ரவுட்டரில் VPN கிளையண்ட் அல்லது சேவையகப் பயன்முறை: ஒவ்வொன்றும் எதைச் சாத்தியமாக்குகிறது
ரவுட்டரின் ஒரு பாத்திரம் உங்கள் போக்குவரத்தை தொலை வெளியேற்றத்திற்கு அனுப்புகிறது, மற்றொன்று உங்களை மீண்டும் உள்ளே வர அனுமதிக்கிறது. எதையும் இயக்கும் முன் மெனுக்கள், சான்றுகள் மற்றும் திரும்பும் பாதையைப் படியுங்கள்.
நீங்கள் ரவுட்டரில் உள்நுழைந்து, VPN பக்கத்தைத் திறந்து, ஒரே அம்சம் இரண்டு முறை விவரிக்கப்பட்டதைப் போலத் தோன்றும் இரண்டு தாவல்களைக் காண்கிறீர்கள்: ஒன்று வேறெங்கிருந்தோ சுயவிவரக் கோப்பைக் கேட்கிறது, மற்றொன்று நீங்கள் சான்றிதழ்களை உருவாக்கி துறைமுகத்தைத் தேர்ந்தெடுக்கச் சொல்கிறது. இவை ஒரே அமைப்பின் இரண்டு காட்சிகள் அல்ல. ஒரு பாத்திரம் ரவுட்டரை வெளியே அழைக்கச் செய்கிறது, மற்றொன்று பதிலளிக்கச் செய்கிறது, மற்றும் ஒரு சாதனம் இரண்டையும் செய்ய முடியும், ஒன்று மற்றொன்றுக்கு உதவாமலேயே. எதையும் இயக்கும் முன் மெனுவை எப்படிப் படிப்பது, நீங்கள் எந்தப் பக்கத்தில் இருக்கிறீர்கள் என்பதை எப்படித் தீர்மானிப்பது என்பது இங்கே.
VPN மெனுவைத் திறந்து பாத்திரங்களின் பெயர்களைப் படியுங்கள்
டோக்கிள்களில் இருந்து அல்ல, பிரிவுத் தலைப்புகளில் இருந்து தொடங்குங்கள். கிளையண்ட் அல்லது “VPN சேவையுடன் இணைக்கவும்” என்று லேபிளிடப்பட்ட தாவல் இறக்குமதி செய்யப்பட்ட சுயவிவரம், கட்டமைப்புக் கோப்பு அல்லது வேறொருவர் வழங்கிய சான்றுகளின் தொகுப்பை எதிர்பார்க்கிறது. சேவையகம் என்று லேபிளிடப்பட்ட தாவல் நீங்கள் அடையாளங்களை உருவாக்கி, நெறிமுறை மற்றும் துறைமுகத்தைத் தேர்ந்தெடுத்து, வழக்கமாக இணைக்கும் ஒவ்வொரு சாதனத்திற்கும் சுயவிவரத்தை ஏற்றுமதி செய்ய வேண்டும் என்று எதிர்பார்க்கிறது.
பெட்டியில் உள்ள சந்தைப்படுத்தல் வரியை மெனு அதற்குப் பொருந்தும் வரை சரிபார்க்கப்படாததாகக் கொள்ளுங்கள். “VPN ஆதரவு” என்பது கிளையண்ட், சேவையகம், ரவுட்டருக்குப் பின்னால் உள்ள சாதனத்திற்கு மட்டும் பொதிகளை அனுப்பும் நெறிமுறை கடப்பு உதவியாளர், அல்லது எந்த நிலையான சுயவிவரமும் இல்லாத தனியுரிம தொலை அணுகல் செயலி என்று பொருள்படலாம். இந்த நிகழ்வுகளை வேறுபடுத்துவது ஃபேர்ம்வேர் ஆவணங்கள் மட்டுமே, ஸ்டிக்கரில் உள்ள மாடல் எண் அல்ல.
கிளையண்ட் பயன்முறை: உங்கள் LAN வேறொருவரின் வெளியேற்றம் வழியாக வெளியேறுகிறது
கிளையண்ட் பயன்முறையில் ரவுட்டர் VPN செயலியை இயக்கும் மடிக்கணினி போல செயல்படுகிறது. அதற்கு இணக்கமான நெறிமுறை, தொலை இயக்குபவரிடமிருந்து சுயவிவரம் அல்லது சான்றுகள், மற்றும் எந்தக் கீழ்நிலை சாதனங்கள் சுரங்கப்பாதையைப் பயன்படுத்துகின்றன என்பதற்கான வழியமைப்பு முடிவு தேவை. பல ஃபேர்ம்வேர்கள் கொள்கைப் பட்டியலை வழங்குகின்றன, அதில் சுரங்கப்பாதை வழியாக அனுப்ப வேண்டிய மூல முகவரிகள் அல்லது இடைமுகங்களைப் பெயரிடுங்கள், மீதமுள்ளவற்றை வழக்கமான இணைப்பில் விடுங்கள்.
