Windows-ലെ ഇൻകമിംഗ് VPN അല്ലെങ്കിൽ OpenVPN ഹോസ്റ്റ്: അഞ്ച് മിനിറ്റിൽ തിരഞ്ഞെടുക്കുക

ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിനപ്പുറം ഒന്നും ഇൻസ്റ്റാൾ ചെയ്യാതെ തന്നെ Windows-ന് ഒരു VPN കണക്ഷൻ സ്വീകരിക്കാനാകും, നിങ്ങളുടെ രണ്ട് മെഷീനുകൾക്ക് ഒരു ഉച്ചയ്ക്ക് ഒരു ടണൽ ആവശ്യമാകുമ്പോൾ അത് ശരിക്കും സഹായിക്കുന്നു. ഏകദേശം അത്രയും കാലം അത് ഉപയോഗപ്രദമായി തുടരുന്നു. അന്തർനിർമ്മിത ശ്രോതാവിന് സ്ഥിരമായ ഒരു പ്രോട്ടോക്കോൾ മെനു ഉണ്ട്, ഓരോ ക്ലയന്റിനും നയമില്ല, കൂടാതെ ആരെങ്കിലും അടയ്ക്കാവുന്ന ഒരു ഡെസ്ക്ടോപ്പിനെ ആശ്രയിക്കുന്നു. അതിനും റൂട്ടർ എൻഡ്പോയിന്റിനും OpenVPN ഹോസ്റ്റിനും ഇടയിലുള്ള തിരഞ്ഞെടുപ്പ് മുൻഗണനയല്ല, മൂന്ന് വ്യവസ്ഥകളാണ്.

അന്തർനിർമ്മിത ശ്രോതാവ് യഥാർത്ഥത്തിൽ എന്താണ്

ഇൻകമിംഗ് കണക്ഷൻ വിസാർഡ് ഒരു വർക്ക്സ്റ്റേഷനെ ചെറിയ റിമോട്ട് ആക്സസ് എൻഡ്പോയിന്റാക്കി മാറ്റുന്നു. ഏത് ലോക്കൽ അക്കൗണ്ടുകൾക്ക് ഡയൽ ചെയ്യാമെന്ന്, വിലാസങ്ങൾ എങ്ങനെ നൽകുന്നുവെന്ന്, ഏത് പ്രോട്ടോക്കോൾ സജീവമാണെന്ന് നിങ്ങൾ തിരഞ്ഞെടുക്കുന്നു: PPTP, കൂടാതെ എഡിഷനും സർട്ടിഫിക്കറ്റ് ജോലിയും പിന്തുണയ്ക്കുന്നിടത്ത് L2TP/IPsec അല്ലെങ്കിൽ SSTP.

അതല്ലാത്തത് ഒരു നയ പാളിയാണ്. ഓരോ ഉപയോക്താവിനുമുള്ള റൂട്ട് അനുവദനം ഇല്ല, സർവർ അടിച്ചേൽപ്പിക്കുന്ന വിഭജിത ടണൽ ഇല്ല, ടണലും വർക്ക്സ്റ്റേഷന്റെ സ്വന്തം നെറ്റ്വർക്ക് ഐഡന്റിറ്റിയും തമ്മിൽ വേർതിരിവുമില്ല. കണക്ട് ചെയ്യുന്ന ക്ലയന്റ് വർക്ക്സ്റ്റേഷനുള്ള അതേ സെഗ്മെന്റിൽ ഇറങ്ങുന്നു, ആ സെഗ്മെന്റിന്റെ ഫയർവാൾ നിയമങ്ങൾക്ക് കീഴിൽ.

അവസാനത്തെ ആ പോയിന്റാണ് തൂക്കിനോക്കേണ്ടത്. വർക്ക്സ്റ്റേഷന്റെ സ്വന്തം പോർട്ടുകളും പങ്കിടലുകളും ബ്രൗസറും ഇപ്പോൾ അക്കൗണ്ട് ഉള്ള ആർക്കും എത്താവുന്നതാണ്, അക്കൗണ്ട് ഇതിനകം ചെയ്യാൻ കഴിയുന്ന എല്ലാത്തിനുമൊപ്പം ഒരു ലോക്കൽ Windows അക്കൗണ്ടാണ്.

