Windows లో ఇన్‌కమింగ్ VPN లేదా OpenVPN హోస్ట్: ఐదు నిమిషాల్లో ఎంచుకోండి

Windows ఆపరేటింగ్ సిస్టమ్ తప్ప ఏమీ ఇన్స్టాల్ చేయకుండానే VPN కనెక్షన్ అంగీకరించగలదు, మరియు మీ రెండు మెషీన్లకు ఒక మధ్యాహ్నం టన్నెల్ అవసరమైనప్పుడు అది నిజంగా సహాయపడుతుంది. సుమారు అంతకాలం అది ఉపయోగకరంగా ఉంటుంది. అంతర్నిర్మిత శ్రోతకు స్థిరమైన ప్రోటోకాల్ మెనూ ఉంది, ప్రతి క్లయింట్కు విధానం లేదు, మరియు ఎవరైనా మూసివేయగల డెస్క్టాప్పై ఆధారపడి ఉంటుంది. దానికి, రౌటర్ ఎండ్పాయింట్కు మరియు OpenVPN హోస్ట్కు మధ్య ఎంపిక ఇష్టం కాదు, మూడు షరతుల విషయం.

అంతర్నిర్మిత శ్రోత నిజానికి ఏమిటి

ఇన్కమింగ్ కనెక్షన్ విజార్డ్ వర్క్స్టేషన్ను చిన్న రిమోట్ యాక్సెస్ ఎండ్పాయింట్గా మారుస్తుంది. ఏ స్థానిక ఖాతాలు డయల్ చేయగలవు, చిరునామాలు ఎలా పంపిణీ అవుతాయి మరియు ఏ ప్రోటోకాల్ ఆన్లో ఉంది అనేది మీరు ఎంచుకుంటారు: PPTP, దానితో పాటు ఎడిషన్ మరియు సర్టిఫికెట్ పని మద్దతు ఇచ్చిన చోట L2TP/IPsec లేదా SSTP.

అది కానిది విధానం పొర. ప్రతి వినియోగదారుకు మార్గ కేటాయింపు లేదు, సర్వర్ రుద్దిన విభజిత టన్నెల్ లేదు, మరియు టన్నెల్ మరియు వర్క్స్టేషన్ స్వంత నెట్వర్క్ గుర్తింపు మధ్య విభజన లేదు. కనెక్ట్ అయ్యే క్లయింట్ వర్క్స్టేషన్తో ఒకే సెగ్మెంట్లో దిగుతుంది, ఆ సెగ్మెంట్ ఫైర్వాల్ నియమాల కింద.

చివరి అంశమే తూకం వేయవలసినది. వర్క్స్టేషన్ స్వంత పోర్టులు, షేర్లు మరియు బ్రౌజర్ ఇప్పుడు ఖాతా ఉన్న ఎవరికైనా చేరుకోగలవు, మరియు ఖాతా ఇప్పటికే చేయగలిగిన అన్నింటితో కూడిన స్థానిక Windows ఖాతా.

నిర్ణయించే మూడు షరతులు

యాక్సెస్ ఎంతకాలం ఉండాలి, ఎంతమందికి అవసరం, మరియు నెట్వర్క్ ఆ ప్రోటోకాల్ను అసలు అందించగలదా అని అడగండి.

సమాధానం ఒక యంత్రం, ఒక వ్యక్తి మరియు మీరు రౌటర్ను నియంత్రించే నెట్వర్క్లో కొన్ని గంటలు అయితే, అంతర్నిర్మిత శ్రోత సమానుపాతంలో ఉంటుంది. యాక్సెస్ ఒక నెల రీబూట్లను తట్టుకోవాలి, వేర్వేరు ఆధారాలతో ఐదుగురు సహచరులకు సేవ చేయాలి, లేదా ఇన్కమింగ్ కనెక్షన్లు స్వీకరించలేని మొబైల్ నెట్వర్క్ నుండి పని చేయాలి అంటే, అది కాదు. ప్రోటోకాల్కు పోర్ట్ బదులు IP ప్రోటోకాల్ 47 అవసరమైతే, Windows ఏమి మద్దతు ఇచ్చినా నెట్వర్క్ దాన్ని అందించడానికి నిరాకరించవచ్చు.

ఆ మూడు సమాధానాలు ఒకేసారి చాలా వాదనను తొలగిస్తాయి. మిగిలినది అమలు వివరం.

రౌటర్ ఎండ్పాయింట్ ఎక్కడ గెలుస్తుంది

రౌటర్లో ముగిసే టన్నెల్ శాశ్వత యాక్సెస్కు సహజ ఎంపిక. రౌటర్ ఇప్పటికే ఎల్లప్పుడూ ఆన్లో ఉంటుంది, అది మరో కార్యాలయానికి సైట్-టు-సైట్ టన్నెల్ను తీసుకెళ్లగలదు, మరియు రౌటర్ వారు ఉపయోగించే ప్రోటోకాల్ను అందిస్తే క్లయింట్లు ఏమీ ఇన్స్టాల్ చేయాల్సిన అవసరం లేదు.

