Bejövő Windows VPN vagy OpenVPN-gazdagép: válasszon öt perc alatt

A Windows képes VPN-kapcsolatot fogadni anélkül, hogy az operációs rendszeren kívül bármi telepítve lenne, és ez tényleg segít, amikor két saját gépének egy délutánra alagútra van szüksége. Nagyjából ennyi ideig marad hasznos. A beépített figyelőnek rögzített protokollmenüje van, nincs ügyfelenkénti házirendje, és egy asztali géptől függ, amelyet valaki bezárhat. A választás közte, egy útválasztón futó végpont és egy OpenVPN-gazdagép között három feltételen múlik, nem preferencián.

Mi is valójában a beépített figyelő

A bejövő kapcsolatok varázslója kis távoli hozzáférési végponttá alakít egy munkaállomást. Ön választja ki, mely helyi fiókok tárcsázhatnak be, hogyan osztják ki a címeket és melyik protokoll aktív: a PPTP, valamint az L2TP/IPsec vagy az SSTP ott, ahol a kiadás és a tanúsítványokkal végzett munka támogatja őket.

Ami viszont nem: házirendréteg. Nincs felhasználónkénti útvonal-kiosztás, nincs kiszolgáló által kikényszerített osztott alagút, és nincs elkülönítés az alagút és a munkaállomás saját hálózati identitása között. A csatlakozó ügyfél ugyanabba a szegmensbe kerül, mint a munkaállomás, annak a szegmensnek a tűzfalszabályai alatt.

Pont az utóbbi szempontot kell mérlegelni. A munkaállomás saját portjai, megosztásai és böngészője most mindenki számára elérhetők, aki a fiókkal rendelkezik, a fiók pedig egy helyi Windows-fiók mindazzal együtt, amit már tud.

Három feltétel, amely eldönti

Kérdezze meg, meddig kell a hozzáférésnek tartania, hány embernek kell, és hogy a hálózat egyáltalán át tudja-e adni a protokollt.

Ha a válasz egy gép, egy ember és néhány óra egy olyan hálózaton, ahol Ön irányítja az útválasztót, a beépített figyelő arányos. Ha a hozzáférésnek egy hónapig túl kell élnie az újraindításokat, öt kollégát kell kiszolgálnia külön hitelesítő adatokkal, vagy olyan mobilhálózatból kell működnie, amely nem tud bejövő kapcsolatokat fogadni, akkor nem az. Ha a protokoll port helyett IP-protokoll 47-et igényel, a hálózat megtagadhatja az átadását, függetlenül attól, mit támogat a Windows.

Ez a három válasz egyetlen menetben kiszűri a vita nagy részét. A többi megvalósítási részlet.

Hol nyer az útválasztón futó végpont

Az útválasztón végződő alagút természetes választás állandó hozzáféréshez. Az útválasztó már úgyis mindig be van kapcsolva, tud telephelyek közötti alagutat vinni egy másik irodába, és az ügyfeleknek nem kell semmit telepíteniük, ha az útválasztó kínálja az általuk használt protokollt.

A korlát a firmware. A fogyasztói útválasztók gyakran csak a specifikáció által engedett részét támogatják, és egy VPN-támogatást hirdető modellből hiányozhat éppen az, amelyre számított. A telepített firmware funkciólistáját nézze, ne a termékcsaládét.

Hol nyer az OpenVPN-gazdagép

Egy OpenVPN-kiszolgáló egy kicsi, mindig bekapcsolt gépen jól illik vegyes ügyfelekhez, több külön hitelesítő adatokkal rendelkező felhasználóhoz és olyan hálózatokhoz, ahol egyetlen kimenő forgalomra alkalmas port a különbség a működés és a blokkolás között. Ügyfelenként egy-egy profilt ad ki, minden nagyobb platformon fut, és az ügyfél oldaláról közönséges kimenő alkalmazásként viselkedik.

Tulajdonost is kér. Valakinek meg kell újítania a tanúsítványokat, alkalmaznia kell a gazdagép frissítéseit, és olvasnia kell a naplót, amikor egy ügyfél nem tud csatlakozni. Az a személy nélkül a saját üzemeltetésű végpont csendesen leépül addig a napig, amikor számít.

Ellenőrizze az útvonalat, mielőtt hozzáférést ígér

A Windows-figyelő leggyakoribb meghibásodási oka nem a hitelesítés. Az ok az útvonal: a PPTP bejövő TCP 1723-at és GRE-t igényel, ami IP-protokoll 47 és nem port, és sok útválasztó csak portokat továbbít. Egyes hozzáférési hálózatok egyáltalán nem engedélyeznek bejövő kapcsolatokat. Ez az egy tény több hálózaton zárja ki a beépített figyelőt, mint bármely Windows-beállítás.

Tesztelje az útvonalat a fiókok beállítása előtt, hogy a kudarcnak három helyett egy jelöltje legyen:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Az első sorban zárt port továbbítási vagy szolgáltatói probléma, nem Windows-probléma. A harmadik sor az az ellenőrzés, amelyet az OpenVPN kiválasztása után végezne, ahol egyetlen figyelő UDP-port helyettesíti az egész protokollkérdést.

Bármelyik lehetőséget választja, ne hagyja a PPTP-t hosszú távú megoldásként az internet felé fordulva; a hitelesítése és a titkosítása elavult. És ha a valódi igény egyetlen webalkalmazás, a fordított proxy kisebb válasz bármely VPN-nél.