Долазни VPN у Windows-у или OpenVPN домаћин: изаберите за пет минута

Windows може да прихвати VPN везу без ичега инсталираног осим оперативног система, и то заиста помаже када два рачунара која поседујете треба тунел за једно поподне. Остаје користан отприлике толико. Уграђени слушалац има фиксни мени протокола, нема политику по клијенту и зависи од радне површине коју неко може да затвори. Избор између њега, крајње тачке на рутеру и OpenVPN домаћина своди се на три услова, а не на склоност.

Шта уграђени слушалац заиста јесте

Чаробњак за долазне везе претвара радну станицу у малу крајњу тачку удаљеног приступа. Бирате који локални налози могу да се јаве, како се додељују адресе и који је протокол укључен: PPTP, уз L2TP/IPsec или SSTP тамо где то издање и рад са сертификатима подржавају.

Оно што није јесте слој политике. Нема доделе рута по кориснику, нема подељеног тунела који намеће сервер, ни раздвајања између тунела и сопственог мрежног идентитета радне станице. Клијент који се повеже стиже на исти сегмент као радна станица, под правилима заштитног зида тог сегмента.

Управо ту последњу тачку треба одмерити. Сопствени портови радне станице, дељења и прегледач сада су доступни свакоме ко има налог, а налог је локални Windows налог са свим осталим што већ може.

Три услова која одлучују

Питајте колико приступ мора да траје, колико људи га треба и може ли мрежа уопште да достави протокол.

Ако је одговор један рачунар, једна особа и неколико сати на мрежи где ви контролишете рутер, уграђени слушалац је сразмеран. Ако приступ мора да преживи поновна покретања месец дана, служи петорици колега са одвојеним акредитивима или ради са мобилне мреже која не може да прима долазне везе, није. Ако протокол захтева IP протокол 47 уместо порта, мрежа може да одбије да га достави, без обзира на то шта Windows подржава.

Та три одговора у једном пролазу уклањају већину расправе. Остало је детаљ имплементације.

Где побеђује крајња тачка на рутеру

Тунел који се завршава на рутеру природан је избор за трајан приступ. Рутер је већ увек укључен, може да носи тунел између локација до друге канцеларије, а клијентима не треба ништа инсталирано ако рутер нуди протокол који користе.

Ограничење је фирмвер. Потрошачки рутери често подржавају само део онога што спецификација дозвољава, а модел који рекламира VPN подршку можда не укључује баш онај протокол на који сте рачунали. Проверите листу функција инсталираног фирмвера, а не производне фамилије.

Где побеђује OpenVPN домаћин

OpenVPN сервер на малом рачунару који је увек укључен одговара мешовитим клијентима, више корисника са одвојеним акредитивима и мрежама у којима је један порт погодан за одлазни саобраћај разлика између рада и блокаде. Издаје профил по клијенту, ради на свим главним платформама и са клијентове стране понаша се као обична одлазна апликација.

Он такође тражи власника. Неко мора да обнавља сертификате, примењује ажурирања домаћина и чита дневник када клијент не може да се повеже. Без те особе самостално хостована крајња тачка тихо пропада до дана када је важна.

Проверите путању пре него што обећате приступ

Најчешћи разлог неуспеха Windows слушаоца није аутентификација. Разлог је путања: PPTP тражи долазни TCP 1723 и GRE, што је протокол 47, а не порт, и многи рутери прослеђују само портове. Неке приступне мреже уопште не дозвољавају долазне везе. Та једна чињеница искључује уграђени слушалац на више мрежа него било које Windows подешавање.

Тестирајте путању пре конфигурисања налога, да неуспех има једног кандидата уместо три:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Затворен порт у првом реду је проблем прослеђивања или оператера, не Windows. Трећи ред је провера коју бисте радили након избора OpenVPN, где један UDP порт који слуша замењује цело питање протокола.

Коју год опцију да изаберете, не остављајте PPTP окренут интернету као дугорочно решење; његова аутентификација и шифровање су застарели. А ако је стварна потреба једна веб апликација, обрнути прокси је мањи одговор од било ког VPN-а.