राउटरमा VPN क्लाइन्ट वा सर्भर मोड: प्रत्येकले के सम्भव बनाउँछ
राउटरको एउटा भूमिकाले तपाईंको ट्राफिक टाढाको निकासमा पठाउँछ, अर्कोले तपाईंलाई फेरि भित्र आउन दिन्छ। कुनै पनि सक्रिय गर्नु अघि मेनु, प्रमाणहरू र फर्कने बाटो पढ्नुहोस्।
तपाईं राउटरमा लग इन गर्नुहुन्छ, VPN पृष्ठ खोल्नुहुन्छ र एउटै सुविधा दुई पटक वर्णन गरेको जस्तो देखिने दुई ट्याब भेट्नुहुन्छ: एउटा अन्यत्रबाट प्रोफाइल फाइल माग्छ, अर्कोले प्रमाणपत्र बनाएर पोर्ट छान्न भन्छ। यी एउटै सेटिङका दुई दृश्य होइनन्। एउटा भूमिकाले राउटरलाई बाहिर कल गर्न लगाउँछ, अर्कोले जवाफ दिन लगाउँछ, र एउटा उपकरणले दुवै गर्न सक्छ, एउटाले अर्कोलाई सहयोग नगरी। केही पनि सक्रिय गर्नु अघि मेनु कसरी पढ्ने र तपाईं कुन पक्षमा हुनुहुन्छ भनेर कसरी निर्णय गर्ने, यहाँ छ।
VPN मेनु खोल्नुहोस् र भूमिकाका नामहरू पढ्नुहोस्
टगलबाट होइन, खण्डका शीर्षकबाट सुरु गर्नुहोस्। क्लाइन्ट वा “VPN सेवामा जडान गर्नुहोस्” लेबल भएको ट्याबले आयात गरिएको प्रोफाइल, कन्फिगरेसन फाइल वा अरू कसैले जारी गरेको प्रमाणको सेट अपेक्षा गर्छ। सर्भर लेबल भएको ट्याबले तपाईंले पहिचानहरू बनाउनु, प्रोटोकल र पोर्ट छान्नु र सामान्यतया जडान हुने प्रत्येक उपकरणका लागि प्रोफाइल निर्यात गर्नु अपेक्षा गर्छ।
बाकसमा लेखिएको मार्केटिङ लाइनलाई मेनु त्यससँग नमिलेसम्म अप्रमाणित मान्नुहोस्। “VPN समर्थित” भन्नाले क्लाइन्ट, सर्भर, राउटरको पछाडिको उपकरणमा मात्र प्याकेट पठाउने प्रोटोकल पास-थ्रु सहायक, वा कुनै पनि मानक प्रोफाइल नभएको स्वामित्वको रिमोट-पहुँच एप हुनसक्छ। यी अवस्थाहरू फर्मवेयर कागजातले मात्र छुट्याउँछ, स्टिकरको मोडेल नम्बरले होइन।
क्लाइन्ट मोड: तपाईंको LAN अरू कसैको निकासबाट बाहिर जान्छ
क्लाइन्ट मोडमा राउटर VPN एप चलाउने ल्यापटप जस्तै व्यवहार गर्छ। यसलाई मिल्ने प्रोटोकल, टाढाको अपरेटरबाट प्रोफाइल वा प्रमाण, र कुन तल्ला उपकरणहरूले सुरुङ प्रयोग गर्छन् भन्ने राउटिङ निर्णय चाहिन्छ। धेरै फर्मवेयरले नीति सूची दिन्छ जहाँ तपाईं सुरुङबाट पठाइनुपर्ने स्रोत ठेगाना वा इन्टरफेसको नाम दिनुहुन्छ र बाँकी सामान्य जडानमा छोड्नुहुन्छ।
चुपचाप असफल हुने भाग टाढाको पक्ष हो। तपाईं जडान गर्ने एन्डपोइन्टले तपाईंका लागि इन्टरनेट ट्राफिक अगाडि पठाउनुपर्छ र फर्कने बाटो दिनुपर्छ, र त्यो प्रदायकको नीति हो, तपाईंको राउटरको सेटिङ होइन। केवल सर्भर मोड दिने मेनु जसरी पनि कन्फिगर गरिए पनि यो बाहिरी सेवा बनाउन सक्दैन, र केवल साइट-देखि-साइट लिङ्क समर्थन गर्ने प्रदायकले सुरुङ सफलतापूर्वक जोड्न सक्छ तर त्यसबाट तपाईंले पठाएको सबै फालिदिन सक्छ।
अर्को, सुरुङले DNS कसरी व्यवस्थापन गर्छ हेर्नुहोस्। प्रोफाइलले रिजोल्भर धकेल्छ भने राउटरले त्यो रिजोल्भर तल्ला क्लाइन्टहरूलाई दिनुपर्छ; नदिएमा क्लाइन्टहरू प्रदायककै रिजोल्भर प्रयोग गरिरहन्छन् र प्याकेट भित्र गए पनि नामहरू सुरुङबाहिर समाधान गर्छन्। जडान भएको ल्यापटपबाट छिटो जाँच: IP-इको पृष्ठमा देखिने ठेगाना निकास हुनुपर्छ, र प्रयोग भइरहेको रिजोल्भर ठेगाना सुरुङले दिएकै हुनुपर्छ।
सर्भर मोड: अरू कोही तपाईंको LAN मा आउँछ
