Pannello di controllo della VPN

 

Pannello di controllo VPN¶

Accesso al pannello di amministrazione Web, sul lato sinistro -> VPN -> Dashboard VPN

La pagina VPN Dashboard è per lo stato e l'impostazione della VPN. Ci sono due settori, VPN Client e VPN Server .

Cliente VPN¶

All'inizio non è disponibile alcuna configurazione per OpenVPN e WireGuard. Cliccando su Configura ora verrai indirizzato rispettivamente alle pagine Client OpenVPN e Client WireGuard .

Una volta completata la configurazione, è possibile selezionare il file di configurazione nella colonna File di configurazione.

Opzioni client VPN¶

Fare clic sull'icona a forma di ingranaggio di OpenVPN o WireGuard.

Opzioni client OpenVPN.

Opzioni client WireGuard.

• Consenti accesso remoto LAN

  Se questa opzione è abilitata, ai dispositivi connessi al router è consentito l'accesso alla LAN sul lato server VPN, il che richiede anche le impostazioni appropriate sul lato server VPN.

  Ad esempio, nell'immagine sottostante, se questa opzione è abilitata, significa che il dispositivo è autorizzato ad accedere al NAS , ma necessita comunque del server VPN per consentire l'accesso al NAS all'interno della sua subnet.

  

• Mascheramento IP

  Se questa opzione è abilitata, quando i dispositivi client sulla LAN inviano i loro pacchetti IP, il router sostituisce l'indirizzo IP di origine con il proprio indirizzo e lo inoltra al tunnel VPN.

• MTU

  Sta per unità di trasmissione massima. L'MTU impostato per l'istanza sovrascriverà l'elemento MTU nel file di configurazione.

Modalità proxy¶

Come nella figura sopra, la modalità proxy corrente è Global Proxy, clicca su Global Proxy per passare ad altre modalità proxy. Ci sono 3 tipi, Global Proxy , Policy Mode e Route Mode .

1. Proxy globale

   Tutto il traffico passerà attraverso VPN. È possibile attivare solo un'istanza client VPN.

2. Modalità politica

   1. In base al dominio o all'IP di destinazione.

      In questa modalità, solo il traffico di determinati siti web definiti dall'indirizzo IP o dal nome di dominio passerà attraverso la VPN. È possibile attivare solo un'istanza del client VPN.

   2. In base al dispositivo client.

      In questa modalità, solo il traffico di determinati dispositivi client locali definiti dall'indirizzo MAC passerà attraverso la VPN. È possibile attivare solo un'istanza client VPN.

   3. Basato sulla VLAN.

      In questa modalità, solo il traffico di una certa VLAN può passare attraverso la VPN. È possibile attivare solo un'istanza client VPN.

3. Modalità percorso

   1. Rilevamento automatico

      Verranno utilizzate le regole di routing definite in ciascun file di configurazione del client VPN o emesse dal server VPN.

   2. Personalizza le regole di routing

      È possibile configurare manualmente le regole di routing per ogni istanza del client VPN.

Opzioni globali del client VPN¶

Facendo clic su Opzioni globali si aprirà una finestra di dialogo con le opzioni globali.

1. Blocca il traffico non VPN

   Se questa opzione è abilitata, tutto il traffico proveniente dai dispositivi client che tenta di uscire dal tunnel VPN verrà bloccato, il che impedirà efficacemente le perdite di VPN dovute alle impostazioni DNS del client, alle connessioni VPN interrotte, alle richieste delle app client tramite IP, ecc.

   Questa funzionalità è anche nota come VPN Kill Switch . È progettata per impedire che i tuoi dati vengano divulgati sul web. La maggior parte dei provider VPN offre una funzionalità Kill Switch che disconnette automaticamente il tuo computer, telefono o tablet da Internet se la tua connessione VPN cade. La funzionalità Block Non-VPN Traffic sui router GL.iNet può gestire più modi di compromettere, inclusi i seguenti sei scenari:

   1. Perdita DNS

   2. Perdita IPv6

   3. Perdita di WebRTC

   4. Connessione VPN interrotta

   5. Programmi avviati prima della VPN

   6. Perdite specifiche dell'applicazione

2. Consenti accesso WAN

   Se questa opzione è abilitata, mentre la VPN è connessa, i dispositivi client saranno comunque in grado di accedere alla WAN, ad esempio accedendo alla stampante, al NAS ecc. nella subnet superiore.