அமைதியாகத் தோல்வியடையும் பகுதி தொலைப் பக்கமாகும். நீங்கள் இணைக்கும் முனை உங்களுக்காக இணையப் போக்குவரத்தை அனுப்பி திரும்பும் பாதையை வழங்க வேண்டும், அது வழங்குநரிடம் உள்ள கொள்கை, உங்கள் ரவுட்டரில் உள்ள அமைப்பு அல்ல. சேவையகப் பயன்முறையை மட்டும் வழங்கும் மெனு எப்படிக் கட்டமைக்கப்பட்டாலும் இந்த வெளிப்புறச் சேவையை உருவாக்க முடியாது, மேலும் தளம்-தளம் இணைப்புகளை மட்டும் ஆதரிக்கும் வழங்குநர் சுரங்கப்பாதையை வெற்றிகரமாக இணைக்கலாம் ஆனால் அதன் வழியாக நீங்கள் அனுப்புவதை எல்லாம் தூக்கி எறியலாம்.
அடுத்து சுரங்கப்பாதை DNS-ஐ எப்படிக் கையாளுகிறது எனப் பாருங்கள். சுயவிவரம் ஒரு தீர்வியைத் தள்ளினால், ரவுட்டர் அந்தத் தீர்வியைக் கீழ்நிலை கிளையண்டுகளுக்கு வழங்க வேண்டும்; இல்லையென்றால், கிளையண்டுகள் வழங்குநரின் தீர்வியையே பயன்படுத்தி பொதிகள் உள்ளே சென்றாலும் பெயர்களை சுரங்கப்பாதையின் வெளியே தீர்க்கின்றன. இணைக்கப்பட்ட மடிக்கணினியிலிருந்து விரைவான சரிபார்ப்பு: IP எதிரொலிப் பக்கத்தில் நீங்கள் காணும் முகவரி வெளியேற்றமாக இருக்க வேண்டும், பயன்படுத்தப்படும் தீர்வி முகவரி சுரங்கப்பாதை வழங்கியதாக இருக்க வேண்டும்.
சேவையகப் பயன்முறை: வேறொருவர் உங்கள் LAN-க்கு வருகிறார்
சேவையகப் பயன்முறை திசையை மாற்றுகிறது. ரவுட்டர் கேட்கிறது, பயணச் சாதனம் இணைகிறது, பின்னர் அந்த இணைப்பு வீட்டின் எந்த வளங்களை அடையலாம் என்பதை ரவுட்டர் தீர்மானிக்கிறது. NAS, ஆய்வக இயந்திரம் அல்லது அச்சுப்பொறிக்கு நீங்கள் விரும்பும் பாத்திரம் இதுவே, மேலும் கிளையண்ட் பாத்திரத்திற்கு இல்லாத ஒரு முன்நிபந்தனை இதற்கு உண்டு: வெளியிலிருந்து ஏதாவது கேட்பவரை அடைய முடிய வேண்டும்.
அந்த முன்நிபந்தனையில்தான் பெரும்பாலான வீட்டு அமைப்புகள் தடைபடுகின்றன. ரவுட்டர் வழங்குநரின் சொந்த நுழைவாயிலுக்குப் பின்னால் இருந்தால், VPN துறைமுகம் அந்த நுழைவாயிலிலிருந்து அனுப்பப்பட வேண்டும், அல்லது ரவுட்டர் பாலம் அல்லது DMZ பயன்முறையில் வைக்கப்பட வேண்டும். கேரியர்-தர NAT-க்குப் பின்னால் அனுப்ப எந்த உள்வரும் துறைமுகமும் இல்லை, எனவே வடிவமைப்பு மாற வேண்டும்: ரவுட்டரிலிருந்து ரிலே, ஹோஸ்ட் செய்யப்பட்ட முனை அல்லது மெஷ் தயாரிப்புக்கு வெளிச் செல்லும் சுரங்கப்பாதை. அடைய முடியாத சேவையகம் தவறாகக் கட்டமைக்கப்படவில்லை, அது அணுக முடியாதது.
