Innkomande VPN i Windows eller ein OpenVPN-vert: vel på fem minutt

Windows kan ta imot ei VPN-tilkopling utan at noko anna enn operativsystemet er installert, og det hjelper verkeleg når to maskinar du eig treng ein tunnel ein ettermiddag. Han held seg nyttig om lag så lenge. Den innebygde lyttaren har ei fast protokollmeny, ingen policy per klient og ei avhengnad av ein stasjonær maskin som nokon kan lukka. Valet mellom han, eit rutarendepunkt og ein OpenVPN-vert kjem ned til tre vilkår og ikkje til preferanse.

Kva den innebygde lyttaren eigentleg er

Vegvisaren for innkomande tilkopling gjer ein arbeidsstasjon om til eit lite endepunkt for fjernåtkomst. Du vel kva lokale kontoar som kan ringja inn, korleis adresser blir delte ut og kva protokoll som er slått på: PPTP, samt L2TP/IPsec eller SSTP der utgåva og sertifikatarbeidet støttar dei.

Det han ikkje er, er eit policylag. Det finst inga rutetildeling per brukar, ingen serverskapt delt tunnel og inga atskiljing mellom tunnelen og arbeidsstasjonen si eiga nettverksidentitet. Ein klient som koplar til, landar på same segment som arbeidsstasjonen, under brannmurreglane til det segmentet.

Nettopp det siste punktet er det som må vegast. Arbeidsstasjonen sine eigne portar, delingar og nettlesar er no tilgjengelege for alle som har kontoen, og kontoen er ein lokal Windows-konto med alt anna han allereie kan.

Tre vilkår som avgjer

Spør kor lenge tilgangen må vara, kor mange som treng han, og om nettverket i det heile kan levera protokollen.

Viss svaret er éin maskin, éin person og nokre timar på eit nettverk der du kontrollerer rutaren, er den innebygde lyttaren proporsjonal. Viss tilgangen må overleva omstartar i ein månad, betena fem kollegaer med separate påloggingsdetaljar eller verka frå eit mobilt nett som ikkje kan ta imot innkomande tilkoplingar, er han det ikkje. Viss protokollen krev IP-protokoll 47 i staden for ein port, kan nettverket nekte å levera han, uansett kva Windows støttar.

Desse tre svara fjernar det meste av diskusjonen i ein omgang. Resten er implementasjonsdetaljar.

Kvar eit rutarendepunkt vinn

Ein tunnel som blir avslutta på rutaren, er det naturlege valet for permanent tilgang. Rutaren er allereie alltid på, han kan bera ein tunnel mellom stader til eit anna kontor, og klientar treng ingenting installert viss rutaren tilbyr protokollen dei brukar.

Avgrensninga er fastvaren. Forbrukarrutarar støttar ofte berre ein delmengd av det spesifikasjonen tillèt, og ein modell som reklamerer med VPN-støtte, har kanskje ikkje akkurat den du hadde planlagt. Sjekk funksjonslista til den installerte fastvaren, ikkje til produktfamilien.

Kvar ein OpenVPN-vert vinn

Ein OpenVPN-server på ein liten maskin som alltid er på, passar for blanda klientar, fleire brukarar med separate påloggingsdetaljar og nettverk der éin utovervenleg port er skilnaden mellom å verka og å bli blokkert. Han gjev ut ein profil per klient, køyrer på alle store plattformer og oppfører seg frå klientsida som ein vanleg utgåande applikasjon.

Han krev òg ein eigar. Nokon må fornya sertifikat, leggja inn vertsoppdateringar og lesa loggen når ein klient ikkje får kopla til. Utan den personen forfell eit sjølvhosta endepunkt stille til den dagen det betyr noko.

Sjekk vegen før du lovar tilgang

Den vanlegaste grunnen til at ein Windows-lyttar feilar, er ikkje autentisering. Det er vegen: PPTP treng innkomande TCP 1723 og GRE, som er protokoll 47 og ikkje ein port, og mange rutarar videresender berre portar. Nokre aksessnett tillèt ikkje innkomande tilkoplingar i det heile. Det eine faktumet utelukkar den innebygde lyttaren på fleire nettverk enn noka Windows-innstilling gjer.

Test vegen før du konfigurerer kontoar, slik at ein feil har éin kandidat i staden for tre:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Ein lukka port på første linje er eit videresendings- eller leverandørproblem, ikkje eit Windows-problem. Den tredje linja er kontrollen du ville køyrt etter å ha valt OpenVPN, der éin lyttande UDP-port erstattar heile protokollspørsmålet.

Uansett kva alternativ du vel, ikkje la PPTP venda mot internett som ei langsiktig løysing; autentiseringa og krypteringa er utdaterte. Og viss det eigentlege behovet er éin webapplikasjon, er ein omvend proxy eit mindre svar enn nokon VPN.