VPN inayoingia ya Windows au mwenyeji wa OpenVPN: chagua kwa dakika tano

Windows inaweza kukubali muunganisho wa VPN bila kitu chochote kilichosakinishwa isipokuwa mfumo wa uendeshaji, na hilo husaidia kweli wakati mashine mbili unazomiliki zinahitaji handaki kwa mchana mmoja. Hubaki kuwa na manufaa kwa takriban muda huo. Kisikilizaji kilichojengwa ndani kina menyu ya itifaki isiyobadilika, hakina sera kwa kila mteja, na kinategemea desktop ambayo mtu anaweza kuifunga. Kuchagua kati yake, kituo cha mwisho kwenye kipanga njia na OpenVPN mwenyeji kunategemea masharti matatu, si upendeleo.

Kisikilizaji kilichojengwa ndani ni nini hasa

Mchawi wa muunganisho unaoingia hubadilisha kituo cha kazi kuwa kituo kidogo cha mwisho cha ufikiaji wa mbali. Unachagua ni akaunti gani za ndani zinaweza kupiga, jinsi anwani zinavyogawiwa na ni itifaki gani imewashwa: PPTP, pamoja na L2TP/IPsec au SSTP pale toleo na kazi ya vyeti vinapozisaidia.

Kile ambacho siyo ni tabaka la sera. Hakuna ugawaji wa njia kwa kila mtumiaji, hakuna handaki iliyogawanywa inayolazimishwa na seva, na hakuna utengano kati ya handaki na utambulisho wa mtandao wa kituo cha kazi yenyewe. Mteja anayeunganisha huteremka kwenye sehemu ile ile kama kituo cha kazi, chini ya kanuni za ukuta wa moto wa sehemu hiyo.

Hoja ya mwisho ndiyo inayopaswa kupimwa. Bandari za kituo cha kazi, hisa na kivinjari sasa zinaweza kufikiwa na yeyote mwenye akaunti, na akaunti ni akaunti ya ndani ya Windows yenye kila kitu kingine inachoweza kufanya.

Masharti matatu yanayoamua

Uliza ufikiaji unapaswa kudumu muda gani, watu wangapi wanauhitaji, na kama mtandao unaweza hata kuwasilisha itifaki hiyo.

Ikiwa jibu ni mashine moja, mtu mmoja na saa chache kwenye mtandao unaodhibiti kipanga njia, kisikilizaji kilichojengwa ndani ni sawia. Ikiwa ufikiaji lazima uvuke kuwasha upya kwa mwezi, kuhudumia wenzake watano wenye vitambulisho tofauti, au kufanya kazi kutoka mtandao wa simu ambao hauwezi kupokea muunganisho unaoingia, sivyo. Ikiwa itifaki inahitaji itifaki ya IP 47 badala ya bandari, mtandao unaweza kukataa kuwasilisha, bila kujali Windows inasaidia nini.

Majibu hayo matatu yanaondoa sehemu kubwa ya mjadala kwa mara moja. Yaliyobaki ni maelezo ya utekelezaji.

Ambapo kituo cha mwisho kwenye kipanga njia kinashinda

Handaki inayoishia kwenye kipanga njia ni chaguo la asili kwa ufikiaji wa kudumu. Kipanga njia tayari kiko hai kila wakati, kinaweza kubeba handaki kati ya maeneo hadi ofisi nyingine, na wateja hawahitaji kitu kilichosakinishwa ikiwa kipanga njia kinatoa itifaki wanayotumia.

Kikwazo ni firmware. Vipanga njia vya watumiaji mara nyingi vinasaidia sehemu tu ya kile vipimo vinavyoruhusu, na modeli inayotangaza msaada wa VPN inaweza isiwe na itifaki hasa uliyoipanga. Angalia orodha ya vipengele vya firmware iliyosakinishwa, si ya familia ya bidhaa.

Ambapo mwenyeji wa OpenVPN anashinda

Seva ya OpenVPN kwenye mashine ndogo iliyo hai kila wakati inafaa wateja mchanganyiko, watumiaji kadhaa wenye vitambulisho tofauti, na mitandao ambapo bandari moja inayofaa trafiki ya kutoka ndiyo tofauti kati ya kufanya kazi na kuzuiwa. Inatoa wasifu kwa kila mteja, inaendesha kwenye majukwaa yote makuu, na kutoka upande wa mteja ina tabia kama programu ya kawaida ya kutoka.

Inahitaji pia mmiliki. Mtu lazima afanye upya vyeti, atumie masasisho ya mwenyeji na asome kumbukumbu wakati mteja hawezi kuunganisha. Bila mtu huyo, kituo cha mwisho kinachohifadhiwa na wewe mwenyewe hupungua kwa utulivu hadi siku inayojalisha.

Angalia njia kabla ya kuahidi ufikiaji

Sababu ya kawaida zaidi ya kushindwa kwa kisikilizaji cha Windows si uthibitishaji. Sababu ni njia: PPTP inahitaji TCP 1723 inayoingia na GRE, ambayo ni itifaki 47 na si bandari, na vipanga njia vingi husambaza bandari tu. Mitandao mingine ya ufikiaji hairuhusu kabisa muunganisho unaoingia. Ukweli huo mmoja unaondoa kisikilizaji kilichojengwa ndani kwenye mitandao mingi kuliko mpangilio wowote wa Windows.

Jaribu njia kabla ya kusanidi akaunti, ili kushindwa kuwe na mgombea mmoja badala ya watatu:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Bandari iliyofungwa kwenye mstari wa kwanza ni tatizo la usambazaji au la mwendeshaji, si tatizo la Windows. Mstari wa tatu ni ukaguzi ambao ungefanya baada ya kuchagua OpenVPN, ambapo bandari moja ya UDP inayosikiliza inachukua nafasi ya swali lote la itifaki.

Chaguo lolote unalochagua, usiache PPTP ikielekea mtandao wa kimataifa kama mpango wa muda mrefu; uthibitishaji na usimbaji fiche wake ni wa kizamani. Na ikiwa hitaji halisi ni programu moja ya wavuti, proksi ya kinyume ni jibu dogo kuliko VPN yoyote.