Windows-un gələn VPN-i və ya OpenVPN hostu: beş dəqiqədə seçin

Windows əməliyyat sistemindən başqa heç nə quraşdırmadan VPN bağlantısını qəbul edə bilir və bu, həqiqətən də sahib olduğunuz iki maşın bir günorta üçün tunelə ehtiyac duyanda kömək edir. Təxminən bu qədər müddət faydalı qalır. Daxili dinləyicinin sabit protokol menyusu, hər müştəri üçün siyasəti yoxdur və kimsənin bağlaya biləcəyi masaüstündən asılıdır. Onunla marşrutlaşdırıcı son nöqtəsi və OpenVPN hostu arasında seçim üstünlükdən deyil, üç şərtdən asılıdır.

Daxili dinləyici əslində nədir

Gələn Bağlantı sehrbazı iş stansiyasını kiçik bir uzaqdan giriş son nöqtəsinə çevirir. Hansı yerli hesabların zəng edə biləcəyini, ünvanların necə verildiyini və hansı protokolun aktiv olduğunu siz seçirsiniz: PPTP, üstəlik nəşr və sertifikat işləri dəstəklədikdə L2TP/IPsec və ya SSTP.

Olmadığı şey siyasət qatıdır. Hər istifadəçi üçün marşrut təyinatı yoxdur, serverin tətbiq etdiyi bölünmüş tunel yoxdur və tunel ilə iş stansiyasının öz şəbəkə kimliyi arasında ayrılıq yoxdur. Qoşulan müştəri iş stansiyası ilə eyni seqmentə düşür və həmin seqmentin firewall qaydalarına tabedir.

Sonuncu məqam məhz ölçülməli olandır. İş stansiyasının öz portları, paylaşımları və brauzeri artıq hesabı tutan hər kəs üçün əlçatandır və hesab artıq nə edə bilirsə, elə bir yerli Windows hesabıdır.

Qərarı verən üç şərt

Girişin nə qədər davam etməli olduğunu, ona neçə adamın ehtiyacı olduğunu və şəbəkənin protokolu ümumiyyətlə çatdıra bilib-bilmədiyini soruşun.

Əgər cavab bir maşın, bir adam və marşrutlaşdırıcını idarə etdiyiniz şəbəkədə bir neçə saatdırsa, daxili dinləyici mütənasibdir. Əgər giriş yenidən başlatmalardan sonra bir ay yaşamalıdırsa, beş həmkarı ayrı etimad məlumatları ilə xidmət etməlidirsə və ya gələn bağlantıları qəbul edə bilməyən mobil şəbəkədən işləməlidirsə, belə deyil. Əgər protokol port deyil, IP protokolu 47 tələb edirsə, Windows nəyi dəstəkləsə də, şəbəkə onu çatdırmaqdan imtina edə bilər.

Bu üç cavab mübahisənin çoxunu bir keçiddə aradan qaldırır. Qalanı tətbiq detallarıdır.

Marşrutlaşdırıcı son nöqtəsi harda qazanır

Marşrutlaşdırıcıda bitən tunel daimi giriş üçün təbii uyğundur. Marşrutlaşdırıcı artıq həmişə açıqdır, başqa ofisə saytlararası tunel daşıya bilir və müştərilərə heç nə quraşdırmaq lazım deyil, əgər marşrutlaşdırıcı onların istifadə etdiyi protokolu təklif edirsə.

Məhdudiyyət proqram təminatındadır. İstehlakçı marşrutlaşdırıcıları çox vaxt spesifikasiyanın icazə verdiyinin yalnız bir hissəsini dəstəkləyir və VPN dəstəyini reklam edən model sizin planlaşdırdığınız konkret protokolu ehtiva etməyə bilər. Məhsul ailəsinin deyil, quraşdırılmış proqram təminatının funksiyalar siyahısına baxın.

OpenVPN hostu harda qazanır

Kiçik, həmişə açıq maşında OpenVPN serveri qarışıq müştərilərə, ayrı etimad məlumatları olan bir neçə istifadəçiyə və tək çıxış üçün əlverişli portun işləməklə bloklanma arasındakı fərq olduğu şəbəkələrə uyğundur. Hər müştəri üçün profil verir, bütün əsas platformalarda işləyir və müştəri tərəfindən adi çıxan tətbiq kimi davranır.

O, həm də sahib tələb edir. Kimsə sertifikatları yeniləməli, host yeniləmələrini tətbiq etməli və müştəri qoşula bilmədikdə jurnalı oxumalıdır. O şəxs olmadan özünün yerləşdirdiyi son nöqtə, vacib olduğu günə qədər səssizcə köhnəlir.

Giriş vəd etməzdən əvvəl yolu yoxlayın

Windows dinləyicisinin uğursuzluğunun ən çox yayılmış səbəbi autentifikasiya deyil. Səbəb yoldur: PPTP gələn TCP 1723 və GRE tələb edir, bu isə port deyil, protokol 47-dir və bir çox marşrutlaşdırıcı yalnız portları yönləndirir. Bəzi giriş şəbəkələri gələn bağlantılara ümumiyyətlə icazə vermir. Bu bir fakt daxili dinləyicini hər hansı Windows parametrindən daha çox şəbəkədə istisna edir.

Hesabları konfiqurasiya etməzdən əvvəl yolu sınaqdan keçirin ki, uğursuzluğun üç deyil, bir namizədi olsun:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Birinci sətirdə bağlı port yönləndirmə və ya operator problemidir, Windows problemi deyil. Üçüncü sətir OpenVPN seçdikdən sonra keçirəcəyiniz yoxlamadır; orada dinləyən tək UDP portu bütün protokol sualını əvəz edir.

Hansı variantı seçsəniz də, PPTP-ni uzunmüddətli qərar kimi internetə açıq qoymayın; onun autentifikasiyası və şifrələməsi köhnəlmişdir. Əgər əsl ehtiyac bir veb tətbiqdirsə, tərs proxy hər hansı VPN-dən daha kiçik cavabdır.