Windows का इनकमिंग VPN या OpenVPN होस्ट: पाँच मिनट में चुनें

Windows ऑपरेटिंग सिस्टम के अलावा कुछ भी स्थापित किए बिना VPN कनेक्शन स्वीकार कर सकता है, और यह तब सचमुच मदद करता है जब आपकी दो मशीनों को एक दोपहर के लिए सुरंग चाहिए। लगभग उतने समय तक ही यह उपयोगी रहता है। अंतर्निहित श्रोता में प्रोटोकॉल की स्थिर सूची है, हर क्लाइंट के लिए कोई नीति नहीं, और ऐसे डेस्कटॉप पर निर्भरता जिसे कोई बंद कर सकता है। इसके, राउटर एंडपॉइंट के और OpenVPN होस्ट के बीच चुनाव पसंद का नहीं, तीन शर्तों का मामला है।

अंतर्निहित श्रोता वास्तव में क्या है

इनकमिंग कनेक्शन विज़ार्ड किसी वर्कस्टेशन को दूरस्थ पहुँच का छोटा एंडपॉइंट बना देता है। आप चुनते हैं कि कौन-से स्थानीय खाते डायल कर सकते हैं, पते कैसे बाँटे जाते हैं और कौन-सा प्रोटोकॉल चालू है: PPTP, साथ में L2TP/IPsec या SSTP जहाँ संस्करण और प्रमाणपत्र का काम उनका समर्थन करते हैं।

यह जो नहीं है वह नीति की परत है। प्रति उपयोगकर्ता रूट आवंटन नहीं है, सर्वर द्वारा थोपी गई स्प्लिट सुरंग नहीं है, और सुरंग तथा वर्कस्टेशन की अपनी नेटवर्क पहचान के बीच कोई अलगाव नहीं है। जुड़ने वाला क्लाइंट उसी सेगमेंट में उतरता है जिसमें वर्कस्टेशन है, उस सेगमेंट के फ़ायरवॉल नियमों के अधीन।

पिछला बिंदु ही तौलने योग्य है। वर्कस्टेशन के अपने पोर्ट, शेयर और ब्राउज़र अब हर उस व्यक्ति की पहुँच में हैं जिसके पास खाता है, और खाता एक स्थानीय Windows खाता है जिसके साथ वह पहले से जो कुछ कर सकता है वह भी है।

तीन शर्तें जो निर्णय देती हैं

पूछें कि पहुँच कितने समय तक रहनी चाहिए, कितने लोगों को इसकी ज़रूरत है, और क्या नेटवर्क प्रोटोकॉल को पहुँचा ही सकता है।

अगर उत्तर एक मशीन, एक व्यक्ति और ऐसे नेटवर्क पर कुछ घंटे है जहाँ राउटर आप नियंत्रित करते हैं, तो अंतर्निहित श्रोता उपयुक्त है। अगर पहुँच को एक महीने तक रीबूट झेलने हैं, अलग-अलग क्रेडेंशियल वाले पाँच सहकर्मियों की सेवा करनी है, या ऐसे मोबाइल नेटवर्क से काम करना है जो इनकमिंग कनेक्शन नहीं ले सकता, तो यह नहीं है। अगर प्रोटोकॉल को पोर्ट की जगह IP प्रोटोकॉल 47 चाहिए, तो नेटवर्क इसे पहुँचाने से मना कर सकता है, चाहे Windows कुछ भी समर्थन करता हो।

ये तीन उत्तर एक ही बार में अधिकांश बहस समाप्त कर देते हैं। बाकी कार्यान्वयन का विवरण है।

राउटर एंडपॉइंट कहाँ जीतता है

राउटर पर समाप्त होने वाली सुरंग स्थायी पहुँच के लिए स्वाभाविक चुनाव है। राउटर पहले से ही हमेशा चालू रहता है, यह दूसरे कार्यालय तक साइट-टू-साइट सुरंग ले जा सकता है, और अगर राउटर उनका उपयोग किया जाने वाला प्रोटोकॉल देता है तो क्लाइंट्स को कुछ भी स्थापित करने की ज़रूरत नहीं।

सीमा फ़र्मवेयर की है। उपभोक्ता राउटर अक्सर विनिर्देश जो अनुमति देता है उसका केवल एक हिस्सा समर्थन करते हैं, और VPN समर्थन का विज्ञापन करने वाले मॉडल में ठीक वही प्रोटोकॉल नहीं हो सकता जिसकी आपने योजना बनाई थी। स्थापित फ़र्मवेयर की सुविधा सूची देखें, उत्पाद परिवार की नहीं।

OpenVPN होस्ट कहाँ जीतता है

छोटी, हमेशा चालू मशीन पर OpenVPN सर्वर मिश्रित क्लाइंट्स, अलग-अलग क्रेडेंशियल वाले कई उपयोगकर्ताओं, और ऐसे नेटवर्कों के लिए उपयुक्त है जहाँ बाहर जाने वाले ट्रैफ़िक के लिए एक ही पोर्ट काम करने और अवरुद्ध होने के बीच का अंतर है। यह हर क्लाइंट के लिए प्रोफ़ाइल जारी करता है, हर प्रमुख प्लेटफ़ॉर्म पर चलता है और क्लाइंट की ओर से सामान्य आउटबाउंड एप्लिकेशन की तरह व्यवहार करता है।

यह मालिक भी माँगता है। किसी को प्रमाणपत्र नवीनीकृत करने, होस्ट अद्यतन लागू करने और क्लाइंट के जुड़ न पाने पर लॉग पढ़ने होंगे। उस व्यक्ति के बिना, स्वयं-होस्ट किया गया एंडपॉइंट चुपचाप क्षय होता रहता है, उस दिन तक जब वह मायने रखता है।

पहुँच का वादा करने से पहले रास्ता जाँचें

Windows श्रोता के विफल होने का सबसे सामान्य कारण प्रमाणीकरण नहीं है। कारण रास्ता है: PPTP को इनकमिंग TCP 1723 और GRE चाहिए, जो पोर्ट नहीं प्रोटोकॉल 47 है, और कई राउटर केवल पोर्ट आगे भेजते हैं। कुछ पहुँच नेटवर्क इनकमिंग कनेक्शन बिल्कुल नहीं देते। यह एक तथ्य किसी भी Windows सेटिंग से अधिक नेटवर्कों पर अंतर्निहित श्रोता को बाहर कर देता है।

खाते कॉन्फ़िगर करने से पहले रास्ता परखें, ताकि विफलता के तीन नहीं, एक ही उम्मीदवार हों:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

पहली पंक्ति में बंद पोर्ट फ़ॉरवर्डिंग या ऑपरेटर की समस्या है, Windows की नहीं। तीसरी पंक्ति वह जाँच है जो OpenVPN चुनने के बाद करेंगे, जहाँ सुनता हुआ एक UDP पोर्ट पूरे प्रोटोकॉल प्रश्न की जगह ले लेता है।

आप जो भी विकल्प चुनें, PPTP को दीर्घकालिक व्यवस्था के रूप में इंटरनेट की ओर न छोड़ें; इसका प्रमाणीकरण और एन्क्रिप्शन पुराने हो चुके हैं। और अगर असली ज़रूरत एक वेब एप्लिकेशन है, तो रिवर्स प्रॉक्सी किसी भी VPN से छोटा उत्तर है।