Влезен VPN во Windows или OpenVPN хост: изберете за пет минути

Windows може да прими VPN врска без ништо инсталирано освен оперативниот систем, и тоа навистина помага кога две ваши машини имаат потреба од тунел за едно попладне. Останува корисно приближно толку долго. Вградениот слушател има фиксно мени со протоколи, нема политика по клиент и зависи од работна површина што некој може да ја затвори. Изборот меѓу него, крајна точка на рутерот и OpenVPN хост се сведува на три услови, а не на претпочитање.

Што е всушност вградениот слушател

Волшебникот за влезни врски ја претвора работната станица во мала крајна точка за далечински пристап. Избирате кои локални сметки можат да се јавуваат, како се доделуваат адреси и кој протокол е вклучен: PPTP, плус L2TP/IPsec или SSTP таму каде што изданието и работата со сертификати ги поддржуваат.

Она што не е е слој за политики. Нема доделување рути по корисник, нема поделен тунел наметнат од серверот и нема одвојување меѓу тунелот и сопствениот мрежен идентитет на работната станица. Клиентот што ќе се поврзе слетува на истиот сегмент како работната станица, под правилата на огнениот ѕид на тој сегмент.

Токму последната точка треба да се измери. Сопствените порти, споделувањата и прелистувачот на работната станица сега се достапни за секој што ја има сметката, а сметката е локална Windows сметка со сето останато што веќе го може.

Три услови што одлучуваат

Прашајте колку долго треба да трае пристапот, колку луѓе им е потребен и дали мрежата воопшто може да го достави протоколот.

Ако одговорот е една машина, еден човек и неколку часа на мрежа каде што рутерот го контролирате вие, вградениот слушател е сразмерен. Ако пристапот треба да преживее рестартирања еден месец, да служи пет колеги со одделни акредитиви или да работи од мобилна мрежа што не може да прима влезни врски, тогаш не е. Ако протоколот бара IP протокол 47 наместо порта, мрежата може да одбие да го достави, без оглед на тоа што го поддржува Windows.

Овие три одговори го отстрануваат најголемиот дел од расправата во еден потез. Останатото е детаљ за примена.

Каде победува крајната точка на рутерот

Тунел што завршува на рутерот е природен избор за постојан пристап. Рутерот веќе е секогаш вклучен, може да носи тунел меѓу локации до друга канцеларија, а клиентите не треба ништо да инсталираат ако рутерот го нуди протоколот што го користат.

Ограничувањето е фирмверот. Потрошувачките рутери често поддржуваат само дел од она што го дозволува спецификацијата, а модел што рекламира VPN поддршка може да не го вклучува токму тој протокол што го планиравте. Проверете го списокот со функции на инсталираниот фирмвер, не на производната фамилија.

Каде победува OpenVPN хост

OpenVPN сервер на мала машина што е секогаш вклучена одговара на мешани клиенти, на неколку корисници со одделни акредитиви и на мрежи каде што една порта погодна за излезен сообраќај е разликата меѓу работа и блокирање. Издава профил по клиент, работи на сите големи платформи и од страната на клиентот се однесува како обична излезна апликација.

Бара и сопственик. Некој мора да обновува сертификати, да применува ажурирања на хостот и да го чита дневникот кога клиент не може да се поврзе. Без тој човек, самостојно хостирана крајна точка тивко пропаѓа до денот кога е важна.

Проверете ја патеката пред да ветите пристап

Најчестата причина зошто слушател на Windows не успева не е автентикацијата. Причината е патеката: PPTP бара влезен TCP 1723 и GRE, што е протокол 47, а не порта, и многу рутери пренесуваат само порти. Некои пристапни мрежи воопшто не дозволуваат влезни врски. Овој еден факт го исклучува вградениот слушател на повеќе мрежи отколку која и да е поставка на Windows.

Тестирајте ја патеката пред да конфигурирате сметки, за неуспехот да има еден кандидат наместо три:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Затворена порта во првиот ред е проблем со пренесување или со операторот, не проблем на Windows. Третиот ред е проверката што би ја направиле откако ќе изберете OpenVPN, каде што една слушателна UDP порта го заменува целото прашање за протоколот.

Која и опција да изберете, не го оставајте PPTP свртен кон интернет како долгорочно решение; неговата автентикација и шифрирање се застарени. И ако вистинската потреба е една веб-апликација, обратниот прокси е помал одговор од кој и да е VPN.