Kuidas seadistada VPN-serverit Windows 10, 8, 7 või Vista süsteemis

Virtuaalse privaatvõrgu (VPN) server võimaldab teil turvalist juurdepääsu oma privaatvõrgule kõikjal maailmas. VPN-võrk koosneb VPN-serverist, mis eksisteerib sise- ja välisvõrgu vahel ja autentib väliseid VPN-kliendiühendusi. Kui VPN-kliendi sissetulev ühendus algab, siis VPN-server autentib kõigepealt kliendi ja kui autentimine onedukas, siis lubab see kliendile juurdepääsu sisevõrgule, vastasel juhul ei luba sissetulevat ühendust luua.

Microsoft pakub Remote Access VPN Serveri paigaldamist kõigis Windows Serversi väljaannetes, kuid kui teil on isiklik arvuti, millel on Windows 8, 7 või Vista arvuti(d), siis saate hõlpsasti VPN-serveri seadistada, kasutades alljärgnevaid juhiseid.

Kuidas luua VPN-server Windows 10, 8, 7 või Vista all.

Selleks, et seadistada oma personaalarvutit VPN-serverina, tuleb luua uus sissetulev võrguühendus VPN-ühenduse jaoks. Selleks:

Samm 1. Avage võrguühendused.

Võrguühenduste avamine Windows 10, 8, 7 või Vista operatsioonisüsteemis:

1. Press " Windows ” + " R " klahvid, et laadida Käivita dialoogiaknas.

2 Tüüp " ncpa.cpl ” ja vajutage Sisesta .

Samm 2. Looge uus sissetulev võrguühendus VPN-juurdepääsu jaoks.

Pärast avamist Võrguühendused , luua uus sissetulev võrguühendus VPN-juurdepääsu jaoks.

1. Veebilehel Võrguühendused menüü, klõpsake Faili > Uus sissetulev ühendus. *

• Märkus : Kui te ei saa vaadata " Faili " menüü, navigeeri aadressil " Kausta valikud " juhtpaneelis ja " Vaata ": vahekaart, valige " Näita alati menüüd ".

{Press " Jätka " kuni " Kasutajakonto kontroll" (UAC)" hoiatussõnum, kui seda küsitakse}.

2. Valige . kasutaja(d) oma arvutis, millele soovite VPN-juurdepääsu. *

*Märkus: Saate luua rohkem kasutajakontosid, et võimaldada teistele kasutajatele VPN-juurdepääsu.

3. Kontrollida, et lubada " Interneti kaudu " ja vajutage " Järgmine ”.

4. Veebilehel Võrguprotokollid määrata, millised protokollid on ühendatud VPN-kliendi(de)le kättesaadavad, või jätta vaikimisi valikud ja seejärel vajutada " Lubage juurdepääs " nuppu vaikimisi paigaldamiseks.

Võrguprotokollide täiendavad seaded

VPN-serveri vaikimisi paigaldamine võimaldab sissetulevate VPN-ühenduste puhul kasutada järgmisi protokolle:

Interneti-protokolli versioon 4 (TCP/IPv4). *

Vaikimisi määratakse IP-aadressid ühendatud VPN-klientidele automaatselt teie võrgu DHCP-serverist (nt teie ADSL-modem/Router). Kui teie võrgus ei ole DHCP-serverit või kui soovite määrata, millised konkreetsed IP-aadressid (IP-aadresside vahemik) on VPN-klientide jaoks saadaval, siis:

• Tõsta esile " Interneti-protokolli 4. versioon (TCP/IPv4) " ja klõpsake " Omadused ”

• Määrake sissetuleva IP omadustes olemasolevad IP-aadressid, mis antakse VPN-klientidele ühendamisel. *

* Märkus: Saadaolevad IP-aadressid peavad olema samas võrgupiirkonnas, kus on teie võrk.

