Aṣojú VPN lórí router tàbí ipò server: kí ni ọ̀kọ̀ọ̀kan ń jẹ́ kí ó ṣeé ṣe
Ipa kan ti router ń fi ìrìnàjò rẹ ránṣẹ́ sí ibùjáde jíjìnà, èkejì ń jẹ́ kí o padà wọlé. Ka àwọn àkójọ àṣàyàn, ẹ̀rí ìdánimọ̀ àti ọ̀nà ìpadàbọ̀ kí o tó mu èyíkéyìí ṣiṣẹ́.
O wọ inú router, o ṣí ojú-ìwé VPN, o sì rí àwọn tábìì méjì tí wọ́n dàbí ẹ̀yà kan náà tí a ṣàpèjúwe lẹ́ẹ̀mejì: ọ̀kan ń fẹ́ fáìlì profáìlì láti ibòmíràn, èkejì ń fẹ́ kí o dá àwọn ẹ̀rí jáde kí o sì yan ibùdókọ̀. Ìwọ̀nyí kì í ṣe ojú-ìwòye méjì ti ètò kan. Ipa kan ń mú kí router pe jáde, èkejì ń mú kí ó dáhùn, àti ẹ̀rọ kan lè ṣe méjèèjì láìjẹ́ kí ọ̀kan ràn èkejì lọ́wọ́. Èyí ni bí a ṣe ń ka àkójọ àṣàyàn àti bí a ṣe ń pinnu ẹ̀gbẹ́ tí o wà kí o tó mu ohunkóhun ṣiṣẹ́.
Ṣí àkójọ àṣàyàn VPN kí o sì ka orúkọ àwọn ipa
Bẹ̀rẹ̀ pẹ̀lú àkọlé àwọn apá, kì í ṣe àwọn ìtẹ̀wọ́n. Tábìì tí a kọ sí olùlò tàbí “so pọ̀ mọ́ iṣẹ́ VPN” ń retí profáìlì tí a kó wọlé, fáìlì ìṣètò tàbí àkójọ ẹ̀rí ìdánimọ̀ tí ẹlòmíràn gbé jáde. Tábìì tí a kọ sí server ń retí pé kí o dá àwọn ìdánimọ̀, yan ìlànà àti ibùdókọ̀, kí o sì máa gbé profáìlì jáde fún gbogbo ẹ̀rọ tí yóò so mọ́.
Ka gbólóhùn títa lórí àpótí náà gẹ́gẹ́ bí èyí tí a kò tíì fi hàn títí àkójọ àṣàyàn yóò fi bá a mu. “Àtìlẹ́yìn VPN” lè túmọ̀ sí olùlò, server, olùrànlọ́wọ́ ìrékọjá ìlànà tí ń fi àwọn pákẹ́tì ránṣẹ́ sí ẹ̀rọ tó wà lẹ́yìn router nìkan, tàbí áàpù ìwọlé jíjìnà aládàáni láìsí profáìlì ìlànà kankan rárá. Ìwé ẹ̀rọ firmware nìkan ni ó ń yà àwọn ọ̀ràn yìí sọ́tọ̀, kì í ṣe nọ́mbà àwòṣe tó wà lórí èpò.
Ipò olùlò: LAN rẹ jáde nípasẹ̀ ibùjáde ẹlòmíràn
Nínú ipò olùlò, router ń hùwà bí kọ̀mpútà gbéèrú tí ń ṣiṣẹ́ áàpù VPN. Ó nílò ìlànà tó bá a mu, profáìlì tàbí ẹ̀rí ìdánimọ̀ láti ọ̀dọ̀ olùṣiṣẹ́ jíjìnà, àti ìpinnu ìtọ́nà nípa irú àwọn ẹ̀rọ tó wà nísàlẹ̀ tí ń lo ipasẹ̀ náà. Ọ̀pọ̀ firmware ń pèsè àkójọ ìlànà nínú èyí tí o ti dárúkọ àwọn àdírẹ́sì orísun tàbí àwọn ojú-ìpàdé tí ó yẹ kí a fi ránṣẹ́ gba ipasẹ̀, kí o sì fi àwọn tó kù sílẹ̀ lórí ìsopọ̀ deédéé.
