دليل إرشادي
كيفية إعداد VPN على جهاز توجيه
متى يكون جهاز التوجيه المكان المناسب للنفق ومتى لا يكون كذلك، وملف إعداد المزوّد في صفحة عميل VPN الخاصة بالبرنامج الثابت، وDNS للمنزل بأكمله، والفحوصات من جهاز خلفه. كُتب هذا الدليل لجهاز توجيه يحتوي برنامجه الثابت على صفحة لعميل VPN؛ ولا يعيد هذا الدليل تثبيت أي برنامج ثابت.
قبل أن تبدأ
هذا الدليل لا يختار مزوّداً نيابةً عنك
كل خطوة أدناه متماثلة أياً كان المزوّد الذي تستخدمه، ولذلك لا نذكر أي مزوّد هنا. الاختيار مهمة منفصلة تُنجز في القائمة، حيث يستند الاختيار إلى درجة منشورة لا إلى صفحة تنزيل.
تأتي ملفات الإعداد من منطقة الحساب الخاصة بالمزوّد نفسه ومن لا مكان آخر. فالملف القادم من منتدى يحتوي على مفتاح شخص آخر أو خادم شخص آخر.
يكون جهاز التوجيه المكان المناسب للنفق عندما لا تستطيع الأجهزة خلفه تشغيل عميل خاص بها — مثل التلفزيون أو وحدة الألعاب أو السماعة الذكية — أو عندما يكون الهدف توصيل كل الأجهزة دفعة واحدة من دون تثبيت أي شيء. ويكون المكان الخاطئ عندما يحتاج المنزل إلى الخروج من النفق أحياناً؛ إذ لا يستطيع أي جهاز ذلك خلف جهاز التوجيه، كما تشترك جميع الأجهزة في نقطة خروج وبلد ومعالج واحد. وهذا المعالج هو الحد الأقصى للسرعة، وأداؤه أقل بكثير من أداء حاسوب محمول. وإذا كان السبب جهازاً واحداً أو جهازين، فثبّت العميل عليهما بدلاً من ذلك؛ توضّح صفحات المنصات المزوّدين الذين يدعمون كل منصة.
هذا الدليل لا يعيد تثبيت برنامج ثابت لجهاز التوجيه. استبدال البرنامج الثابت بأحد البرامج الثابتة الشائعة من جهات خارجية يمنح جهاز التوجيه عميلاً لـVPN أفضل من معظم العملاء المثبتة افتراضياً، لكنه أيضاً الخطوة الوحيدة في أي دليل على هذا الموقع التي قد تحوّل العتاد إلى قطعة غير صالحة للعمل. إذا كان البرنامج الثابت لجهاز التوجيه يحتوي على صفحة لعميل VPN، فالخطوات أدناه كافية. وإذا لم يكن كذلك، فقرار إعادة تثبيت البرنامج الثابت يعود إليك، وتعليماته تخص مشروع البرنامج الثابت لا موقعنا.
تحميل الإعداد
- سجّل الدخول إلى موقع المزوّد وافتح قسم جهاز التوجيه أو الإعداد اليدوي في منطقة الحساب. أنشئ ملف إعداد للبروتوكول الذي يدعمه برنامجك الثابت ولنقطة الخروج التي تريدها؛ فكل ملف يمثل نقطة خروج واحدة. يحتوي الملف على مفتاحك — فتعامل معه كما تتعامل مع كلمة مرور.
- افتح صفحة إدارة جهاز التوجيه من جهاز متصل بالشبكة السلكية أو المنزلية، وابحث عن صفحة عميل VPN. يختلف اسمها — VPN client أو VPN Fusion أو WAN › VPN — لكنها صفحة عميل يتصل إلى الخارج، وليست صفحة خادم تتيح لك الاتصال من الخارج. تبدو الصفحتان متشابهتين، لكن واحدة فقط منهما هي المقصودة في هذا الدليل.
- استورد الملف أو الصق حقوله واحداً تلو الآخر حيث يطلبها البرنامج الثابت. سمِّ الملف باسم نقطة الخروج حتى تتمكن من تمييزه عن ملف ثانٍ لاحقاً.
- اختر الأجهزة التي تمر عبر النفق إذا أتاحت الصفحة ذلك، واخترها كلها الآن؛ فقائمة الاستثناءات تحسين لاحق. ثم فعّل الملف التعريفي.
- لا تتوقف هنا. يوجد DNS ومفتاح الإيقاف في الصفحة نفسها أو الصفحة التالية، والإعداد الافتراضي لكليهما هو التعطيل.
الإعدادات التي تستحق التحقق
تختلف صفحات البرامج الثابتة، لكن الإعدادات لا تختلف. لكل منها مدخل في المسرد إذا كان اسمه غير مألوف.
