Windows'ta gelen VPN mi OpenVPN ana makinesi mi: beş dakikada seçin

Windows, işletim sistemi dışında hiçbir şey kurulu olmadan VPN bağlantısı kabul edebilir ve bu, sahip olduğunuz iki makine bir öğleden sonra tünele ihtiyaç duyduğunda gerçekten işe yarar. Yaklaşık o kadar süre yararlı kalır. Yerleşik dinleyicinin sabit bir protokol menüsü vardır, istemci başına ilkesi yoktur ve birinin kapatabileceği bir masaüstüne bağımlıdır. Onunla, yönlendiricideki bir uç noktayla ve bir OpenVPN ana makinesiyle arasında seçim yapmak tercihe değil, üç koşula bağlıdır.

Yerleşik dinleyici gerçekte nedir

Gelen bağlantı sihirbazı bir iş istasyonunu küçük bir uzaktan erişim uç noktasına dönüştürür. Hangi yerel hesapların arayabileceğini, adreslerin nasıl dağıtıldığını ve hangi protokolün açık olduğunu siz seçersiniz: PPTP, ayrıca sürüm ve sertifika çalışması destekliyorsa L2TP/IPsec veya SSTP.

Olmadığı şey bir ilke katmanıdır. Kullanıcı başına yol ataması yoktur, sunucunun dayattığı bölünmüş tünel yoktur ve tünel ile iş istasyonunun kendi ağ kimliği arasında ayrım yoktur. Bağlanan istemci, iş istasyonuyla aynı segmente iner, o segmentin güvenlik duvarı kuralları altında.

Tam da son nokta tartılmalıdır. İş istasyonunun kendi bağlantı noktaları, paylaşımları ve tarayıcısı artık hesabı olan herkesin erişebileceği durumdadır ve hesap, hâlihazırda yapabildiği her şeyle birlikte yerel bir Windows hesabıdır.

Kararı veren üç koşul

Erişimin ne kadar sürmesi gerektiğini, kaç kişinin buna ihtiyaç duyduğunu ve ağın protokolü en azından iletip iletemeyeceğini sorun.

Yanıt bir makine, bir kişi ve yönlendiriciyi sizin denetlediğiniz bir ağda birkaç saat ise yerleşik dinleyici ölçülüdür. Erişim bir ay boyunca yeniden başlatmaları atlatmak, ayrı kimlik bilgileriyle beş iş arkadaşına hizmet etmek veya gelen bağlantıları alamayan bir mobil ağdan çalışmak zorundaysa değildir. Protokol bir bağlantı noktası yerine IP protokolü 47 gerektiriyorsa, Windows neyi desteklerse desteklesin ağ onu iletmeyi reddedebilir.

Bu üç yanıt tartışmanın çoğunu tek seferde ortadan kaldırır. Geri kalanı uygulama ayrıntısıdır.

Yönlendiricideki uç nokta nerede kazanır

Yönlendiricide sona eren tünel, kalıcı erişim için doğal seçimdir. Yönlendirici zaten her zaman açıktır, başka bir ofise siteler arası tünel taşıyabilir ve yönlendirici kullandıkları protokolü sunuyorsa istemcilerin hiçbir şey kurması gerekmez.

Sınırlama yazılımdır. Tüketici yönlendiricileri genellikle şartnamenin izin verdiğinin yalnızca bir bölümünü destekler ve VPN desteği reklamı yapan bir model, planladığınız protokolü tam olarak içermeyebilir. Ürün ailesinin değil, kurulu yazılımın özellik listesine bakın.

OpenVPN ana makinesi nerede kazanır

Her zaman açık küçük bir makinedeki OpenVPN sunucusu, karma istemcilere, ayrı kimlik bilgilerine sahip birkaç kullanıcıya ve tek bir giden bağlantı noktasının çalışmakla engellenmek arasındaki fark olduğu ağlara uygundur. İstemci başına profil yayınlar, tüm büyük platformlarda çalışır ve istemci tarafından sıradan bir giden uygulama gibi davranır.

Bir de sahip ister. Birinin sertifikaları yenilemesi, ana makine güncellemelerini uygulaması ve bir istemci bağlanamadığında günlüğü okuması gerekir. O kişi olmadan, kendi barındırdığınız uç nokta önemli olduğu güne kadar sessizce çöker.

Erişim vaat etmeden önce yolu denetleyin

Windows dinleyicisinin başarısız olmasının en yaygın nedeni kimlik doğrulama değildir. Nedeni yoldur: PPTP gelen TCP 1723 ve GRE gerektirir, bu bir bağlantı noktası değil protokol 47'dir ve birçok yönlendirici yalnızca bağlantı noktalarını iletir. Bazı erişim ağları gelen bağlantılara hiç izin vermez. Bu tek gerçek, yerleşik dinleyiciyi herhangi bir Windows ayarından daha fazla ağda devre dışı bırakır.

Hesapları yapılandırmadan önce yolu test edin, böylece başarısızlığın üç değil bir adayı olur:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

İlk satırdaki kapalı bağlantı noktası bir yönlendirme veya operatör sorunudur, Windows sorunu değildir. Üçüncü satır, OpenVPN'i seçtikten sonra yapacağınız denetimdir; orada dinleyen tek bir UDP bağlantı noktası tüm protokol sorusunun yerini alır.

Hangi seçeneği seçerseniz seçin, PPTP'yi uzun vadeli bir düzenleme olarak internete dönük bırakmayın; kimlik doğrulaması ve şifrelemesi eskimiştir. Ve gerçek ihtiyaç tek bir web uygulamasıysa, ters vekil sunucu herhangi bir VPN'den daha küçük bir yanıttır.