Windows' agehenden VPN oder en OpenVPN-Host: wielt a fënnef Minutten

Windows kann eng VPN-Verbindung unhuelen, ouni datt eppes ausser dem Betribssystem installéiert ass, an dat hëlleft wierklech, wann zwou Maschinne vun Iech fir en Nomëtteg en Tunnel brauchen. Et bleift ongeféier sou laang nëtzlech. Den agebaute Listener huet e feste Protokollmenü, keng Politik pro Client an eng Ofhängegkeet vun engem Desktop, deen een zoumaache kann. D'Wiel tëschent him, engem Router-Endpunkt an engem OpenVPN-Host kënnt op dräi Bedingunge an net op eng Preferenz erof.

Wat den agebaute Listener wierklech ass

Den Assistent fir agehend Verbindungen mécht aus enger Aarbechtsstatioun en klengen Endpunkt fir Fernzougang. Dir wielt, wéi eng lokal Konten erafuere kënnen, wéi Adressen ausgegeben ginn a wéi ee Protokoll un ass: PPTP, plus L2TP/IPsec oder SSTP, wou d'Edition an d'Zertifikatsaarbecht se ënnerstëtzen.

Wat et net ass, ass eng Politkschicht. Et gëtt keng Routenzouweisung pro Benotzer, keen duerch de Server erfuerderten opgedeilten Tunnel a keng Trennung tëschent dem Tunnel an der eege Netzwierkidentitéit vun der Aarbechtsstatioun. E Client, deen sech verbënnt, landt am selwechte Segment wéi d'Aarbechtsstatioun, ënner de Firewallregele vun deem Segment.

Genau dee leschte Punkt ass ze wäerten. D'Porten, d'Deelungen an de Browser vun der Aarbechtsstatioun sinn elo erreechbar fir jiddereen, deen de Kont huet, an de Kont ass e lokale Windows-Kont mat allem aneren, wat en schonn kann.

Dräi Bedingunge, déi et entscheeden

Frot wéi laang den Zougang dauere muss, wéi vill Leit en brauchen an ob d'Netzwierk de Protokoll iwwerhaapt liwwere kann.

Wann d'Äntwert eng Maschinn, eng Persoun an e puer Stonnen an engem Netzwierk ass, an deem Dir de Router kontrolléiert, ass den agebaute Listener verhältnisméisseg. Wann den Zougang ee Mount laang Neistarts iwwerliewe muss, fënnef Kollegen mat getrennten Umeldungsinformatioune bedéngen oder aus engem Mobilnetz funktionéiere muss, dat keng agehend Verbindunge kann empfänken, dann net. Wann de Protokoll IP-Protokoll 47 amplaz vun engem Port erfuerdert, kann d'Netzwierk refuséieren en ze liwweren, egal wat Windows ënnerstëtzt.

Dës dräi Äntwerten eliminéieren de gréissten Deel vun der Diskussioun an engem Passage. De Rescht ass Implementatiounsdetail.

Wou en Router-Endpunkt gewënnt

En Tunnel, deen um Router ophält, ass déi natierlech Wiel fir permanente Zougang. De Router ass schonn ëmmer un, en kann en Tunnel tëschent Standuerter op eng aner Büro droen, a Clienten brauchen näischt installéiert, wann de Router de Protokoll ubitt, deen se benotzen.

D'Aschränkung ass d'Firmware. Konsumenterouter ënnerstëtzen dacks nëmmen en Deel vun deem, wat d'Spezifikatioun erlaabt, an e Modell, deen VPN-Ënnerstëtzung annoncéiert, huet vläicht net just deen, deen Dir geplangt hutt. Kontrolléiert d'Funktiounslëscht vun der installéierter Firmware, net déi vun der Produktfamill.

Wou en OpenVPN-Host gewënnt

En OpenVPN-Server op enger klenger, ëmmer uner Maschinn passt zu gemeschten Clienten, méi Benotzer mat getrennten Umeldungsinformatiounen an Netzwierker, wou eng eenzeg no baussen frëndlech Port den Ënnerscheed tëschent funktionéieren a blockéiert ginn ass. En stellt e Profil pro Client aus, leeft op alle grousse Plattformen a behält sech aus der Clientssäit wéi eng gewéinlech erausgehend Applikatioun.

Et verlaangt och en Eegentemer. Een muss Zertifikater erneieren, Hostaktualiséierungen uwenden an de Log liesen, wann e Client sech net verbannen kann. Ouni dee Mënsch verfält en selbstgehosteten Endpunkt roueg bis zu deem Dag, wou et drop ugeet.

Kontrolléiert de Wee, ier Dir Zougang verspriechen

De heefegste Grond, firwat en Windows-Listener feelt, ass net d'Authentifikatioun. Et ass de Wee: PPTP brauch agehend TCP 1723 a GRE, wat Protokoll 47 an net e Port ass, a ville Routere ginn nëmme Porten weidergeleet. E puer Zougangsnetzwierker erlaben iwwerhaapt keng agehend Verbindungen. Dat eng Fakt schléisst den agebaute Listener op méi Netzwierker aus wéi all Windows-Astellung.

Test de Wee, ier Dir Konten astellt, sou datt e Feeler ee Kandidat huet amplaz dräi:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Eng zoue Port an der éischter Linn ass e Weiderleetungs- oder Ubiddeproblem, keen Windows-Problem. Déi drëtt Linn ass d'Kontroll, déi Dir no der Wiel vun OpenVPN géift maachen, wou eng eenzeg lauschterend UDP-Port déi ganz Protokollsfro ersetzt.

Wat fir eng Optioun Dir och wielt, loosst PPTP net als laangfristeg Léisung vis-à-vis vum Internet stoen; seng Authentifikatioun a Verschlësselung sinn veraltert. An wann den eigentleche Besoin eng eenzeg Webapplikatioun ass, ass en ëmgekehrte Proxy eng méi kleng Äntwert wéi all VPN.