Windows-тың кіріс VPN-і немесе OpenVPN хост: бес минутта таңдаңыз

Windows операциялық жүйеден басқа ештеңе орнатпай-ақ VPN қосылымын қабылдай алады, және бұл сіздің екі машинаңызға бір түстен кейін туннель қажет болғанда шынымен көмектеседі. Ол шамамен сонша уақыт пайдалы болып қалады. Кіріктірілген тыңдаушының қатты протокол мәзірі бар, әр клиент үшін саясат жоқ және біреу жабуы мүмкін жұмыс үстеліне тәуелді. Оның, маршрутизатордағы соңғы нүктенің және OpenVPN хосттың арасында таңдау қалауға емес, үш шартқа байланысты.

Кіріктірілген тыңдаушы шын мәнінде не

Кіріс қосылымдарының шебері жұмыс станциясын қашықтан қатынаудың шағын соңғы нүктесіне айналдырады. Қандай жергілікті тіркелгілер қоңырау шала алатынын, мекенжайлардың қалай берілетінін және қандай протокол қосылғанын сіз таңдайсыз: PPTP, сонымен қатар басылым мен сертификат жұмысы қолдаса, L2TP/IPsec немесе SSTP.

Ол емес нәрсе — саясат қабаты. Әр пайдаланушы үшін маршрут тағайындау жоқ, сервер таңған бөлінген туннель жоқ және туннель мен жұмыс станциясының өз желілік бірегейлігі арасында бөліну жоқ. Қосылған клиент жұмыс станциясымен бір сегментке түседі, сол сегменттің брандмауэр ережелерінің астында.

Дәл осы соңғы тармақты өлшеу керек. Жұмыс станциясының өз порттары, ортақ қалталары және браузері енді тіркелгісі бар кез келген адамға қолжетімді, ал тіркелгі — бұрыннан істей алатынның бәрімен жергілікті Windows тіркелгісі.

Шешім қабылдайтын үш шарт

Қатынау қанша уақытқа созылуы керек, оған қанша адам мұқтаж және желі протоколды жеткізе ала ма, соны сұраңыз.

Егер жауап бір машина, бір адам және маршрутизаторды өзіңіз басқаратын желіде бірнеше сағат болса, кіріктірілген тыңдаушы барабар. Егер қатынау бір ай бойы қайта жүктеулерге төтеп беруі керек болса, бес әріптеске бөлек куәліктермен қызмет көрсетсе немесе кіріс қосылымдарын қабылдай алмайтын ұялы желіден жұмыс істесе, олай емес. Егер протокол порт емес, IP протоколы 47-ні талап етсе, желі Windows қолдайтынына қарамастан оны жеткізуден бас тартуы мүмкін.

Бұл үш жауап даудың көбін бір жолымен жояды. Қалғаны — іске асыру бөлшегі.

Маршрутизатордағы соңғы нүкте қайда жеңеді

Маршрутизаторда аяқталатын туннель тұрақты қатынау үшін табиғи таңдау. Маршрутизатор әлдеқашан үнемі қосулы, ол басқа кеңсеге сайттар арасындағы туннельді тасымалдай алады, ал маршрутизатор олар пайдаланатын протоколды ұсынса, клиенттерге ештеңе орнату қажет емес.

Шектеу — firmware. Тұтынушылық маршрутизаторлар көбіне спецификация рұқсат ететіннің бір бөлігін ғана қолдайды, ал VPN қолдауын жарнамалайтын модель сіз жоспарлаған нақты протоколды қамтымауы мүмкін. Орнатылған firmware мүмкіндіктерінің тізімін қараңыз, өнім отбасының емес.

OpenVPN хост қайда жеңеді

Шағын, үнемі қосулы машинадағы OpenVPN сервері аралас клиенттерге, бөлек куәліктері бар бірнеше пайдаланушыға және бір ғана сыртқа шығуға қолайлы порт жұмыс істеу мен бұғатталу арасындағы айырмашылық болатын желілерге жарайды. Ол әр клиентке профиль береді, барлық негізгі платформаларда жұмыс істейді және клиент жағынан қарапайым сыртқы қосымша сияқты әрекет етеді.

Ол сондай-ақ иесін талап етеді. Біреу сертификаттарды жаңартып, хост жаңартуларын қолданып, клиент қосыла алмағанда журналды оқуы керек. Сол адам болмаса, өзін-өзі орналастырған соңғы нүкте маңызды болған күнге дейін тыныш тоздырады.

Қатынауға уәде бермес бұрын жолды тексеріңіз

Windows тыңдаушысының сәтсіздігінің ең жиі себебі — аутентификация емес. Себеп — жол: PPTP-ге кіріс TCP 1723 және GRE қажет, ол порт емес, протокол 47, ал көптеген маршрутизаторлар тек порттарды жібереді. Кейбір қатынау желілері кіріс қосылымдарына мүлдем рұқсат бермейді. Осы бір факті Windows-тың кез келген параметрінен гөрі көбірек желіде кіріктірілген тыңдаушыны жоққа шығарады.

Тіркелгілерді конфигурацияламас бұрын жолды сынап көріңіз, сәтсіздіктің үш емес, бір үміткері болсын:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Бірінші жолдағы жабық порт — бағыттау немесе оператор мәселесі, Windows мәселесі емес. Үшінші жол — OpenVPN таңдағаннан кейін жасайтын тексеру, онда тыңдайтын бір UDP порты бүкіл протокол сұрағын алмастырады.

Қандай нұсқаны таңдасаңыз да, PPTP-ны ұзақ мерзімді шешім ретінде интернетке қаратып қалдырмаңыз; оның аутентификациясы мен шифрлауы ескірген. Ал егер нақты қажеттілік бір веб-қосымша болса, кері прокси кез келген VPN-нен кішірек жауап.