Тыпы злучэнняў VPN

Бывае, для працы інтэрнэту дастаткова падключыць сеткавы кабель да кампутара, але часам патрабуецца зрабіць і нешта яшчэ. Злучэння PPPoE, L2TP і PPTP выкарыстоўваюцца да гэтага часу. Часта інтэрнэт-правайдэр падае інструкцыі па наладжванні канкрэтных мадэляў маршрутызатараў, але калі зразумець прынцып таго, што трэба наладжваць, гэта можна будзе зрабіць практычна на любым роутере.

Настройка PPPoE

PPPoE - гэта адзін з тыпаў злучэння з інтэрнэтам, часцей за ўсё выкарыстоўваецца пры працы DSL.

1. Адметнай асаблівасцю любога VPN-злучэнні з'яўляецца выкарыстанне лагіна і пароля. Некаторыя мадэлі роутеров патрабуюць ўвод пароля два разы, іншыя - адзін раз. Пры першаснай наладзе ўзяць гэтыя дадзеныя можна з дамовы з інтэрнэт-правайдэрам.



2. У залежнасці ад патрабаванняў правайдэра, IP-адрас роутера будзе статычным (пастаянным) або дынамічным (можа мяняцца пры кожным падключэнні да сервера). Дынамічны адрас выдаецца правайдэрам, таму тут нічога запаўняць не трэба.



3. Статычны адрас трэба прапісаць ўручную.



4. «AC Name» і «Service Name» - гэта параметры, якія адносяцца толькі да PPPoE. Яны паказваюць імя концентратора і тып сэрвісу, адпаведна. Калі іх трэба выкарыстоўваць, правайдэр абавязкова павінен згадаць гэта ў інструкцыі.

   

   У некаторых выпадках выкарыстоўваецца толькі «Service Name».

   

5. Наступнай асаблівасцю з'яўляецца налада перападключэнне. У залежнасці ад мадэлі роутера, будуць даступныя наступныя варыянты:
   • «Connect automatically» - маршрутызатар заўсёды будзе падлучацца да інтэрнэту, а пры абрыве злучэння будзе переподключаться.
   • «Connect on Demand» - калі інтэрнэтам не карыстацца, роутер адключыць злучэнне. Калі браўзэр або іншая праграма паспрабуе атрымаць доступ у інтэрнэт, роутер адновіць злучэнне.
   • «Connect Manually» - як і ў папярэднім выпадку, роутер будзе разрываць злучэнне, калі нейкі час не карыстацца інтэрнэтам. Але пры гэтым калі якая-небудзь праграма запытае доступ у глабальную сетку, маршрутызатар не адновіць злучэнне. Каб гэта выправіць, давядзецца заходзіць у налады роутера і націскаць на кнопку «падключыць».
   • «Time-based Connecting» - тут можна паказаць, у якія часовыя прамежкі злучэнне будзе актыўна.

   

   • Яшчэ адзін з магчымых варыянтаў - «Always on» - падлучэнне заўсёды будзе актыўна.

   

6. У некаторых выпадках інтэрнэт-правайдэр патрабуе ўказаць сервера даменных імёнаў ( «DNS»), якія пераўтвораць імянныя адрасы сайтаў (ldap-isp.ru) у лічбавыя (10.90.32.64). Калі гэта не патрабуецца, можна праігнараваць гэты пункт.



7. «MTU» - гэта колькасць перададзенай інфармацыі за адну аперацыю перасылкі дадзеных. Дзеля павелічэння прапускной здольнасці можна паэксперыментаваць са значэннямі, але часам гэта можа прывесці да праблем. Часцей за ўсё інтэрнэт-правайдэры паказваюць неабходны памер MTU, але калі яго няма, лепш не чапаць гэты параметр.



8. «MAC-адрас». Бывае так, што першапачаткова да інтэрнэту быў падлучаны толькі кампутар і налады правайдэра прывязаныя да вызначанага MAC-адрасе. З тых часоў, як смартфоны і планшэты атрымалі шырокае распаўсюджванне, такое сустракаецца рэдка, тым не менш гэта магчыма. І ў дадзеным выпадку можа спатрэбіцца «кланаваць» MAC-адрас, гэта значыць, зрабіць так, каб у роутера быў сапраўды такі жа адрас, як у кампутара, на якім першапачаткова быў настроены інтэрнэт.



