Windowsov dolazni VPN ili OpenVPN host: izaberite za pet minuta

Windows može prihvatiti VPN vezu bez ičega instaliranog osim operativnog sistema, i to zaista pomaže kad dvama računarima koje posjedujete treba tunel za jedno poslijepodne. Koristan ostaje otprilike toliko. Ugrađeni slušalac ima fiksni meni protokola, nema politiku po klijentu i zavisi od radne površine koju neko može zatvoriti. Izbor između njega, endpointa na ruteru i OpenVPN hosta svodi se na tri uslova, a ne na sklonost.

Šta ugrađeni slušalac zaista jeste

Čarobnjak za dolazne veze pretvara radnu stanicu u mali endpoint za daljinski pristup. Birate koji lokalni računi smiju da se jave, kako se dodjeljuju adrese i koji je protokol uključen: PPTP, plus L2TP/IPsec ili SSTP tamo gdje to izdanje i rad sa certifikatima podržavaju.

Ono što nije jest sloj politike. Nema dodjele ruta po korisniku, nema split tunela koji nameće server, ni razdvajanja između tunela i vlastitog mrežnog identiteta radne stanice. Klijent koji se poveže stiže na isti segment kao radna stanica, pod firewall pravilima tog segmenta.

Upravo tu posljednju tačku treba odvagnuti. Vlastiti portovi radne stanice, dijeljeni resursi i pregledač sada su dostupni svakome ko drži račun, a račun je lokalni Windows račun sa svim ostalim što već može.

Tri uslova koja odlučuju

Pitajte koliko pristup mora trajati, koliko ljudi ga treba i može li mreža uopšte dostaviti protokol.

Ako je odgovor jedan računar, jedna osoba i nekoliko sati na mreži gdje vi kontrolišete ruter, ugrađeni slušalac je srazmjeran. Ako pristup mora preživjeti restartovanja mjesec dana, služiti petorici kolega s odvojenim akreditivima ili raditi s mobilne mreže koja ne može primati dolazne veze, nije. Ako protokol traži IP protokol 47 umjesto porta, mreža može odbiti da ga dostavi bez obzira na to što Windows podržava.

Ta tri odgovora u jednom prolazu uklanjaju većinu rasprave. Ostalo je detalj implementacije.

Gdje pobjeđuje endpoint na ruteru

Tunel koji završava na ruteru prirodno odgovara trajnom pristupu. Ruter je već stalno uključen, može nositi tunel između lokacija do druge kancelarije, a klijentima ne treba ništa instalirano ako ruter nudi protokol koji koriste.

Ograničenje je firmware. Potrošački ruteri često podržavaju samo dio onoga što specifikacija dopušta, a model koji reklamira VPN podršku možda ne uključuje baš onaj protokol na koji ste računali. Provjerite listu funkcija instaliranog firmwarea, a ne porodice proizvoda.

Gdje pobjeđuje OpenVPN host

OpenVPN server na malom računaru koji je stalno uključen odgovara mješovitim klijentima, više korisnika s odvojenim akreditivima i mrežama u kojima je jedan port pogodan za odlazni saobraćaj razlika između rada i blokade. Izdaje profil po klijentu, radi na svim glavnim platformama i s klijentove strane ponaša se kao obična odlazna aplikacija.

On takođe traži vlasnika. Neko mora obnavljati certifikate, primjenjivati ažuriranja hosta i čitati dnevnik kad se klijent ne može povezati. Bez te osobe samostalno hostovan endpoint tiho propada do dana kada je važan.

Provjerite put prije nego što obećate pristup

Najčešći razlog neuspjeha Windowsovog slušaoca nije autentifikacija. Razlog je put: PPTP traži dolazni TCP 1723 i GRE, što je protokol 47, a ne port, i mnogi ruteri prosljeđuju samo portove. Neke pristupne mreže uopšte ne dopuštaju dolazne veze. Ta jedna činjenica isključuje ugrađeni slušalac na više mreža nego bilo koja Windows postavka.

Testirajte put prije konfigurisanja računa, da neuspjeh ima jednog kandidata umjesto tri:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Zatvoren port u prvom redu je problem prosljeđivanja ili operatera, ne Windowsa. Treći red je provjera koju biste radili nakon odabira OpenVPN-a, gdje jedan UDP port koji sluša zamjenjuje cijelo pitanje protokola.

Koju god opciju izabrali, ne ostavljajte PPTP okrenut internetu kao dugoročno rješenje; njegova autentifikacija i enkripcija su zastarjele. A ako je stvarna potreba jedna web aplikacija, obrnuti proxy je manji odgovor od bilo kojeg VPN-a.