Я управляю небольшой сетью, и у меня есть пара пользователей, которые хотели бы подключиться к локальным ресурсам, например, со своего рабочего компьютера или из дома. Я не могу предположить, что у них есть права администратора (на их окнах Windows), поэтому я ищу программное обеспечение, которое легко в использовании и позволяет им подключаться к внутренним ресурсам.
Сейчас я иду по туннелю SSH, например, я настроил их с профилем замазки, который содержит пару портов перенаправления в требуемые сервисы. Вход в систему осуществляется с использованием сертификатов, поэтому в целом это рабочее решение.
Однако некоторые пользователи жаловались на производительность сети, например, их соединение (с внутренними ресурсами, а не само соединение SSH) прерывается или их пропускная способность намного ниже, чем прямое интернет-соединение. Боюсь, это связано с проблемой TCP через TCP.
Являются ли они способом туннелирования портов (или иного доступа к удаленной сети) через UDP, который не требует прав администратора на клиенте Windows? Я думал о чем-то вроде mosh, который уже открывает порт UDP - но до сих пор я не нашел никакой информации о его способности перенаправлять порты через UDP!
Пожалуйста, не предлагайте устанавливать OpenVPN как сервис или другие подходы. Хотя в некоторых случаях может быть возможно заставить администратора клиента установить, например, OpenVPN, это почти всегда утомительно, и я определенно хочу этого избежать.