Papasok na VPN sa Windows o host ng OpenVPN: pumili sa limang minuto

Maaaring tumanggap ang Windows ng koneksyon sa VPN nang walang anumang naka-install maliban sa operating system, at talagang nakakatulong ito kapag ang dalawang makinang pagmamay-ari mo ay kailangan ng tunnel sa isang hapon. Nananatili itong kapaki-pakinabang nang halos ganoon katagal. Ang built-in na tagapakinig ay may takdang menu ng protocol, walang patakaran sa bawat kliyente, at umaasa sa isang desktop na maaaring isara ng iba. Ang pagpili sa pagitan nito, ng endpoint sa router at ng OpenVPN host ay nakasalalay sa tatlong kondisyon, hindi sa kagustuhan.

Ano talaga ang built-in na tagapakinig

Ang wizard ng papasok na koneksyon ay ginagawang maliit na endpoint ng remote access ang isang workstation. Ikaw ang pumipili kung aling lokal na account ang maaaring tumawag, paano ipinamimigay ang mga address at aling protocol ang bukas: PPTP, kasama ang L2TP/IPsec o SSTP kung saan sinusuportahan ito ng edisyon at ng gawaing sertipiko.

Ang hindi ito ay isang sapin ng patakaran. Walang pagtatalaga ng ruta sa bawat user, walang split tunnel na ipinipilit ng server, at walang paghihiwalay sa pagitan ng tunnel at ng sariling pagkakakilanlang network ng workstation. Ang kliyenteng kumokonekta ay dumarating sa parehong segment ng workstation, sa ilalim ng mga tuntunin ng firewall ng segment na iyon.

Ang huling puntong iyon ang dapat timbangin. Ang mga port, share at browser ng workstation ay naaabot na ngayon ng sinumang may account, at ang account ay lokal na account ng Windows kasama ang lahat ng iba pang kaya nitong gawin.

Tatlong kondisyon na nagpapasya

Itanong kung gaano katagal dapat tumagal ang access, ilang tao ang nangangailangan nito, at kung kaya man lang ihatid ng network ang protocol.

Kung ang sagot ay isang makina, isang tao at ilang oras sa isang network na ikaw ang may kontrol sa router, ang built-in na tagapakinig ay naaangkop. Kung ang access ay kailangang makalampas sa mga restart sa loob ng isang buwan, maglingkod sa limang kasamahan na may hiwalay na kredensyal, o gumana mula sa mobile network na hindi makakatanggap ng papasok na koneksyon, hindi ito naaangkop. Kung ang protocol ay nangangailangan ng protocol IP 47 sa halip na port, maaaring tumanggi ang network na ihatid ito, anuman ang sinusuportahan ng Windows.

Ang tatlong sagot na iyon ay nag-aalis ng malaking bahagi ng pagtatalo sa isang pagkakataon. Ang natitira ay detalye ng pagpapatupad.

Saan nananalo ang endpoint sa router

Ang tunnel na nagtatapos sa router ay natural na pagpipilian para sa permanenteng access. Ang router ay laging bukas na, kaya nitong magdala ng tunnel sa pagitan ng mga site patungo sa ibang opisina, at ang mga kliyente ay hindi kailangang mag-install ng anuman kung iniaalok ng router ang protocol na ginagamit nila.

Ang limitasyon ay firmware. Ang mga consumer router ay madalas na sumusuporta lamang sa bahagi ng pinapayagan ng ispisipikasyon, at ang modelong nag-aanunsyo ng suporta sa VPN ay maaaring walang eksaktong protocol na pinlano mo. Tingnan ang listahan ng feature ng naka-install na firmware, hindi ng pamilya ng produkto.

Saan nananalo ang host ng OpenVPN

Ang server ng OpenVPN sa isang maliit na makinang laging bukas ay bagay sa magkahalong kliyente, ilang user na may hiwalay na kredensyal, at mga network kung saan ang isang port na angkop sa palabas na trapiko ang pagkakaiba ng gumagana at naharang. Naglalabas ito ng profile sa bawat kliyente, tumatakbo sa lahat ng pangunahing platform, at mula sa panig ng kliyente ay kumikilos na parang ordinaryong palabas na aplikasyon.

Nangangailangan din ito ng may-ari. May dapat mag-renew ng mga sertipiko, maglapat ng update sa host at magbasa ng log kapag hindi makakonekta ang isang kliyente. Kung wala ang taong iyon, tahimik na lumulugo ang isang self-hosted na endpoint hanggang sa araw na mahalaga ito.

Suriin ang landas bago mangako ng access

Ang pinakakaraniwang dahilan ng pagpalya ng tagapakinig ng Windows ay hindi pagpapatotoo. Ang dahilan ay ang landas: kailangan ng PPTP ang papasok na TCP 1723 at GRE, na protocol 47 at hindi port, at maraming router ay nagpapasa lamang ng mga port. Ang ilang network ng access ay hindi pinapayagan ang papasok na koneksyon. Ang isang katotohanang iyon ay nag-aalis sa built-in na tagapakinig sa mas maraming network kaysa sa anumang setting ng Windows.

Subukan ang landas bago i-configure ang mga account, upang ang pagpalya ay may isang kandidato sa halip na tatlo:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Ang saradong port sa unang linya ay problema sa pasahan o sa operator, hindi problema ng Windows. Ang ikatlong linya ay ang pagsusuring gagawin mo pagkatapos piliin ang OpenVPN, kung saan ang isang UDP port na nakikinig ay pumapalit sa buong tanong tungkol sa protocol.

Anuman ang piliin mong opsyon, huwag iwanan ang PPTP na nakaharap sa internet bilang pangmatagalang kaayusan; lipas na ang pagpapatotoo at pag-encrypt nito. At kung ang tunay na pangangailangan ay isang web application, ang reverse proxy ay mas maliit na sagot kaysa sa anumang VPN.