G Netgear br500 yönlendirici ile bulut görüşünde bir vpn ağı nasıl oluşturulur

Bu makalede, NETGEAR BR500 yönlendirici ile Cloud Insight'ta nasıl bir VPN ağı oluşturulacağına daha yakından bakacağız. Profesyonel kullanım için NETGEAR marka yönlendiriciyi tam olarak analiz ettikten ve VPN ağlarını oluşturma ve yönetme konusundaki ilginç yeteneğini gördükten sonra, bu hatları, bağlandığımız andan itibaren bir VPN ağı oluşturma sürecinin tamamını incelemeye adayacağız. yönlendirici güç.

İçindekiler dizini

NETGEAR'ın, önceden bilgisi olmayan herhangi bir kullanıcının kendi sanal özel ağını kurabilmesi önerisi bizim için çok ilginç görünüyordu. Profesyonel cihazlarınızın Cloud Insight aracılığıyla uzaktan yönetimi sayesinde, ağ yapılandırmamızı yalnızca birkaç tıklamayla oluşturabiliriz. Bu şirket bulutunun nasıl çalıştığı ve yönlendiricimizi ona nasıl bağlayacağımız hakkında da belirli bilgiye ihtiyacımız olduğu da doğrudur. Şüphesiz bu, ağın kendisinin oluşturulması değil, en karmaşık kısmıdır.

NETGEAR BR500 VPN Ağ Özellikleri

Ağı oluşturma sürecine başlamadan önce, bu ekipmanın sunduğu olanakları ve ağın ana özelliklerini bilmemiz önemlidir.

Akılda tutulması gereken ilk şey, iki prosedür aracılığıyla bir VPN ağı oluşturma olanağına sahip olacağımızdır. Birincisi açıkladığımız gibi Insight ve OpenVPN üzerinden yönlendiricinin kendi ürün yazılımı içinde olacak. Ayrıca, bir çözüm ile bir diğeri arasındaki farkı görmek için bu süreci izlemeye zaman ayırmaya değer. VPN ağları için kullanılan standart 802.1Q olacaktır

OpenVPN ağı

Sahip olduğumuz ilk seçenek, kesin olarak firmware'e girmek ve OpenVPN kullanarak bir VPN ağı yapılandırmaktır. Bunun için aşağıdakileri dikkate almamız gerekecek:

• Yalnızca etkinleştirmeye ve istemci erişimi için hangi bağlantı noktasını kullanmak istediğimizi yapılandırmaya devam edebiliriz. Ayrıca, birbirleriyle ağları birleştirmek için çeşitli aygıtlarla Siteden Siteye ağ oluşturma olanağımız da yoktur.Kullanılan güvenlik düzeyi, 1024 bit RSA sertifikası ve dijital imza için bir SHA256 algoritmasıdır. Şimdi yeni bir sertifika oluşturabilir veya kimlik bilgilerini yapılandırabiliriz. Bu, bir yönlendirici sıfırlandıktan sonra bile OpenVPN istemci kimlik bilgilerini yapılandırmak için her zaman aynı RSA sertifikasına sahip olacağımız anlamına gelir. Bu nedenle güvenlik, bu VPNS oluşturma yöntemiyle oldukça tehlikeye girecektir.Yönlendiricinin kendisi bize istemcinin yapılandırma dosyasını ve ilgili sertifikaları sağlayacaktır. VPN'ye bağlamak istediğimiz bilgisayarda OpenVPN kurulu olmalıdır. Windows, MAC, iOS ve Android üzerinden yapabiliriz.

