Один компьютер. Или целый филиал.
Сотрудники импортируют подписку в существующие клиенты, а маршрутизаторы и межсетевые экраны используют отдельные конфигурации. Gateway подключает устройства к корпоративным сетям.
Выберите способ подключенияДля каждого профиля устройства можно просматривать трафик, задавать ограничения скорости или отзывать доступ к подключению.
Способы подключения — выбор по устройству.
Клиентская подписка
Импортируйте соответствующую ссылку в Surge 6, Mihomo (формат Clash) или Shadowrocket, чтобы получать опубликованные обновления правил из одной подписки.
Подробнее о ссылках для клиентов →WireGuard
Скачайте отдельную конфигурацию туннеля для каждого устройства. Каждая конфигурация имеет собственную идентичность подключения, что упрощает просмотр трафика и настройку точки выхода.
Подробнее о точке выхода для устройств →RouterOS
Скачайте скрипт маршрутизатора для каждого филиала, чтобы установить туннель. Филиал сохраняет собственную схему маршрутизации и направляет нужный трафик через подключение.
Подробнее о связности сетей филиалов →FortiGate
Подключение через IKEv2/IPsec с использованием межсетевого экрана филиала. Маршрутизация, правила разрешений и NAT по-прежнему управляются на стороне устройства.
Подробнее о связности сетей устройств →Одно устройство, одна конфигурация.
Создайте отдельную конфигурацию туннеля из Relay для компьютера, маршрутизатора или межсетевого экрана, затем скачайте её и импортируйте на устройстве. При использовании совместимого клиента также можно воспользоваться ссылкой-подпиской.
После импорта и запуска подключения проверьте состояние подключения устройства в консоли. Маршрутизаторам и межсетевым экранам также необходимо настроить маршрутизацию и политики доступа на стороне устройства.
После подключения управляйте каждым отдельно.
Для текущей сети запросите допуск отдельно.
Откройте ссылку доступа с устройства, которое хотите подключить, пройдите аутентификацию учётной записи, и Gateway определит его текущий публичный IPv4-адрес. После одобрения источника выдаётся разрешение на доступ с ограниченным сроком действия.
При отключении устройства отзовите эту конфигурацию.
Отзовите соответствующую конфигурацию терминала; после синхронизации Gateway старая конфигурация становится недействительной. Другие устройства с отдельными конфигурациями продолжают подключаться; для повторного подключения необходимо создать новую конфигурацию.
Внутренние сети на обоих концах соединяются по мере необходимости.
Объявите внутреннюю подсеть для конфигураций, поддерживающих объединение в сеть, и включите взаимодействие на обоих концах. После сохранения скачайте и повторно импортируйте обновлённую конфигурацию, чтобы устройство загрузило новые маршруты.
Часто задаваемые вопросы.
Какие клиенты могут импортировать ссылку-подписку?
Консоль поддерживает форматы Surge 6, Mihomo (формат Clash) и Shadowrocket. Выберите подписку, соответствующую вашему клиенту; при смене клиента создайте ссылку в соответствующем формате. Подписки содержат учётные данные для подключения участников, поэтому храните их в безопасности.
Нужно ли менять конфигурацию после обновления правил или настроек устройства?
После публикации правил раздельной маршрутизации клиенты могут обновить исходную подписку, чтобы получить новую конфигурацию. После обновления внутренней подсети терминала и маршрутов объединения в сеть необходимо повторно скачать и импортировать конфигурацию устройства; отозванную старую конфигурацию восстановить нельзя, а для повторного подключения требуется создать новую конфигурацию.
Одинаковы ли способы маршрутизации для WireGuard, RouterOS и FortiGate?
Обычная конфигурация WireGuard стандартного Relay использует полный туннель. Конфигурации RouterOS и FortiGate создают только туннель; маршруты и распределение трафика определяет устройство. Конфигурации устройств для Relay переадресации портов также не меняют маршрут по умолчанию. Доступ FortiGate нужно включить на Gateway; для него требуется прошивка с поддержкой IKEv2/IPsec.