Apá tí ń kùnà ní ìdákẹ́jẹ́ ni ẹ̀gbẹ́ jíjìnà. Ojú-ìparí tí o so mọ́ gbọ́dọ̀ fi ìrìnàjò íńtánẹ́ẹ̀tì ránṣẹ́ fún ọ, kí ó sì pèsè ọ̀nà ìpadàbọ̀; èyí jẹ́ ìlànà ní ọ̀dọ̀ olùpèsè, kì í ṣe ètò lórí router rẹ. Àkójọ àṣàyàn tí ń pèsè ipò server nìkan kò lè kọ́ iṣẹ́ jáde yìí bí a ti ṣe é tó, àti olùpèsè tí ń gbà ẹ̀wọ̀n ojú-ìwé nìkan lè so ipasẹ̀ náà pọ̀ ní àṣeyọrí ṣùgbọ́n kí ó ju gbogbo ohun tí o fi ránṣẹ́ nù.
Lẹ́yìn náà yẹ̀wò bí ipasẹ̀ náà ṣe ń bójú mu DNS. Bí profáìlì náà bá ti olùyẹ́jáde kan síwájú, router gbọ́dọ̀ fi olùyẹ́jáde yẹn fún àwọn olùlò tó wà nísàlẹ̀; bí kò bá ṣe bẹ́ẹ̀, àwọn olùlò ń máa lo olùyẹ́jáde olùpèsè náà tí wọ́n sì ń yanjú orúkọ ní ìta ipasẹ̀ bó tilẹ̀ jẹ́ pé àwọn pákẹ́tì ń lọ sínú. Àyẹ̀wò kíákíá láti kọ̀mpútà gbéèrú tó so mọ́: àdírẹ́sì tí o rí lórí ojú-ìwé ìdáhùn IP gbọ́dọ̀ jẹ́ ibùjáde, àdírẹ́sì olùyẹ́jáde tí a ń lò sì gbọ́dọ̀ jẹ́ èyí tí ipasẹ̀ náà pèsè.
Ipò server: ẹlòmíràn wọ inú LAN rẹ
Ipò server yí ìtọ́sọ́nà padà. Router ń gbọ́, ẹ̀rọ tí ń rìnrìn àjò so mọ́, lẹ́yìn náà router pinnu irú àwọn ohun àmúṣọrọ̀ ilé tí ìsopọ̀ yẹn lè dé. Èyí ni ipa tí o fẹ́ fún NAS, ẹ̀rọ yàrá ìdánwò tàbí ẹ̀rọ ìtẹ̀wé, ó sì ní ipò àkọ́kọ́ tí ipa olùlò kò ní: ohun kan láti ìta gbọ́dọ̀ lè dé ọ̀dọ̀ olùgbọ́.
Lórí ipò àkọ́kọ́ yẹn ni ọ̀pọ̀ ètò ilé ń dúró. Bí router bá wà lẹ́yìn ẹnubodè olùpèsè fúnra rẹ̀, a gbọ́dọ̀ gbé ibùdókọ̀ VPN kọjá láti ẹnubodè yẹn, tàbí a gbọ́dọ̀ fi router sí ipò afárá tàbí DMZ. Lẹ́yìn NAT ìpele olùgbéwọ́lé kò sí ibùdókọ̀ ìwọlé kankan láti gbé kọjá rárá, nítorí náà àpẹẹrẹ náà gbọ́dọ̀ yí padà: ipasẹ̀ jáde láti router sí relay, ojú-ìparí tí a gbàlejò tàbí ọjà mesh. Server tí a kò lè dé kì í ṣe èyí tí a ṣe àtúnṣe lòdì, ó jẹ́ èyí tí a kò lè dé.
Àwọn ìdánimọ̀ pẹ̀lú yàtọ̀ nípasẹ̀ ipa. Profáìlì olùlò ilé tí ń fi gbogbo nǹkan ránṣẹ́ sí ibùjáde tí a sanwó jẹ́ àṣírí pẹ̀lúpọ̀ kan, nígbà tí server tí ń gba fọ́nù mẹ́ta àti kọ̀mpútà gbéèrú kan nílò ìdánimọ̀ mẹ́rin tí o lè fagilé lọ́tọ̀ọ̀tọ̀. Àwọn ẹ̀rí àti kọ́kọ́rọ́ jẹ́ ti ẹ̀rọ kọ̀ọ̀kan, ojú-ìwé ìgbéjáde router sì gbọ́dọ̀ fún ọ ní fáìlì kan fún ẹ̀rọ kọ̀ọ̀kan dípò fáìlì kan fún gbogbo ilé.