VPN Insight Ağı

VPN Insight ağı, e-posta ve şifre erişimi yoluyla hem grupları hem de kullanıcıları ağa ekleme yeteneğine sahiptir. NETGEAR hesabı olduğu sürece. Bunlar ana özellikleri:

• Siteden Siteye yapılandırma yapma olanağı, daha fazla BR500 yönlendirici kullanarak 3 adede kadar ağ oluşturabildiğimiz ve daha geniş bir kullanım için bu ağlara katılabileceğimiz anlamına gelir.Her cihaz aynı anda 10 istemciye bağlanmamıza izin verecektir. 56 bit DES, 168 bit 3DES, AES (128, 192, 256 bit) / SHA-1, MD5 IPsec şifreleme yöntemi. Sürüm 3'e kadar olan SSL sertifikaları için şifreleme DES, 3DES, ARC4, AES (ECB, CBC, XCBC, CNTR) 128, 256 bit olacaktır. Yönetim yalnızca Insight Cloud üzerinden web portalı üzerinden veya Android veya iOS Smartphone uygulaması üzerinden yapılacak ve ağa bağlanmak isteyen bilgisayarda kurulu bir istemciye ihtiyacımız olacak. Yönetim hizmeti otomatik olarak doğrudan indirme için bir bağlantı sağlayacaktır.

Her iki seçenek de IPsec, PPTP ve L2TP kullanan VPN tünel bağlantı yöntemini destekler. Buna ek olarak, bağlı ekipmanın IP adresinin dinamik olarak atanması için yönlendiriciye entegre edilmiş bir DHCP sunucumuz olacak ve bu cihazdan Internet'e gidebilir.

Web tarayıcısından NETGEAR BR500 ile Insight Cloud'dan VPN ağı oluşturun

VPN ağının ana özellikleri sunulduktan sonra, NETGEAR Insight Cloud üzerinden oluşturma sürecine tam olarak gireceğiz. Bunun için BR500 yönlendiricimizi yeni satın aldığımızı ve bunu ekipmanlarımızın hem gücüne hem de LAN'ına bağlama işlemini gerçekleştirdiğimizi varsayacağız.

Yapmamız gereken ilk şey bir Insight hesabı oluşturmak. MyNETGEAR'da zaten bir tane oluşturduysak, Insight'a erişmek tamamen geçerli olacaktır. Portalın sağ üst köşesinde bulunan düğmeyi tıklamak için NETGEAR Insight'a gideceğiz.

İçeri girdikten sonra, öncelikle bir konum oluşturmak zorunda kalacağız, bunun için " Tüm yerler " i tıkladığınızda " Konum ekle " seçeneği görünecektir. Uygun gördüğümüz bilgileri forma koyacağız ve ana pencerede görünecektir.

Bir sonraki şey, tüm yönetim menüsünün içinde görünmesi için bu yeni konuma erişmek olacaktır. Şimdi RB500 yönlendiricimizi bu konuma eklemenin zamanı geldi. Sağ üst alanda bulunan "+" düğmesine basmalıyız ve ekipman seri numarasını soracaktır.

Bu numarayı yönlendiricinin alt kısmında "Seri" adında bir barkodun altında bulabiliriz

Henüz "bağlı" durumda görünmese de NETGEAR BR500'ümüzü bu konuma zaten ekleyeceğiz. Bunun için yönlendiriciyi yeniden başlatmamız gerekecek, prensip olarak otomatik olarak yapılacak bir şey, aksi takdirde bunu kendimiz yapacağız.

Birkaç saniye bekledikten ve zaten bir bağlantımız olduğunu kontrol ettikten sonra ekranı yenileyeceğiz ve ekipman "Bağlı" olarak görünecektir. Yönlendiricideki “Cloud” adındaki mavi gösterge hemen yanar. Cihaz yapılandırılmaya hazır.

VPN ve kullanıcı grubu oluşturma

Yapılandırma seçeneklerine erişmek için ekipman çizimine çift tıklıyoruz.

Bir VPN'ye kullanıcı eklemeden önce bir VPN grubu oluşturmamız gerekecek. Bunu yapmak için " VPN grupları " bölümüne gideceğiz ve " VPN grubu oluştur " u tıklayacağız.

Alfasayısal karakterler içermediği sürece istediğimiz adı koyduk. Yeni grubu oluşturmak için "Kaydet" i tıklayın. Bu pencerede bir buluta ve kullanıcıya bağlanan dairesel bir şema oluşturduğumuzu göreceğiz.