DNS للمنزل بأكمله
يسأل كل جهاز خلف جهاز التوجيه جهازَ التوجيه عن عناوين المواقع، ويسأل جهاز التوجيه الجهة التي أُمر باستخدامها. وإذا كانت تلك الجهة محلّل مزوّد الإنترنت، فإن كل استعلام في المنزل يخرج خارج النفق، ما يخبر مزوّد الإنترنت بالمواقع التي يزورها المنزل ولا يخفي سوى ما فعله هناك. اضبط DNS في جهاز التوجيه — في صفحة عميل VPN حيث يوجد حقل له، وإلا ففي صفحة WAN — على محلّل الأسماء الذي يحدده ملف المزوّد، واضبط جهاز التوجيه ليمنح الأجهزة عنوانه هو كمحلّل لها، حتى لا يُمنح أي جهاز عنوان مزوّد الإنترنت. توضّح صفحة تسرّبات DNS كيفية حدوث التسرّب.
مفتاح الإيقاف
يكون مفتاح الإيقاف على جهاز التوجيه قاعدةً في الجدار الناري: عندما يتوقف النفق، لا يجوز لأي شيء من الأجهزة التي تمر عبره الخروج عبر المسار العادي. تحتوي بعض البرامج الثابتة على المفتاح في صورة مربع اختيار، وتسمّيه أخرى block routed clients if tunnel goes down، ولا تحتوي عليه برامج أخرى إطلاقاً. فعّله حيثما وُجد؛ فعندئذ يؤدي انقطاع النفق إلى عزل المنزل عن الإنترنت حتى إعادة الاتصال، وهذا هو الغرض منه. وإذا لم يكن موجوداً، فاعلم أن انقطاع النفق يعيد كل جهاز إلى الاتصال العادي من دون أي تنبيه. توضّح صفحته الخاصة وظيفة المفتاح.
IPv6
تحمل معظم الأنفاق على أجهزة التوجيه IPv4 فقط. وإذا منح مزوّد الإنترنت المنزلَ IPv6 أيضاً، فستستخدمه الأجهزة لأي موقع يتيحه، ويمر ذلك الاتصال خارج النفق. وما لم يضبط ملف المزوّد IPv6 داخل النفق، عطّل IPv6 في جانب WAN أثناء استخدام النفق.
البروتوكول
استخدم البروتوكول الأحدث حيثما يتيحه البرنامج الثابت — تسرد صفحة البروتوكولات البروتوكولات الحالية والقديمة — سواء للسبب الذي يجعل القائمة تحتسب له درجة، أو لأن سرعته على معالج جهاز التوجيه أعلى عدة مرات من سرعة البروتوكول الأقدم. فجهاز التوجيه القديم الذي لا يتيح إلا البروتوكول القديم سيكون بطيئاً، فضلاً عن حصوله على وسم.
تأكّد من أنه يعمل فعلاً
أجرِ الفحص من جهاز خلف جهاز التوجيه، لا من صفحة الحالة الخاصة بجهاز التوجيه، إذ لا تقول تلك الصفحة سوى ما يعتقده جهاز التوجيه. أجرِ ثلاثة فحوصات بهذا الترتيب:
- تغيّر العنوان على جهاز لا يملك عميلاً خاصاً به. افتح أي صفحة من نوع «ما عنوان IP الخاص بي؟» على حاسوب محمول أو هاتف متصل بشبكة Wi-Fi الخاصة بجهاز التوجيه، مع تعطيل بيانات الهاتف ومن دون تشغيل تطبيق VPN. يجب أن يكون البلد هو بلد نقطة الخروج التي اخترتها.
- تجري الاستعلامات داخل النفق. شغّل اختبار تسرّب DNS من الجهاز نفسه. ظهور أي جهة تابعة لمزوّد الإنترنت يعني أن إعداد DNS أعلاه لم يُطبّق، أو أن جهازاً مُنح محلّل أسماء خاطئاً.
- يعمل مفتاح الإيقاف كما يقول. أثناء تشغيل تنزيل على ذلك الجهاز، عطّل ملف VPN التعريفي من صفحة جهاز التوجيه أو افصل كابل WAN الخاص به للحظة ثم أعد توصيله. يجب أن يتوقف التنزيل تماماً أثناء الفجوة، وألا يُستأنف عند عودة الاتصال إلى أن يعود النفق. وإذا استمر، فالمفتاح غير موجود أو معطّل.
يوجد دليل مستقل لمجموعة الفحوصات الأطول وما يمكن لكل فحص منها إظهاره وما لا يمكنه إظهاره.