அடையாளங்களும் பாத்திரத்திற்கு ஏற்ப வேறுபடுகின்றன. எல்லாவற்றையும் கட்டண வெளியேற்றத்திற்கு அனுப்பும் வீட்டு கிளையண்ட் சுயவிவரம் ஒரே பகிரப்பட்ட ரகசியம், ஆனால் மூன்று தொலைபேசிகள் மற்றும் ஒரு மடிக்கணினியை ஏற்கும் சேவையகத்திற்கு தனித்தனியாக ரத்து செய்யக்கூடிய நான்கு அடையாளங்கள் தேவை. சான்றிதழ்களும் விசைகளும் ஒவ்வொரு சாதனத்திற்கும், ரவுட்டரின் ஏற்றுமதிப் பக்கம் முழு வீட்டிற்கும் ஒரு கோப்புக்குப் பதிலாக ஒவ்வொரு சாதனத்திற்கும் ஒரு கோப்பை வழங்க வேண்டும்.
உறுதியளிக்கும் முன் சரியான செயலாக்கத்தைச் சரிபார்க்கவும்
VPN பாத்திரத்தைத் தேர்ந்தெடுப்பது பற்றிய Netgate ஆவணங்கள் பாத்திரங்களை இந்த வழியில் பிரிக்கிறது, தாவல் பெயர்களிலிருந்து ஊகிப்பதற்குப் பதிலாக உங்கள் ஃபேர்ம்வேருக்கான இணையான பக்கத்தைப் படிப்பது மதிப்புள்ளது. மூன்று உறுதியான தகவல்களைத் தேடுங்கள்: கிளையண்ட் எந்த நெறிமுறைகளைப் பேச முடியும், சேவையகம் உங்கள் சாதனங்கள் பயன்படுத்தும் நெறிமுறையை ஆதரிக்கிறதா, மற்றும் வழியமைப்புக் கொள்கை மூல முகவரிகள், முழு இடைமுகங்கள் அல்லது எதையும் உள்ளடக்குகிறதா.
பின்னர் ஆதரவு எல்லையைப் பாருங்கள். கிளையண்ட் தாவல் உள்ள ஆனால் கொள்கைப் பட்டியல் இல்லாத நுகர்வோர் ரவுட்டர் ஒவ்வொரு சாதனத்தையும் சுரங்கப்பாதை வழியாக அனுப்பும், இது ஸ்ட்ரீமிங் பெட்டிக்கு நல்லது மற்றும் அலுவலக சுரங்கப்பாதை தேவைப்படும் வேலை மடிக்கணினிக்கு தவறு. சேவையக தாவல் உள்ள ஆனால் ஒரே பகிரப்பட்ட சுயவிவரம் உள்ள ரவுட்டர் நியாயமான ஆய்வகக் கருவி மற்றும் குடும்பத்திற்கு மோசமான தேர்வு, ஏனெனில் ஒரு சாதனத்தை ரத்து செய்வது அனைவரின் கட்டமைப்பையும் மாற்றுவது.
போக்குவரத்து எங்கிருந்து தொடங்குகிறது என்பதன் அடிப்படையில் பாத்திரத்தைத் தேர்ந்தெடுங்கள்
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
வேறு எதையும் மாற்றும் முன் தேர்ந்தெடுத்த வரிசையைத் தொடக்கத்திலிருந்து இறுதி வரை செல்லுங்கள். பாத்திரத்தை இயக்குங்கள், ஒரு கிளையண்டை இணையுங்கள், அது தோன்றும் முகவரியை உறுதிப்படுத்துங்கள், எந்தத் தீர்வியைப் பயன்படுத்துகிறது என்பதை உறுதிப்படுத்துங்கள், எதிர் திசையில் திரும்பும் பாதையை உறுதிப்படுத்துங்கள். ரவுட்டரில் ஃபயர்வால் பக்கமும் இருந்தால், சுரங்கப்பாதை இல்லாதபோது எழுதப்பட்ட இயல்புநிலை விதியால் புதிய இடைமுகம் தடுக்கப்படவில்லை என்பதைச் சரிபார்க்கவும்.
இரண்டு பாத்திரங்களும் கிடைத்து தேவை உண்மையிலேயே இரண்டுமானால், தனித்தனி ஆவணங்களுடன் தனித்தனி அம்சங்களாக இயக்குங்கள். ஒரு ரவுட்டர் தொலைக்காட்சிக்காக வெளியே அழைத்து அதே நேரத்தில் NAS-க்கு தொலைபேசி இணைப்பை ஏற்க முடியும், ஆனால் இரண்டு கொள்கைகளும் சப்நெட், DNS அமைப்பு அல்லது ஃபயர்வால் மண்டலத்தைப் பகிர்ந்து கொள்ளக்கூடாது, இல்லையெனில் ஒன்றிற்காகச் செய்யும் முதல் மாற்றம் மற்றொன்றை உடைக்கும்.