Yönlendiricimizi bu VPN grubuna eklemek ve böylece onu kullanmak için dairenin içindeki " Cihaz ekle " yi tıklayın. Birkaç tane varsa, bir yönlendirici seçeceğiz ve bu grup içinde kalacak.

Bu, aşağıdaki gibi bir diyagram gösterecektir. Fiziksel yönlendiricimizde, Bulut göstergesinin hemen yanında bulunan VPN göstergesinin açıldığını hemen fark edeceğiz.

Yeni ağımıza erişmek istediğimiz kullanıcıları eklemeye başlamak için " VPN Kullanıcıları " bölümüne gidiyoruz. Bunun için e-posta adreslerini girmemiz gerekecek ve istemciden VPN ağına erişmek için parola olacağından Insight veya MyNETGEAR'da bir hesaba sahip olmaları gerekecek.

Analiz yönetimi sürecimiz başlangıçta bitecek. Şimdi hepsi bağlanacak istemcinin bakış açısına gidiyor.

VPN İstemcisi Yapılandırması

"Davet et" i tıkladıktan sonra müşteri, bağlantı için gerekli bilgileri içeren bir e-posta alacaktır. Yapmanız gereken ilk şey, " Bu daveti kabul etmek için burayı tıklayın " bölümündeki bağlantıyı tıklamaktır.

Hesap tarayıcıdaki ilgili mesajla etkinleştirildikten sonra, istemci programının indirme bağlantısına tıklamak sizin sıranız olacaktır. " VPN istemcisini indir ve yükle " nin hemen altında, istemciyi Windows veya Mac OS için indirme seçeneğimiz olacaktır. Android veya iOS için hiçbir şey yok.

İndirilen dosyayı çift tıkladığımız anda programın kurulumu başlayacaktır.

Kurulum dizinini seçiyoruz ve bağlantıda kullanılacak yeni bir ağ adaptörünün kurulumunu kabul ediyoruz. Sonunda programı açıyoruz.

NETGEAR BR500 VPN ağ adım 11

NETGEAR BR500 VPN ağ adım 12

NETGEAR BR500 VPN ağ adım 13

Artık, kullanıcımız VPN'ye erişmek için hesaplarının e-postalarını ve şifrelerini NETGEAR'a koyabilir. Ardından "Bağlan" ı tıklayın

Bir sonraki adımda, bağlanmak için bir VPN grubu seçmemiz gerekecek. Eğer birkaç tane varsa, istediğimiz her şeye erişebiliriz.

Son olarak, bağlantı tamamen sonlandırılacak ve IP adresine, bağlantı süresine ve veri tüketimine göz atma önlemlerine sahip olacağımız bir durum paneli gösterilecektir.

Meraktan, bir komut isteminde bir ipconfig yaparsak, elde edilen IP adresinin VPN'ye karşılık gelen ağ adaptöründe görüneceğini göreceğiz. Insight'ın kendi yapılandırma panelinde, VPN grup şemasında veya söz konusu kullanıcıya erişerek VPN ağına bağlı kullanıcıları da görebiliriz.

NETGEAR BR500 VPN ağ adım 17

NETGEAR BR500 VPN ağ adım 18

Android'de APP NETGEAR Insight'tan VPN ağı oluşturun

Prosedürü uygulamada gerçekleştirmek için, önceki durumda olduğu gibi hemen hemen aynı adımları takip edeceğiz, bu yüzden prosedürü bu kadar ayrıntılı olarak açıklamayacağız.

Önceki yöntemle aynı şekilde başlayacağız, yani uygulamanın üst bölümüne tıklayarak yeni bir grup oluşturacağız.

Daha sonra gruba bir ekip eklemek için grup içindeki “+” sembolüne tıklayacağız. Bu durumda, kamerayı doğrudan yönlendiricinin alt alanındaki barkoda veya ürün yazılımının ana ekranında görünen QR koduna yerleştirebiliriz.

