’għandhomx jaqsmu subnet, setting tad-DNS jew żona tal-firewall, inkella l-ewwel bidla li tagħmel għal waħda tkisser lill-oħra.