തീരുമാനിക്കുന്ന മൂന്ന് വ്യവസ്ഥകൾ

ആക്സസ് എത്ര കാലം നിലനിൽക്കണം, എത്ര പേർക്ക് അത് വേണം, നെറ്റ്വർക്കിന് ആ പ്രോട്ടോക്കോൾ എത്തിക്കാനാകുമോ എന്നും ചോദിക്കുക.

ഉത്തരം ഒരു മെഷീൻ, ഒരു വ്യക്തി, നിങ്ങൾ റൂട്ടർ നിയന്ത്രിക്കുന്ന ഒരു നെറ്റ്വർക്കിൽ കുറച്ച് മണിക്കൂർ എന്നതാണെങ്കിൽ, അന്തർനിർമ്മിത ശ്രോതാവ് ആനുപാതികമാണ്. ആക്സസ് ഒരു മാസം റീബൂട്ടുകളെ അതിജീവിക്കണമെങ്കിൽ, വെവ്വേറെ ക്രെഡൻഷ്യലുകളുള്ള അഞ്ച് സഹപ്രവർത്തകർക്ക് സേവനം നൽകണമെങ്കിൽ, അല്ലെങ്കിൽ ഇൻകമിംഗ് കണക്ഷനുകൾ സ്വീകരിക്കാനാകാത്ത ഒരു മൊബൈൽ നെറ്റ്വർക്കിൽ നിന്ന് പ്രവർത്തിക്കണമെങ്കിൽ, അങ്ങനെയല്ല. പ്രോട്ടോക്കോൾ പോർട്ടിന് പകരം IP പ്രോട്ടോക്കോൾ 47 ആവശ്യപ്പെടുന്നുവെങ്കിൽ, Windows എന്ത് പിന്തുണച്ചാലും നെറ്റ്വർക്ക് അത് എത്തിക്കാൻ വിസമ്മതിച്ചേക്കാം.

ഈ മൂന്ന് ഉത്തരങ്ങൾ ഒറ്റയടിക്ക് തർക്കത്തിന്റെ ഭൂരിഭാഗവും ഇല്ലാതാക്കുന്നു. ബാക്കിയുള്ളത് നടപ്പാക്കലിന്റെ വിശദാംശമാണ്.

റൂട്ടർ എൻഡ്പോയിന്റ് വിജയിക്കുന്നിടത്ത്

റൂട്ടറിൽ അവസാനിക്കുന്ന ടണൽ സ്ഥിരമായ ആക്സസിന് സ്വാഭാവിക തിരഞ്ഞെടുപ്പാണ്. റൂട്ടർ ഇതിനകം എപ്പോഴും ഓണാണ്, മറ്റൊരു ഓഫീസിലേക്ക് സൈറ്റ്-ടു-സൈറ്റ് ടണൽ കൊണ്ടുപോകാനാകും, റൂട്ടർ അവർ ഉപയോഗിക്കുന്ന പ്രോട്ടോക്കോൾ വാഗ്ദാനം ചെയ്യുന്നുവെങ്കിൽ ക്ലയന്റുകൾക്ക് ഒന്നും ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതില്ല.

പരിധി ഫേംവെയറാണ്. ഉപഭോക്തൃ റൂട്ടറുകൾ പലപ്പോഴും സ്പെസിഫിക്കേഷൻ അനുവദിക്കുന്നതിന്റെ ഒരു ഭാഗം മാത്രമേ പിന്തുണയ്ക്കുന്നുള്ളൂ, VPN പിന്തുണ പരസ്യപ്പെടുത്തുന്ന ഒരു മോഡലിൽ നിങ്ങൾ ആസൂത്രണം ചെയ്ത അതേ പ്രോട്ടോക്കോൾ ഉണ്ടായില്ലെന്നും വരാം. സ്ഥാപിച്ച ഫേംവെയറിന്റെ സവിശേഷതാ പട്ടിക നോക്കുക, ഉൽപ്പന്ന കുടുംബത്തിന്റേതല്ല.

