د Windows راتلونکی VPN یا د OpenVPN کوربه: په پنځو دقیقو کې وټاکئ
د Windows جوړ شوی اورېدونکی د دوو ماشینونو ترمنځ د ازموینې لپاره کافي دی۔ د ریښتینو کاروونکو لپاره د غوره کولو دمخه یې د روټر پای ټکي او د OpenVPN کوربه سره پرتله کړئ۔
Windows کولی شي VPN اړیکه ومني پرته له دې چې د عملیاتي سیسټم پرته بل څه نصب شي، او دا واقعیا مرسته کوي کله چې ستاسو دوه ماشینونو ته د یوې ماسپښین لپاره ټنل ته اړتیا وي۔ دا نږدې هماغه موده ګټوره پاتې کیږي۔ جوړ شوی اورېدونکی ثابته پروتوکول لیست لري، د هر کليینټ لپاره هېڅ تګلاره نلري، او په داسې ډیسکټاپ تکیه کوي چې یو څوک یې وتړلی شي۔ د هغه، د روټر پای ټکي او د OpenVPN کوربه ترمنځ انتخاب د خوښې نه، بلکې د درې شرطونو خبره ده۔
جوړ شوی اورېدونکی واقعیا څه دی
د راتلونکو اړیکو جادوګر کاري سټیشن په یوه کوچني لرې لاسرسي پای ټکي بدلوي۔ تاسو ټاکئ کوم ځایي حسابونه کولی شي زنګ ووهي، پته څنګه ووېشل شي او کوم پروتوکول فعال دی: PPTP، او همدارنګه L2TP/IPsec یا SSTP چېرې چې خپرونه او د سند کار دوی ملاتړ کوي۔
هغه څه چې نه دی، د تګلارې یوه طبقه ده۔ د هر کاروونکي لپاره د لارې ونډه نشته، د سرور لخوا تحمیل شوی ووېشل شوی ټنل نشته، او د ټنل او د کاري سټیشن خپلې شبکې هویت ترمنځ جلاوالی نشته۔ هغه کليینټ چې نښلول کیږي د کاري سټیشن سره په هماغه برخه کې کېناستل کیږي، د هغې برخې د فایر وال مقرراتو لاندې۔
همدا وروستی ټکی باید وزن شي۔ د کاري سټیشن خپل پورټونه، شریکې او براوزر اوس د هر هغه چا لپاره د لاسرسي وړ دي چې حساب لري، او حساب یو ځایي Windows حساب دی چې له هغه سره هر هغه څه هم دي چې دا دمخه یې کولی شي۔
درې شرطونه چې پرېکړه کوي
وپوښتئ چې لاسرسی څومره وخت دوام وکړي، څو کسانو ته ورته اړتیا ده، او آیا شبکه کولی شي پروتوکول حتی ورسوي۔
که ځواب یو ماشین، یو کس او د یوې شبکې پر سر څو ساعته وي چې تاسو پکې روټر کنټرولوئ، جوړ شوی اورېدونکی مناسب دی۔ که لاسرسی باید یو میاشت بیا پیل کول وزغموي، پنځو همکارانو ته د جلا اسنادو سره خدمت وکړي، یا له داسې ګرځنده شبکې کار وکړي چې راتلونکې اړیکې نشي منلی، نو داسې نه دی۔ که پروتوکول د پورټ پرځای د IP پروتوکول 47 غواړي، شبکه ممکن له وړاندې کولو یې انکار وکړي، پرته له دې چې Windows څه ملاتړ کوي۔
دا درې ځوابونه په یوه تیریدو کې د بحث ډیره برخه له منځه وړي۔ پاتې د تطبیق جزئیات دي۔
چېرې د روټر پای ټکی ګټي
هغه ټنل چې په روټر کې پای ته رسي د تلپاتې لاسرسي لپاره طبیعي انتخاب دی۔ روټر دمخه تل روښانه وي، دا کولی شي د سایټ تر سایټ ټنل بل دفتر ته یوسي، او کليینټ اړتیا نلري چې څه نصب کړي که روټر هغه پروتوکول وړاندې کړي چې دوی یې کاروي۔
محدودیت د فرم ویر دی۔ د مصرفوونکو روټرونه اکثرا یوازې د هغه څه یوه برخه ملاتړ کوي چې مشخصات یې اجازه ورکوي، او هغه ماډل چې د VPN ملاتړ اعلانوي ممکن هغه سم پروتوکول ونه لري چې تاسو یې پلان کړی و۔ د نصب شوي فرم ویر د ځانګړتیاوو لیست وګورئ، نه د محصول کورنۍ۔
چېرې د OpenVPN کوربه ګټي
په یوه کوچني، تل روښانه ماشین کې OpenVPN سرور د مخلوط کليینټونو، د جلا اسنادو سره څو کاروونکو، او هغو شبکو سره ښه ځي چېرې چې یوازې یو د وتلو لپاره مناسب پورټ د کار کولو او بندیدو ترمنځ توپیر دی۔ دا د هر کليینټ لپاره پروفایل صادروي، په ټولو لویو پلیټ فارمونو کار کوي، او د کليینټ له اړخه د عادي وتونکي اپلیکیشن په څیر چلند کوي۔
دا مالک هم غواړي۔ یو څوک باید سندونه نوي کړي، د کوربه تازه معلومات پلي کړي او کله چې کليینټ ونشي کولی ونښلي لاګ ولولي۔ پرته له هغه کس، په خپله کوربه شوی پای ټکی په خاموشۍ کې ورانیږي تر هغه ورځې چې واقعیا مهم وي۔
د لاسرسي ژمنې دمخه لار وګورئ
د Windows اورېدونکي د ناکامۍ ترټولو عام لامل تصدیق نه دی۔ لامل لار ده: PPTP راتلونکي TCP 1723 او GRE ته اړتیا لري، کوم چې پورټ نه دی بلکې پروتوکول 47 دی، او ډیری روټرونه یوازې پورټونه رالیږي۔ ځینې لاسرسي شبکې راتلونکې اړیکې هیڅ نه اجازه ورکوي۔ همدا یوه حقیقت جوړ شوی اورېدونکی په ډیرو شبکو کې له پامه غورځوي د هر Windows تنظیم په پرتله۔
د حسابونو د تنظیم دمخه لار وازموئ، ترڅو ناکامي یو کاندید ولري نه درې:
Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194په لومړي کرښه کې تړلی پورټ د لیږد یا آپریټر ستونزه ده، نه د Windows ستونزه۔ دریمه کرښه هغه ازموینه ده چې د OpenVPN له ټاکلو وروسته به یې کوئ، چېرې چې یو اورېدونکی UDP پورټ ټول پروتوکول پوښتنه بدلوي۔
کومه انتخاب چې وکړئ، PPTP مه د اوږدمهاله ترتیب په توګه انټرنیټ ته پریږدئ؛ تصدیق او کوډ کول یې زاړه شوي۔ او که ریښتینې اړتیا یو ویب اپلیکیشن وي، معکوس پروکسي د هر VPN څخه کوچنی ځواب دی۔