VPN sy'n dod i mewn yn Windows neu westeiwr OpenVPN: dewiswch mewn pum munud

Gall Windows dderbyn cysylltiad VPN heb osod dim byd y tu hwnt i'r system weithredu, ac mae hynny'n wir o gymorth pan fo dau beiriant rydych yn berchen arnynt angen twnnel am un prynhawn. Mae'n parhau'n ddefnyddiol am tua chymaint â hynny. Mae gan y gwrandawr adeiledig fwydlen brotocol sefydlog, dim polisi fesul cleient, a dibyniaeth ar fwrdd gwaith y gall rhywun ei gau. Daw'r dewis rhyngddo ef, pen taith ar lwybrydd a gwesteiwr OpenVPN i lawr i dri amod yn hytrach nag i ffafriaeth.

Beth yw'r gwrandawr adeiledig mewn gwirionedd

Mae'r dewin cysylltiad sy'n dod i mewn yn troi gorsaf waith yn ben taith bach ar gyfer mynediad o bell. Chi sy'n dewis pa gyfrifon lleol gaiff ddeialu i mewn, sut y caiff cyfeiriadau eu rhoi allan a pha brotocol sy'n weithredol: PPTP, ynghyd â L2TP/IPsec neu SSTP lle mae'r rhifyn a'r gwaith tystysgrifau yn eu cefnogi.

Yr hyn nad yw yw haen bolisi. Nid oes aseiniad llwybrau fesul defnyddiwr, dim twnnel hollt a orfodir gan y gweinydd, ac nid oes gwahanu rhwng y twnnel a hunaniaeth rwydwaith yr orsaf waith ei hun. Mae cleient sy'n cysylltu yn glanio ar yr un segment â'r orsaf waith, o dan reolau wal dân y segment hwnnw.

Y pwynt olaf hwnnw sydd i'w bwyso a'i fesur. Mae pyrth, rhannau a phorwr yr orsaf waith bellach o fewn cyrraedd pwy bynnag sy'n dal y cyfrif, ac mae'r cyfrif yn gyfrif Windows lleol gyda phopeth arall y gall ei wneud yn barod.

Tri amod sy'n penderfynu

Gofynnwch pa mor hir y mae'n rhaid i'r mynediad bara, faint o bobl sydd ei angen, ac a all y rhwydwaith hyd yn oed gludo'r protocol.

Os mai un peiriant, un person ac ychydig oriau ar rwydwaith rydych yn rheoli'r llwybrydd ynddi yw'r ateb, mae'r gwrandawr adeiledig yn gymesur. Os oes rhaid i fynediad oroesi ailgychwyn am fis, gwasanaethu pum cydweithiwr â chredensialau ar wahân, neu weithio o rwydwaith symudol na all dderbyn cysylltiadau sy'n dod i mewn, nid yw. Os yw'r protocol yn gofyn am brotocol IP 47 yn hytrach na phorth, gall y rhwydwaith wrthod ei gludo beth bynnag y mae Windows yn ei gefnogi.

Mae'r tri ateb hynny'n dileu'r rhan fwyaf o'r ddadl mewn un cylch. Gweddill yw manylion gweithredu.

Ble mae pen taith ar lwybrydd yn ennill

Twnnel sy'n terfynu ar y llwybrydd yw'r ffit naturiol ar gyfer mynediad parhaol. Mae'r llwybrydd eisoes ymlaen drwy'r amser, gall gludo twnnel safle-i-safle i swyddfa arall, ac nid oes angen unrhyw beth wedi'i osod ar gleientiaid os yw'r llwybrydd yn cynnig y protocol y maent yn ei ddefnyddio.

Y cyfyngiad yw'r firmware. Mae llwybryddion defnyddwyr yn aml yn cefnogi dim ond rhan o'r hyn y mae'r fanyleb yn ei ganiatáu, ac efallai na fydd model sy'n hysbysebu cefnogaeth VPN yn cynnwys yn union yr un a gynlluniwyd gennych. Edrychwch ar restr nodweddion y firmware sydd wedi'i osod, nid ar deulu'r cynnyrch.

Ble mae gwesteiwr OpenVPN yn ennill

Mae gweinydd OpenVPN ar beiriant bach sy'n ymlaen drwy'r amser yn addas ar gyfer cleientiaid cymysg, sawl defnyddiwr â chredensialau ar wahân, a rhwydweithiau lle mae un porth cyfeillgar i draffig allan yn golygu'r gwahaniaeth rhwng gweithio a chael ei rwystro. Mae'n cyhoeddi proffil fesul cleient, yn rhedeg ar bob prif lwyfan, ac o ochr y cleient yn ymddwyn fel cymhwysiad allan cyffredin.

Mae hefyd angen perchennog. Rhaid i rywun adnewyddu tystysgrifau, cymhwyso diweddariadau i'r gwesteiwr a darllen y log pan na all cleient gysylltu. Heb y person hwnnw, mae pen taith hunan-gynhaliedig yn dirywio'n dawel hyd y diwrnod y mae'n cyfrif.

Gwiriwch y llwybr cyn addo mynediad

Y rheswm mwyaf cyffredin dros fethiant gwrandawr Windows nid dilysu yw. Y llwybr yw'r rheswm: mae PPTP angen TCP 1723 sy'n dod i mewn a GRE, sef protocol 47 yn hytrach na phorth, ac mae llawer o lwybryddion yn anfon pyrth yn unig. Nid yw rhai rhwydweithiau mynediad yn caniatáu cysylltiadau sy'n dod i mewn o gwbl. Mae'r un ffaith honno'n diystyru'r gwrandawr adeiledig ar fwy o rwydweithiau nag y mae unrhyw osodiad Windows yn ei wneud.

Profwch y llwybr cyn ffurfweddu cyfrifon, fel bod gan fethiant un ymgeisydd yn hytrach na thri:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Mae porth ar gau ar y llinell gyntaf yn broblem anfon neu gludwr, nid yn broblem Windows. Y drydedd linell yw'r gwiriad y byddech yn ei redeg ar ôl dewis OpenVPN, lle mae un porth UDP sy'n gwrando yn disodli'r holl gwestiwn protocol.

Pa opsiwn bynnag a ddewiswch, peidiwch â gadael PPTP yn wynebu'r rhyngrwyd fel trefniant hirdymor; mae ei ddilysu a'i amgryptio yn hen ffasiwn. Ac os mai un cymhwysiad gwe yw'r gwir angen, mae dirprwy gwrthdro yn ateb llai na'r un VPN.