NETGEAR BR500 Android VPN ağı adım 01

NETGEAR BR500 Android VPN ağı adım 02

Sonra takıma hızlı bir yardımcıda bir isim koyabiliriz. Önceki örnekte olduğu gibi, Insight Cloud'a bağlanabilmesi için yönlendiriciyi de yeniden başlatmamız gerekecek.

Bir süre bekledikten sonra, cihaz bağlı kalacak ve uygulamanın ana panelinde görünecektir.

NETGEAR BR500 Android VPN ağı adım 03

NETGEAR BR500 Android VPN ağı adım 04

Şimdi VPN grubunu oluşturmalıyız ve bunun için önceki pencerede yönlendirici simgesini tıklayacağız. Yenisinde, bir tane oluşturmak için “ VPN Grubu ” na tıklayacağız.

NETGEAR BR500 Android VPN ağı adım 05

NETGEAR BR500 Android VPN ağı adım 06

Tabii ki, bir kez yaratıldığında, bu oluşturulan gruba NETGEAR BR500 eklememiz gerekecek ve böylece VPN ağını etkinleştirdiğimiz gösterge ışığı yanacaktır.

NETGEAR BR500 Android VPN ağı adım 07

NETGEAR BR500 Android VPN ağı adım 08

Şimdi VPN kullanıcıları oluşturma zamanı, bunun için yan menüyü açıp " VPN Kullanıcıları " na erişiyoruz. “+” Sembolüne basarak istediğimiz kullanıcılara erişebiliyoruz.

Bu şekilde, istemcinin erişimini yapılandırmak için ilerlemesi gereken noktaya ulaşmış olacağız.

NETGEAR BR500 Android VPN ağı adım 09

NETGEAR BR500 Android VPN ağı adım 10

NETGEAR BR500 Android VPN ağı adım 11

NETGEAR BR500 üzerinde OpenVPN ağını bellenimden yapılandırın

Şimdi web tarayıcımız üzerinden erişim yoluyla OpenVPN ile doğrudan yönlendirici ürün yazılımından nasıl ağ oluşturulacağını açıklama zamanı. Bu yöntemi kullanarak , kullanıcıları veya kimlik bilgilerini yapılandırma olanağımız olmayacak ve OpenVPN istemcisinin harici IP adresini çözebilmesi için yönlendiricinin DNS hizmetini de etkinleştirmemiz gerekecek. En baştan başlayalım.

Bu yöntemle oluşturduğumuz VPN'ye erişmek için, yalnızca uzaktan erişime izin verdiği için yerel ağın dışında yer almamız gerektiğini akılda tutmalıyız. Ayrıca yönlendirici bağlantı noktalarını açmamız gerekmeyecek.

Yönelticinin bellenimine erişmek için en kolay şey Windows dosya gezgini açmak ve ağ bölümüne gitmek olacaktır. Orada, çift tıkladıktan sonra arayüzüne erişebilmemiz için yönlendirici simgesi görünecektir. İlk erişim ise, kullanıcı " admin " ve şifre " password " olarak kullanılacaktır.

“ Dinamik DNS ” bölümüne doğrudan erişmek için gelişmiş ürün yazılımı yapılandırması bölümüne gidiyoruz. Burada dinamik DNS kullanmak için en iyi seçeneği etkinleştirmemiz gerekecek.

DDNS NETGEAR'a sahip olmadığımızda, örneğin bir hesap oluşturmak için No-IP hizmetini ve etki alanı oluşturmak için bir profili seçmemiz gerekir. Web'in algıladığı genel IP adresine bir ad yerleştirmek için bir kullanıcı hesabı oluşturmak kadar basit olacaktır.

Varsayılan olarak alan adı uzantısının " .mynetgear.com ”yerine istediğimiz şey için.

Ardından, kullanıcı adı, şifre ve ana bilgisayar adını ürün yazılımı formuna yerleştirip " Uygula " yı tıklarız. Bundan sonra, " Open VPN " bölümüne zaten erişebiliriz.

