Innkomandi VPN í Windows eða OpenVPN-hýsill: veldu á fimm mínútum

Windows getur tekið við VPN-tengingu án þess að nokkuð sé uppsett fyrir utan stýrikerfið, og það hjálpar virkilega þegar tvær vélar sem þú átt þurfa göng í eitt síðdegi. Það helst gagnlegt um það bil jafn lengi. Innbyggði hlustandinn er með föstum samskiptareglulista, enga stefnu fyrir hvern biðlara og er háður skjáborði sem einhver getur lokað. Valið milli hans, endapunkts á beini og OpenVPN-hýsils kemur niður á þrjú skilyrði en ekki smekk.

Hvað innbyggði hlustandinn er í raun

Leiðsögnin fyrir innkomandi tengingu breytir vinnustöð í lítinn endapunkt fyrir fjarþráðlausan aðgang. Þú velur hvaða staðbundnu reikningar mega hringja inn, hvernig heimilisföngum er úthlutað og hvaða samskiptareglur eru virkar: PPTP, auk L2TP/IPsec eða SSTP þar sem útgáfan og skírteinisvinnan styður þær.

Það sem hann er ekki er stefnulag. Það er engin leiðarúthlutun fyrir hvern notanda, ekkert skipt göng sem þjónninn þvingar og engin aðskilnaður milli ganganna og eigin netauðkennis vinnustöðvarinnar. Biðlari sem tengist lendir á sama hluta og vinnustöðin, undir eldveggjarreglum þess hluta.

Það er síðasta atriðið sem þarf að vega. Eigin port, sameignir og vafri vinnustöðvarinnar eru nú aðgengileg hverjum þeim sem hefur reikninginn, og reikningurinn er staðbundinn Windows-reikningur með öllu því sem hann getur þegar gert.

Þrjú skilyrði sem ráða

Spurðu hversu lengi aðgangurinn á að vara, hversu margir þurfa hann og hvort netið geti yfirhöfuð skilað samskiptareglunum.

Ef svarið er ein vél, ein manneskja og nokkrar klukkustundir á neti þar sem þú stýrir beininum er innbyggði hlustandinn í réttu hlutfalli. Ef aðgangurinn á að lifa af endurræsingar í mánuð, þjóna fimm samstarfsmönnum með aðskildum skírteinum eða virka frá farsímaneti sem getur ekki tekið við innkomandi tengingum, þá er hann það ekki. Ef samskiptareglurnar krefjast IP-samskiptareglu 47 í stað ports getur netið neitað að skila því, óháð því hvað Windows styður.

Þessi þrjú svör eyða mestum rökfærslunni í einni lotu. Afgangurinn er smáatriði í framkvæmd.

Hvar endapunktur á beini vinnur

Göng sem enda á beininum eru eðlilegi kosturinn fyrir varanlegan aðgang. Beinirinn er þegar alltaf á, hann getur borið göng milli staða til annarrar skrifstofu, og biðlarar þurfa ekkert uppsett ef beinirinn býður upp á samskiptareglurnar sem þeir nota.

Takmörkunin er fastbúnaðurinn. Neytendabeinar styðja oft aðeins hluta af því sem forskriftin leyfir, og líkan sem auglýsir VPN-stuðning hefur kannski ekki nákvæmlega það sem þú ætlaðir þér. Athugaðu eiginleikalista uppsetta fastbúnaðarins, ekki vörutegundarinnar.

Hvar OpenVPN-hýsill vinnur

OpenVPN-þjónn á lítilli vél sem er alltaf í gangi hentar blönduðum biðlurum, nokkrum notendum með aðskildum skírteinum og netum þar sem eitt útstreymisvæn port er munurinn á að virka og að vera lokað. Hann gefur út snið fyrir hvern biðlara, keyrir á öllum helstu kerfum og hagar sér frá sjónarhóli biðlarans eins og venjulegt útstreymisforrit.

Hann krefst líka eiganda. Einhver þarf að endurnýja skírteini, setja upp uppfærslur á hýsilnum og lesa annálinn þegar biðlari kemst ekki í samband. Án þess manns hrörnar sjálfhýstur endapunktur hljóðlega þar til dagurinn sem hann skiptir máli.

Athugaðu leiðina áður en þú lofar aðgangi

Algengasta ástæðan fyrir því að hlustandi í Windows bregst ekki er ekki auðkenning. Ástæðan er leiðin: PPTP þarf innkomandi TCP 1723 og GRE, sem er samskiptaregla 47 en ekki port, og margir beinar senda aðeins port áfram. Sum aðgangsnet leyfa alls ekki innkomandi tengingar. Þessi eina staðreynd útilokar innbyggða hlustandann á fleiri netum en nokkur Windows-stilling gerir.

Prófaðu leiðina áður en þú stillir reikninga, svo bilun hafi einn mögulegan orsakavald í stað þriggja:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Lokað port í fyrstu línu er vandamál í áframsendingu eða hjá rekstraraðila, ekki Windows-vandamál. Þriðja línan er athugunin sem þú myndir gera eftir að hafa valið OpenVPN, þar sem eitt hlustandi UDP-port kemur í stað allrar samskiptaregluspurningarinnar.

Hvaða valkost sem þú velur, skildu ekki PPTP eftir snúna að internetinu sem langtímaráðstöfun; auðkenning þess og dulkóðun eru úrelt. Og ef raunverulega þörfin er eitt vefforrit, þá er öfugsnúinn milliþjónn minna svar en nokkuð VPN.