Εισερχόμενο VPN των Windows ή κεντρικός υπολογιστής OpenVPN: διαλέξτε σε πέντε λεπτά

Τα Windows μπορούν να δεχτούν σύνδεση VPN χωρίς τίποτα εγκατεστημένο πέρα από το λειτουργικό σύστημα, και αυτό βοηθάει πραγματικά όταν δύο μηχανήματα που σας ανήκουν χρειάζονται σήραγγα για ένα απόγευμα. Παραμένει χρήσιμο περίπου τόσο. Ο ενσωματωμένος ακροατής έχει σταθερό μενού πρωτοκόλλων, καμία πολιτική ανά πελάτη και εξάρτηση από μια επιφάνεια εργασίας που κάποιος μπορεί να κλείσει. Η επιλογή ανάμεσα σε αυτόν, σε ένα τελικό σημείο δρομολογητή και σε έναν κεντρικό υπολογιστή OpenVPN καταλήγει σε τρεις προϋποθέσεις και όχι σε προτίμηση.

Τι είναι πραγματικά ο ενσωματωμένος ακροατής

Ο οδηγός εισερχόμενης σύνδεσης μετατρέπει έναν σταθμό εργασίας σε μικρό τελικό σημείο απομακρυσμένης πρόσβασης. Διαλέγετε ποιοι τοπικοί λογαριασμοί μπορούν να καλέσουν, πώς διανέμονται οι διευθύνσεις και ποιο πρωτόκολλο είναι ενεργό: PPTP, καθώς και L2TP/IPsec ή SSTP όπου το υποστηρίζουν η έκδοση και η εργασία με πιστοποιητικά.

Αυτό που δεν είναι είναι ένα επίπεδο πολιτικής. Δεν υπάρχει ανάθεση διαδρομών ανά χρήστη, ούτε διαχωρισμένη σήραγγα που επιβάλλει ο διακομιστής, ούτε διαχωρισμός ανάμεσα στη σήραγγα και στην ίδια τη δικτυακή ταυτότητα του σταθμού εργασίας. Ένας πελάτης που συνδέεται προσγειώνεται στο ίδιο τμήμα με τον σταθμό εργασίας, κάτω από τους κανόνες τείχους προστασίας εκείνου του τμήματος.

Αυτό ακριβώς το τελευταίο σημείο πρέπει να σταθμιστεί. Οι θύρες, οι κοινόχρηστοι πόροι και το πρόγραμμα περιήγησης του σταθμού είναι τώρα προσβάσιμα σε όποιον κρατά τον λογαριασμό, και ο λογαριασμός είναι τοπικός λογαριασμός Windows με ό,τι άλλο μπορεί ήδη να κάνει.

Τρεις προϋποθέσεις που το κρίνουν

Ρωτήστε πόσο πρέπει να κρατήσει η πρόσβαση, πόσοι τη χρειάζονται και αν το δίκτυο μπορεί καν να παραδώσει το πρωτόκολλο.

Αν η απάντηση είναι ένα μηχάνημα, ένα άτομο και μερικές ώρες σε δίκτυο όπου ελέγχετε τον δρομολογητή, ο ενσωματωμένος ακροατής είναι αναλογικός. Αν η πρόσβαση πρέπει να επιβιώσει από επανεκκινήσεις για ένα μήνα, να εξυπηρετήσει πέντε συναδέλφους με ξεχωριστά διαπιστευτήρια ή να δουλέψει από κινητό δίκτυο που δεν μπορεί να δεχτεί εισερχόμενες συνδέσεις, δεν είναι. Αν το πρωτόκολλο απαιτεί πρωτόκολλο IP 47 αντί για θύρα, το δίκτυο μπορεί να αρνηθεί να το παραδώσει ανεξάρτητα από το τι υποστηρίζουν τα Windows.

Αυτές οι τρεις απαντήσεις εξαλείφουν το μεγαλύτερο μέρος της συζήτησης σε ένα πέρασμα. Τα υπόλοιπα είναι λεπτομέρειες υλοποίησης.