9. «Другаснае злучэнне» або «Secondary Connection». Дадзены параметр характэрны для «Dual Access» / «Russia PPPoE». З яго дапамогай можна падключацца да лакальнай сеткі правайдэра. Уключаць яго трэба толькі тады, калі правайдэр рэкамендуе наладжваць менавіта «Dual Access» або «Russia PPPoE». У адваротным выпадку ён павінен быць выключаны. Пры ўключэнні «Dynamic IP» інтэрнэт-правайдэр выдасць адрас аўтаматычна.



10. Калі уключаны «Static IP», IP-адрас і часам маску трэба будзе прапісаць самому.

Настройка L2TP

L2TP - яшчэ адзін VPN-пратакол, ён дае вялікія магчымасці, таму мае шырокае распаўсюджванне сярод мадэляў роутеров.

1. У самым пачатку налады L2TP можна вызначыцца, які павінен быць IP-адрас: дынамічны або статычны. У першым выпадку наладжваць яго не давядзецца.



У другім - неабходна прапісаць не толькі сам IP-адрас і часам яго маску падсеткі, але і шлюз - «L2TP Gateway IP-address».



2. Затым можна паказаць адрас сервера - «L2TP Server IP-Address». Можа сустракацца як «Server Name».



3. Як і належыць VPN-злучэння, трэба паказаць імя або пароль, узяць якія можна з дамовы.



4. Далей наладжваецца падключэнне да сервера, якое адбываецца ў тым ліку пасля абрыву злучэння. Можна пазначыць "Always on», каб яно заўсёды было ўключана, або «On demand», каб падключэнне ўсталёўвалася па патрабаванні.



5. Наладу DNS трэба выконваць у тым выпадку, калі гэтага патрабуе правайдэр.



6. Параметр MTU звычайна змяняць не патрабуецца, у адваротным выпадку інтэрнэт-правайдэр паказвае ў інструкцыях, якое значэнне трэба паставіць.



7. Ўказваць MAC-адрас патрабуецца не заўсёды, а для асаблівых выпадкаў існуе кнопка «Clone your PC's MAC Address». Яна прызначае маршрутызатара MAC адрас кампутара, з якога выконваецца налада.

Настройка PPTP

PPTP - гэта яшчэ адна разнавіднасць VPN-злучэнні, вонкава яна наладжваецца амаль гэтак жа, як і L2TP.

1. Пачаць канфігурацыю дадзенага тыпу злучэння можна з ўказанні тыпу IP-адрасы. Пры дынамічным адрасе наладжваць далей нічога не трэба.



Калі ж адрас статычны, акрамя ўнясення самага адрасу часам патрабуецца паказаць маску падсеткі - гэта трэба тады, калі маршрутызатар не ў стане палічыць яе сам. Затым паказваецца шлюз - «PPTP Gateway IP Address».



2. Затым трэба пазначыць "PPTP Server IP Address», на якім будзе адбывацца аўтарызацыя.



3. Пасля гэтага можна паказаць лагін і пароль, выдадзеныя правайдэрам.



4. Падчас усталявання перападключэнне можна пазначыць "On demand», каб злучэнне з інтэрнэтам ўсталёўвалася па патрабаванні і адключалася, калі ім не карыстаюцца.



5. Налада сервераў даменных імёнаў часцей за ўсё не абавязковая, але часам патрабуецца правайдэрам.



6. Значэнне MTU лепш не чапаць, калі ў гэтым няма неабходнасці.



7. Поле «MAC Address», хутчэй за ўсё, запаўняць не давядзецца, у асаблівых выпадках можна выкарыстоўваць кнопку ўнізе, каб паказаць адрас кампутара, з якога выконваецца налада роутера.

заключэнне

На гэтым агляд розных тыпаў VPN-злучэнняў скончаны. Безумоўна, існуюць і іншыя тыпы, але часцей за ўсё яны выкарыстоўваюцца альбо ў пэўнай краіне, альбо прысутнічаюць толькі ў нейкай канкрэтнай мадэлі роутера.