   

   Come mostrato sopra, se questa funzione è attivata, il dispositivo avrà accesso ai dispositivi nella subnet upstream, come stampante e NAS.

   Lo scenario principale è quello di consentire ai client di accedere ai dispositivi nella subnet upstream, ma il router non ha modo di distinguere tra la subnet upstream e Internet, quindi se si accede al traffico nel dispositivo client direttamente tramite IP, potrebbe esserci il rischio di perdite, quindi questa opzione e Blocca traffico non VPN si escludono a vicenda.

3. Servizi da GL.iNet Usa VPN

   Se questa opzione è abilitata, i servizi sui router che solitamente richiedono l'uso di un IP reale utilizzeranno VPN. Inclusi GoodCloud, DDNS, rtty. Rtty include la pagina Remote SSH e Remote Web Access in GoodCloud .

   Lo scopo principale di questo è di usare VPN Client e GoodCloud / DDNS contemporaneamente. Si consiglia di disattivare questa opzione se si desidera usare GoodCloud, altrimenti la stabilità di GoodCloud sarà influenzata dallo stato della VPN. Se si desidera usare DDNS, è necessario disattivare questa opzione, altrimenti DDNS punterà all'indirizzo IP del VPN Server.

Server VPN¶

All'inizio, entrambi i server VPN non sono ancora inizializzati, fare clic su Configura ora per passare rispettivamente alle pagine del server OpenVPN e del server WireGuard .

Dopo l'avvio del server OpenVPN e del server WireGuard.

Opzioni del server OpenVPN¶

Fare clic sull'icona a forma di ingranaggio del server OpenVPN.

• Consenti accesso remoto LAN

  Se questa opzione è abilitata, è possibile accedere alle risorse all'interno della subnet LAN tramite il tunnel VPN.

• Mascheramento IP

  Se questa opzione è abilitata, quando i dispositivi client sulla LAN inviano i loro pacchetti IP, il router sostituisce l'indirizzo IP di origine con il proprio indirizzo e lo inoltra al tunnel VPN.

• MTU

  L'MTU impostato per l'istanza sovrascriverà l'elemento MTU nel file di configurazione.

Regola di percorso del server OpenVPN¶

Fare clic sull'icona di rete del server OpenVPN.

In modalità di personalizzazione dei percorsi, il client VPN ignorerà il file di configurazione e la configurazione di routing emessa dal server. Se utilizzare il tunnel crittografato fornito dalla VPN quando si accede a un segmento di rete è determinato dalle regole di routing impostate manualmente.

Opzioni del server WireGuard¶

Fare clic sull'icona a forma di ingranaggio del server WireGuard.

• Consenti accesso remoto LAN

  Se questa opzione è abilitata, è possibile accedere alle risorse all'interno della subnet LAN tramite il tunnel VPN.

• Mascheramento IP

  Se questa opzione è abilitata, quando i dispositivi client sulla LAN inviano i loro pacchetti IP, il router sostituisce l'indirizzo IP di origine con il proprio indirizzo e lo inoltra al tunnel VPN.

• MTU

  L'MTU impostato per l'istanza sovrascriverà l'elemento MTU nel file di configurazione.

• Da cliente a cliente

  I client Wireguard possono accedere ai dati l'uno dall'altro, non da un lato all'altro, gli utenti possono accedere ai dispositivi di rete interna a casa o in ufficio mentre sono in remoto e l'accesso ai dati del server Wireguard è più sicuro dell'inoltro delle porte grazie ai processi crittografati e, una volta connessi, il processo è più stabile e veloce.

Regola di instradamento del server WireGuard¶

Fare clic sull'icona di rete del server WireGuard.

In modalità di personalizzazione dei percorsi, il client VPN ignorerà il file di configurazione e la configurazione di routing emessa dal server. Se utilizzare il tunnel crittografato fornito dalla VPN quando si accede a un segmento di rete è determinato dalle regole di routing impostate manualmente.

Opzioni globali del server VPN¶

• VPN Cascading , se questa opzione è abilitata, quando hai sia il server VPN che il client VPN in esecuzione su questo router, i client connessi al servScopri di più su VPN Cascadinger VPN verranno ulteriormente indirizzati al tunnel del client VPN. Scopri di più su VPN Cascading .