Envenanta VPN de Windows aŭ OpenVPN-gastigo: elektu en kvin minutoj

Windows povas akcepti VPN-konekton sen io ajn instalita krom la operaciumo, kaj tio vere helpas, kiam du maŝinoj, kiujn vi posedas, bezonas tunelon por unu posttagmezo. Ĝi restas utila proksimume tiom longe. La enkonstruita aŭskultanto havas fiksan protokolmenupon, neniun politikon por unuopa kliento kaj dependecon de labortablo, kiun iu povas fermi. Elekti inter ĝi, finpunkto sur la enkursigilo kaj OpenVPN-gastigo koncernas tri kondiĉojn, ne preferon.

Kio vere estas la enkonstruita aŭskultanto

La asistanto por envenanta konekto faras el labortablo malgrandan finpunkton por fora aliro. Vi elektas, kiuj lokaj kontoj rajtas alvoki, kiel disdoniĝas adresoj kaj kiu protokolo estas ŝaltita: PPTP, plus L2TP/IPsec aŭ SSTP, kie la eldono kaj la atestila laboro subtenas ilin.

Kio ĝi ne estas, estas politika tavolo. Mankas itin atribuado por unuopa uzanto, mankas servile devigita dividita tunelo, kaj mankas apartigo inter la tunelo kaj la propra retidenteco de la labortablo. Kliento, kiu konektiĝas, alteriĝas en la sama segmento kiel la labortablo, sub la fajroŝirmaj reguloj de tiu segmento.

Ĝuste tiun lastan punkton oni devas pesi. La propraj pordoj, kunhavoj kaj retumilo de la labortablo nun atingeblas de ĉiu, kiu havas la konton, kaj la konto estas loka Windows-konto kun ĉio alia, kion ĝi jam povas fari.

Tri kondiĉoj, kiuj decidas

Demandu, kiom longe la aliro devas daŭri, kiom da homoj bezonas ĝin kaj ĉu la reto entute povas liveri la protokolon.

Se la respondo estas unu maŝino, unu persono kaj kelkaj horoj en reto, kie vi regas la enkursigilon, la enkonstruita aŭskultanto estas proporcia. Se la aliro devas postvivi restarigojn dum monato, servi kvin kolegojn kun apartaj akreditaĵoj aŭ funkcii el poŝreto, kiu ne povas ricevi envenantajn konektojn, ĝi ne estas. Se la protokolo postulas IP-protokolon 47 anstataŭ pordon, la reto povas rifuzi liveri ĝin, sendepende de tio, kion Windows subtenas.

Tiuj tri respondoj forigas la plejparton de la disputo en unu fojo. La resto estas detaloj de efektivigo.

Kie finpunkto sur la enkursigilo venkas

Tunelo finiĝanta sur la enkursigilo estas la natura elekto por daŭra aliro. La enkursigilo jam estas ĉiam ŝaltita, ĝi povas porti tunelon inter ejoj al alia oficejo, kaj klientoj bezonas nenion instalita, se la enkursigilo proponas la protokolon, kiun ili uzas.

La limigo estas firmvaro. Konsumantaj enkursigiloj ofte subtenas nur parton de tio, kion permesas la specifo, kaj modelo, kiu reklamas VPN-subtenon, eble ne inkluzivas ĝuste tiun, kiun vi planis. Kontrolu la funkcidliston de la instalita firmvaro, ne de la produkta familio.

Kie OpenVPN-gastigo venkas

OpenVPN-servilo sur malgranda ĉiam ŝaltita maŝino taŭgas por miksitaj klientoj, pluraj uzantoj kun apartaj akreditaĵoj kaj retoj, kie ununura elirema pordo estas la diferenco inter funkcii kaj esti blokita. Ĝi eldonas profilon por ĉiu kliento, funkcias sur ĉiu grava platformo kaj de la klienta flanko kondutas kiel ordinara elirema aplikaĵo.

Ĝi ankaŭ postulas posedanton. Iu devas renovigi atestilojn, apliki ĝisdatigojn de la gastigo kaj legi la protokolon, kiam kliento ne povas konektiĝi. Sen tiu persono, memgastigita finpunkto kviete kadukiĝas ĝis la tago, kiam ĝi gravas.

Kontrolu la vojon antaŭ ol promesi aliron

La plej ofta kaŭzo de malsukceso de Windows-aŭskultanto ne estas aŭtentigo. Temas pri la vojo: PPTP bezonas envenantan TCP 1723 kaj GRE, kio estas protokolo 47, ne pordo, kaj multaj enkursigiloj plusendas nur pordojn. Iuj alirretoj tute ne permesas envenantajn konektojn. Tiu unu fakto ekskludas la enkonstruitan aŭskultanton en pli da retoj ol iu ajn Windows-agordo.

Testu la vojon antaŭ ol agordi kontojn, por ke malsukceso havu unu kandidaton anstataŭ tri:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Fermita pordo en la unua linio estas plusenda aŭ operatora problemo, ne Windows-problemo. La tria linio estas la kontrolo, kiun vi farus post elekti OpenVPN, kie unu aŭskultanta UDP-pordo anstataŭigas la tutan protokolan demandon.

Kiun ajn opcion vi elektas, ne lasu PPTP turnita al la interreto kiel longdaŭran aranĝon; ĝia aŭtentigo kaj ĉifrado estas eksdataj. Kaj se la vera bezono estas unu reta aplikaĵo, inversa prokuro estas pli malgranda respondo ol iu ajn VPN.