VPN deħla f'Windows jew host OpenVPN: agħżel fi ħames minuti

Windows jista' jaċċetta konnessjoni VPN mingħajr xejn installat barra s-sistema operattiva, u dan verament jgħin meta żewġ magni tiegħek ikollhom bżonn mina għal nofs ta' jum. Jibqa' utli bejn wieħed u ieħor daqshekk. Il-listeners integrat għandu menu fiss tal-protokolli, l-ebda politika għal kull klijent, u dipendenza minn desktop li xi ħadd jista' jagħlaq. L-għażla bejnu, punt ta' tmiem fuq ir-router u OpenVPN host tinżel għal tliet kundizzjonijiet, mhux għal preferenza.

X'inhu verament il-listeners integrat

Il-wizard tal-konnessjoni deħla jbiddel stazzjon tax-xogħol fi punt ta' tmiem żgħir għall-aċċess mill-bogħod. Inti tagħżel liema kontijiet lokali jistgħu jċemplu, kif jitqassmu l-indirizzi u liema protokoll huwa mixgħul: PPTP, flimkien ma' L2TP/IPsec jew SSTP fejn l-edizzjoni u x-xogħol taċ-ċertifikati jappoġġjawhom.

Dak li mhuwiex hija saff ta' politika. M'hemmx allokazzjoni ta' rotot għal kull utent, m'hemmx mina maqsuma imposta mis-server, u m'hemmx separazzjoni bejn il-mina u l-identità tan-netwerk tal-istazzjon tax-xogħol stess. Klijent li jikkonnettja jinżel fl-istess segment bħall-istazzjon tax-xogħol, taħt ir-regoli tal-firewall ta' dak is-segment.

Dan l-aħħar punt huwa dak li għandu jitqies. Il-portijiet, il-kondiviżjonijiet u l-browser tal-istazzjon tax-xogħol issa huma aċċessibbli minn kull min għandu l-kont, u l-kont huwa kont lokali ta' Windows ma' kull ma diġà jista' jagħmel.

Tliet kundizzjonijiet li jiddeċiedu

Staqsi kemm irid idum l-aċċess, kemm-il persuna teħtieġu u jekk in-netwerk jistax saħansitra jwassal il-protokoll.

Jekk it-tweġiba hija magna waħda, persuna waħda u ftit sigħat fuq netwerk fejn inti tikkontrolla r-router, il-listeners integrat huwa proporzjonat. Jekk l-aċċess irid jgħaddi minn restarts għal xahar, iservi ħames kollegi b'kredenzjali separati jew jaħdem minn netwerk mobbli li ma jistax jirċievi konnessjonijiet deħla, mhuwiex. Jekk il-protokoll jeħtieġ protokoll IP 47 minflok port, in-netwerk jista' jirrifjuta li jwasslu, irrispettivament minn dak li jappoġġja Windows.

Dawn it-tliet tweġibiet jeliminaw il-biċċa l-kbira tal-argument f'daqqa waħda. Il-bqija huwa dettall tal-implimentazzjoni.

Fejn jirbaħ punt ta' tmiem fuq ir-router

Mina li tintemm fuq ir-router hija l-għażla naturali għal aċċess permanenti. Ir-router diġà dejjem mixgħul, jista' jġorr mina bejn siti għal uffiċċju ieħor, u l-klijenti m'għandhomx bżonn xejn installat jekk ir-router joffri l-protokoll li jużaw.

Il-limitu huwa l-firmware. Ir-routerers tal-konsumatur spiss jappoġġjaw biss parti minn dak li tippermetti l-ispeċifikazzjoni, u mudell li jirreklama appoġġ għall-VPN jista' ma jinkludix eżattament dak li ppjanajt. Iċċekkja l-lista tal-karatteristiċi tal-firmware installat, mhux tal-familja tal-prodott.

Fejn jirbaħ host OpenVPN

Server OpenVPN fuq magna żgħira dejjem mixgħula jaqbel għal klijenti mħallta, għal diversi utenti b'kredenzjali separati u għal netwerks fejn port wieħed adattat għall-ħruġ huwa d-differenza bejn li jaħdem u li jiġi mblukkat. Joħroġ profil għal kull klijent, jaħdem fuq kull pjattaforma ewlenija u min-naħa tal-klijent iġib ruħu bħala applikazzjoni tal-ħruġ ordinarja.

Jitlob ukoll sid. Xi ħadd irid iġedded iċ-ċertifikati, japplika l-aġġornamenti tal-host u jaqra l-log meta klijent ma jistax jikkonnettja. Mingħajr dik il-persuna, punt ta' tmiem ospitat minnek innifsek jiddegrada bil-kwiet sal-jum li jgħodd.

Iċċekkja t-triq qabel ma twiegħed aċċess

L-aktar raġuni komuni għaliex ifalli listeners ta' Windows mhix l-awtentikazzjoni. Ir-raġuni hija t-triq: PPTP jeħtieġ TCP 1723 deħel u GRE, li huwa protokoll 47 u mhux port, u ħafna routerers jgħaddu biss portijiet. Xi netwerks ta' aċċess ma jippermettux konnessjonijiet deħla xejn. Dan il-fatt wieħed jeskludi l-listeners integrat fuq aktar netwerks minn kwalunkwe setting ta' Windows.

Ittesta t-triq qabel ma tikkonfigura l-kontijiet, sabiex falliment ikollu kandidat wieħed minflok tlieta:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Port magħluq fl-ewwel linja hija problema ta' trażmissjoni jew ta' operatur, mhux problema ta' Windows. It-tielet linja hija l-verifika li tagħmel wara li tagħżel OpenVPN, fejn port UDP wieħed li jisma' jissostitwixxi l-kwistjoni kollha tal-protokoll.

Liema għażla tagħżel, tħallix lil PPTP iħares lejn l-internet bħala arranġament fit-tul; l-awtentikazzjoni u l-kriptaġġ tiegħu huma skaduti. U jekk il-ħtieġa vera hija applikazzjoni web waħda, prokura inversa hija tweġiba iżgħar minn kwalunkwe VPN.