Windows ynkommende VPN of in OpenVPN-host: kies yn fiif minuten

Windows kin in VPN-ferbining akseptearje sûnder eat dat bûten it bestjoeringssysteem ynstallearre is, en dat helpt echt as twa masines fan jo in middei lang in tunnel nedich hawwe. It bliuwt sawat sa lang nuttich. De ynboude ôfharker hat in fêst protokolmenu, gjin belied per klant en in ôfhinklikens fan in buroblêd dat immen slute kin. De kar tusken him, in router-einpunt en in OpenVPN-host komt del op trije betingsten, net op foarkar.

Wat de ynboude ôfharker wier is

De tsjoender foar ynkommende ferbiningen makket in wurkstasjon ta in lyts einpunt foar tagong op ôfstân. Jo kieze hokker lokale akkounts belje meie, hoe't adressen útjûn wurde en hokker protokol oan stiet: PPTP, plus L2TP/IPsec of SSTP dêr't de edysje en it sertifikaatwurk se stypje.

Wat it net is, is in beliedslaach. Der is gjin rûteferdieling per brûker, gjin troch de tsjinner ôftwongen split tunnel en gjin skieding tusken de tunnel en de eigen netwurkidentiteit fan it wurkstasjon. In klant dy't ferbynt, bedarret op itselde segmint as it wurkstasjon, ûnder de firewallregels fan dat segmint.

Just dat lêste punt moat woegen wurde. De eigen poarten, dielingen en browser fan it wurkstasjon binne no berikber foar elkenien dy't it akkount hat, en it akkount is in lokaal Windows-akkount mei al it oare dat it al kin.

Trije betingsten dy't it beslisje

Freegje hoelang't de tagong duorje moat, hoefolle minsken him nedich hawwe en oft it netwurk it protokol uberhaupte leverje kin.

As it antwurd ien masine, ien persoan en in pear oeren is op in netwurk dêr't jo de router kontrolearje, is de ynboude ôfharker evenredich. As tagong in moanne lang werstarten oerlibje moat, fiif kollega's mei aparte bewizen tsjinje moat of wurkje moat fan in mobyl netwurk dat gjin ynkommende ferbiningen ûntfange kin, dan net. As it protokol IP-protokol 47 nedich hat yn stee fan in poarte, kin it netwurk wegere it te leverjen, likegoed wat Windows stipet.

Dy trije antwurden eliminearje it grutste part fan 'e diskusje yn ien kear. De rest is ymplemintaasjedetail.

Wêr't in router-einpunt wint

In tunnel dy't op de router einiget, is de natuerlike kar foar permaninte tagong. De router is altyd al oan, hy kin in tunnel tusken lokaasjes nei in oar kantoar drage, en klanten hawwe neat ynstallearre nedich as de router it protokol biedt dat se brûke.

De beheining is firmware. Konsuminterouters stypje faak mar in part fan wat de spesifikaasje tastiet, en in model dat VPN-stipe advertearret, hat miskien net krekt dy iene dy't jo pland hiene. Kontrolearje de funksjelist fan 'e ynstallearre firmware, net fan 'e produkfamylje.

Wêr't in OpenVPN-host wint

In OpenVPN-tsjinner op in lyts altyd oan steand masine past by mingde klanten, ferskate brûkers mei aparte bewizen en netwurken dêr't ien poarte dy't geskikt is foar útgeand ferkear it ferskil is tusken wurkje en blokkeare wurde. Hy jout in profyl per klant út, draait op alle grutte platfoarmen en gedraacht him fan 'e klantkant as in gewoane útgeande applikaasje.

Hy freget ek in eigner. Immen moat sertifikaten fernije, hostfernijingen tapasse en it logboek lêze as in klant net ferbine kin. Sûnder dy persoan ferfalt in sels host einpunt rêstich oant de dei dat it der ta docht.

Kontrolearje it paad foardat jo tagong tasizze

De meast foarkommende reden dat in Windows-ôfharker mislearret, is net autentikaasje. It is it paad: PPTP hat ynkommende TCP 1723 en GRE nedich, dat is protokol 47 en gjin poarte, en in protte routers stjoere allinnich poarten troch. Guon tagongsnetwurken tastean hielendal gjin ynkommende ferbiningen. Dat iene feit slút de ynboude ôfharker op mear netwurken út as hokker Windows-ynstelling ek.

Test it paad foardat jo akkounts konfigurearje, sadat in mislearring ien kandidaat hat yn stee fan trije:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

In sletten poarte op 'e earste rigel is in trochstjoer- of ferfierdersprobleem, gjin Windows-probleem. De tredde rigel is de kontrôle dy't jo dwaan soene nei't jo OpenVPN keazen hawwe, dêr't ien harkjende UDP-poarte de hiele protokolkwestje ferfangt.

Hokker opsje jo ek kieze, lit PPTP net as lange-termynoplossing nei it ynternet wize; syn autentikaasje en fersifering binne ferâldere. En as de wiere need ien webapplikaasje is, is in omkearde proxy in lytser antwurd as hokker VPN ek.