VPN נכנס ב-Windows או מארח OpenVPN: בחרו בחמש דקות

Windows יכול לקבל חיבור VPN בלי שום דבר מותקן מעבר למערכת ההפעלה, וזה באמת עוזר כששני מחשבים שלכם צריכים מנהרה לאורך אחר צהריים. זה נשאר שימושי בערך כל כך הרבה זמן. למאזין המובנה יש תפריט פרוטוקולים קבוע, אין מדיניות לכל לקוח, ותלות בשולחן עבודה שמישהו עלול לסגור. הבחירה בינו, בנקודת קצה בנתב ובמארח OpenVPN מגיעה לשלושה תנאים ולא להעדפה.

מהו המאזין המובנה באמת

אשף החיבור הנכנס הופך תחנת עבודה לנקודת קצה קטנה לגישה מרחוק. אתם בוחרים אילו חשבונות מקומיים רשאים להתקשר, איך מחלקים כתובות ואיזה פרוטוקול פעיל: PPTP, וכן L2TP/IPsec או SSTP במקום שבו המהדורה ועבודת התעודות תומכות בהם.

מה שהוא איננו הוא שכבת מדיניות. אין הקצאת נתיבים לכל משתמש, אין מנהרה מפוצלת שנכפית על ידי השרת, ואין הפרדה בין המנהרה לבין זהות הרשת של תחנת העבודה עצמה. לקוח שמתחבר נוחת באותו מקטע כמו תחנת העבודה, תחת כללי חומת האש של אותו מקטע.

הנקודה האחרונה היא זו שצריך לשקול. היציאות, השיתופים והדפדפן של תחנת העבודה נגישים כעת לכל מי שמחזיק בחשבון, והחשבון הוא חשבון Windows מקומי עם כל השאר שהוא כבר יודע לעשות.

שלושה תנאים שמכריעים

שאלו כמה זמן הגישה צריכה להימשך, כמה אנשים זקוקים לה, והאם הרשת בכלל מסוגלת להעביר את הפרוטוקול.

אם התשובה היא מחשב אחד, אדם אחד וכמה שעות ברשת שבה אתם שולטים בנתב, המאזין המובנה פרופורציונלי. אם הגישה צריכה לשרוד אתחולים במשך חודש, לשרת חמישה עמיתים עם אישורים נפרדים, או לעבוד מרשת סלולרית שאינה יכולה לקבל חיבורים נכנסים, הוא אינו. אם הפרוטוקול דורש פרוטוקול IP 47 ולא יציאה, הרשת עשויה לסרב להעביר אותו, ללא קשר למה ש-Windows תומך בו.

שלוש התשובות האלה מחסלות את רוב הוויכוח במעבר אחד. השאר הוא פרט יישום.

היכן נקודת קצה בנתב מנצחת

מנהרה שמסתיימת בנתב היא ההתאמה הטבעית לגישה קבועה. הנתב כבר דלוק תמיד, הוא יכול לשאת מנהרה בין אתרים למשרד אחר, ולקוחות לא צריכים להתקין דבר אם הנתב מציע את הפרוטוקול שבו הם משתמשים.

המגבלה היא הקושחה. נתבים לצרכנים תומכים לעתים קרובות רק בחלק ממה שהמפרט מתיר, ודגם שמפרסם תמיכה ב-VPN עשוי שלא לכלול בדיוק את זה שתכננתם. בדקו את רשימת התכונות של הקושחה המותקנת, לא של משפחת המוצרים.

היכן מארח OpenVPN מנצח

שרת OpenVPN במחשב קטן שדלוק תמיד מתאים ללקוחות מגוונים, למספר משתמשים עם אישורים נפרדים ולרשתות שבהן יציאה אחת ידידותית ליציאה היא ההבדל בין לעבוד לבין להיחסם. הוא מנפיק פרופיל לכל לקוח, פועל בכל פלטפורמה מרכזית ומתנהג מצד הלקוח כמו יישום יוצא רגיל.

הוא גם דורש בעלים. מישהו צריך לחדש תעודות, להחיל עדכוני מארח ולקרוא את היומן כשלקוח לא מצליח להתחבר. בלי האדם הזה, נקודת קצה שמתארחת בעצמכם דועכת בשקט עד היום שבו היא חשובה.

בדקו את הנתיב לפני שאתם מבטיחים גישה

הסיבה הנפוצה ביותר לכך שמאזין Windows נכשל אינה אימות. הסיבה היא הנתיב: PPTP צריך TCP 1723 נכנס ו-GRE, שהוא פרוטוקול 47 ולא יציאה, ונתבים רבים מעבירים יציאות בלבד. חלק מרשתות הגישה אינן מתירות חיבורים נכנסים כלל. העובדה האחת הזו פוסלת את המאזין המובנה ביותר רשתות מכל הגדרה של Windows.

בדקו את הנתיב לפני שמגדירים חשבונות, כדי שלכישלון יהיה מועמד אחד ולא שלושה:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

יציאה סגורה בשורה הראשונה היא בעיית העברה או בעיית ספק, לא בעיית Windows. השורה השלישית היא הבדיקה שתעשו אחרי בחירה ב-OpenVPN, שבה יציאת UDP אחת שמאזינה מחליפה את כל שאלת הפרוטוקול.

כל אפשרות שתבחרו, אל תשאירו את PPTP פונה לאינטרנט כסדר ארוך טווח; האימות וההצפנה שלו מיושנים. ואם הצורך האמיתי הוא יישום ווב אחד, פרוקסי הפוך הוא תשובה קטנה יותר מכל VPN.