Yẹ̀wò ìmúṣẹ gbòógì kí o tó ṣe àdéhùn
Àwọn ìwé Netgate nípa yíyan ipa VPN ń ya àwọn ipa sọ́tọ̀ lọ́nà yìí, ó sì yẹ kí o ka ojú-ìwé tó bá a mu fún firmware rẹ dípò kí o ṣe àfojúsùn láti orúkọ àwọn tábìì. Wá òtítọ́ mẹ́ta pàtó: àwọn ìlànà wo ni olùlò lè sọ, bóyá server ń gbà ìlànà tí àwọn ẹ̀rọ rẹ ń lò, àti bóyá ìlànà ìtọ́nà ń bo àwọn àdírẹ́sì orísun, gbogbo ojú-ìpàdé tàbí kò bo nǹkan kan.
Lẹ́yìn náà wo ààlà àtìlẹ́yìn. Router olùmúlò tí ó ní tábìì olùlò ṣùgbọ́n kò ní àkójọ ìlànà yóò fi gbogbo ẹ̀rọ ránṣẹ́ gba ipasẹ̀, èyí dára fún àpótí ìṣànṣo àti kò dára fún kọ̀mpútà gbéèrú iṣẹ́ tí ó nílò ipasẹ̀ ọ́fíìsì. Router tí ó ní tábìì server ṣùgbọ́n profáìlì pẹ̀lúpọ̀ kan jẹ́ irinṣẹ́ yàrá ìdánwò tó bọ́gbọ́n mu àti àyànfúnni burú fún ẹbí, nítorí fagilé ẹ̀rọ kan túmọ̀ sí yíyí àtúntò gbogbo ènìyàn padà.
Yan ipa náà ní ìbámu pẹ̀lú ibi tí ìrìnàjò ti bẹ̀rẹ̀
| What you want | Role | What must be true |
|---|---|---|
| Household devices exit through a paid VPN | client | provider profile plus a working return path |
| Reach a NAS while travelling | server | reachable listener and per-device identities |
| Join two sites permanently | either, as a site-to-site pair | matching protocols and non-overlapping subnets |
| Only one laptop needs the tunnel | neither | run the client on the laptop instead |
Rìn gbà ìlà tí o yàn láti ìbẹ̀rẹ̀ dé ìparí kí o tó yí ohunkóhun mìíràn padà. Mu ipa náà ṣiṣẹ́, so olùlò kan mọ́, jẹ́rìí àdírẹ́sì tí ó fi hàn, jẹ́rìí olùyẹ́jáde tí ó ń lò, kí o sì jẹ́rìí ọ̀nà ìpadàbọ̀ ní ìtọ́sọ́nà òdìkejì. Bí router bá ní ojú-ìwé odi iná pẹ̀lú, ṣàyẹ̀wò pé kò sí ìlànà àìdábọ̀ tí a kọ nígbà tí ipasẹ̀ kò tíì sí tí ń dí ojú-ìpàdé tuntun.
Nígbà tí àwọn ipa méjèèjì bá wà tí ìbéèrè sì jẹ́ méjèèjì ní tòótọ́, ṣiṣẹ́ wọ́n gẹ́gẹ́ bí ẹ̀yà ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ìwé ọ̀tọ̀ọ̀tọ̀. Router kan lè pe jáde fún tẹlifíṣàn kí ó sì gba ìsopọ̀ fọ́nù sí NAS lẹ́sẹ̀ẹ̀kan, ṣùgbọ́n àwọn ìlànà méjèèjì kò gbọ́dọ̀ pín subnet, ètò DNS tàbí agbègbè odi iná, bí bẹ́ẹ̀ kọ́ ìyípadà àkọ́kọ́ tí o ṣe fún ọ̀kan yóò ba èkejì jẹ́.