VPN masuk Windows atau host OpenVPN: pilih dalam lima menit

Windows dapat menerima koneksi VPN tanpa apa pun terpasang selain sistem operasi, dan itu benar-benar membantu ketika dua mesin milik Anda membutuhkan terowongan untuk satu sore. Manfaatnya bertahan kira-kira selama itu. Pendengar bawaan punya menu protokol tetap, tanpa kebijakan per klien, dan bergantung pada desktop yang mungkin ditutup seseorang. Memilih antara itu, endpoint di router, dan host OpenVPN bergantung pada tiga syarat, bukan preferensi.

Apa sebenarnya pendengar bawaan itu

Wisaya koneksi masuk mengubah stasiun kerja menjadi endpoint akses jarak jauh kecil. Anda memilih akun lokal mana yang boleh menelepon masuk, bagaimana alamat dibagikan, dan protokol mana yang aktif: PPTP, plus L2TP/IPsec atau SSTP bila edisi dan pekerjaan sertifikat mendukungnya.

Yang bukan adalah lapisan kebijakan. Tidak ada penetapan rute per pengguna, tidak ada terowongan terpisah yang dipaksakan server, dan tidak ada pemisahan antara terowongan dan identitas jaringan stasiun kerja itu sendiri. Klien yang terhubung mendarat di segmen yang sama dengan stasiun kerja, di bawah aturan firewall segmen itu.

Poin terakhir itulah yang perlu ditimbang. Port, berbagi pakai, dan peramban stasiun kerja kini dapat dijangkau siapa pun yang memegang akun, dan akun itu adalah akun Windows lokal dengan segala hal lain yang sudah bisa dilakukannya.

Tiga syarat yang menentukan

Tanyakan berapa lama akses harus bertahan, berapa orang yang membutuhkannya, dan apakah jaringan bahkan bisa mengantarkan protokolnya.

Jika jawabannya satu mesin, satu orang, dan beberapa jam di jaringan tempat Anda mengendalikan router, pendengar bawaan proporsional. Jika akses harus bertahan melewati reboot selama sebulan, melayani lima kolega dengan kredensial terpisah, atau bekerja dari jaringan seluler yang tidak dapat menerima koneksi masuk, itu tidak proporsional. Jika protokolnya memerlukan protokol IP 47 alih-alih port, jaringan bisa menolak mengantarkannya, terlepas dari apa yang didukung Windows.

Ketiga jawaban itu menghapus sebagian besar perdebatan dalam sekali jalan. Sisanya detail penerapan.

Di mana endpoint di router menang

Terowongan yang berakhir di router adalah pilihan alami untuk akses permanen. Router sudah selalu menyala, dapat membawa terowongan antar situs ke kantor lain, dan klien tidak perlu memasang apa pun jika router menawarkan protokol yang mereka gunakan.

Kendalanya adalah firmware. Router konsumen sering hanya mendukung sebagian dari yang diizinkan spesifikasi, dan model yang mengiklankan dukungan VPN mungkin tidak menyertakan persis protokol yang Anda rencanakan. Periksa daftar fitur firmware yang terpasang, bukan keluarga produknya.

Di mana host OpenVPN menang

Server OpenVPN pada mesin kecil yang selalu menyala cocok untuk klien campuran, beberapa pengguna dengan kredensial terpisah, dan jaringan tempat satu port ramah keluar menjadi pembeda antara berfungsi dan diblokir. Server ini menerbitkan profil per klien, berjalan di semua platform utama, dan dari sisi klien berperilaku seperti aplikasi keluar biasa.

Ini juga menuntut pemilik. Seseorang harus memperbarui sertifikat, menerapkan pembaruan host, dan membaca log ketika klien tidak dapat terhubung. Tanpa orang itu, endpoint yang dihosting sendiri memburuk diam-diam sampai hari ketika ia penting.

Periksa jalurnya sebelum menjanjikan akses

Alasan paling umum pendengar Windows gagal bukanlah autentikasi. Alasannya jalur: PPTP membutuhkan TCP 1723 masuk dan GRE, yang merupakan protokol 47 dan bukan port, dan banyak router hanya meneruskan port. Beberapa jaringan akses sama sekali tidak mengizinkan koneksi masuk. Satu fakta itu menyingkirkan pendengar bawaan di lebih banyak jaringan daripada pengaturan Windows mana pun.

Uji jalur sebelum mengonfigurasi akun, agar kegagalan punya satu kandidat alih-alih tiga:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Port tertutup pada baris pertama adalah masalah penerusan atau operator, bukan masalah Windows. Baris ketiga adalah pemeriksaan yang akan Anda jalankan setelah memilih OpenVPN, di mana satu port UDP yang mendengarkan menggantikan seluruh pertanyaan protokol.

Opsi mana pun yang Anda pilih, jangan biarkan PPTP menghadap internet sebagai pengaturan jangka panjang; autentikasi dan enkripsinya sudah usang. Dan jika kebutuhan sebenarnya adalah satu aplikasi web, proksi balik adalah jawaban yang lebih kecil daripada VPN mana pun.