ما الذي تثبته هذه الفحوصات
+تخرج كل الأجهزة على تلك الشبكة عبر خادم نقطة الخروج، في البلد الذي اخترته، من دون تثبيت أي شيء عليها
+يرى مزوّد الإنترنت اتصالاً مشفراً واحداً من المنزل ولا يرى أي استعلامات
+يفشل النفق المنقطع في وضع الإغلاق للمنزل بأكمله، عندما يحتوي البرنامج الثابت على المفتاح
ما لا تثبته
−لا تقول شيئاً عما يحتفظ به المزوّد — فهذا سؤال يتعلق بالوثائق، وتجيب عنه صفحات الاحتفاظ بالبيانات
−لا تجعل أحداً مجهول الهوية: فلا يزال كل حساب على كل جهاز مسجّل الدخول، راجع ما الذي لا يحميك منه VPN
−لا يقول اجتياز الاختبار على جهاز واحد شيئاً عن جهاز على شبكة أخرى أو جهاز يستخدم تطبيقه الخاص
منزل واحد، شبكتان
الشكوى من نفق جهاز التوجيه واحدة دائماً: هناك شيء يحتاج إلى أن يكون خارجه. والحل النظيف هو شبكتان بدلاً من شبكة واحدة مع استثناءات. إما جهاز توجيه ثانٍ خلف الأول، يشغّل النفق، وتكون الأجهزة التي ينبغي أن تكون داخله على شبكة Wi-Fi الخاصة به، وكل ما عداها على شبكة جهاز التوجيه الأول؛ أو، حيث يتيح البرنامج الثابت استخدام VPN لكل شبكة، شبكة ضيوف أو شبكة ثانوية تكون هي الشبكة التي تمر عبر النفق. عندئذ يختار الجهاز الشبكة التي ينضم إليها، ويبقى التلفزيون داخل النفق، وتبقى وحدة الألعاب خارجه، ولا يضطر أحد إلى إيقاف النفق عن المنزل بأكمله.
يجيب جهاز التوجيه الثاني أيضاً عن سؤال السرعة: فهو يحمل الأجهزة التي تحتاج إلى النفق فقط، ولذلك يكون معالجه حداً أقصى لهذه الأجهزة وحدها.
عندما لا يعمل
أصبح كل شيء في المنزل أبطأ
يشفّر جهاز التوجيه الآن كل بايت يرسله المنزل، على معالج صُمّم لإعادة توجيه الحزم لا لتشفيرها. وهذا الحد الأقصى يخص جهاز التوجيه، لا المزوّد، ويُبلَغ قبل وقت طويل من السرعة التي يحققها الحاسوب المحمول بالاشتراك نفسه.
البروتوكول الحديث أخف بكثير من البروتوكول الأقدم، فاستخدمه حيثما يتيحه البرنامج الثابت. وبعد ذلك، يكون الحل جهاز توجيه أسرع أو تشغيل النفق على عدد أقل من الأجهزة — راجع القسم الأخير.
يحتاج أحد الأجهزة إلى أن يكون خارج النفق
قد يكون ذلك تطبيقاً مصرفياً يرفض عنواناً أجنبياً، أو وحدة ألعاب، أو سماعة ذكية؛ فهناك دائماً جهاز يحتاج إلى ذلك. تتيح بعض البرامج الثابتة استبعاد جهاز بحسب عنوانه، وهذا هو تقسيم النفق على مستوى جهاز التوجيه. وحيث لا يستطيع البرنامج الثابت ذلك، فالحل هو القسم الأخير: شبكة ثانية للنفق، بحيث ينضم الجهاز ببساطة إلى الشبكة الأخرى.
لا توقف النفق عن المنزل بأكمله لخدمة جهاز واحد.
ينقطع النفق ولا يعيد أي شيء الاتصال
تعيد معظم البرامج الثابتة الاتصال تلقائياً، ولا تفعل بعض البرامج ذلك إلا عند توجيهها. ابحث عن إعداد الإبقاء على الاتصال أو إعادة الاتصال التلقائي أو المراقب في صفحة عميل VPN وفعّله. وإذا كان البرنامج الثابت يحتوي على مفتاح إيقاف وكان مفعّلاً، فإن انقطاع النفق يعزل المنزل عن الإنترنت حتى إعادة الاتصال — وهذا يعني أن المفتاح يعمل.
إذا انقطع النفق في الوقت نفسه كل يوم، فمزوّد الإنترنت يجدّد عنوانك ويستغرق جهاز التوجيه وقتاً في ملاحظة ذلك. ويساعد إبقاء الاتصال لمدة أقصر.
الخطوات نفسها، أجهزة أخرى
بقية المنصات
لكل منصة دليلها الإرشادي الخاص بدل تبويب في هذا الدليل. تتفرّق الخطوات بمجرد فتح المثبِّت، والصفحة التي تجيب عن ثلاث منصات دفعة واحدة لا تجيب عن أي منها كما ينبغي.