सर्भर मोडले दिशा उल्टाउँछ। राउटर सुन्छ, यात्रारत उपकरण जडान हुन्छ, र त्यसपछि त्यो जडानले घरका कुन स्रोतहरूमा पुग्न सक्छ भनेर राउटरले निर्णय गर्छ। NAS, प्रयोगशालाको मेसिन वा प्रिन्टरका लागि यही भूमिका चाहिन्छ, र यसमा एउटा पूर्वसर्त छ जो क्लाइन्ट भूमिकामा छैन: बाहिरको कुनै कुरा श्रोतासम्म पुग्न सक्नुपर्छ।
यही पूर्वसर्तमा धेरै घरायसी सेटअप अड्किन्छन्। राउटर प्रदायककै गेटवेको पछाडि छ भने VPN पोर्ट त्यो गेटवेबाट फर्वार्ड गर्नुपर्छ, वा राउटरलाई ब्रिज वा DMZ मोडमा राख्नुपर्छ। क्यारियर-ग्रेड NAT पछाडि फर्वार्ड गर्न इनबाउन्ड पोर्ट नै छैन, त्यसैले डिजाइन बदल्नुपर्छ: राउटरबाट रिले, होस्ट गरिएको एन्डपोइन्ट वा मेस उत्पादनतर्फ जाने बाहिरी सुरुङ। जहाँ पुग्न सकिँदैन त्यो सर्भर गलत कन्फिगर गरिएको होइन, त्यो अगम्य छ।
पहिचानहरू पनि भूमिकाअनुसार फरक हुन्छन्। सबै कुरा सशुल्क निकासमा पठाउने घरायसी क्लाइन्ट प्रोफाइल एउटै साझा रहस्य हो, जबकि तीन फोन र एउटा ल्यापटप स्वीकार गर्ने सर्भरलाई छुट्टाछुट्टै रद्द गर्न सकिने चार पहिचान चाहिन्छ। प्रमाणपत्र र कुञ्जीहरू प्रत्येक उपकरणका लागि हुन्छन्, र राउटरको निर्यात पृष्ठले सम्पूर्ण घरका लागि एउटा फाइलको सट्टा प्रत्येक उपकरणका लागि एउटा फाइल दिनुपर्छ।
प्रतिबद्ध हुनु अघि सही कार्यान्वयन जाँच्नुहोस्
VPN भूमिका छनोटबारे Netgate को कागजात ले भूमिकाहरूलाई यसरी छुट्याउँछ, र ट्याबका नामबाट अनुमान गर्नुको सट्टा तपाईंको फर्मवेयरका लागि बराबरको पृष्ठ पढ्नु उपयुक्त हुन्छ। तीन ठोस तथ्य खोज्नुहोस्: क्लाइन्ट कुन प्रोटोकल बोल्न सक्छ, सर्भरले तपाईंका उपकरणहरूले प्रयोग गर्ने प्रोटोकल समर्थन गर्छ कि गर्दैन, र राउटिङ नीतिले स्रोत ठेगाना, पूरै इन्टरफेस वा केही पनि समेट्दैन।
त्यसपछि समर्थनको सीमा हेर्नुहोस्। क्लाइन्ट ट्याब भए पनि नीति सूची नभएको उपभोक्ता राउटरले प्रत्येक उपकरण सुरुङबाट पठाउँछ, जो स्ट्रिमिङ बक्सका लागि ठीक छ र अफिस सुरुङ चाहिने कामको ल्यापटपका लागि गलत छ। सर्भर ट्याब भए पनि एउटै साझा प्रोफाइल भएको राउटर उचित प्रयोगशाला उपकरण हो र परिवारका लागि खराब छनोट हो, किनकि एउटा उपकरण रद्द गर्नु भनेको सबैको कन्फिगरेसन बदल्नु हो।
ट्राफिक कहाँबाट सुरु हुन्छ त्यसका आधारमा भूमिका छान्नुहोस्
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
अरू केही बदल्नु अघि छानिएको पङ्क्ति सुरुदेखि अन्त्यसम्म हिँड्नुहोस्। भूमिका सक्रिय गर्नुहोस्, एउटा क्लाइन्ट जडान गर्नुहोस्, त्यो कुन ठेगानामा देखिन्छ पुष्टि गर्नुहोस्, कुन रिजोल्भर प्रयोग गर्छ पुष्टि गर्नुहोस्, र विपरीत दिशामा फर्कने बाटो पुष्टि गर्नुहोस्। राउटरमा फायरवाल पृष्ठ पनि छ भने, सुरुङ नभएको बेला लेखिएको पूर्वनिर्धारित नियमले नयाँ इन्टरफेस अवरुद्ध नगरेको जाँच्नुहोस्।
दुवै भूमिका उपलब्ध भएर आवश्यकता साँच्चै दुवैको भए, तिनीहरूलाई छुट्टै कागजातसहित छुट्टै सुविधाका रूपमा चलाउनुहोस्। एउटा राउटरले टेलिभिजनका लागि बाहिर कल गर्न सक्छ र एकै समयमा NAS मा फोनको जडान स्वीकार गर्न सक्छ, तर दुई नीतिले सबनेट, DNS सेटिङ वा फायरवाल क्षेत्र साझा गर्नु हुँदैन, नत्र एउटाका लागि गरिएको पहिलो परिवर्तनले अर्कोलाई तोड्नेछ।