विंडोज वीपीएन क्लाइंट विभिन्न पोर्ट पर कनेक्ट होता है

Question

परिदृश्य: RRAS VPN चलाने वाली दो Windows Server 2003 मशीनें। सामान्य रिमोट एक्सेस के लिए उन मशीनों में से एक में फ़ायरवॉल पोर्ट 1723 से आगे है। मैं दूसरी मशीन से भी जुड़ने का रास्ता खोजना चाहता हूँ। इसलिए नहीं कि मुझे इसकी आवश्यकता है, बल्कि इसलिए कि मैं जिस तरह से बात कर रहा हूं वह संभव होना चाहिए, लेकिन यह नहीं पता कर सकता कि कैसे करना है।

क्या यह संभव है कि Windows PPTP VPN क्लाइंट (इस उदाहरण में XP पर) 1723 के अलावा किसी पोर्ट पर कनेक्ट हो? यदि ऐसा है, तो मैं बस दूसरे सर्वर के लिए एक और पोर्ट आगे पोर्ट कर सकता हूं। मैंने पिछले कुछ दिनों में Googling का बहुत अच्छा काम किया है और केवल दूसरों को ही सवाल पूछते पाया है, लेकिन कोई जवाब नहीं।

मैंने निश्चित रूप से होस्ट नाम या आईपी कनेक्शन बॉक्स में विभिन्न स्वरूपों में एक पोर्ट नंबर जोड़ने की कोशिश की है, लेकिन कोई फायदा नहीं हुआ। हालांकि यह तीसरे भाग के ग्राहक के साथ संभव हो सकता है, मैं वास्तव में केवल इस बात में दिलचस्पी रखता हूं कि यह विंडोज बिल्ट-इन क्लाइंट के साथ किया जा सकता है या नहीं और अगर कैसे? शायद एक रजिस्ट्री हैक है जिसकी मुझे जानकारी नहीं है?

Comments

क्या वैकल्पिक वीपीएन तकनीक (ओपनवीपीएन) का उपयोग करना एक विकल्प है? ओपनवीपीएन डिफ़ॉल्ट रूप से एकल यूडीपी पोर्ट का उपयोग करता है और आप इसे आसानी से अपने पसंद के किसी भी पोर्ट में बदल सकते हैं।

— जोर्डेचेस

यदि यह ऐसा कुछ है जिसकी मुझे एक वैकल्पिक विकल्प की आवश्यकता है, तो निश्चित रूप से विचार किया जाएगा, लेकिन इस मामले में मैं वास्तव में सिर्फ विंडोज क्लाइंट का उपयोग कर रहा हूं या नहीं, इसमें दिलचस्पी है।

— बजे जॉन गार्डनियर्स

क्या तुमने कभी इस का हल खोजा? सेंसर देशों में इंटरनेट के जवाब के लिए मुझे इसकी आवश्यकता है। ऐसे लोग हैं जो PPTP सेवा प्रदान करते हैं, लेकिन मेरा Windows 2012 PPTP जुड़ा हुआ है, लेकिन वे बाद में किसी भी साइट पर नहीं जा सकते हैं। मेरे पास सॉफ्टड्रायर के साथ L2TP और SSTP है, लेकिन इन जेनेरिक वीपीएन कनेक्शन को ब्लॉक करने के बाद भी वे अवरुद्ध हैं। मुझे आश्चर्य है कि कैसे कुछ वहाँ तेजी से PPTP कनेक्शन प्रदान कर रहे हैं। मुझे पता है कि अगर आप जीआरई या टीसीपी पोर्ट thanx को बदलने के लिए एक पाया

Answer 1

मूल रूप से नहीं, आप इसे बदल नहीं सकते। टीसीपी पोर्ट का उपयोग केवल शुरुआती कनेक्शन को सेटअप करने के लिए किया जाता है। सभी ट्रैफ़िक को GRE पर भेजा जाता है , टीसीपी पर नहीं । मैं क्लाइंट प्रमाणपत्रों की आवश्यकता की अत्यधिक अनुशंसा करता हूं। PPTP एक प्रोटोकॉल के रूप में बहुत सुरक्षित है, जब आप इसे क्लाइंट सेर्ट्स के साथ जोड़ते हैं, तो SSL VPN जैसी किसी चीज़ को अपग्रेड करने की कोई आवश्यकता नहीं है।

