Windowsi sissetulev VPN või OpenVPN-host: vali viie minutiga

Windows suudab VPN-ühenduse vastu võtta ilma millegi muu paigaldamiseta peale operatsioonisüsteemi, ja see aitab tõesti siis, kui kahel sinu masinal on üheks pärastlõunaks tunnelit vaja. Kasulik püsib see umbes nii kaua. Sisseehitatud kuulajal on fikseeritud protokollimenüü, kliendipõhine poliitika puudub ja sõltuvus töölauast, mille keegi võib sulgeda. Valik selle, ruuteri lõpp-punkti ja OpenVPN-hosti vahel taandub kolmele tingimusele, mitte eelistusele.

Mis sisseehitatud kuulaja tegelikult on

Sissetulevate ühenduste viisard muudab tööjaama väikeseks kaugjuurdepääsu lõpp-punktiks. Valite, millised kohalikud kontod tohivad sisse helistada, kuidas aadresse jagatakse ja milline protokoll on sisse lülitatud: PPTP, pluss L2TP/IPsec või SSTP seal, kus väljaanne ja sertifikaaditöö neid toetavad.

See, mida see ei ole, on poliitikakiht. Puudub marsruutide määramine kasutaja kohta, puudub serveri peale sunnitud jaotatud tunnel ja puudub eraldus tunneli ning tööjaama enda võrguidentiteedi vahel. Ühenduv klient maandub samasse segmenti, kus on tööjaam, selle segmendi tulemüürireeglite all.

Just viimast punkti tuleb kaaluda. Tööjaama enda pordid, jagatud ressursid ja brauser on nüüd kättesaadavad kõigile, kellel on konto, ja konto on kohalik Windowsi konto kõige muuga, mida see juba teha suudab.

Kolm tingimust, mis selle otsustavad

Küsige, kui kaua juurdepääs peab kestma, kui palju inimesi seda vajab ja kas võrk suudab protokolli üldse kohale toimetada.

Kui vastus on üks masin, üks inimene ja paar tundi võrgus, kus te ruuterit kontrollite, on sisseehitatud kuulaja proportsionaalne. Kui juurdepääs peab üle elama taaskäivitusi kuu aega, teenindama viit kolleegi eraldi volitustega või töötama mobiilivõrgust, mis ei suuda sissetulevaid ühendusi vastu võtta, siis see ei ole. Kui protokoll nõuab IP-protokolli 47, mitte porti, võib võrk sellest keelduda sõltumata sellest, mida Windows toetab.

Need kolm vastust kõrvaldavad ühe hooga suurema osa vaidlusest. Ülejäänu on teostuse detail.

Kus ruuteri lõpp-punkt võidab

Ruuteril lõppev tunnel on loomulik valik püsivaks juurdepääsuks. Ruuter on juba alati sees, suudab kanda objektidevahelist tunnelit teise kontorisse, ja kliendid ei vaja midagi paigaldada, kui ruuter pakub protokolli, mida nad kasutavad.

Piirang on püsivara. Tarbijaruuterid toetavad sageli vaid osa sellest, mida spetsifikatsioon lubab, ja mudel, mis reklaamib VPN-i tuge, ei pruugi sisaldada täpselt seda, millega arvestasite. Kontrollige paigaldatud püsivara funktsioonide loetelu, mitte tootepere oma.

Kus OpenVPN-host võidab

OpenVPN-server väikesel alati sisselülitatud masinal sobib segaklientidele, mitmele eraldi volitustega kasutajale ja võrkudele, kus üks väljuvate ühenduste jaoks sõbralik port on vahe töötamise ja blokeerimise vahel. See väljastab profiili kliendi kohta, töötab kõigil suurematel platvormidel ja käitub kliendi poolelt nagu tavaline väljuv rakendus.

See nõuab ka omanikku. Keegi peab sertifikaate uuendama, hosti värskendusi rakendama ja logi lugema, kui klient ei saa ühendust. Ilma selle inimeseta hääbub ise majutatud lõpp-punkt vaikselt kuni päevani, mil see loeb.

Kontrollige teekonda enne, kui lubate juurdepääsu

Kõige tavalisem põhjus, miks Windowsi kuulaja ebaõnnestub, ei ole autentimine. Põhjus on teekond: PPTP vajab sissetulevat TCP 1723 ja GRE-d, mis on protokoll 47, mitte port, ja paljud ruuterid edastavad ainult porte. Mõned juurdepääsuvõrgud ei luba sissetulevaid ühendusi üldse. See üks fakt välistab sisseehitatud kuulaja rohkemates võrkudes kui ükski Windowsi säte.

Testige teekonda enne kontode seadistamist, et ebaõnnestumisel oleks üks kandidaat, mitte kolm:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Suletud port esimesel real on edastuse või operaatori probleem, mitte Windowsi probleem. Kolmas rida on kontroll, mille teeksite pärast OpenVPN-i valimist, kus üks kuulav UDP-port asendab kogu protokolliküsimuse.

Ükskõik millise valiku teete, ärge jätke PPTP-d pikaajalise lahendusena internetti vaatama; selle autentimine ja krüpteerimine on vananenud. Ja kui tegelik vajadus on üks veebirakendus, on pöördproksi väiksem vastus kui ükskõik milline VPN.