Windows-ის შემავალი VPN ან OpenVPN ჰოსტი: აირჩიეთ ხუთ წუთში

Windows-ს შეუძლია VPN კავშირის მიღება ოპერაციული სისტემის გარდა არაფრის დაყენების გარეშე, და ეს ნამდვილად ეხმარება, როცა თქვენს ორ მანქანას ერთი ნახევარდღის განმავლობაში გვირაბი სჭირდება. ის სასარგებლო რჩება დაახლოებით ამდენივე ხანს. ჩაშენებულ მსმენელს აქვს ფიქსირებული პროტოკოლების მენიუ, არ აქვს პოლიტიკა თითოეული კლიენტისთვის და დამოკიდებულია სამუშაო მაგიდაზე, რომელიც ვინმემ შეიძლება დახუროს. არჩევანი მას, როუტერის ბოლო წერტილსა და OpenVPN ჰოსტს შორის სამ პირობაზე მოდის და არა უპირატესობაზე.

რა არის სინამდვილეში ჩაშენებული მსმენელი

შემავალი კავშირის ოსტატი სამუშაო სადგურს პატარა დისტანციური წვდომის ბოლო წერტილად აქცევს. თქვენ ირჩევთ, რომელ ლოკალურ ანგარიშებს შეუძლიათ დარეკვა, როგორ ნაწილდება მისამართები და რომელი პროტოკოლია ჩართული: PPTP, ასევე L2TP/IPsec ან SSTP იქ, სადაც გამოცემა და სერტიფიკატებთან მუშაობა მათ მხარს უჭერს.

ის რაც არ არის, პოლიტიკის ფენაა. არ არსებობს მარშრუტების გამოყოფა თითოეული მომხმარებლისთვის, არ არსებობს სერვერის მიერ დაძლეული გაყოფილი გვირაბი და არ არსებობს განცალკევება გვირაბსა და სამუშაო სადგურის საკუთარ ქსელურ იდენტობას შორის. დაკავშირებული კლიენტი ეშვება იმავე სეგმენტში, სადაც სამუშაო სადგურია, ამ სეგმენტის ფაირვოლის წესების ქვეშ.

სწორედ ეს უკანასკნელი პუნქტია ასაწონი. სამუშაო სადგურის საკუთარი პორტები, გაზიარებები და ბრაუზერი ახლა ხელმისაწვდომია ყველასთვის, ვისაც ანგარიში აქვს, და ანგარიში ლოკალური Windows ანგარიშია ყველაფრით, რაც მას უკვე შეუძლია.

სამი პირობა, რომლებიც წყვეტს

იკითხეთ რამდენ ხანს უნდა გაგრძელდეს წვდომა, რამდენ ადამიანს სჭირდება ის და შეუძლია თუ არა ქსელს საერთოდ პროტოკოლის მიწოდება.

თუ პასუხი არის ერთი მანქანა, ერთი ადამიანი და რამდენიმე საათი იმ ქსელში, სადაც როუტერს თქვენ აკონტროლებთ, ჩაშენებული მსმენელი შესაბამისია. თუ წვდომამ ერთი თვის განმავლობაში გადატვირთვებს უნდა გაუძლოს, ხუთ კოლეგას ცალკეული სერტიფიკატებით მოემსახუროს ან იმ მობილური ქსელიდან იმუშაოს, რომელსაც შემავალი კავშირების მიღება არ შეუძლია, მაშინ ასე არ არის. თუ პროტოკოლი პორტის ნაცვლად IP პროტოკოლ 47-ს მოითხოვს, ქსელმა შეიძლება უარი თქვას მის მიწოდებაზე, მიუხედავად იმისა, თუ რას უჭერს მხარს Windows.

ეს სამი პასუხი ერთი გავლით აქრობს კამათის უმეტეს ნაწილს. დანარჩენი განხორციელების დეტალია.

