Dohodni VPN v Windows ali gostitelj OpenVPN: izberite v petih minutah

Windows lahko sprejme VPN povezavo brez česar koli nameščenega razen operacijskega sistema, in to res pomaga, ko dva vaša računalnika potrebujeta tunel za eno popoldne. Uporabno ostane približno toliko časa. Vgrajeni poslušalec ima fiksen meni protokolov, nobene politike za posameznega odjemalca in odvisnost od namizja, ki ga lahko nekdo zapre. Izbira med njim, končno točko na usmerjevalniku in gostiteljem OpenVPN se skrči na tri pogoje, ne na naklonjenost.

Kaj vgrajeni poslušalec v resnici je

Čarovnik za dohodne povezave spremeni delovno postajo v majhno končno točko oddaljenega dostopa. Izberete, kateri lokalni računi se lahko prijavijo, kako se dodeljujejo naslovi in kateri protokol je vključen: PPTP, skupaj z L2TP/IPsec ali SSTP tam, kjer to podpirata izdaja in delo s potrdili.

Česar ni, je plast politik. Ni dodeljevanja poti za posameznega uporabnika, ni strežniško vsiljenega razdeljenega tunela in ni ločitve med tunelom in lastno omrežno identiteto delovne postaje. Odjemalec, ki se poveže, pristane v istem segmentu kot delovna postaja, pod pravili požarnega zidu tega segmenta.

Prav zadnjo točko je treba pretehtati. Lastna vrata, skupne mape in brskalnik delovne postaje so zdaj dosegljivi vsakomur, ki ima račun, račun pa je lokalni račun Windows z vsem drugim, kar že zna.

Trije pogoji, ki odločijo

Vprašajte, kako dolgo mora dostop trajati, koliko ljudi ga potrebuje in ali omrežje sploh lahko dostavi protokol.

Če je odgovor en stroj, ena oseba in nekaj ur v omrežju, kjer usmerjevalnik nadzorujete vi, je vgrajeni poslušalec sorazmeren. Če mora dostop prestati znova zagon en mesec, streči petim sodelavcem z ločenimi poverilnicami ali delovati iz mobilnega omrežja, ki ne more sprejemati dohodnih povezav, ni. Če protokol zahteva IP protokol 47 namesto vrat, lahko omrežje zavrne dostavo, ne glede na to, kaj Windows podpira.

Ti trije odgovori odstranijo večino razprave v enem prehodu. Ostalo je podrobnost izvedbe.

Kje zmaga končna točka na usmerjevalniku

Tunel, ki se konča na usmerjevalniku, je naravna izbira za trajen dostop. Usmerjevalnik je že vedno vklopljen, lahko nosi tunel med lokacijami do druge pisarne, odjemalci pa ne potrebujejo ničesar nameščenega, če usmerjevalnik ponuja protokol, ki ga uporabljajo.

Omejitev je strojna programska oprema. Potrošniški usmerjevalniki pogosto podpirajo le del tega, kar dovoljuje specifikacija, in model, ki oglašuje podporo VPN, morda ne vsebuje natanko tistega protokola, na katerega ste računali. Preverite seznam funkcij nameščene strojne programske opreme, ne družine izdelkov.

Kje zmaga gostitelj OpenVPN

Strežnik OpenVPN na majhnem, vedno vklopljenem stroju ustreza mešanim odjemalcem, več uporabnikom z ločenimi poverilnicami in omrežjem, kjer je ena sama vrata, prijazna za izhodni promet, razlika med delovanjem in blokado. Izdaja profil za vsakega odjemalca, teče na vseh glavnih platformah in se z vidika odjemalca obnaša kot običajna izhodna aplikacija.

Zahteva tudi lastnika. Nekdo mora obnavljati potrdila, uveljavljati posodobitve gostitelja in brati dnevnik, ko se odjemalec ne more povezati. Brez te osebe samostojno gostovana končna točka tiho propada do dneva, ko je pomembna.

Preverite pot, preden obljubite dostop

Najpogostejši razlog za neuspeh poslušalca Windows ni preverjanje pristnosti. Razlog je pot: PPTP potrebuje dohodni TCP 1723 in GRE, kar je protokol 47 in ne vrata, in veliko usmerjevalnikov posreduje samo vrata. Nekatera dostopna omrežja dohodnih povezav sploh ne dovolijo. To eno dejstvo izloči vgrajeni poslušalec v več omrežjih kot katera koli nastavitev Windows.

Preizkusite pot pred nastavljanjem računov, da bo neuspeh imel enega kandidata namesto treh:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Zaprta vrata v prvi vrstici so težava posredovanja ali operaterja, ne Windows. Tretja vrstica je preverjanje, ki bi ga izvedli po izbiri OpenVPN, kjer ena sama poslušajoča vrata UDP nadomestijo celotno vprašanje protokola.

Katero koli možnost izberete, ne puščajte PPTP obrnjenega v internet kot dolgoročno rešitev; njegovo preverjanje pristnosti in šifriranje sta zastarela. In če je resnična potreba ena spletna aplikacija, je obratni posrednik manjši odgovor kot kateri koli VPN.