Windows'ning kiruvchi VPN'i yoki OpenVPN hosti: besh daqiqada tanlang

Windows operatsion tizimdan boshqa hech narsa o'rnatilmagan holda ham VPN ulanishini qabul qila oladi, va sizga tegishli ikki mashinaga bir kunga tunnel kerak bo'lganda bu chindan ham yordam beradi. Taxminan shuncha vaqt foydali bo'lib qoladi. Ichki tinglovchining qat'iy protokollar menyusi bor, har bir mijoz uchun siyosat yo'q va kimdir yopishi mumkin bo'lgan ish stoliga bog'liq. U, routerdagi uch nuqta va OpenVPN hosti o'rtasidagi tanlov afzallikka emas, uchta shartga bog'liq.

Ichki tinglovchi aslida nima

Kiruvchi ulanish ustasi ish stansiyasini kichik masofaviy kirish uch nuqtasiga aylantiradi. Qaysi mahalliy hisoblar qo'ng'iroq qilishi mumkinligini, manzillar qanday taqsimlanishini va qaysi protokol yoqilganini siz tanlaysiz: PPTP, shuningdek nashr va sertifikat ishi qo'llab-quvvatlasa, L2TP/IPsec yoki SSTP.

U bo'lmagan narsa siyosat qatlami. Har bir foydalanuvchi uchun marshrut ajratish yo'q, server majburlagan bo'lingan tunnel yo'q va tunnel bilan ish stansiyasining o'z tarmoq identifikatori o'rtasida ajratish yo'q. Ulanadigan mijoz ish stansiyasi bilan bir segmentga tushadi, o'sha segmentning xavfsizlik devori qoidalari ostida.

Aynan oxirgi nuqtani tortish kerak. Ish stansiyasining o'z portlari, umumiy papkalari va brauzeri endi hisobga ega bo'lgan har kim uchun ochiq, hisob esa allaqachon qila oladigan hamma narsasi bilan mahalliy Windows hisobidir.

Qaror qiladigan uchta shart

Kirish qancha davom etishi kerakligini, unga qancha odam muhtojligini va tarmoq protokolni umuman yetkazib bera olishini so'rang.

Agar javob bitta mashina, bitta odam va routerni o'zingiz boshqaradigan tarmoqda bir necha soat bo'lsa, ichki tinglovchi mutanosib. Agar kirish bir oy davomida qayta yuklashlarga chidashi, beshta hamkasbga alohida guvohnomalar bilan xizmat ko'rsatishi yoki kiruvchi ulanishlarni qabul qila olmaydigan mobil tarmoqdan ishlashi kerak bo'lsa, unday emas. Agar protokol port emas, IP protokoli 47ni talab qilsa, tarmoq Windows nimani qo'llab-quvvatlashidan qat'i nazar, uni yetkazishdan bosh tortishi mumkin.

Bu uch javob bahsning ko'p qismini bir yo'la yo'q qiladi. Qolgani — amalga oshirish tafsiloti.

Routerdagi uch nuqta qayerda yutadi

Routerda tugaydigan tunnel doimiy kirish uchun tabiiy tanlov. Router allaqachon doim yoniq, u boshqa ofisga saytlararo tunnel olib yura oladi, router ular ishlatadigan protokolni taklif qilsa, mijozlarga hech narsa o'rnatish kerak emas.

Cheklov — firmware. Iste'molchi routerlari ko'pincha spetsifikatsiya ruxsat bergan narsaning faqat bir qismini qo'llab-quvvatlaydi, VPN qo'llab-quvvatlanishini reklama qiluvchi modelda esa siz rejalashtirgan aynan o'sha protokol bo'lmasligi mumkin. O'rnatilgan firmware xususiyatlari ro'yxatini ko'ring, mahsulot oilasinikini emas.

OpenVPN hosti qayerda yutadi

Kichik, doim yoniq mashinadagi OpenVPN serveri aralash mijozlarga, alohida guvohnomalarga ega bir nechta foydalanuvchiga va tashqi trafik uchun qulay bitta port ishlash bilan bloklanish o'rtasidagi farq bo'lgan tarmoqlarga mos keladi. U har bir mijoz uchun profil beradi, barcha asosiy platformalarda ishlaydi va mijoz tomonidan oddiy chiquvchi dastur kabi tutadi.

U egasini ham talab qiladi. Kimdir sertifikatlarni yangilashi, host yangilanishlarini qo'llashi va mijoz ulana olmaganida jurnalni o'qishi kerak. O'sha odam bo'lmasa, o'zingiz joylashtirgan uch nuqta muhim bo'lgan kungacha jimgina tanazzulga uchraydi.

Kirishga va'da berishdan oldin yo'lni tekshiring

Windows tinglovchisi muvaffaqiyatsiz bo'lishining eng ko'p uchraydigan sababi autentifikatsiya emas. Sabab — yo'l: PPTP kiruvchi TCP 1723 va GRE ni talab qiladi, bu esa port emas, protokol 47, va ko'p routerlar faqat portlarni uzatadi. Ba'zi kirish tarmoqlari kiruvchi ulanishlarga umuman ruxsat bermaydi. Shu bitta fakt ichki tinglovchini har qanday Windows sozlamasidan ko'ra ko'proq tarmoqlarda istisno qiladi.

Hisoblarni sozlashdan oldin yo'lni sinab ko'ring, muvaffaqiyatsizlik uchta emas, bitta nomzodga ega bo'lishi uchun:

Test-NetConnection -ComputerName 203.0.113.45 -Port 1723
Get-NetAdapterBinding | Where-Object ComponentID -like ms_pptp
ss -lunp | grep 1194

Birinchi qatordagi yopiq port — yo'naltirish yoki operator muammosi, Windows muammosi emas. Uchinchi qator — OpenVPN tanlangandan keyin qiladigan tekshiruv, u yerda tinglayotgan bitta UDP port butun protokol savolini almashtiradi.

Qaysi variantni tanlamang, PPTPni uzoq muddatli yechim sifatida internetga qaratib qoldirmang; uning autentifikatsiyasi va shifrlashi eskirgan. Va agar haqiqiy ehtiyoj bitta veb-ilova bo'lsa, teskari proksi har qanday VPNdan kichikroq javob.