Windows-ын ирж буй VPN эсвэл OpenVPN хост: таван минутад сонгоно уу

Windows нь үйлдлийн системээс өөр юу ч суулгахгүйгээр VPN холболт хүлээн авч чаддаг бөгөөд таны хоёр машин нэг үдээс хойш туннель хэрэгтэй болоход энэ үнэхээр тусалдаг. Энэ нь ойролцоогоор тэр хугацаанд л ашигтай хэвээр байдаг. Суулгасан сонсогчид тогтмол протоколын цэс байдаг, клиент бүрт бодлого байхгүй, мөн хэн нэгэн хааж болох ажлын дэвсгэрээс хамаардаг. Түүний, чиглүүлэгч дээрх төгсгөлийн цэгийн болон OpenVPN хостийн хооронд сонгох нь таашаал биш, гурван нөхцлөөс хамаарна.

Суулгасан сонсогч үнэндээ юу вэ

Ирж буй холболтын шидтэн ажлын станцыг алсын хандалтын жижиг төгсгөлийн цэг болгоно. Аль орон нутгийн бүртгэлүүд залгаж болох, хаягууд хэрхэн хуваарилагдах, аль протокол асаалттай байхыг та сонгоно: PPTP, мөн хэвлэл болон гэрчилгээний ажил дэмжиж байгаа газарт L2TP/IPsec эсвэл SSTP.

Түүний биш зүйл бол бодлогын давхарга юм. Хэрэглэгч бүрийн маршрутын хуваарилалт байхгүй, серверийн тулгасан хуваагдсан туннель байхгүй, туннель болон ажлын станцын өөрийн сүлжээний таних тэмдгийн хооронд ялгарал байхгүй. Холбогдсон клиент ажлын станцтай ижил сегментэд буудаг, тэр сегментийн галт хананы дүрмийн дагуу.

Яг энэ сүүлчийн зүйлийг жинлэх хэрэгтэй. Ажлын станцын өөрийн портууд, хуваалцалт, хөтчүүр нь одоо бүртгэлтэй хэн бүхэнд хүртээмжтэй болсон бөгөөд бүртгэл нь аль хэдийн хийж чадах бүх зүйлтэйгээ орон нутгийн Windows бүртгэл юм.

Шийдвэрлэх гурван нөхцөл

Хандалт хэр удаан үргэлжлэх ёстой, хэдэн хүнд хэрэгтэй, сүлжээ протоколыг хүргэж чадах эсэхийг асуугаарай.

Хариулт нь нэг машин, нэг хүн, чиглүүлэгчийг өөрөө хянадаг сүлжээнд хэдэн цаг байвал суулгасан сонсогч тохиромжтой. Хандалт нэг сарын турш дахин ачаалалтыг давах ёстой, тусдаа итгэмжлэл бүхий таван хамт олонд үйлчлэх ёстой, эсвэл ирж буй холболт хүлээн авч чадахгүй гар утасны сүлжээнээс ажиллах ёстой бол тийм биш. Хэрэв протокол порт биш IP протокол 47 шаардаж байвал Windows юуг дэмжсэн ч сүлжээ үүнийг хүргэхээс татгалзаж болно.

Эдгээр гурван хариулт маргааны ихэнхийг нэг удаад арилгана. Үлдсэн нь хэрэгжүүлэлтийн дэлгэрэнгүй мэдээлэл юм.

Чиглүүлэгч дээрх төгсгөлийн цэг хаана ялдаг

Чиглүүлэгч дээр дуусах туннель байнгын хандалтад байгалийн сонголт юм. Чиглүүлэгч аль хэдийн үргэлж асаалттай, өөр оффис руу сайт хоорондын туннель зөөж чадна, чиглүүлэгч тэдний ашигладаг протоколыг санал болговол клиентүүд юу ч суулгах шаардлагагүй.

Хязгаарлалт нь firmware юм. Хэрэглэгчийн чиглүүлэгчид ихэвчлэн техникийн үзүүлэлтийн зөвшөөрсөн зүйлийн зөвхөн нэг хэсгийг дэмждэг бөгөөд VPN дэмжлэг сурталчилдаг загварт таны төлөвлөсөн яг тэр протокол байхгүй байж болно. Суулгасан firmware-ийн функцийн жагсаалтыг харна уу, бүтээгдэхүүний гэр бүлийнх биш.

OpenVPN хост хаана ялдаг

Бага, үргэлж асаалттай машин дээрх OpenVPN сервер нь холимог клиентүүд, тусдаа итгэмжлэл бүхий хэд хэдэн хэрэглэгч, мөн гадагш чиглэсэн урсгалд тохиромжтой нэг порт ажиллах болон блоклогдохын хоорондын ялгаа болдог сүлжээнүүдэд тохирно. Энэ нь клиент бүрт профайл олгодог, бүх гол платформ дээр ажилладаг, клиентийн талаас энгийн гадагш чиглэсэн программын адил ажилладаг.

Энэ нь мөн эзэн шаарддаг. Хэн нэгэн гэрчилгээг шинэчилж, хост шинэчлэлтийг хэрэглэж, клиент холбогдож чадахгүй үед лог унших ёстой. Тэр хүнгүйгээр өөрөө байршуулсан төгсгөлийн цэг нь чухал болох өдөр хүртэл чимээгүйгээр мууддаг.

Хандалт амлахын өмнө замыг шалгана уу

Windows сонсогчийн бүтэлгүйтлийн хамгийн түгээмэл шалтгаан нь таних биш. Шалтгаан нь зам: PPTP-д ирж буй TCP 1723 болон GRE хэрэгтэй бөгөөд энэ нь порт биш протокол 47 бөгөөд олон чиглүүлэгч зөвхөн портуудыг дамжуулдаг. Зарим хандалтын сүлжээ ирж буй холболтыг огт зөвшөөрдөггүй. Энэ нэг баримт нь ямар ч Windows тохиргооноос илүү олон сүлжээнд суулгасан сонсогчийг хасаж байна.

Бүртгэлүүдийг тохируулахын өмнө замыг туршина уу, бүтэлгүйтэл гурван биш нэг нэр дэвшигчтэй байхын тулд:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Эхний мөрөнд хаалттай порт нь дамжуулалт эсвэл операторын асуудал, Windows-ын асуудал биш. Гурав дахь мөр нь OpenVPN сонгосны дараа хийх шалгалт бөгөөд тэнд сонсож буй нэг UDP порт бүх протоколын асуултыг орлоно.

Ямар ч хувилбарыг сонгосон ч, PPTP-г урт хугацааны шийдэл болгон интернэт рүү харуулж бүү орхи; түүний таних болон шифрлэлт хуучирсан. Хэрэв жинхэнэ хэрэгцээ нь нэг вэб программ бол урвуу прокси нь ямар ч VPN-ээс жижиг хариулт юм.