Mteja wa VPN kwenye kipanga njia au hali ya seva: kila mmoja unawezesha nini

Unaingia kwenye kipanga njia, unafungua ukurasa wa VPN na unapata vichupo viwili vinavyoonekana kama kipengele kimoja kilichoelezwa mara mbili: kimoja kinataka faili ya wasifu kutoka mahali pengine, kingine kinataka uzalishe vyeti na uchague lango. Hivi si mitazamo miwili ya mpangilio mmoja. Jukumu moja hulifanya kipanga njia kuita nje, lingine hulifanya kujibu, na kifaa kimoja kinaweza kufanya vyote viwili, bila kimoja kusaidia kingine. Hivi ndivyo ya kusoma menyu na kuamua uko upande gani kabla ya kuwasha chochote.

Fungua menyu ya VPN na usome majina ya majukumu

Anza na vichwa vya sehemu, si swichi. Kichupo kilichoandikwa mteja au “unganisha na huduma ya VPN” kinatarajia wasifu ulioingizwa, faili ya usanidi au seti ya vitambulisho vilivyotolewa na mtu mwingine. Kichupo kilichoandikwa seva kinatarajia uunde utambulisho, uchague itifaki na lango, na kwa kawaida uhamishe wasifu kwa kila kifaa kitakachounganisha.

Chukulia mstari wa masoko kwenye sanduku kama haujathibitishwa hadi menyu ilingane nao. “Msaada wa VPN” unaweza kumaanisha mteja, seva, msaidizi wa kupitisha itifaki ambaye hupitisha pakiti tu kwa kifaa kilicho nyuma ya kipanga njia, au programu ya umiliki ya ufikiaji wa mbali bila wasifu wowote wa kawaida. Nyaraka za firmware pekee ndizo zinazotofautisha hali hizo, na namba ya modeli kwenye kibandiko haifanyi hivyo.

Hali ya mteja: LAN yako inatoka kupitia njia ya kutoka ya mtu mwingine

Katika hali ya mteja kipanga njia hujiendesha kama kompyuta ya mkononi inayoendesha programu ya VPN. Inahitaji itifaki inayolingana, wasifu au vitambulisho kutoka kwa mwendeshaji wa mbali, na uamuzi wa uelekezaji kuhusu vifaa gani vya chini vinavyotumia handaki. Firmware nyingi hutoa orodha ya sera ambapo unataja anwani za chanzo au violesura vinavyopaswa kutumwa kupitia handaki na kuacha vingine kwenye muunganisho wa kawaida.

Sehemu inayoshindwa kimya ni upande wa mbali. Kituo cha mwisho unachounganisha kinapaswa kusambaza trafiki ya mtandao kwa niaba yako na kutoa njia ya kurudi, na hiyo ni sera kwa mtoa huduma, si mpangilio kwenye kipanga njia chako. Menyu inayotoa hali ya seva pekee haiwezi kujenga huduma hii ya nje, hata ikisanidiwa vipi, na mtoa huduma anayeauni viungo vya tovuti-hadi-tovuti pekee anaweza kuunganisha handaki kwa mafanikio lakini akatupa kila kitu unachotuma kupitia humo.

Kisha angalia jinsi handaki linavyoshughulikia DNS. Ikiwa wasifu unasukuma kitatuzi, kipanga njia kinapaswa kumpa huyo kitatuzi wateja wa chini; ikiwa haifanyi hivyo, wateja wanaendelea kutumia kitatuzi cha mtoa huduma na kutatua majina nje ya handaki ingawa pakiti zinaingia ndani. Ukaguzi wa haraka kutoka kwa kompyuta ya mkononi iliyounganishwa: anwani unayoona kwenye ukurasa wa mwangwi wa IP inapaswa kuwa njia ya kutoka, na anwani ya kitatuzi inayotumika inapaswa kuwa ile iliyotolewa na handaki.

