Windows-ի մուտքային VPN կամ OpenVPN հոսթ՝ ընտրեք հինգ րոպեում

Windows-ը կարող է ընդունել VPN միացում՝ առանց օպերացիոն համակարգից բացի որևէ բան տեղադրելու, և դա իսկապես օգնում է, երբ ձեր երկու մեքենաներին մեկ կեսօրով թունել է պետք։ Այն օգտակար է մնում մոտավորապես այդքան ժամանակ։ Ներկառուցված լսիչն ունի հաստատուն արձանագրությունների ցանկ, յուրաքանչյուր հաճախորդի համար քաղաքականություն չունի և կախված է աշխատասեղանից, որը ինչ-որ մեկը կարող է փակել։ Ընտրությունը նրա, երթուղիչի վերջնակետի և OpenVPN հոսթի միջև հանգում է երեք պայմանի, այլ ոչ թե նախապատվության։

Ինչ է իրականում ներկառուցված լսիչը

Մուտքային միացումների վարպետը աշխատանքային կայանը դարձնում է հեռահար մուտքի փոքր վերջնակետ։ Դուք ընտրում եք, թե որ տեղական հաշիվները կարող են զանգահարել, ինչպես են բաշխվում հասցեները և որ արձանագրությունն է միացված՝ PPTP, ինչպես նաև L2TP/IPsec կամ SSTP այնտեղ, որտեղ դրանք աջակցում են հրատարակությունը և վկայագրերի աշխատանքը։

Այն, ինչ այն չէ, քաղաքականության շերտ է։ Չկա երթուղիների հատկացում յուրաքանչյուր օգտվողի համար, չկա սերվերի պարտադրած բաժանված թունել և չկա բաժանում թունելի ու աշխատանքային կայանի սեփական ցանցային ինքնության միջև։ Միացող հաճախորդը վայրէջք է կատարում նույն սեգմենտում, ինչ աշխատանքային կայանը՝ այդ սեգմենտի ֆայրվոլի կանոնների ներքո։

Հենց վերջին կետն է, որ պետք է կշռել։ Աշխատանքային կայանի սեփական պորտերը, համօգտագործումները և զննարկիչն այժմ հասանելի են բոլորին, ովքեր ունեն հաշիվը, իսկ հաշիվը տեղական Windows հաշիվ է՝ այն ամենով, ինչ նա արդեն կարող է անել։

Երեք պայման, որոնք որոշում են

Հարցրեք, թե որքան պետք է տևի մուտքը, քանի մարդու է այն պետք և արդյոք ցանցը կարող է ընդհանրապես հասցնել արձանագրությունը։

Եթե պատասխանը մեկ մեքենա է, մեկ մարդ և մի քանի ժամ այնպիսի ցանցում, որտեղ դուք եք վերահսկում երթուղիչը, ներկառուցված լսիչը համաչափ է։ Եթե մուտքը պետք է մեկ ամիս դիմանա վերագործարկումներին, սպասարկի հինգ գործընկերոջ առանձին հավատարմագրերով կամ աշխատի բջջային ցանցից, որը չի կարող ընդունել մուտքային միացումներ, ապա այդպես չէ։ Եթե արձանագրությունը պահանջում է ոչ թե պորտ, այլ IP արձանագրություն 47, ցանցը կարող է հրաժարվել այն հասցնելուց՝ անկախ նրանից, ինչ Windows-ն է աջակցում։

Այս երեք պատասխանները մեկ անցումով վերացնում են վեճի մեծ մասը։ Մնացածը իրականացման մանրամասնություն է։

Որտեղ է հաղթում երթուղիչի վերջնակետը

Երթուղիչի վրա ավարտվող թունելը մշտական մուտքի բնական ընտրությունն է։ Երթուղիչն արդեն միշտ միացված է, կարող է տեղամասերի միջև թունել տանել մեկ այլ գրասենյակ, և հաճախորդներին ոչինչ տեղադրել պետք չէ, եթե երթուղիչն առաջարկում է իրենց օգտագործած արձանագրությունը։

Սահմանափակումը որոնվածն է։ Սպառողական երթուղիչները հաճախ աջակցում են սպեցիֆիկացիայի թույլատրածի միայն մի մասին, և VPN աջակցություն գովազդող մոդելը կարող է չներառել հենց այն, ինչ դուք նախատեսել էիք։ Ստուգեք տեղադրված որոնվածի գործառույթների ցանկը, ոչ թե ապրանքային ընտանիքինը։

Որտեղ է հաղթում OpenVPN հոսթը

Փոքր, միշտ միացված մեքենայի վրա OpenVPN սերվերը հարմար է խառը հաճախորդների, առանձին հավատարմագրերով մի քանի օգտվողների և այնպիսի ցանցերի համար, որտեղ ելքային երթևեկության համար հարմար մեկ պորտը տարբերությունն է աշխատելու և արգելափակվելու միջև։ Այն տալիս է պրոֆիլ յուրաքանչյուր հաճախորդի համար, աշխատում է բոլոր հիմնական հարթակներում և հաճախորդի կողմից իրեն պահում է սովորական ելքային հավելվածի պես։

Այն նաև տեր է պահանջում։ Ինչ-որ մեկը պետք է թարմացնի վկայագրերը, կիրառի հոսթի թարմացումները և կարդա մատյանը, երբ հաճախորդը չի կարողանում միանալ։ Առանց այդ մարդու՝ ինքնուրույն հոսթավորված վերջնակետը հանգիստ մաշվում է մինչև այն օրը, երբ այն կարևոր է։

Ստուգեք ուղին նախքան մուտք խոստանալը

Windows լսիչի ձախողման ամենատարածված պատճառը նույնականացումը չէ։ Պատճառը ուղին է. PPTP-ին պետք են մուտքային TCP 1723 և GRE, որը պորտ չէ, այլ արձանագրություն 47, և շատ երթուղիչներ փոխանցում են միայն պորտեր։ Որոշ մուտքի ցանցեր ընդհանրապես չեն թույլատրում մուտքային միացումներ։ Այդ մեկ փաստը բացառում է ներկառուցված լսիչը ավելի շատ ցանցերում, քան Windows-ի ցանկացած կարգավորում։

Փորձարկեք ուղին նախքան հաշիվները կարգավորելը, որպեսզի ձախողումն ունենա մեկ թեկնածու՝ երեքի փոխարեն։

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Առաջին տողում փակ պորտը փոխանցման կամ օպերատորի խնդիր է, ոչ թե Windows-ի խնդիր։ Երրորդ տողը այն ստուգումն է, որը կկատարեք OpenVPN ընտրելուց հետո, որտեղ մեկ լսող UDP պորտը փոխարինում է ամբողջ արձանագրության հարցը։

Ինչ տարբերակ էլ ընտրեք, PPTP-ն ինտերնետին ուղղված չթողնեք որպես երկարաժամկետ լուծում. նրա նույնականացումն ու գաղտնագրումը հնացած են։ Իսկ եթե իրական կարիքը մեկ վեբ հավելված է, հակադարձ պրոքսին ավելի փոքր պատասխան է, քան ցանկացած VPN։