Windows ienākošais VPN vai OpenVPN resursdators: izvēlieties piecās minūtēs

Windows var pieņemt VPN savienojumu, neinstalējot neko papildus operētājsistēmai, un tas patiešām palīdz, kad divām jūsu mašīnām vienai pēcpusdienai vajag tuneli. Tas paliek noderīgs apmēram tik ilgi. Iebūvētajam klausītājam ir fiksēta protokolu izvēlne, nav politikas katram klientam, un tas ir atkarīgs no darbvirsmas, ko kāds var aizvērt. Izvēle starp to, maršrutētāja galapunktu un OpenVPN resursdatoru ir trīs nosacījumu, nevis gaumes jautājums.

Kas patiesībā ir iebūvētais klausītājs

Ienākošo savienojumu vednis pārvērš darbstaciju par nelielu attālinātas piekļuves galapunktu. Jūs izvēlaties, kuri vietējie konti var piezvanīt, kā tiek izdalītas adreses un kurš protokols ir ieslēgts: PPTP, kā arī L2TP/IPsec vai SSTP tur, kur to atbalsta izdevums un sertifikātu darbs.

Tas, kas tas nav, ir politikas slānis. Nav maršrutu piešķiršanas katram lietotājam, nav servera uzspiesta dalītā tuneļa, un nav atdalījuma starp tuneli un pašas darbstacijas tīkla identitāti. Pievienojies klients nonāk tajā pašā segmentā kā darbstacija, saskaņā ar tā segmenta ugunsmūra noteikumiem.

Tieši šis pēdējais punkts ir jāizsver. Pašas darbstacijas porti, koplietojumi un pārlūks tagad ir pieejami ikvienam, kam ir konts, un konts ir vietējs Windows konts ar visu pārējo, ko tas jau prot.

Trīs nosacījumi, kas izšķir

Jautājiet, cik ilgi piekļuvei jāilgst, cik cilvēkiem tā vajadzīga un vai tīkls vispār spēj piegādāt protokolu.

Ja atbilde ir viena mašīna, viens cilvēks un dažas stundas tīklā, kurā maršrutētāju kontrolējat jūs, iebūvētais klausītājs ir samērīgs. Ja piekļuvei mēnesi jāiztur restartēšana, jāapkalpo pieci kolēģi ar atsevišķiem akreditācijas datiem vai jādarbojas no mobilo sakaru tīkla, kas nevar saņemt ienākošos savienojumus, tad nē. Ja protokols prasa IP protokolu 47, nevis portu, tīkls var atteikties to piegādāt neatkarīgi no tā, ko atbalsta Windows.

Šīs trīs atbildes vienā piegājienā novērš lielāko daļu strīda. Pārējais ir ieviešanas detaļa.

Kur uzvar maršrutētāja galapunkts

Tunelis, kas beidzas maršrutētājā, ir dabiska izvēle pastāvīgai piekļuvei. Maršrutētājs jau vienmēr ir ieslēgts, tas var pārvadāt tuneli starp vietām uz citu biroju, un klientiem nekas nav jāinstalē, ja maršrutētājs piedāvā viņu izmantoto protokolu.

Ierobežojums ir programmaparatūra. Patērētāju maršrutētāji bieži atbalsta tikai daļu no tā, ko pieļauj specifikācija, un modelis, kas reklamē VPN atbalstu, var nesaturēt tieši to, ko jūs plānojāt. Pārbaudiet instalētās programmaparatūras funkciju sarakstu, nevis produktu saimes.

Kur uzvar OpenVPN resursdators

OpenVPN serveris mazā, vienmēr ieslēgtā mašīnā der dažādiem klientiem, vairākiem lietotājiem ar atsevišķiem akreditācijas datiem un tīkliem, kuros viens izejošajai plūsmai piemērots ports ir starpība starp darbību un bloķēšanu. Tas izsniedz profilu katram klientam, darbojas visās galvenajās platformās un no klienta puses uzvedas kā parasta izejoša lietojumprogramma.

Tas arī prasa īpašnieku. Kādam jāatjauno sertifikāti, jāpiemēro resursdatora atjauninājumi un jālasa žurnāls, kad klients nevar pievienoties. Bez šī cilvēka pašu mitināts galapunkts klusi noplicinās līdz dienai, kad tam ir nozīme.

Pārbaudiet ceļu, pirms apsolāt piekļuvi

Biežākais Windows klausītāja neveiksmes iemesls nav autentifikācija. Iemesls ir ceļš: PPTP nepieciešams ienākošais TCP 1723 un GRE, kas ir protokols 47, nevis ports, un daudzi maršrutētāji pārsūta tikai portus. Daži piekļuves tīkli vispār nepieļauj ienākošos savienojumus. Šis viens fakts izslēdz iebūvēto klausītāju vairāk tīklos nekā jebkurš Windows iestatījums.

Pārbaudiet ceļu pirms kontu konfigurēšanas, lai neveiksmei būtu viens kandidāts, nevis trīs:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Aizvērts ports pirmajā rindā ir pārsūtīšanas vai operatora problēma, nevis Windows problēma. Trešā rinda ir pārbaude, ko veiktu pēc OpenVPN izvēles, kur viens klausītājs UDP ports aizstāj visu protokola jautājumu.

Lai kuru variantu izvēlētos, neatstājiet PPTP vērstu pret internetu kā ilgtermiņa risinājumu; tā autentifikācija un šifrēšana ir novecojusi. Un, ja patiesā vajadzība ir viena tīmekļa lietojumprogramma, apgrieztais starpniekserveris ir mazāka atbilde nekā jebkurš VPN.