Klienti VPN në router apo modaliteti server: çfarë mundëson secili

Ju hyni në router, hapni faqen e VPN-së dhe gjeni dy skeda që duken si e njëjta veçori e përshkruar dy herë: njëra kërkon një skedar profili nga diku tjetër, tjetra kërkon që ju të krijoni certifikata dhe të zgjidhni një portë. Nuk janë dy pamje të një cilësimi. Një rol e bën routerin të telefonojë nga jashtë, tjetri e bën të përgjigjet, dhe një pajisje mund t’i bëjë të dyja, pa ndihmuar njëra tjetrën. Ja si të lexoni menunë dhe të vendosni në cilën anë jeni përpara se të aktivizoni diçka.

Hapni menunë e VPN-së dhe lexoni emrat e roleve

Filloni me titujt e seksioneve, jo me çelsat. Një skedë e etiketuar klient ose «lidhu me një shërbim VPN» pret një profil të importuar, një skedar konfigurimi ose një grup kredencialesh të lëshuara nga dikush tjetër. Një skedë e etiketuar server pret që ju të krijoni identitetet, të zgjidhni një protokoll dhe një portë dhe zakonisht të eksportoni një profil për çdo pajisje që do të lidhet.

Trajtojeni rreshtin e marketingut në kuti si të paverifikuar derisa menyja të përputhet me të. «Mbështetje VPN» mund të nënkuptojë një klient, një server, një ndihmës të kalimit të protokollit që vetëm përçon paketa te një pajisje pas routerit, ose një aplikacion pronësor aksesi në distancë pa asnjë profil standard. Vetëm dokumentacioni i firmuerit i dallon këto raste, dhe numri i modelit në ngjitëse jo.

Modaliteti klient: LAN-i juaj del përmes daljes së dikujt tjetër

Në modalitetin klient routeri sillet si një laptop që ekzekuton një aplikacion VPN. I duhet një protokoll i përputhshëm, një profil ose kredenciale nga operatori i largët, dhe një vendim rrugëtimi se cilat pajisje në rrjedhën e poshtme përdorin tunelin. Shumë firmware ofrojnë një listë politikash ku ju emërtoni adresat e burimit ose ndërfaqet që duhet të dërgohen përmes tunelit dhe lini pjesën tjetër në lidhjen normale.

Pjesa që dështon në heshtje është ana e largët. Pika e fundit me të cilën lidheni duhet të përçojë trafikun e internetit për ju dhe të ofrojë një rrugë kthimi, dhe kjo është një politikë te ofruesi, jo një cilësim në routerin tuaj. Një menu që ofron vetëm modalitetin server nuk mund ta ndërtojë këtë shërbim nga jashtë, sido që të konfigurohet, dhe një ofrues që mbështet vetëm lidhje mes lokacioneve mund ta lidhë tunelin me sukses por të hedhë poshtë gjithçka që dërgoni përmes tij.

Më pas kontrolloni si e trajton tuneli DNS-në. Nëse profili shtyn një zgjidhës, routeri duhet t’ia japë atë zgjidhës klientëve në rrjedhën e poshtme; nëse jo, klientët vazhdojnë të përdorin zgjidhësin e ofruesit dhe i zgjidhin emrat jashtë tunelit edhe pse paketat kalojnë brenda. Një kontroll i shpejtë nga një laptop i lidhur: adresa që shihni në një faqe jehone IP duhet të jetë dalja, dhe adresa e zgjidhësit në përdorim duhet të jetë ajo që dha tuneli.

Modaliteti server: dikush tjetër arrin në LAN-in tuaj

Modaliteti server e përmbys drejtimin. Routeri dëgjon, pajisja në udhëtim lidhet, dhe më pas routeri vendos se cilat burime të shtëpisë mund të arrijë ajo lidhje. Ky është roli që dëshironi për një NAS, një makinë laboratori ose një printer, dhe ka një parakusht që roli i klientit nuk e ka: diçka nga jashtë duhet të mund të arrijë dëgjuesin.

Pikërisht në këtë parakusht ngecin shumica e instalimeve shtëpiake. Nëse routeri qëndron pas portës së vetë ofruesit, porta e VPN-së duhet të përçohet nga ajo portë, ose routeri duhet të vendoset në modalitet ure ose DMZ. Pas NAT-it të nivelit të operatorit nuk ka fare portë hyrëse për të përçuar, prandaj projekti duhet të ndryshojë: një tunel dalës nga routeri drejt një releje, një pike fundore të strehuar ose një produkti mesh. Një server që nuk arrihet nuk është i konfiguruar gabimisht, ai është i paarritshëm.

Edhe identitetet ndryshojnë sipas rolit. Një profil klienti shtëpiak që dërgon gjithçka në një dalje me pagesë është një sekret i vetëm i përbashkët, ndërsa një server që pranon tre telefona dhe një laptop ka nevojë për katër identitete që mund t’i revokoni veçmas. Certifikatat dhe çelësat janë për çdo pajisje, dhe faqja e eksportimit e routerit duhet t’ju japë një skedar për çdo pajisje në vend të një skedari për të gjithë shtëpinë.

Kontrolloni zbatimin e saktë përpara se të angazhoheni

Dokumentacioni i Netgate për zgjedhjen e një roli VPN i ndan rolet në këtë mënyrë, dhe ia vlen të lexoni faqen ekuivalente për firmuerin tuaj në vend që ta nxirrni nga emrat e skedave. Kërkoni tre fakte konkrete: cilat protokolle mund të flasë klienti, a e mbështet serveri protokollin që përdorin pajisjet tuaja, dhe a i mbulon politika e rrugëtimit adresat e burimit, ndërfaqet e plota apo asgjë.

Më pas shikoni kufirin e mbështetjes. Një router konsumatori me skedë klienti por pa listë politikash do të dërgojë çdo pajisje përmes tunelit, gjë që është në rregull për një kuti transmetimi dhe e gabuar për një laptop pune që ka nevojë për tunelin e zyrës. Një router me skedë serveri por një profil të vetëm të përbashkët është një mjet laboratori i arsyeshëm dhe një zgjedhje e dobët për një familje, sepse revokimi i një pajisjeje nënkupton ndryshimin e konfigurimit të të gjithëve.

Zgjidhni rolin sipas vendit ku nis trafiku

Përshkoni rreshtin e zgjedhur nga fillimi në fund përpara se të ndryshoni diçka tjetër. Aktivizoni rolin, lidhni një klient, konfirmoni adresën me të cilën shfaqet, konfirmoni cilin zgjidhës përdor dhe konfirmoni rrugën e kthimit në drejtimin e kundërt. Nëse routeri ka edhe një faqe muri zjarri, kontrolloni që ndërfaqja e re nuk bllokohet nga një rregull i parazgjedhur i shkruar kur tuneli nuk ekzistonte.

Kur të dy rolet janë të disponueshëm dhe kërkesa është vërtet për të dy, drejtojini si veçori të ndara me dokumentacion të ndarë. Një router mund të telefonojë nga jashtë për televizorin dhe të pranojë njëkohësisht një lidhje telefoni me NAS-in, por të dyja politikat nuk duhet të ndajnë një nënrrjet, një cilësim DNS ose një zonë muri zjarri, përndryshe ndryshimi i parë që bëni për njërën do të prishë tjetrën.