यह सेटअप करने के तरीके के लिंक के लिए दूसरे दिन से यह प्रश्न देखें ।

Comments

मेरा देश आईएसपी ने हाल ही में एक अन्य एप्लिकेशन को फ़िल्टर करने के कारण पूरे नेटवर्क को जाम कर दिया है, हालांकि वे अब तक असफल थे, फिर भी वे चीजों को अवरुद्ध कर रहे हैं ... और ज्यादातर वीपीएन का कारण उन्हें एक एंटी-प्रॉक्सी सामग्री के रूप में इस्तेमाल किया जा सकता है ... मैं एक रास्ता तलाशता हूं पोर्ट नंबर या यहां तक ​​कि प्रोटोकॉल को अनुकूलित करके इसे करने के लिए, .. पता है कि मैं PPTP और L2TP को साझा की गई कुंजी के साथ कॉन्फ़िगर करता हूं, कोई भी काम नहीं किया है, और अन्य के लिए मुझे यकीन नहीं है कि कैसे कॉन्फ़िगर किया जाए

— deadManN

Answer 2

वहाँ गया! तुम ऐसा नहीं कर सकते, अब छोड़ दो।

विंडोज़ सर्वर 2008 में अपग्रेड करें और एसएसएल वीपीएन का उपयोग करें

Answer 3

PAT फ़ायरवॉल के साथ ऐसा करने का एकमात्र तरीका है कि आप अपने फ़ायरवॉल के बाहरी इंटरफ़ेस में किसी अन्य IP पते को बांधें। टीसीपी 1723 को अपने दूसरे Win2K3 बॉक्स को अग्रेषित करने के लिए इस दूसरे आईपी का उपयोग करें।

Answer 4

मेरी जानकारी मे नहीं। हालांकि, यह कहना है कि मुझे कभी भी इसकी आवश्यकता नहीं थी।

पीपीटीपी के साथ मैं जो मुख्य समस्या देख रहा हूं वह पैकेज पेलोड (जीआरई पैकेट) है। मैं देख सकता था कि टीसीपी नियंत्रण चैनल पुनर्निर्देशित हो रहा है, लेकिन एक बार डेटा प्रवाहित होने के बाद (जीआर एनकैप्सल्ड पैकेट) मुझे नहीं लगता कि यह संभव है (यानी डेटा में कोई पोर्ट संख्या नहीं है)।

Comments

मुझे लगता है कि अगर फ़ायरवॉल में अच्छा स्टेट-मैचिंग पीपीटीपी कोड है, तो यह पता लगाने में सक्षम होना चाहिए कि जीआरई पैकेट को कहां निर्देशित किया जाए।

— ज़ॉर्दाचे

और वह कैसे काम करेगा? गंभीरता से। जीआरई एक आईपी पैकेट के आसपास एक सामान्य आवरण है। यह हमेशा संदर्भ से स्पष्ट नहीं होता है कि मार्ग कहाँ है। कल्पना कीजिए कि ग्राहक BOTH PPTP लिंक से जुड़ा है ... तब आप क्या करते हैं? यह मूल रूप से PPTP के विनिर्देशों से परे है, और इस तरह समर्थित नहीं है।

— टॉमटॉम

अच्छे बिंदु लेकिन मुझे लगता है कि हम सवाल से थोड़ा दूर हो रहे हैं, जो वास्तव में सिर्फ इस बारे में है कि क्या विंडोज बिल्ट-इन वीपीएन क्लाइंट को एक अलग पोर्ट का उपयोग करके कनेक्ट करने के लिए बनाया जा सकता है या नहीं। यदि यह संभव नहीं है, तो बाकी बहुत अधिक अकादमिक है।

— बजे जॉन गार्डनियर्स

दरअसल नहीं। पीपीटीपी इसे शुरू करने के लिए संभाल नहीं सकता है - इसलिए प्रति परिभाषा क्लाइंट ऐसा नहीं कर सकता है। PPTP, GRE पैकेट, IMHO के सेटअप द्वारा एक IP पते के पीछे कई सर्वर प्रक्रियाओं को संभालने में सक्षम नहीं है। इसके अलावा, नहीं - ग्राहक नहीं कर सकता।

— टॉमटॉम