يتيح لك إعداد VPN على جهاز توجيه الاتصال مباشرة عبر الإنترنت من جهاز كمبيوتر بعيد أو هاتف ذكي إلى موارد الشبكة المحلية في منزلك أو عملك - خادم البريد والطابعة وقواعد البيانات وخادم FTP وما إلى ذلك. سنقوم اليوم بتحليل بالتفصيل كيفية إعداد اتصال مجاني على جهاز توجيه عادي باستخدام مثال على نموذج من TP-Link ، وكذلك كيفية الاتصال به من جهاز كمبيوتر أو هاتف.
شروط إعداد VPN من خلال جهاز توجيه
من أجل إنشاء خادم VPN على جهاز التوجيه ، يلزم وجود شرط واحد
يجب أن يكون لديك وصول مباشر عن بعد إلى جهاز التوجيه من الإنترنت.
يمكن تنظيمه بطريقتين:
- اطلب عنوان IP أبيض خارجيًا من الموفر ، والذي لا يتغير ويكون دائمًا ثابتًا
- استخدم خدمة DDNS على جهاز التوجيه ، والتي ستحل محل عنوان IP المتغير بعنوان ويب دائم
حتى وقت قريب ، كنت أقول إن الخيار الثاني هو الأفضل ، لأنه مجاني. ولكن اليوم ، لا توجد خدمات DDNS مجانية متبقية ، لذلك في كلتا الحالتين سيتعين عليك الدفع. على سبيل المثال ، أستخدم DDNS من NO-IP ، والتي كتبت عنها بالفعل. لذا فالأمر متروك لك لاستخدامه - سيكون عنوان IP الأبيض الدائم من خلال موفر أكثر تكلفة ، ولكنه سيكون أكثر استقرارًا في الإعداد والتشغيل.
افتح VPN على جهاز التوجيه TP-Link
على جهاز توجيه TP-Link ، يمكننا استخدام تقنية OpenVPN الجاهزة لإعداد خادم VPN. لتنشيطه ، افتح علامة التبويب "إعدادات إضافية" وانتقل إلى قسم "خادم VPN - OpenVPN".
- بادئ ذي بدء ، ضع مربع الاختيار على "بدء خادم VPN".
- بعد ذلك ، حدد النوع - UDP أو TCP - اختر أيًا منهما
- المعلمة التالية هي منفذ الخدمة. القيمة القياسية لخادم VPN على جهاز توجيه TP-Link هي "1194" - أدخلها ولن تكون مخطئًا. لكن من حيث المبدأ ، يمكنك تحديد أي رقم من 1024 إلى 65535.
- قناع الشبكة الفرعية / الشبكة الفرعية لشبكة VPN هو نطاق عناوين IP التي سيتم إصدارها للعملاء المتصلين بخادم VPN الخاص بالموجه. علاوة على ذلك ، يجب ألا تكون متطابقة مع عناوين IP الثابتة المستخدمة في الشبكة المحلية. على سبيل المثال ، إذا كانت الإعدادات الرئيسية لخادم DHCP تشير إلى أن نطاق العناوين الموزعة يتراوح من 192.168.0.2 إلى 192.168.0.50 ، فيمكنك تعيينه من 192.168.0.51 إلى 192.168.0.100.
- وصول العميل - هناك خياران للاختيار من بينها. إذا حددت "الشبكة المنزلية فقط" ، فسيتمكن عملاء VPN من الاتصال فقط بالموارد الداخلية لشبكتك المحلية - FTP أو خادم الوسائط ، الطابعة ، إلخ. إذا قمت بتنشيط "الإنترنت والشبكة المنزلية" ، فسيتمكن أولئك الذين يتصلون بخادم VPN أيضًا من الوصول إلى الإنترنت من خلال جهاز توجيه TP-Link.
- بعد ذلك ، انقر فوق الزر "إنشاء" في كتلة "إنشاء شهادة" لتعريف الكمبيوتر لاحقًا
- أخيرًا ، قم بتصدير ملف التكوين إلى جهاز الكمبيوتر الخاص بك ، وقم بتنزيل برنامج عميل OpenVPN وتثبيته على جهاز الكمبيوتر الخاص بك ، واستيراد هذه الإعدادات إلى البرنامج والاتصال بخادم TP-Link VPN - هنا ستتعلم بالتفصيل كيفية القيام بذلك على جهاز الكمبيوتر الخاص بك ، وهنا - عبر هاتفك ...