VPN masuk Windows atau hos OpenVPN: pilih dalam lima minit

Windows boleh menerima sambungan VPN tanpa apa-apa dipasang selain sistem pengendalian, dan itu benar-benar membantu apabila dua mesin milik anda memerlukan terowong untuk satu petang. Ia kekal berguna kira-kira selama itu. Pendengar terbina dalam mempunyai menu protokol tetap, tiada dasar setiap klien, dan bergantung pada desktop yang mungkin ditutup oleh seseorang. Memilih antara ia, titik akhir pada penghala dan hos OpenVPN bergantung pada tiga syarat, bukan keutamaan.

Apa sebenarnya pendengar terbina dalam

Wizard sambungan masuk menjadikan stesen kerja sebagai titik akhir akses jauh yang kecil. Anda memilih akaun tempatan mana yang boleh mendail masuk, bagaimana alamat diagihkan dan protokol mana yang dihidupkan: PPTP, serta L2TP/IPsec atau SSTP di tempat edisi dan kerja sijil menyokongnya.

Apa yang ia bukan ialah lapisan dasar. Tiada penetapan laluan setiap pengguna, tiada terowong berpecah yang dipaksa oleh pelayan, dan tiada pemisahan antara terowong dan identiti rangkaian stesen kerja itu sendiri. Klien yang bersambung mendarat pada segmen yang sama dengan stesen kerja, di bawah peraturan tembok api segmen itu.

Poin terakhir itulah yang perlu ditimbang. Port, perkongsian dan pelayar stesen kerja kini boleh dicapai oleh sesiapa yang memegang akaun, dan akaun itu ialah akaun Windows tempatan dengan segala-galanya yang sudah boleh dilakukannya.

Tiga syarat yang menentukan

Tanya berapa lama akses perlu bertahan, berapa ramai yang memerlukannya, dan sama ada rangkaian itu mampu menyampaikan protokol itu.

Jika jawapannya satu mesin, satu orang dan beberapa jam pada rangkaian tempat anda mengawal penghala, pendengar terbina dalam adalah berkadar. Jika akses mesti bertahan melalui but semula selama sebulan, melayani lima rakan sekerja dengan kelayakan berasingan, atau berfungsi dari rangkaian mudah alih yang tidak boleh menerima sambungan masuk, ia tidak berkadar. Jika protokol memerlukan protokol IP 47 dan bukan port, rangkaian mungkin enggan menyampaikannya, tanpa mengira apa yang disokong Windows.

Ketiga-tiga jawapan itu menghapuskan sebahagian besar perdebatan dalam satu laluan. Selebihnya ialah butiran pelaksanaan.

Di mana titik akhir pada penghala menang

Terowong yang tamat pada penghala ialah pilihan semula jadi untuk akses kekal. Penghala sudah sentiasa dihidupkan, ia boleh membawa terowong antara tapak ke pejabat lain, dan klien tidak perlu memasang apa-apa jika penghala menawarkan protokol yang mereka gunakan.

Kekangannya ialah firmware. Penghala pengguna sering hanya menyokong sebahagian daripada apa yang dibenarkan oleh spesifikasi, dan model yang mengiklankan sokongan VPN mungkin tidak menyertakan tepat protokol yang anda rancang. Semak senarai ciri firmware yang dipasang, bukan keluarga produk.

Di mana hos OpenVPN menang

Pelayan OpenVPN pada mesin kecil yang sentiasa dihidupkan sesuai untuk klien bercampur, beberapa pengguna dengan kelayakan berasingan, dan rangkaian di mana satu port mesra keluar menjadi perbezaan antara berfungsi dan disekat. Ia mengeluarkan profil bagi setiap klien, berjalan pada semua platform utama, dan dari sisi klien berkelakuan seperti aplikasi keluar biasa.

Ia juga meminta pemilik. Seseorang perlu memperbaharui sijil, menggunakan kemas kini hos dan membaca log apabila klien tidak dapat bersambung. Tanpa orang itu, titik akhir yang dihos sendiri merosot secara senyap sehingga hari ia penting.

Periksa laluan sebelum menjanjikan akses

Sebab paling biasa pendengar Windows gagal bukanlah pengesahan. Sebabnya ialah laluan: PPTP memerlukan TCP 1723 masuk dan GRE, yang merupakan protokol 47 dan bukan port, dan banyak penghala hanya memajukan port. Sesetengah rangkaian akses tidak membenarkan sambungan masuk sama sekali. Satu fakta itu menyingkirkan pendengar terbina dalam pada lebih banyak rangkaian daripada mana-mana tetapan Windows.

Uji laluan sebelum mengkonfigurasi akaun, supaya kegagalan mempunyai satu calon dan bukan tiga:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Port tertutup pada baris pertama ialah masalah pemajuan atau pengendali, bukan masalah Windows. Baris ketiga ialah pemeriksaan yang akan anda lakukan selepas memilih OpenVPN, di mana satu port UDP yang mendengar menggantikan keseluruhan persoalan protokol.

Apa jua pilihan yang anda buat, jangan biarkan PPTP menghadap internet sebagai pengaturan jangka panjang; pengesahan dan penyulitannya sudah lapuk. Dan jika keperluan sebenar ialah satu aplikasi web, proksi songsang ialah jawapan yang lebih kecil daripada mana-mana VPN.