Windows-en sarrera VPNa edo OpenVPN ostalaria: aukeratu bost minututan

Windowsek VPN konexio bat onar dezake sistema eragiletik haratago ezer instalatu gabe, eta horrek benetan laguntzen du zure bi makinek arratsalde batez tunel bat behar dutenean. Gutxi gorabehera horrenbeste irauten du erabilgarri. Barneko entzuleak protokolo menu finkoa du, bezero bakoitzeko politikarik ez, eta norbaitek itxi dezakeen mahaigain baten mendean dago. Haren, routerreko mutur baten eta OpenVPN ostalari baten artean aukeratzea hiru baldintzaren araberakoa da, ez lehentasunaren araberakoa.

Zein da benetan barneko entzulea

Sarrerako konexioen morroiak lan-estazio bat urrutiko sarbiderako mutur txiki bihurtzen du. Zuk aukeratzen duzu zein tokiko kontuk dei dezaketen, nola banatzen diren helbideak eta zein protokolo dagoen piztuta: PPTP, gehi L2TP/IPsec edo SSTP, edizioak eta ziurtagiri-lanek onartzen dituztenean.

Ez dena politika geruza bat da. Ez dago erabiltzaile bakoitzeko ibilbide-esleipenik, ez zerbitzariak inposatutako tunel zatiturik, ez eta tunelaren eta lan-estazioaren beraren sare-nortasunaren arteko bereizketarik. Konektatzen den bezeroa lan-estazioaren segmentu berean lurreratzen da, segmentu horretako suebakien arauen pean.

Azken puntu hori da pisatu beharrekoa. Lan-estazioaren portuak, partekatutako baliabideak eta nabigatzailea kontua duen ororen esku daude orain, eta kontua Windows kontu lokal bat da, dagoeneko egin dezakeen guztiarekin.

Erabakia hartzen duten hiru baldintza

Galdetu zenbat iraun behar duen sarbideak, zenbat lagunek behar duen eta sareak protokoloa entregatu ere egin dezakeen.

Erantzuna makina bat, pertsona bat eta routerra kontrolatzen duzun sare batean ordu batzuk badira, barneko entzulea proportzionatua da. Sarbideak berrabiarazketa bati hilabetez iraun behar badio, bost lankide ziurtagiri bereziekin zerbitzatu behar baditu, edo sarrerako konexioak jaso ezin dituen sare mugikor batetik lan egin behar badu, ez da. Protokoloak IP protokolo 47 eskatzen badu, eta ez portu bat, sareak uko egin diezaioke entregatzeari, Windowsek zer onartzen duen edozein dela ere.

Hiru erantzun horiek eztabaidaren zatirik handiena behin batean ezabatzen dute. Gainerakoa ezarpen-xehetasuna da.

Non irabazten du routerreko muturrak

Routerrean amaitzen den tunel bat sarbide iraunkorrerako egokitzapen naturala da. Routerra beti piztuta dago jada, gune arteko tunel bat eraman dezake beste bulego batera, eta bezeroek ez dute ezer instalatu behar routerrak erabiltzen duten protokoloa eskaintzen badu.

Muga firmwarea da. Kontsumo-routerrek sarritan espezifikazioak onartzen duenaren zati bat baino ez dute onartzen, eta VPN sostengua iragartzen duen modelo batek agian ez du zuk planifikatutakoa zehazki barne hartzen. Begiratu instalatutako firmwarearen funtzio-zerrenda, ez produktu-familiarena.

Non irabazten du OpenVPN ostalariak

Beti piztuta dagoen makina txiki bateko OpenVPN zerbitzari bat bat dator bezero mistoekin, ziurtagiri bereiziko hainbat erabiltzailerekin eta irteerarako portu bakarra lan egitearen eta blokeatuta egotearen arteko aldea den sareekin. Bezero bakoitzeko profil bat igortzen du, plataforma nagusi guztietan exekutatzen da eta bezeroaren aldetik irteerako aplikazio arrunt gisa jokatzen du.

Jabe bat ere eskatzen du. Norbaitek ziurtagiriak berritu, ostalariaren eguneratzeak aplikatu eta erregistroa irakurri behar du bezero bat ezin denean konektatu. Pertsona hori gabe, norberak ostatatutako mutur bat isilka endekatzen da garrantzitsua izango den egunera arte.

Egiaztatu bidea sarbidea agindu aurretik

Windows entzule bat huts egiteko arrazoi ohikoena ez da autentifikazioa. Bidea da: PPTPk sarrerako TCP 1723 eta GRE behar ditu, hau da, protokolo 47, ez portu bat, eta router askok portuak baino ez dituzte birbidaltzen. Sarbide-sare batzuek ez dute sarrerako konexiorik onartzen. Gertaera horrek bakarrik baztertzen du barneko entzulea Windowseko edozein ezarpenek baino sare gehiagotan.

Probatu bidea kontuak konfiguratu aurretik, porrotak hiru beharrean hautagai bat izan dezan:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Lehen lerroko portu itxi bat birbidaltze- edo operadore-arazoa da, ez Windows arazoa. Hirugarren lerroa OpenVPN aukeratu ondoren egingo zenukeen egiaztapena da, non entzuten duen UDP portu bakar batek protokoloaren gai osoa ordezkatzen duen.

Aukeratzen duzun aukera edozein dela ere, ez utzi PPTP internetera begira epe luzerako konponbide gisa; haren autentifikazioa eta zifraketa zaharkituta daude. Eta benetako beharra web aplikazio bakarra bada, alderantzizko proxy bat edozein VPN baino erantzun txikiagoa da.