Windows gaunamas VPN arba OpenVPN serveris: rinkitės per penkias minutes

Windows gali priimti VPN ryšį nieko papildomai neįdiegus, išskyrus operacinę sistemą, ir tai tikrai padeda, kai dviem jūsų kompiuteriams reikia tunelio vienai popietei. Naudinga tai išlieka maždaug tiek laiko. Integruotas klausytojas turi fiksuotą protokolų meniu, neturi politikos kiekvienam klientui ir priklauso nuo darbalaukio, kurį kas nors gali uždaryti. Pasirinkimas tarp jo, maršrutizatoriaus galinio taško ir OpenVPN serverio priklauso nuo trijų sąlygų, o ne nuo pageidavimo.

Kas iš tikrųjų yra integruotas klausytojas

Gaunamų jungčių vedlys paverčia darbo stotį mažu nuotolinės prieigos galiniu tašku. Jūs pasirenkate, kurios vietinės paskyros gali skambinti, kaip skirstomi adresai ir kuris protokolas įjungtas: PPTP, taip pat L2TP/IPsec arba SSTP ten, kur tai palaiko leidimas ir sertifikatų darbas.

Ko jis nėra, tai politikos sluoksnis. Nėra maršrutų priskyrimo kiekvienam naudotojui, nėra serverio primesto padalinto tunelio ir nėra atskyrimo tarp tunelio ir pačios darbo stoties tinklo tapatybės. Prisijungęs klientas atsiduria tame pačiame segmente kaip darbo stotis, pagal to segmento ugniasienės taisykles.

Būtent šį paskutinį punktą reikia pasverti. Pačios darbo stoties prievadai, bendrinami ištekliai ir naršyklė dabar pasiekiami kiekvienam, kas turi paskyrą, o paskyra yra vietinė Windows paskyra su viskuo kitu, ką ji jau gali.

Trys sąlygos, kurios nusprendžia

Paklauskite, kiek laiko turi trukti prieiga, kiek žmonių jos reikia ir ar tinklas apskritai gali pristatyti protokolą.

Jei atsakymas yra vienas kompiuteris, vienas žmogus ir kelios valandos tinkle, kuriame maršrutizatorių valdote jūs, integruotas klausytojas yra proporcingas. Jei prieiga turi išgyventi perkrovimus mėnesį, aptarnauti penkis kolegas su atskirais prisijungimo duomenimis arba veikti iš mobiliojo tinklo, kuris negali priimti gaunamų jungčių, tai ne. Jei protokolas reikalauja IP protokolo 47, o ne prievado, tinklas gali atsisakyti jį pristatyti, nepaisant to, ką palaiko Windows.

Šie trys atsakymai vienu sykiu pašalina didžiąją dalį ginčo. Likusi dalis yra įgyvendinimo detalė.

Kur laimi maršrutizatoriaus galinis taškas

Tunelis, pasibaigiantis maršrutizatoriuje, yra natūralus pasirinkimas nuolatinei prieigai. Maršrutizatorius jau visada įjungtas, jis gali nešti tunelį tarp vietovių į kitą biurą, o klientams nereikia nieko diegti, jei maršrutizatorius siūlo jų naudojamą protokolą.

Apribojimas yra programinė įranga. Vartotojų maršrutizatoriai dažnai palaiko tik dalį to, ką leidžia specifikacija, o modelis, kuris reklamuoja VPN palaikymą, gali neturėti būtent to protokolo, kurį planavote. Patikrinkite įdiegtos programinės įrangos funkcijų sąrašą, o ne produktų šeimos.

Kur laimi OpenVPN serveris

OpenVPN serveris mažame, visada įjungtame kompiuteryje tinka mišriems klientams, keliems naudotojams su atskirais prisijungimo duomenimis ir tinklams, kuriuose vienas išeinančiam srautui tinkamas prievadas yra skirtumas tarp veikimo ir blokavimo. Jis išduoda profilį kiekvienam klientui, veikia visose pagrindinėse platformose ir kliento pusėje elgiasi kaip įprasta išeinanti programa.

Jis taip pat reikalauja savininko. Kažkas turi atnaujinti sertifikatus, taikyti serverio atnaujinimus ir skaityti žurnalą, kai klientas negali prisijungti. Be to žmogaus savarankiškai talpinamas galinis taškas tyliai nyksta iki dienos, kai tai tampa svarbu.

Patikrinkite kelią prieš žadėdami prieigą

Dažniausia Windows klausytojo nepavykimo priežastis nėra autentifikavimas. Priežastis yra kelias: PPTP reikalauja gaunamo TCP 1723 ir GRE, kuris yra protokolas 47, o ne prievadas, ir daugelis maršrutizatorių persiunčia tik prievadus. Kai kurie prieigos tinklai visiškai neleidžia gaunamų jungčių. Šis vienas faktas atmeta integruotą klausytoją daugiau tinklų nei bet kuri Windows nuostata.

Išbandykite kelią prieš konfigūruodami paskyras, kad nesėkmė turėtų vieną kandidatą, o ne tris:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Uždaras prievadas pirmoje eilutėje yra persiuntimo arba operatoriaus problema, o ne Windows problema. Trečia eilutė yra patikra, kurią atliktumėte pasirinkę OpenVPN, kur vienas klausantis UDP prievadas pakeičia visą protokolo klausimą.

Kad ir kurią parinktį pasirinktumėte, nepalikite PPTP atgręžto į internetą kaip ilgalaikio sprendimo; jo autentifikavimas ir šifravimas yra pasenę. Ir jei tikrasis poreikis yra viena žiniatinklio programa, atvirkštinis tarpinis serveris yra mažesnis atsakymas nei bet kuri VPN.