Failide ja printerite jagamine Microsofti võrkudes. *

Vaikimisi on see seade sisse lülitatud. See tähendab, et kõik VPN-iga ühendatud kasutajad võivad pääseda ligi teie võrgufailidele ja printeritele. Kui soovite seda vältida, eemaldage linnuke, et keelata " Failide ja printerite jagamine Microsofti võrkudes " võimalus. *

* Tähelepanu: Ma ei soovita teil seda võimalust välja lülitada, sest kui te lülitate välja " Failide ja printerite jagamine " funktsiooniga ei ole kõik ühiskasutatavad kaustad või printerid kättesaadavad kõigile võrgukasutajatele (isegi kohalikus võrgus olevatele kasutajatele).

QoS pakettide planeerija. *

Jätke see valik aktiveeritud (see ajaplaneerija on mõeldud erinevate võrguteenuste IP-liikluse, sealhulgas reaalajas side liikluse kontrollimiseks).

7. Pärast seda, kui olete klõpsanud " Lubage juurdepääs " nuppu, laske viisardil VPN-i paigaldamine lõpule viia ja vajutage " Sulge ”.

Samm 3: Edasi suunata VPN port VPN serverile.

Pärast sissetuleva VPN-ühenduse seadistamist peate logima sisse oma Interneti-ruuterisse ja seadistama selle nii, et see lubaks ja edastaks VPN-ühendusi välise IP-aadressi kaudu teie VPN-serveri IP-aadressile. Selleks:

1. Avage oma veebilehitseja ja sisestage URL-kasti oma Marsruuteri IP-aadress (nt 192.168.2.1) ja vajutage " Sisesta ". *

* Märkus: Kui soovite leida oma ruuteri IP-aadressi, järgige selle artikli juhiseid.

2. Sisestage marsruuteri administraatori kasutajanimi ja parool ning vajutage " OK ". *

* Märkus: See teave on tavaliselt ruuteri seadmel (selle alumisel küljel) või ruuteri kasutusjuhendis.

3. Ruuteri konfiguratsiooni seadistuses suunake port 1723 selle arvuti IP-aadressile, kus te lõite uue sissetuleva ühenduse ja mis tegutseb VPN-serverina (vt oma ruuteri kasutusjuhendist, kuidas portide edasi suunamist konfigureerida).

• Näiteks kui arvutil, kus sa lõid sissetuleva (VPN) ühenduse, on IP 192.168.2.100, siis tuleb port 1723 sellele IP-le edasi suunata.

- Kui soovite maksimaalset turvalisust, siis võite kasutada VPN-ühenduste jaoks mõnda muud kasutamata välist porti (portide vahemik on: 1-65535). Kasutamata pordi leidmiseks vaadake seda artiklit: TCP- ja UDP-portide numbrite nimekiri.

• Näiteks kui määrate sissetulevate VPN-ühenduste jaoks juhusliku (kasutamata) pordi 34580, siis olete kaitstud pahatahtlike programmide eest, mis otsivad tuntud avatud võrguporte ja seejärel ohustavad teie võrku.

Sa oled valmis!

Täiendavad juhised:

• Selleks, et VPN serveriga kaugelt ühendust saada, peate te teadma VPN serveri avalikku IP aadressi. Avaliku IP aadressi leidmiseks (VPN serveri arvutist) navigeerige sellele lingile: http://www.whatismyip.com/ Selleks, et te saaksite alati oma VPN serveriga ühendust võtta, on parem omada staatilist avalikku IP aadressi. Staatilise avaliku IP aadressi saamiseks peate võtma ühendust omainternetiteenuse pakkuja. Kui te ei soovi maksta staatilise IP-aadressi eest, siis võite seadistada tasuta dünaamilise DNS-teenuse (nt. no-ip .) marsruuteri (VPN-serveri) poolel. Uue VPN-ühenduse loomiseks kliendiarvutis vt neid juhiseid: Kuidas luua VPN-klienti.