OpenVPN ഹോസ്റ്റ് വിജയിക്കുന്നിടത്ത്

എപ്പോഴും ഓണായിരിക്കുന്ന ചെറിയ ഒരു മെഷീനിലെ OpenVPN സർവർ മിശ്രിത ക്ലയന്റുകൾക്കും, വെവ്വേറെ ക്രെഡൻഷ്യലുകളുള്ള പല ഉപയോക്താക്കൾക്കും, പുറത്തേക്കുള്ള ട്രാഫിക്കിന് അനുയോജ്യമായ ഒരു പോർട്ട് പ്രവർത്തിക്കുന്നതും തടയപ്പെടുന്നതും തമ്മിലുള്ള വ്യത്യാസമാകുന്ന നെറ്റ്വർക്കുകൾക്കും യോജിക്കുന്നു. ഓരോ ക്ലയന്റിനും പ്രൊഫൈൽ നൽകുന്നു, എല്ലാ പ്രധാന പ്ലാറ്റ്ഫോമുകളിലും പ്രവർത്തിക്കുന്നു, ക്ലയന്റിന്റെ ഭാഗത്തുനിന്ന് സാധാരണ ഔട്ട്ബൗണ്ട് ആപ്ലിക്കേഷൻ പോലെ പെരുമാറുന്നു.

അതിന് ഒരു ഉടമയും വേണം. ആരെങ്കിലും സർട്ടിഫിക്കറ്റുകൾ പുതുക്കണം, ഹോസ്റ്റ് അപ്ഡേറ്റുകൾ പ്രയോഗിക്കണം, ഒരു ക്ലയന്റിന് കണക്ട് ചെയ്യാനാകാത്തപ്പോൾ ലോഗ് വായിക്കണം. ആ വ്യക്തിയില്ലാതെ, സ്വയം ഹോസ്റ്റ് ചെയ്ത എൻഡ്പോയിന്റ് അത് പ്രധാനമാകുന്ന ദിവസം വരെ നിശബ്ദമായി ക്ഷയിക്കുന്നു.

ആക്സസ് വാഗ്ദാനം ചെയ്യുന്നതിന് മുമ്പ് പാത പരിശോധിക്കുക

Windows ശ്രോതാവ് പരാജയപ്പെടാനുള്ള ഏറ്റവും സാധാരണ കാരണം പ്രാമാണീകരണമല്ല. കാരണം പാതയാണ്: PPTP-യ്ക്ക് ഇൻകമിംഗ് TCP 1723-ഉം GRE-യും വേണം, അത് പോർട്ടല്ല പ്രോട്ടോക്കോൾ 47 ആണ്, പല റൂട്ടറുകളും പോർട്ടുകൾ മാത്രമേ കൈമാറുന്നുള്ളൂ. ചില ആക്സസ് നെറ്റ്വർക്കുകൾ ഇൻകമിംഗ് കണക്ഷനുകൾ അനുവദിക്കുന്നേയില്ല. ആ ഒരു വസ്തുത ഏതൊരു Windows ക്രമീകരണത്തെക്കാളും കൂടുതൽ നെറ്റ്വർക്കുകളിൽ അന്തർനിർമ്മിത ശ്രോതാവിനെ ഒഴിവാക്കുന്നു.

അക്കൗണ്ടുകൾ കോൺഫിഗർ ചെയ്യുന്നതിന് മുമ്പ് പാത പരീക്ഷിക്കുക, പരാജയത്തിന് മൂന്നല്ല ഒരു സ്ഥാനാർത്ഥി മാത്രമുണ്ടാകാൻ:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

ആദ്യ വരിയിലെ അടച്ച പോർട്ട് ഫോർവേഡിംഗിന്റെയോ ഓപ്പറേറ്ററുടെയോ പ്രശ്നമാണ്, Windows-ന്റെ പ്രശ്നമല്ല. മൂന്നാം വരി OpenVPN തിരഞ്ഞെടുത്തതിന് ശേഷം നടത്തുന്ന പരിശോധനയാണ്, അവിടെ കേൾക്കുന്ന ഒരു UDP പോർട്ട് മുഴുവൻ പ്രോട്ടോക്കോൾ ചോദ്യത്തെ മാറ്റിസ്ഥാപിക്കുന്നു.

ഏത് ഓപ്ഷൻ തിരഞ്ഞെടുത്താലും, PPTP-യെ ദീർഘകാല ക്രമീകരണമായി ഇന്റർനെറ്റിന് അഭിമുഖമായി വിടരുത്; അതിന്റെ പ്രാമാണീകരണവും എൻക്രിപ്ഷനും കാലഹരണപ്പെട്ടവയാണ്. യഥാർത്ഥ ആവശ്യം ഒരു വെബ് ആപ്ലിക്കേഷൻ ആണെങ്കിൽ, റിവേഴ്സ് പ്രോക്സി ഏത് VPN-നെക്കാളും ചെറിയ ഉത്തരമാണ്.