Menyiapkan VPN pada penghala akan membolehkan anda menyambung secara langsung melalui Internet dari komputer jauh atau telefon pintar ke sumber rangkaian rumah atau tempat kerja anda - pelayan e-mel, pencetak, pangkalan data, pelayan FTP, dan sebagainya. Hari ini kita akan menganalisis secara terperinci cara membuat sambungan secara percuma pada penghala biasa menggunakan contoh model dari TP-Link, serta cara menyambungkannya dari PC atau telefon.
Syarat untuk menyediakan VPN melalui penghala
Untuk membuat pelayan VPN pada penghala, satu syarat diperlukan
anda mesti mempunyai akses jauh langsung ke penghala dari Internet.
Ia boleh disusun dengan dua cara:
- Pesan alamat IP putih luaran dari penyedia, yang tidak berubah dan selalu tetap
- Gunakan perkhidmatan DDNS pada penghala, yang akan mengganti IP yang berubah dengan alamat web tetap
Sehingga baru-baru ini, saya akan mengatakan bahawa pilihan kedua adalah yang terbaik, kerana ia adalah percuma. Tetapi hari ini, tidak ada perkhidmatan DDNS percuma yang tersisa, jadi dalam kedua kes ini, anda perlu membayar. Sebagai contoh, saya menggunakan DDNS dari NO-IP, yang sudah saya tulis. Oleh itu, terpulang kepada anda apa yang harus digunakan - IP putih kekal melalui penyedia akan lebih mahal, tetapi ia akan lebih stabil dalam penyediaan dan operasi.
Buka VPN pada penghala TP-Link
Pada penghala TP-Link, kita dapat menggunakan teknologi OpenVPN siap pakai untuk menyiapkan pelayan VPN. Untuk mengaktifkannya, buka tab "Tetapan tambahan" dan pergi ke bahagian "Pelayan VPN - OpenVPN".
- Pertama sekali, letakkan kotak pilihan pada "Start VPN Server".
- Seterusnya, pilih jenis - UDP atau TCP - pilih mana-mana
- Parameter seterusnya adalah port perkhidmatan. Nilai standard untuk pelayan VPN pada penghala TP-Link adalah "1194" - masukkan dan anda tidak akan salah. Tetapi pada prinsipnya, anda boleh menentukan nombor apa pun dari 1024 hingga 65535.
- VPN Subnet / Subnet Mask adalah rangkaian alamat IP yang akan dikeluarkan untuk klien yang menyambung ke pelayan VPN router. Lebih-lebih lagi, tidak boleh sama dengan alamat IP statik yang digunakan di rangkaian tempatan. Sebagai contoh, jika tetapan utama pelayan DHCP menunjukkan bahawa julat alamat yang diedarkan adalah dari 192.168.0.2 hingga 192.168.0.50, maka anda boleh menetapkannya dari 192.168.0.51 hingga 192.168.0.100.
- Akses Pelanggan - Terdapat dua pilihan untuk dipilih di sini. Sekiranya anda menentukan "Rangkaian rumah sahaja", maka klien VPN hanya dapat menyambung ke sumber dalaman rangkaian tempatan anda - FTP atau pelayan media, pencetak, dll. Sekiranya anda mengaktifkan "Internet dan rangkaian rumah", maka mereka yang menyambung ke pelayan VPN juga akan dapat mengakses Internet melalui penghala TP-Link.
- Selepas itu, klik pada butang "Buat" di blok "Buat sijil" untuk pengenalan komputer lebih lanjut
- Akhirnya, eksport fail konfigurasi ke komputer anda, muat turun dan pasang program klien OpenVPN di PC anda, import tetapan ini ke dalam program dan sambungkan ke pelayan VPN TP-Link - di sini anda akan belajar secara terperinci cara melakukannya di komputer anda, dan di sini - melalui telefon anda ...