کلاینت VPN
خود روتر به VPN وصل شود، تا ترافیک به جای خام، پوشیده از روتر بیرون برود.
مرور کلی
عنوان صفحه VPN Client Configuration است، و برنامه رک میگوید چرا وجود دارد:
«استفادهٔ شما از استارلینک میتواند به هویتتان ردیابی شود. برای بالا بردن امنیت و
حریم خصوصی، لطفاً یک VPN پیکربندی کنید تا IP استارلینک شما پوشانده شود.» VPN را
روتر برقرار میکند، نه هر دستگاه بهتنهایی، پس هر چیزی که روی شبکهٔ VPN گذاشته شود
از همان راه بیرون میرود.
این زیرگام با یک کلید فعالسازی شروع میشود. اگر روی Disabled بگذاریدش، پنل
میگوید «کلاینت VPN خاموش است. برای پیکربندی تنظیمات اتصال VPN، کلاینت VPN را از
بالا فعال کنید.» و شما میروید گام بعد. اگر Enabled کنید، یک پروتکل انتخاب
میکنید و تنظیماتش را وارد میکنید.
در حالت پیشرفته میتوانید چند اتصال VPN اضافه کنید و بعد در زیرگام
Strategy & Priority تصمیم بگیرید چطور با هم کار کنند. توصیفش این است: «انتخاب
کنید چند اتصال VPN چگونه با هم کار کنند.»
پیش از شروع
- فایل پیکربندی سرویسدهندهتان را داشته باشید، یا آدرس سرور و اعتبارنامهٔ آن. پنل
برای بیشتر پروتکلها یک کلید
Upload/Paste Configمیگذارد تا به جای تایپ کردن فیلدها، فایل سرویسدهنده را همانجا بیندازید. - فایل پیکربندی WireGuard و OpenVPN هنگام جاگذاری یا بارگذاری، برای سازگاری با RouterOS اعتبارسنجی میشود.
- احراز هویت گواهیمحور OpenVPN کامل خودکار نیست. برنامه یادآوری میکند که
گواهیهایتان را باید خودتان به RouterOS وارد کنید، از راه
Files←Certificatesدر WinBox یا با دستورهای وارد کردن گواهی.
گامها
- کلید را روی
Enabledبگذارید. - پروتکل را انتخاب کنید.
- یا فایل پیکربندی سرویسدهنده را بارگذاری یا جاگذاری کنید، یا به ورود دستی
بروید و فیلدها را پر کنید. فیلدهایی که با
*نشاندار شدهاند اجباریاند. - در حالت پیشرفته، VPNهای بیشتری اضافه کنید و بعد راهبرد چند VPN را تنظیم کنید.
مرجع
پروتکلهای کلاینت:
| پروتکل |
|---|
| WireGuard |
| OpenVPN |
| L2TP |
| PPTP |
| SSTP |
| IKEv2 |
راهبردهای چند VPN (حالت پیشرفته):
| راهبرد | چه میکند |
|---|---|
Failover |
هر بار یک VPN استفاده میشود و وقتی اصلی از کار بیفتد به پشتیبان سوییچ میکند. اگر VPN اصلی از کار بیفتد، ترافیک خودکار به VPN بعدی که در دسترس است سوییچ میکند. |
Load Balance |
ترافیک را میان اتصالهای فعال پخش میکند، با وزن قابل تنظیم برای هر VPN. |
Priority |
اتصالها را صریح مرتب میکند و آن که بالاترین اولویت را دارد ترجیح میدهد. |
Combined |
توزیع بار را با جایگزینی خودکار ترکیب میکند، پس ترافیک میان اتصالهای فعال پخش میشود و VPNهای پشتیبان آمادهاند تا وقتی اتصالهای اصلی از کار افتادند وارد شوند. |
حدهای اعتبارسنجی جایگزینی خودکار:
| فیلد | کمینه |
|---|---|
| بازهٔ بررسی جایگزینی خودکار | ۵ ثانیه |
| مهلت جایگزینی خودکار | ۱۰ ثانیه |
رفع مشکلات
| نشانه | چه کنید |
|---|---|
Please complete the VPN configuration correctly before proceeding. |
یک یا چند فیلد اجباری خالی است یا نامعتبر. پنل فیلدهای اجباری جامانده را با نام فهرست میکند. |
Multi-VPN strategy is required when using multiple VPN clients. |
بیش از یک اتصال VPN اضافه کردهاید ولی انتخاب نکردهاید که چطور با هم کار کنند. Strategy & Priority را باز کنید و یکی را انتخاب کنید. |