İş basit, sadece " VPN hizmetini aç " ve " Uygula " yı tıklamamız gerekecek. Diğer parametreleri değiştirmemiz gerekmeyecek.

VPN istemcisini yapılandırın

Bir sonraki şey, sahip olduğumuz listeden bizi ilgilendiren işletim sistemine tıklamak olacak, Windows, MacOSX, iPhone veya Android. OpenVPN istemcimizi doğru bir şekilde yapılandırmak için yapmamız gerekenler hakkında eksiksiz bir kılavuz görünecektir.

Yapılandırmayı indirmek için istemci indirme bağlantısını ve ardından " Windows için " düğmesini tıklayacağız.

İstemciyi indirip yükledikten sonra, bu küçük kılavuzda belirtildiği gibi, VPN'ye erişmek için yüklenmiş ağ bağdaştırıcısının adını değiştirmeniz gerekir. Bunu yapmak için, " Windows + R " tuş bileşimine basın ve Aşağıdaki komutu çalıştır aracını yazın ve Enter tuşuna basın.

Ncpa.cpl

" TAP-Windows Adapter V9 " adlı bağdaştırıcıyı sağ tıklayın ve " Yeniden Adlandır " ı tıklayın. Sonra " NETGEAR-VPN " adını koyduk.

Ağ OpenVPN NETGEAR BR500 Android adımı 07

Ağ OpenVPN NETGEAR BR500 Android adımı 08

Şimdi bellenimden indirdiğimiz diğer sıkıştırılmış dosyayı açıyoruz. Bu istemci yapılandırmasını içerir, bu nedenle içindeki tüm dosyaları alır ve aşağıdaki yola yapıştırırız:

C: \ Windows \ Program Dosyaları \ OpenVPN \ config

Meraktan, "istemci" dosyasını açarsak, etki alanı, ağ bağdaştırıcısının adı, bağlantı noktası vb.Gibi VPN ağına erişimin tüm yapılandırmasını göreceğiz.

Ağ OpenVPN NETGEAR BR500 Android adımı 09

Ağ OpenVPN NETGEAR BR500 Android adım 10

Son olarak, bağlantı işlemini gerçekleştirmek için ana program OpenVPN GUI'yi açıyoruz. Her şey yolunda giderse, zaten VPN ağında olacağız.

NETGEAR BR500 ile VPN oluşturma hakkında sonuç

Gördüğümüz gibi, NETGEAR BR500 yönlendiricimizle bir VPN ağı oluşturmanın iki yolu vardır. Insight aracılığıyla , OpenVPN ile bağlantı kurmanın çok daha güvenli olduğu doğru olsa da, girmelerini istediğimiz kullanıcıların kimlik bilgilerini yönetebileceğimiz ve şifreleme değişken olacak.

Şifreleme yöntemi Insight'da en güçlü ve izlenmesi gereken en sezgisel süreçtir. Bu nedenle, öncekinin yerine bu yöntemi kullanmanızı önemle tavsiye ederiz. NETGEAR kuşkusuz, portları açmaya veya yönlendiricinin ürün yazılımına erişmeye gerek kalmadan, bunlar gibi ilginç yapılandırma seçenekleri sunmak için bulutunuzla entegre olmak için iyi bir iş çıkardı.

Bir Smartphone'daki uygulama ile aynı prosedürü yapma olasılığı daireyi kapatır. En az VPN bilgisine sahip herhangi bir kullanıcı, sadece birkaç tıklamayla kendi oluşturulabilir. Tabii ki, Insight Cloud etkinleştirme prosedürünü gerçekleştirmeniz ve yönlendiriciye girmeniz gerekmeden önce, VPN oluşturmaktan daha karmaşık bir işlemdir.

Bu öğreticinin, bu tür bir ağ oluşturma sürecinin tamamını bilmek isteyen kullanıcılar için ilginç olduğunu umuyoruz. Herhangi bir sorun yaşadıysanız veya bu NETGEAR çözümleri hakkında görüşlerinizi bırakmak istiyorsanız, yorumlarda bize yazın.