Yönlendiricide VPN istemcisi mi sunucu modu mu: her biri neyi sağlar

Yönlendiriciye giriş yapıp VPN sayfasını açtığınızda aynı özelliğin iki kez anlatıldığını düşündüren iki sekme görürsünüz: biri başka bir yerden profil dosyası ister, diğeri sertifika oluşturup bağlantı noktası seçmenizi ister. Bunlar tek bir ayarın iki görünümü değildir. Bir rol yönlendiricinin dışarı arama yapmasını, diğeri yanıt vermesini sağlar, ve tek bir cihaz ikisini de yapabilir, biri diğerine yardım etmeden. Menüyü nasıl okuyacağınız ve bir şeyi etkinleştirmeden önce hangi tarafta olduğunuzu nasıl belirleyeceğiniz aşağıda.

VPN menüsünü açın ve rol adlarını okuyun

Anahtarlardan değil, bölüm başlıklarından başlayın. İstemci ya da “bir VPN hizmetine bağlan” etiketli sekme, içe aktarılmış bir profil, yapılandırma dosyası veya başkasının verdiği kimlik bilgileri kümesi bekler. Sunucu etiketli sekme ise kimlikleri oluşturmanızı, bir protokol ve bağlantı noktası seçmenizi ve genellikle bağlanacak her cihaz için profil dışa aktarmanızı bekler.

Kutunun üzerindeki pazarlama satırını, menü ona uyana kadar doğrulanmamış sayın. “VPN desteklenir” bir istemci, bir sunucu, paketleri yalnızca yönlendiricinin arkasındaki cihaza ileten bir protokol geçiş yardımcısı ya da hiç standart profili olmayan tescilli bir uzaktan erişim uygulaması anlamına gelebilir. Bu durumları yalnızca ürün yazılımı belgeleri ayırt eder, etiketteki model numarası etmez.

İstemci modu: yerel ağınız başkasının çıkışından dışarı çıkar

İstemci modunda yönlendirici, VPN uygulaması çalıştıran bir dizüstü bilgisayar gibi davranır. Uyumlu bir protokole, uzak operatörden bir profile veya kimlik bilgilerine ve hangi alt cihazların tüneli kullanacağına dair bir yönlendirme kararına ihtiyaç duyar. Birçok ürün yazılımı, tünelden gönderilmesi gereken kaynak adresleri veya arayüzleri adlandırdığınız, kalanını normal bağlantıda bıraktığınız bir ilke listesi sunar.

Sessizce başarısız olan kısım uzak taraftır. Bağlandığınız uç nokta internet trafiğini sizin adınıza iletmeli ve bir dönüş yolu sağlamalıdır; bu, sağlayıcıdaki bir ilkedir, yönlendiricinizdeki bir ayar değil. Yalnızca sunucu modu sunan bir menü, nasıl yapılandırılırsa yapılandırılsın bu dışa dönük hizmeti kuramaz ve yalnızca siteler arası bağlantıları destekleyen bir sağlayıcı tüneli başarıyla bağlayabilir ama içinden gönderdiğiniz her şeyi düşürebilir.

Ardından tünelin DNS ile nasıl başa çıktığını kontrol edin. Profil bir çözümleyici zorluyorsa yönlendirici bu çözümleyiciyi alt istemcilere vermelidir; vermezse istemciler sağlayıcının çözümleyicisini kullanmaya devam eder ve paketler içeri girse bile adları tünelin dışında çözümler. Bağlı bir dizüstü bilgisayardan hızlı bir kontrol: IP yankısı sayfasında gördüğünüz adres çıkış olmalı, kullanılan çözümleyici adresi tünelin verdiği adres olmalıdır.

Sunucu modu: başkası yerel ağınıza gelir

Sunucu modu yönü tersine çevirir. Yönlendirici dinler, yoldaki cihaz bağlanır ve ardından yönlendirici bu bağlantının hangi ev kaynaklarına erişebileceğine karar verir. NAS, laboratuvar makinesi veya yazıcı için istediğiniz rol budur ve istemci rolünde olmayan bir önkoşulu vardır: dışarıdan bir şeyin dinleyiciye ulaşabilmesi gerekir.

Çoğu ev kurulumu tam bu önkoşulda tıkanır. Yönlendirici sağlayıcının kendi ağ geçidinin arkasındaysa VPN bağlantı noktası o ağ geçidinden yönlendirilmeli ya da yönlendirici köprü veya DMZ moduna alınmalıdır. Operatör düzeyinde NAT arkasında yönlendirilecek hiç gelen bağlantı noktası yoktur, bu yüzden tasarım değişmelidir: yönlendiriciden bir aktarıcıya, barındırılan bir uç noktaya veya bir mesh ürününe giden dışa dönük tünel. Ulaşılamayan bir sunucu yanlış yapılandırılmış değildir, ulaşılamazdır.

Kimlikler de role göre değişir. Her şeyi ücretli bir çıkışa gönderen ev istemcisi profili tek bir ortak sırdır; üç telefon ve bir dizüstü bilgisayarı kabul eden bir sunucu ise ayrı ayrı iptal edebileceğiniz dört kimlik gerektirir. Sertifikalar ve anahtarlar cihaz başındır ve yönlendiricinin dışa aktarma sayfası size tüm hane için tek dosya yerine cihaz başına bir dosya vermelidir.

Taahhüt vermeden önce tam uygulamayı kontrol edin

Netgate’in VPN rolü seçme konusundaki belgeleri rolleri bu şekilde ayırıyor ve sekme adlarından çıkarsamak yerine ürün yazılımınız için eşdeğer sayfayı okumaya değer. Üç somut gerçek arayın: istemcinin hangi protokolleri konuşabildiği, sunucunun cihazlarınızın kullandığı protokolü destekleyip desteklemediği ve yönlendirme ilkesinin kaynak adresleri, tüm arayüzleri mi yoksa hiçbirini mi kapsadığı.

Sonra destek sınırına bakın. İstemci sekmesi olan ama ilke listesi olmayan bir tüketici yönlendiricisi her cihazı tünelden gönderir; bu bir akış kutusu için uygundur ve ofis tüneli gereken bir iş dizüstü bilgisayarı için yanlıştır. Sunucu sekmesi olan ama tek bir ortak profili olan bir yönlendirici makul bir laboratuvar aracıdır ve bir aile için kötü bir seçimdir, çünkü bir cihazı iptal etmek herkesin yapılandırmasını değiştirmek anlamına gelir.

Rolü trafiğin başladığı yere göre seçin

Başka bir şeyi değiştirmeden önce seçilen satırı baştan sona yürüyün. Rolü etkinleştirin, bir istemci bağlayın, göründüğü adresi doğrulayın, hangi çözümleyiciyi kullandığını doğrulayın ve ters yönde dönüş yolunu doğrulayın. Yönlendiricinin bir güvenlik duvarı sayfası da varsa, yeni arayüzün tünel yokken yazılmış varsayılan bir kural tarafından engellenmediğini kontrol edin.

Her iki rol de mevcutsa ve gereksinim gerçekten ikisiyse, bunları ayrı belgelerle ayrı özellikler olarak çalıştırın. Tek bir yönlendirici televizyon için dışarı arayıp aynı anda NAS’a telefon bağlantısı kabul edebilir, ancak iki ilke bir alt ağı, bir DNS ayarını veya bir güvenlik duvarı bölgesini paylaşmamalıdır, yoksa biri için yaptığınız ilk değişiklik diğerini bozar.