د روټر VPN کلاینټ او د سرور حالت: هر یو څه فعالوي
د روټر یوه رول ستاسو ترافیک لیرې وتلې ته لیږي، بله تاسو ته بیا دننه راتلو اجازه ورکوي. د هر یو له فعالولو دمخه مینوګانې، اعتبارنامې او د بېرته راتلو لاره ولولئ.
تاسو روټر ته ننوځئ، د VPN پاڼه پرانیزئ او دوه ټبونه وینئ چې د یوې ځانګړتیا دوه ځله تشریح شوي په څیر ښکاري: یو د بل ځای څخه د پروفایل فایل غواړي، بل تاسو ته وایي چې تصدیقنامې جوړې کړئ او پورټ وټاکئ۔ دا د یو تنظیم دوه لیدونه نه دي۔ یوه رول روټر ته اړ باسي چې بیرون زنګ ووهي، بله یې اړ باسي چې ځواب ووایي، او یو وسیله کولای شي دواړه وکړي، پرته له دې چې یو بل سره مرسته وکړي۔ دلته لیدل کیږي چې مینو څنګه ولولو او مخکې له دې چې څه فعال کړئ، پریکړه وکړئ چې په کومه خوا کې یاست۔
د VPN مینو پرانیزئ او د رولونو نومونه ولولئ
د برخو له سرلیکونو پیل وکړئ، نه د سوئیچونو۔ هغه ټب چې د کلاینټ یا «د VPN خدمت سره وصل شئ» په نښه شوی دی، د وارد شوي پروفایل، د ترتیباتو فایل یا د بل چا لخوا صادر شوي اعتبارنامو ټولګه تمه لري۔ هغه ټب چې د سرور په نښه شوی دی تمه لري چې تاسو پیژندنې جوړې کړئ، پروتوکول او پورټ وټاکئ او معمولاً د هر هغه وسیلې لپاره چې وصل کیږي پروفایل صادر کړئ۔
د بکس پر بازارییزه کرښه دې د باور وړ نه وي تر څو چې مینو ورسره سمون ونه خوري۔ «VPN ملاتړ» کیدای شي کلاینټ، سرور، د پروتوکول د تیریدو مرستندوی چې یوازې بسته د روټر شاته وسیلې ته لیږي، یا د استاندارد پروفایل پرته د لرې لاسرسي ملکیتي اپلیکیشن معنی ولري۔ یوازې د فرم ویر اسناد دا حالتونه توپیروي، د سټیکر ماډل شمیره نه۔
د کلاینټ حالت: ستاسو LAN د بل چا د وتلې له لارې وتلیږي
د کلاینټ حالت کې روټر د VPN اپلیکیشن چلونکي لپ ټاپ په څیر چلند کوي۔ دا ورته اړتیا ده چې مطابقت لرونکی پروتوکول، د لرې عملیاتي شرکت څخه پروفایل یا اعتبارنامې، او دا پریکړه چې کوم لاندې وسایل تونل کاروي۔ ډیرې فرم ویرې د پالیسۍ لیست وړاندې کوي چې تاسو پکې د سرچینې پتې یا انټرفیسونه نوموئ چې د تونل له لارې لیږل کیږي او پاتې نور د نورمالې اړیکې پر مخ پرېږدئ۔
هغه برخه چې په خاموشه توګه ناکامه کیږي، لرې خوا ده۔ هغه پای ټکی چې تاسو ورسره وصل کیږئ باید ستاسو په استازیتوب د انټرنیټ ترافیک ولیږدوي او د بېرته راتلو لاره برابره کړي، او دا د خدمت وړونکي پالیسي ده، نه ستاسو د روټر ترتیب۔ هغه مینو چې یوازې د سرور حالت وړاندې کوي، هر څنګه تنظیم شي نشي کولای دا بیروني خدمت جوړ کړي، او هغه وړونکی چې یوازې د سایټ-سایټ اړیکو ملاتړ کوي کیدای شي تونل په بریالیتوب سره وصل کړي خو هر هغه څه چې تاسو یې له لارې لیږئ وغورځوي۔
بیا وګورئ چې تونل د DNS سره څنګه چلند کوي۔ که پروفایل یو حل کوونکی ورته ووهي، روټر باید هغه حل کوونکی لاندې کلاینټونو ته ورکړي؛ که نه، کلاینټونه د وړونکي حل کوونکی کاروي او نومونه د تونل څخه بهر حل کوي که څه هم بستې دننه ځي۔ له وصل شوي لپ ټاپ څخه چټکه کتنه: هغه پته چې تاسو د IP-ایکو پاڼې کې ګورئ باید وتله وي، او هغه حل کوونکی پته چې کارول کیږي باید هغه وي چې تونل برابر کړې ده۔