სად იმარჯვებს როუტერის ბოლო წერტილი

როუტერზე დამთავრებული გვირაბი მუდმივი წვდომის ბუნებრივი არჩევანია. როუტერი უკვე ყოველთვის ჩართულია, მას შეუძლია უბნებს შორის გვირაბის სხვა ოფისამდე გადატანა, და კლიენტებს არაფრის დაყენება არ სჭირდებათ, თუ როუტერი მათ მიერ გამოყენებულ პროტოკოლს გვთავაზობს.

შეზღუდვა firmware-ია. მომხმარებლის როუტერები ხშირად სპეციფიკაციით დაშვებულის მხოლოდ ნაწილს უჭერენ მხარს, და მოდელს, რომელიც VPN-ის მხარდაჭერას რეკლამირებს, შეიძლება არ ჰქონდეს ზუსტად ის, რაც თქვენ დაგეგმეთ. შეამოწმეთ დაყენებული firmware-ის ფუნქციების სია, და არა პროდუქტის ოჯახის.

სად იმარჯვებს OpenVPN ჰოსტი

OpenVPN სერვერი პატარა, ყოველთვის ჩართულ მანქანაზე უხდება შერეულ კლიენტებს, ცალკეული სერტიფიკატების მქონე რამდენიმე მომხმარებელს და იმ ქსელებს, სადაც გამავალი ტრაფიკისთვის მოხერხებული ერთი პორტი განსხვავებაა მუშაობასა და დაბლოკვას შორის. ის გასცემს პროფილს თითოეული კლიენტისთვის, მუშაობს ყველა ძირითად პლატფორმაზე და კლიენტის მხრიდან ჩვეულებრივი გამავალი აპლიკაციასავით იქცევა.

ის ასევე მფლობელს მოითხოვს. ვიღაცამ უნდა განაახლოს სერტიფიკატები, გამოიყენოს ჰოსტის განახლებები და წაიკითხოს ჟურნალი, როცა კლიენტი ვერ უკავშირდება. ამ ადამიანის გარეშე, დამოუკიდებლად განთავსებული ბოლო წერტილი ჩუმად ცვდება იმ დღემდე, როცა ის მნიშვნელოვანია.

შეამოწმეთ გზა, სანამ წვდომას დაჰპირდებით

Windows მსმენელის წარუმატებლობის ყველაზე გავრცელებული მიზეზი არ არის ავთენტიფიკაცია. მიზეზი გზაა: PPTP-ს სჭირდება შემავალი TCP 1723 და GRE, რაც პორტი არა, პროტოკოლი 47-ია, და ბევრი როუტერი მხოლოდ პორტებს გადასცემს. ზოგიერთი წვდომის ქსელი საერთოდ არ იძლევა შემავალ კავშირებს. ეს ერთი ფაქტი გამორიცხავს ჩაშენებულ მსმენელს უფრო მეტ ქსელში, ვიდრე Windows-ის ნებისმიერი პარამეტრი.

გამოსცადეთ გზა ანგარიშების კონფიგურაციამდე, რათა წარუმატებლობას სამის ნაცვლად ერთი კანდიდატი ჰქონდეს:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

დახურული პორტი პირველ ხაზზე გადაცემის ან ოპერატორის პრობლემაა, არა Windows-ის პრობლემა. მესამე ხაზი ის შემოწმებაა, რომელსაც OpenVPN-ის არჩევის შემდეგ გააკეთებდით, სადაც ერთი მსმენი UDP პორტი ცვლის მთელ პროტოკოლის კითხვას.

რომელი ვარიანტიც არ უნდა აირჩიოთ, PPTP ინტერნეტისკენ არ დატოვოთ გრძელვადიან გადაწყვეტად; მისი ავთენტიფიკაცია და დაშიფვრა მოძველებულია. და თუ ნამდვილი საჭიროება ერთი ვებ აპლიკაციაა, საპირისპირო პროქსი ნებისმიერ VPN-ზე უფრო მცირე პასუხია.