VPN de intrare în Windows sau o gazdă OpenVPN: alegeți în cinci minute

Windows poate accepta o conexiune VPN fără nimic instalat în afară de sistemul de operare, iar asta ajută cu adevărat când două mașini pe care le dețineți au nevoie de un tunel pentru o după-amiază. Rămâne util cam atât. Ascultătorul integrat are un meniu fix de protocoale, nicio politică pentru fiecare client și o dependență de un desktop pe care cineva îl poate închide. Alegerea între el, un punct final pe router și o gazdă OpenVPN se reduce la trei condiții, nu la preferință.

Ce este de fapt ascultătorul integrat

Expertul pentru conexiuni de intrare transformă o stație de lucru într-un mic punct final de acces la distanță. Alegeți ce conturi locale pot apela, cum se distribuie adresele și ce protocol este activ: PPTP, plus L2TP/IPsec sau SSTP acolo unde ediția și lucrul cu certificatele le acceptă.

Ce nu este este un strat de politici. Nu există alocare de rute pentru fiecare utilizator, nici tunel divizat impus de server, nici separare între tunel și identitatea de rețea proprie a stației. Un client care se conectează ajunge în același segment ca stația, sub regulile de firewall ale acelui segment.

Exact ultimul punct trebuie cântărit. Porturile, partajările și browserul stației sunt acum accesibile oricui are contul, iar contul este un cont local Windows cu tot ce poate face deja.

Trei condiții care decid

Întrebați cât trebuie să dureze accesul, câți oameni au nevoie de el și dacă rețeaua poate măcar să livreze protocolul.

Dacă răspunsul este o mașină, o persoană și câteva ore într-o rețea în care controlați routerul, ascultătorul integrat este proporționat. Dacă accesul trebuie să supraviețuiască repornirilor timp de o lună, să deservească cinci colegi cu acreditări separate sau să funcționeze dintr-o rețea mobilă care nu poate primi conexiuni de intrare, nu este. Dacă protocolul cere protocolul IP 47 în loc de un port, rețeaua poate refuza să îl livreze, indiferent de ce acceptă Windows.

Aceste trei răspunsuri elimină cea mai mare parte a dezbaterii dintr-o singură trecere. Restul este detaliu de implementare.

Unde câștigă un punct final pe router

Un tunel care se termină pe router este alegerea naturală pentru acces permanent. Routerul este deja mereu pornit, poate transporta un tunel între amplasamente către alt birou, iar clienții nu au nevoie de nimic instalat dacă routerul oferă protocolul pe care îl folosesc.

Limitarea este firmware-ul. Routerele de consum acceptă adesea doar o parte din ce permite specificația, iar un model care promovează suport VPN poate să nu includă exact protocolul la care v-ați gândit. Verificați lista de funcții a firmware-ului instalat, nu a familiei de produse.

Unde câștigă o gazdă OpenVPN

Un server OpenVPN pe o mașină mică mereu pornită se potrivește clienților eterogeni, mai multor utilizatori cu acreditări separate și rețelelor în care un singur port prietenos cu traficul de ieșire este diferența dintre funcționare și blocare. Emite un profil pentru fiecare client, rulează pe toate platformele majore și, din partea clientului, se comportă ca o aplicație obișnuită de ieșire.

Cere și un proprietar. Cineva trebuie să reînnoiască certificatele, să aplice actualizările gazdei și să citească jurnalul când un client nu se poate conecta. Fără acea persoană, un punct final găzduit de dumneavoastră se degradează în tăcere până în ziua în care contează.

Verificați calea înainte de a promite acces

Cel mai frecvent motiv pentru care un ascultător Windows eșuează nu este autentificarea. Motivul este calea: PPTP are nevoie de TCP 1723 de intrare și de GRE, care este protocolul 47 și nu un port, iar multe routere redirecționează doar porturi. Unele rețele de acces nu permit deloc conexiuni de intrare. Acest singur fapt elimină ascultătorul integrat în mai multe rețele decât orice setare Windows.

Testați calea înainte de a configura conturile, astfel încât o eșuare să aibă un singur candidat, nu trei:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Un port închis pe prima linie este o problemă de redirecționare sau a operatorului, nu a Windows. A treia linie este verificarea pe care ați face-o după ce alegeți OpenVPN, unde un singur port UDP în ascultare înlocuiește întreaga întrebare despre protocol.

Indiferent de opțiunea aleasă, nu lăsați PPTP îndreptat spre internet ca soluție pe termen lung; autentificarea și criptarea sunt depășite. Și dacă nevoia reală este o singură aplicație web, un proxy invers este un răspuns mai mic decât orice VPN.