Hali ya seva: mtu mwingine anafika kwenye LAN yako

Hali ya seva inageuza mwelekeo. Kipanga njia kinasikiliza, kifaa kinachosafiri kinaunganisha, na kisha kipanga njia kinaamua ni rasilimali gani za nyumbani muunganisho huo unaweza kufikia. Hili ndilo jukumu unalotaka kwa NAS, mashine ya maabara au printa, na lina sharti ambalo jukumu la mteja halina: kitu cha nje kinapaswa kuweza kumfikia msikilizaji.

Ni kwenye sharti hilo ambapo usanidi mwingi wa nyumbani hukwama. Ikiwa kipanga njia kiko nyuma ya lango la mtoa huduma mwenyewe, lango la VPN linapaswa kuelekezwa kutoka lango hilo, au kipanga njia kiwekwe katika hali ya daraja au DMZ. Nyuma ya NAT ya kiwango cha mtoa huduma hakuna lango la kuingia la kuelekeza kabisa, kwa hivyo muundo unapaswa kubadilika: handaki la kutoka kutoka kipanga njia kwenda kwa relay, kituo cha mwisho kilichopangishwa au bidhaa ya mesh. Seva isiyoweza kufikiwa haijasanidiwa vibaya, haifikiki.

Vitambulisho pia vinatofautiana kwa jukumu. Wasifu wa mteja wa kaya unaotuma kila kitu kwenye njia ya kutoka ya kulipwa ni siri moja iliyoshirikiwa, wakati seva inayokubali simu tatu na kompyuta ya mkononi inahitaji vitambulisho vinne unavyoweza kufuta kivyake. Vyeti na funguo ni kwa kila kifaa, na ukurasa wa uhamishaji wa kipanga njia unapaswa kukupa faili moja kwa kila kifaa badala ya faili moja kwa kaya nzima.

Kagua utekelezaji kamili kabla ya kujitolea

Nyaraka za Netgate kuhusu kuchagua jukumu la VPN zinatenganisha majukumu kwa namna hii, na inafaa kusoma ukurasa unaolingana na firmware yako badala ya kukisia kutoka majina ya vichupo. Tafuta ukweli tatu mahususi: itifaki gani mteja anaweza kuzungumza, ikiwa seva inaauni itifaki ambayo vifaa vyako vinatumia, na ikiwa sera ya uelekezaji inashughulikia anwani za chanzo, violesura vyote au chochote.

Kisha angalia kikomo cha msaada. Kipanga njia cha walaji kilicho na kichupo cha mteja lakini bila orodha ya sera kitatuma kila kifaa kupitia handaki, jambo ambalo ni sawa kwa sanduku la utiririshaji na si sahihi kwa kompyuta ya mkononi ya kazi inayohitaji handaki la ofisi. Kipanga njia kilicho na kichupo cha seva lakini wasifu mmoja ulioshirikiwa ni zana nzuri ya maabara na chaguo baya kwa familia, kwa sababu kufuta kifaa kimoja kunamaanisha kubadilisha usanidi wa kila mtu.

Chagua jukumu kulingana na trafiki inapoanzia

Pitia safu uliyochagua kutoka mwanzo hadi mwisho kabla ya kubadilisha kitu kingine. Washa jukumu, unganisha mteja mmoja, thibitisha anwani inayoonekana nayo, thibitisha kitatuzi kinachotumika, na thibitisha njia ya kurudi katika mwelekeo kinyume. Ikiwa kipanga njia pia kina ukurasa wa firewall, angalia kwamba violesura vipya havizuiwi na kanuni ya chaguo-msingi iliyoandikwa wakati handaki halikuwa lipo.

Wakati majukumu yote mawili yanapatikana na hitaji ni kweli yote mawili, yaendeshe kama vipengele tofauti na nyaraka tofauti. Kipanga njia kimoja kinaweza kuita nje kwa ajili ya televisheni na kukubali muunganisho wa simu kwenda NAS kwa wakati mmoja, lakini sera hizo mbili hazipaswi kushiriki subnet, mpangilio wa DNS au eneo la firewall, vinginevyo badiliko la kwanza unalofanya kwa moja litavunja lingine.