د سرور حالت: بل څوک ستاسو LAN ته راځي
د سرور حالت لوری بدلوي۔ روټر اوریدل کوي، سفر کوونکی وسیله وصل کیږي، او بیا روټر پریکړه کوي چې هغه اړیکه کوم کورني سرچینو ته رسیدلی شي۔ دا هغه رول دی چې تاسو یې د NAS، د ازموینځای ماشین یا چاپګر لپاره غواړئ، او یو شرط لري چې د کلاینټ رول یې نه لري: باید یو څه له بانه اوریدونکي ته ورسیدلی شي۔
پر همدغه شرط ډیری کورني ترتیبات ودریږي۔ که روټر د وړونکي د خپلې دروازې شاته وي، د VPN پورټ باید له هغې دروازې څخه ولیږدول شي، یا روټر باید په پل یا DMZ حالت کې کیښودل شي۔ د کیریر-کچې NAT شاته د لیږدولو لپاره هیڅ دننه راتلونکی پورټ نشته، نو ډیزاین باید بدل شي: د روټر څخه ریل، کوربه شوي پای ټکي یا میش محصول ته وتونکی تونل۔ هغه سرور چې نشي رسیدلی، غلط تنظیم شوی نه دی، دا لاسرسی نه لري۔
پیژندنې هم د رول له مخې توپیر لري۔ هغه کورني کلاینټ پروفایل چې هر څه تادیه شوې وتلې ته لیږي یو ګډ راز دی، پداسې حال کې چې د سرور لپاره چې درې تلیفونونه او یو لپ ټاپ مني څلور پیژندنې ته اړتیا ده چې تاسو یې جلا لغوه کولای شئ۔ تصدیقنامې او کیلي د هر وسیلې لپاره دي، او د روټر د صادرولو پاڼه باید د ټول کور لپاره یو فایل نه، بلکې د هر وسیلې لپاره یو فایل درکړي۔
د ژمنې دمخه دقیق تطبیق وګورئ
د Netgate اسناد د VPN رول د ټاکلو په اړه رولونه په دې توګه جلا کوي، او د ټب نومونو څخه د اټکل کولو پرځای د خپل فرم ویر لپاره د برابرې پاڼې لوستل غوره دي۔ درې مشخص حقیقتونه وپلټئ: کلاینټ کوم پروتوکولونه ویلای شي، سرور هغه پروتوکول ملاتړ کوي چې ستاسو وسایل یې کاروي که نه، او د لارښوونې پالیسي د سرچینې پتې، ټول انټرفیسونه یا هیڅ هم نه پوښي۔
بیا د ملاتړ حد وګورئ۔ هغه مصرف کوونکی روټر چې د کلاینټ ټب لري خو د پالیسۍ لیست نلري بهر هر وسیله د تونل له لارې لیږي، دا د سټریمینګ بکس لپاره ښه او د دفتر د تونل اړتیا لرونکي کاري لپ ټاپ لپاره غلط دی۔ هغه روټر چې د سرور ټب لري خو یو ګډ پروفایل لري، د ازموینځای لپاره مناسبه وسیله او کورنۍ لپاره ناوړه انتخاب دی، ځکه چې یوه وسیله لغوه کول د ټولو ترتیبات بدلول دي۔
رول د دې پر بنسټ وټاکئ چې ترافیک له کومه ځایه پیلیږي
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
د بل څه بدلولو دمخه ټاکل شوې کرښه له پیل څخه تر پایه چل کړئ۔ رول فعال کړئ، یوه کلاینټ وصل کړئ، هغه پته تایید کړئ چې له پیل څخه ورته ښکاري، تایید کړئ چې کوم حل کوونکی کاروي، او د مخالف لوري د بېرته راتلو لاره تایید کړئ۔ که روټر د فایر وال پاڼه هم لري، وګورئ چې نوی انټرفیس د هغې پیش فرض قاعدې له خوا بند شوی نه وي چې کله تونل نه و جوړه شوې وه ولیکل شوه۔
کله چې دواړه رولونه شتون ولري او اړتیا واقعاً دواړه وي، دواړه د جلا اسنادو سره د جلا ځانګړتیاوو په توګه وچلوئ۔ یو روټر کولای شي د تلویزیون لپاره بیرون زنګ ووهي او هممهاله د NAS سره د تلیفون اړیکه ومني، خو دواړه پالیسۍ باید سره فرعی شبکه، DNS ترتیب یا فایر وال زون نه شریک کړي، که نه د یوه لپاره لومړنی بدلون بل ته زیان رسوي۔