VPN isteach Windows nó óstach OpenVPN: roghnaigh i gcúig nóiméad

Is féidir le Windows nasc VPN a ghlacadh gan aon rud suiteáilte seach an córas oibriúcháin, agus cabhraíonn sé sin go fírinneach nuair a bhíonn tollán de dhíth ar feadh tráthnóna ar dhá mheaisín atá agat. Fanann sé úsáideach timpeall an fhaid sin. Tá roghachlár prótacal seasta ag an éisteoir ionsuite, gan aon pholasaí in aghaidh an chliaint, agus spleáchas ar dheasc a bhféadfadh duine éigin í a dhúnadh. Tagann an rogha idir é, críochphointe ar ródaire agus óstach OpenVPN chun cinn mar thrí choinníoll seach mar rogha phearsanta.

Cad é go díreach an t-éisteoir ionsuite

Iompaíonn an draoi nasc isteach stáisiún oibre ina chríochphointe beag rochtana cianda. Roghnaíonn tú cé na cuntais áitiúla a fhéadfaidh glao isteach, conas a dháiltear seoltaí agus cé acu prótacal atá cumasaithe: PPTP, chomh maith le L2TP/IPsec nó SSTP nuair a thacaíonn an t-eagrán agus an obair deimhniúcháin leo.

Rud nach bhfuil ann ná ciseal polasaí. Níl aon shannadh bealaí in aghaidh an úsáideora, níl aon tollán scoilte forchuirthe ag an bhfreastalaí, agus níl aon scaradh idir an tollán agus féiniúlacht líonra an stáisiúin oibre féin. Tagann cliant a nascann i dtír ar an deighleog chéanna leis an stáisiún oibre, faoi rialacha balla dóiteáin na deighleog sin.

Is é an pointe deireanach sin an ceann a chaithfear a mheá. Tá calafoirt, scaireanna agus brabhsálaí an stáisiúin oibre inrochtana anois ag aon duine a bhfuil an cuntas aige, agus is cuntas áitiúil Windows é an cuntas le gach rud eile is féidir leis a dhéanamh cheana féin.

Trí choinníoll a shocraíonn é

Fiafraigh cá fhad a chaithfidh an rochtain maireachtáil, cé mhéad duine a bhfuil sí uathu agus an féidir leis an líonra an prótacal a sheachadadh ar chor ar bith.

Má tá an freagra meaisín amháin, duine amháin agus cúpla uair an chloig ar líonra a rialaíonn tú an ródaire air, tá an t-éisteoir ionsuite comhréireach. Mura mbeidh an rochtain le maireachtáil trí athshlanú ar feadh míosa, le freastal ar chúig chomhghleacaí le dintiúir ar leith, nó le hoibriú ó líonra soghluaiste nach féidir leis naisc isteach a fháil, ní bhíonn sé. Má éilíonn an prótacal prótacal IP 47 seach calafort, féadfaidh an líonra diúltú é a sheachadadh is cuma cad a thacaíonn Windows leis.

Cuireann na trí fhreagra sin deireadh le formhór na díospóireachta in aon bhabhta amháin. Is sonra cur i bhfeidhm an chuid eile.

Cá n-éiríonn le críochphointe ar ródaire

Is é tollán a chríochnaíonn ar an ródaire an rogha nádúrtha do rochtain bhuan. Tá an ródaire ar siúl i gcónaí cheana féin, is féidir leis tollán idir shuíomhanna a iompar go hoifig eile, agus ní gá aon rud suiteáilte ag cliaint má thairgeann an ródaire an prótacal a úsáideann siad.

Is é an t-ualach ná an firmware. Is minic nach dtacaíonn ródairí tomhaltóra ach le cuid den mhéid a cheadaíonn an tsonraíocht, agus b'fhéidir nach mbeidh an ceann a bhí beartaithe agat ina mhúnla a fhógraíonn tacaíocht VPN. Seiceáil liosta gnéithe an firmware suiteáilte, ní liosta theaghlach an táirge.

Cá n-éiríonn le hóst OpenVPN

Oireann freastalaí OpenVPN ar mheaisín beag atá ar siúl i gcónaí do chliaint mheasctha, d'úsáideoirí éagsúla le dintiúir ar leith agus do líonraí ina bhfuil calafort amháin atá oiriúnach d'fheachtas amach an difríocht idir obair agus bac. Eisíonn sé próifíl in aghaidh an chliaint, ritheann sé ar gach mór-ardán agus iompraíonn sé ó thaobh an chliaint mar ghnáthfheidhmchlár amach.

Iarrann sé úinéir freisin. Caithfidh duine éigin deimhnithe a athnuachan, nuashonruithe óstaigh a chur i bhfeidhm agus an loga a léamh nuair nach féidir le cliant nascadh. Gan an duine sin, meathlaíonn críochphointe féin-óstáilte go ciúin go dtí an lá a mbíonn sé tábhachtach.

Seiceáil an cosán sula ngeallann tú rochtain

Ní hiad an fhíordheimhniú an chúis is coitianta a dteipeann ar éisteoir Windows. Is é an cosán: teastaíonn TCP 1723 isteach agus GRE ó PPTP, arb é prótacal 47 seach calafort é, agus ní sheolann go leor ródairí ach calafoirt. Ní cheadaíonn roinnt líonraí rochtana aon naisc isteach ar chor ar bith. Cuireann an aon fhíric sin éisteoir ionsuite as an áireamh ar níos mó líonraí ná mar a dhéanann aon socrú Windows.

Tástáil an cosán sula ndéanann tú cuntais a chumrú, ionas go mbeidh aon iarrthóir amháin ag teip seach triúr:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Is fadhb seolta nó oibreora é calafort dúnta ar an gcéad líne, ní fadhb Windows. Is í an tríú líne an tseiceáil a dhéanfá tar éis OpenVPN a roghnú, áit a dtagann calafort UDP amháin ag éisteacht in ionad na ceiste prótacail ar fad.

Cibé rogha a dhéanann tú, ná fág PPTP ag féachaint ar an idirlíon mar shocrú fadtéarmach; tá a fhíordheimhniú agus a chriptiú as feidhm. Agus más é an fíorghá feidhmchlár gréasáin amháin, is freagra níos lú seachfhreastalaí inbhéartach ná aon VPN.