Πού κερδίζει ένα τελικό σημείο σε δρομολογητή

Μια σήραγγα που τερματίζει στον δρομολογητή είναι η φυσική επιλογή για μόνιμη πρόσβαση. Ο δρομολογητής είναι ήδη πάντα ανοιχτός, μπορεί να μεταφέρει σήραγγα μεταξύ τοποθεσιών σε άλλο γραφείο, και οι πελάτες δεν χρειάζονται τίποτα εγκατεστημένο αν ο δρομολογητής προσφέρει το πρωτόκολλο που χρησιμοποιούν.

Ο περιορισμός είναι το υλικολογισμικό. Οι δρομολογητές καταναλωτών υποστηρίζουν συχνά μόνο ένα μέρος από όσα επιτρέπει η προδιαγραφή, και ένα μοντέλο που διαφημίζει υποστήριξη VPN μπορεί να μην περιλαμβάνει ακριβώς αυτό που σχεδιάσατε. Ελέγξτε τη λίστα λειτουργιών του εγκατεστημένου υλικολογισμικού, όχι της οικογένειας προϊόντων.

Πού κερδίζει ένας κεντρικός υπολογιστής OpenVPN

Ένας διακομιστής OpenVPN σε ένα μικρό μηχάνημα που είναι πάντα ανοιχτό ταιριάζει σε μικτούς πελάτες, σε αρκετούς χρήστες με ξεχωριστά διαπιστευτήρια και σε δίκτυα όπου μία μόνο φιλική προς τα έξω θύρα είναι η διαφορά ανάμεσα στο να δουλεύει και στο να μπλοκάρεται. Εκδίδει προφίλ ανά πελάτη, τρέχει σε κάθε μεγάλη πλατφόρμα και από την πλευρά του πελάτη συμπεριφέρεται σαν συνηθισμένη εξερχόμενη εφαρμογή.

Ζητάει όμως και ιδιοκτήτη. Κάποιος πρέπει να ανανεώνει πιστοποιητικά, να εφαρμόζει ενημερώσεις του κεντρικού υπολογιστή και να διαβάζει το αρχείο καταγραφής όταν ένας πελάτης δεν μπορεί να συνδεθεί. Χωρίς αυτό το άτομο, ένα τελικό σημείο που φιλοξενείτε μόνοι σας φθίνει σιωπηλά μέχρι τη μέρα που θα μετρήσει.

Ελέγξτε τη διαδρομή πριν υποσχεθείτε πρόσβαση

Ο συνηθέστερος λόγος που αποτυγχάνει ένας ακροατής Windows δεν είναι η πιστοποίηση. Είναι η διαδρομή: το PPTP χρειάζεται εισερχόμενο TCP 1723 και GRE, που είναι πρωτόκολλο 47 και όχι θύρα, και πολλοί δρομολογητές προωθούν μόνο θύρες. Μερικά δίκτυα πρόσβασης δεν επιτρέπουν καθόλου εισερχόμενες συνδέσεις. Αυτό το ένα γεγονός αποκλείει τον ενσωματωμένο ακροατή σε περισσότερα δίκτυα από οποιαδήποτε ρύθμιση των Windows.

Δοκιμάστε τη διαδρομή πριν ρυθμίσετε λογαριασμούς, ώστε μια αποτυχία να έχει έναν υποψήφιο και όχι τρεις:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Μια κλειστή θύρα στην πρώτη γραμμή είναι πρόβλημα προώθησης ή παρόχου, όχι πρόβλημα Windows. Η τρίτη γραμμή είναι ο έλεγχος που θα κάνατε αφού διαλέξετε OpenVPN, όπου μία θύρα UDP που ακούει αντικαθιστά ολόκληρο το ζήτημα του πρωτοκόλλου.

Όποια επιλογή κι αν διαλέξετε, μην αφήνετε το PPTP στραμμένο στο διαδίκτυο ως μακροπρόθεσμη λύση· η πιστοποίηση και η κρυπτογράφησή του είναι παρωχημένες. Και αν η πραγματική ανάγκη είναι μία διαδικτυακή εφαρμογή, ένας αντίστροφος μεσολαβητής είναι μικρότερη απάντηση από οποιοδήποτε VPN.