Windows'тун кирүүчү VPN же OpenVPN хост: беш мүнөттө тандаңыз

Windows операциялык системадан башка эч нерсе орнотпой эле VPN байланышын кабыл ала алат, жана бул сиздин эки машинаңызга бир түштөн кийин туннель керек болгондо чын эле жардам берет. Ал болжол менен ошончо убакыт пайдалуу бойдон калат. Курулма киргизилген угуучунун туруктуу протокол менюсу бар, ар бир кардар үчүн саясат жок жана бирөө жаап койшу мүмкүн болгон иш тактага көз каранды. Анын, маршрутизатордогу акыркы чекиттин жана OpenVPN хосттун ортосунда тандоо каалоого эмес, үч шартка байланыштуу.

Курулма киргизилген угуучу чындыгында эмне

Кирүүчү байланыштардын устасы иш станциясын кичинекей алыскы жетүү чекитине айландырат. Кайсы жергиликтүү эсептер чалуу кыла аларын, даректер кантип бөлүштүрүлөрүн жана кайсы протокол күйгүзүлгөнүн сиз тандайсыз: PPTP, ошондой эле басылма менен сертификат иши колдосо, L2TP/IPsec же SSTP.

Ал эмес нерсе — саясат катмары. Ар бир колдонуучу үчүн маршрут дайындоо жок, сервер таңуучу бөлүнгөн туннель жок жана туннель менен иш станциясынын өз тармактык инсандыгынын ортосунда бөлүнүү жок. Туташкан кардар иш станциясы менен бир сегментке түшөт, ошол сегменттин брандмауэр эрежелеринин астында.

Так ушул акыркы пунктту өлчөө керек. Иш станциясынын өз порттору, жалпы папкалары жана браузери азыр эсеби бар ар кимге жеткиликтүү, ал эми эсеп — буга чейин кыла алган нерселердин баары менен жергиликтүү Windows эсеби.

Чечим кабыл алган үч шарт

Жетүү канча убакытка созулушу керек, ага канча адам муктаж жана тармак протоколду жеткире алабы, ошону сураңыз.

Эгер жооп бир машина, бир адам жана маршрутизаторду өзүңүз көзөмөлдөгөн тармакта бир нече саат болсо, курулма киргизилген угуучу барабар. Эгер жетүү бир ай бою кайра жүктөөлөргө туруштук бериши керек болсо, беш кесиптешке өзүнчө күбөлүктөр менен кызмат көрсөтсө же кирүүчү байланыштарды кабыл ала албаган уюлдук тармактан иштесе, андай эмес. Эгер протокол порт эмес, IP протоколу 47ни талап кылса, тармак Windows эмнени колдосо да аны жеткирүүдөн баш тартышы мүмкүн.

Бул үч жооп талаштын көбүн бир жолу менен жок кылат. Калганы — ишке ашыруу деталы.

Маршрутизатордогу акыркы чекит кайда жеңет

Маршрутизатордо бүткөн туннель туруктуу жетүү үчүн табигый тандоо. Маршрутизатор буга чейин эле дайыма күйүк, ал башка кеңсеге сайттар ортосундагы туннелди алып бара алат, ал эми маршрутизатор алар колдонгон протоколду сунуштаса, кардарларга эч нерсе орнотуунун кереги жок.

Чектөө — firmware. Керектөөчү маршрутизаторлор көбүнчө спецификация уруксат бергендин бир бөлүгүн гана колдойт, ал эми VPN колдоосун жарнамалаган модель сиз пландаган так протоколду камтыбашы мүмкүн. Орнотулган firmware'дин функциялар тизмесин караңыз, продукт үй-бүлөсүнүкүн эмес.

OpenVPN хост кайда жеңет

Кичинекей, дайыма күйүк машинадагы OpenVPN сервери аралаш кардарларга, өзүнчө күбөлүктөрү бар бир нече колдонуучуга жана бир гана тышка чыгууга ыңгайлуу порт иштөө менен бөгөттөлүүнүн ортосундагы айырма болгон тармактарга жарайт. Ал ар бир кардарга профиль берет, бардык негизги платформаларда иштейт жана кардар тарабынан кадимки тышкы колдонмо сыяктуу аракет кылат.

Ал ошондой эле ээсин талап кылат. Бирөө сертификаттарды жаңыртып, хост жаңыртууларын колдонуп, кардар туташа албаганда журналды окушу керек. Ошол адам болбосо, өзү тарабынан жайгаштырылган акыркы чекит маанилүү болгон күнгө чейин тынч эскирет.

Жетүүгө убада берүүдөн мурун жолду текшериңиз

Windows угуучусунун ийгиликсиздигинин эң кеңири тараган себеби — аутентификация эмес. Себеп — жол: PPTP'ге кирүүчү TCP 1723 жана GRE керек, ал порт эмес, протокол 47, ал эми көптөгөн маршрутизаторлор портторду гана жиберет. Айрым жетүү тармактары кирүүчү байланыштарга такыр жол бербейт. Ушул бир факт Windows'тун каалаган жөндөөсүнөн да көбүрөөк тармакта курулма киргизилген угуучуну четтетет.

Эсептерди конфигурациялоодон мурун жолду сынап көрүңүз, ийгиликсиздиктин үч эмес, бир талапкер болушу үчүн:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Биринчи саптагы жабык порт — багыттоо же оператор маселеси, Windows маселеси эмес. Үчүнчү сап — OpenVPN тандагандан кийин жасай турган текшерүү, мында угуучу бир UDP порту бүтүндөй протокол суроосун алмаштырат.

Кайсы вариантты тандасаңыз да, PPTP'ни узак мөөнөттүү чечим катары интернетке каратып калтырбаңыз; анын аутентификациясы жана шифрлөөсү эскирген. Ал эми чыныгы муктаждык бир веб-колдонмо болсо, тескери прокси каалаган VPN'ден кичине жооп.