పరిమితి ఫర్మ్వేర్. వినియోగదారు రౌటర్లు తరచుగా స్పెసిఫికేషన్ అనుమతించిన దానిలో కొంత భాగాన్ని మాత్రమే మద్దతు ఇస్తాయి, మరియు VPN మద్దతును ప్రచారం చేసే మోడల్లో మీరు ప్రణాళిక చేసిన అదే ప్రోటోకాల్ ఉండకపోవచ్చు. ఇన్స్టాల్ చేసిన ఫర్మ్వేర్ ఫీచర్ జాబితాను చూడండి, ఉత్పత్తి కుటుంబం యొక్క కాదు.

OpenVPN హోస్ట్ ఎక్కడ గెలుస్తుంది

ఎల్లప్పుడూ ఆన్లో ఉండే చిన్న మెషీన్లో OpenVPN సర్వర్ మిశ్రమ క్లయింట్లకు, వేర్వేరు ఆధారాలున్న అనేక మంది వినియోగదారులకు, మరియు బయటకు వెళ్లే ట్రాఫిక్కు అనుకూలమైన ఒకే పోర్ట్ పని చేయడానికి మరియు నిరోధించబడటానికి మధ్య తేడా అయ్యే నెట్వర్క్లకు సరిపోతుంది. ఇది ప్రతి క్లయింట్కు ప్రొఫైల్ను జారీ చేస్తుంది, అన్ని ప్రధాన ప్లాట్ఫారమ్లలో నడుస్తుంది, మరియు క్లయింట్ వైపు నుండి సాధారణ అవుట్బౌండ్ అప్లికేషన్లా ప్రవర్తిస్తుంది.

దానికి యజమాని కూడా అవసరం. ఎవరైనా సర్టిఫికెట్లను పునరుద్ధరించాలి, హోస్ట్ అప్డేట్లను వర్తించాలి, మరియు క్లయింట్ కనెక్ట్ కాలేనప్పుడు లాగ్ను చదవాలి. ఆ వ్యక్తి లేకుండా, స్వయంగా హోస్ట్ చేసిన ఎండ్పాయింట్ అది ముఖ్యమయ్యే రోజు వరకు నిశ్శబ్దంగా క్షీణిస్తుంది.

యాక్సెస్ ఇచ్చే ముందు మార్గాన్ని తనిఖీ చేయండి

Windows శ్రోత విఫలమవడానికి అత్యంత సాధారణ కారణం ప్రామాణీకరణ కాదు. కారణం మార్గం: PPTP కు ఇన్కమింగ్ TCP 1723 మరియు GRE అవసరం, అది పోర్ట్ కాదు ప్రోటోకాల్ 47, మరియు చాలా రౌటర్లు పోర్టులను మాత్రమే ఫార్వార్డ్ చేస్తాయి. కొన్ని యాక్సెస్ నెట్వర్క్లు ఇన్కమింగ్ కనెక్షన్లను అసలు అనుమతించవు. ఆ ఒక్క వాస్తవం ఏ Windows సెట్టింగ్ కంటే ఎక్కువ నెట్వర్క్లలో అంతర్నిర్మిత శ్రోతను మినహాయిస్తుంది.

ఖాతాలను కాన్ఫిగర్ చేయడానికి ముందు మార్గాన్ని పరీక్షించండి, విఫలతకు మూడు కాదు ఒకే అభ్యర్థి ఉండేలా:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

మొదటి పంక్తిలో మూసిన పోర్ట్ ఫార్వార్డింగ్ లేదా ఆపరేటర్ సమస్య, Windows సమస్య కాదు. మూడవ పంక్తి OpenVPN ఎంచుకున్న తర్వాత చేసే తనిఖీ, అక్కడ వినిపించే ఒకే UDP పోర్ట్ మొత్తం ప్రోటోకాల్ ప్రశ్నను భర్తీ చేస్తుంది.

మీరు ఏ ఎంపిక ఎంచుకున్నా, PPTP ను దీర్ఘకాలిక ఏర్పాటుగా ఇంటర్నెట్ వైపు వదిలివేయవద్దు; దాని ప్రామాణీకరణ మరియు ఎన్క్రిప్షన్ పాతబడ్డాయి. మరియు నిజమైన అవసరం ఒకే వెబ్ అప్లికేషన్ అయితే, రివర్స్ ప్రాక్సీ ఏ VPN కంటే చిన్న సమాధానం.