VPN-palvelimen asennus Windows 10, 8, 7 tai Vista -käyttöjärjestelmässä

Virtuaalisen yksityisverkon (VPN) palvelimen avulla voit turvallisesti käyttää yksityistä verkkoasi kaikkialta maailmasta. VPN-verkko koostuu VPN-palvelimesta, joka on olemassa sisäisen ja ulkoisen verkon välissä ja todentaa ulkoiset VPN-asiakasyhteydet. Kun VPN-asiakkaan saapuva yhteys käynnistyy, VPN-palvelin todentaa ensin asiakkaan ja jos todentaminen ononnistuu, se sallii asiakkaan pääsyn sisäverkkoon, muuten se ei salli saapuvan yhteyden muodostamista.

Microsoft tarjoaa Remote Access VPN Server -asennuksen kaikkiin Windows Server -versioihin, mutta jos omistat henkilökohtaisen tietokoneen, jossa on Windows 8, 7 tai Vista -tietokone(t), voit helposti asentaa VPN-palvelimen alla olevien ohjeiden avulla.

VPN-palvelimen asentaminen Windows 10, 8, 7 tai Vista -käyttöjärjestelmässä.

Jos haluat asentaa henkilökohtaisen tietokoneesi toimimaan VPN-palvelimena, sinun on luotava uusi saapuva verkkoyhteys VPN-yhteyttä varten. Tätä varten:

Vaihe 1. Avaa Verkkoyhteydet.

Verkkoyhteyksien avaaminen Windows 10, 8, 7 tai Vista -käyttöjärjestelmässä:

1. Lehdistö " Windows ” + " R " -näppäimillä ladataksesi Suorita valintaikkuna.

2 Tyyppi " ncpa.cpl ” ja paina Kirjoita .

Vaihe 2. Luo uusi saapuva verkkoyhteys VPN-yhteyttä varten.

Kun olet avannut Verkkoyhteydet , luo uusi saapuva verkkoyhteys VPN-yhteyttä varten.

1. Osoitteessa Verkkoyhteydet valikosta, napsauta Tiedosto > Uusi saapuva yhteys. *

• Huomautus : Jos et näe " Tiedosto " -valikossa, navigoi kohdassa " Kansiovaihtoehdot " ohjauspaneelissa ja " Näytä ": välilehti, valitse " Näytä aina valikot ".

{Paina " Jatka " - " Käyttäjätilien hallinta" (UAC)" varoitusviesti, jos kysytään}.

2. Valitse ... käyttäjä(t) tietokoneessa, johon haluat VPN-yhteyden. *

*Huom: Voit luoda lisää käyttäjätilejä, jotta muut käyttäjät voivat käyttää VPN:ää.

3. Tarkista enable " Internetin kautta " vaihtoehto ja paina " Seuraava ”.

4. Osoitteessa Verkkoprotokollat määritä, mitkä protokollat ovat käytettävissä yhdistetyille VPN-asiakkaille, tai jätä oletusasetukset ja paina sitten " Salli pääsy " -painiketta oletusasennusta varten.

Verkostoprotokollien lisäasetukset

VPN-palvelimen oletusasennus sallii seuraavien protokollien käytön saapuvissa VPN-yhteyksissä:

Internet-protokollan versio 4 (TCP/IPv4) *.

Oletusarvoisesti IP-osoitteet liitetyille VPN-asiakkaille osoitetaan automaattisesti verkon DHCP-palvelimelta (esim. ADSL-modeemilta/reitittimeltä). Jos sinulla ei ole DHCP-palvelinta verkossa tai jos haluat määritellä, mitkä tietyt IP-osoitteet (IP-osoitealue) ovat VPN-asiakkaiden käytettävissä, määritä:

• Korosta " Internet-protokollan versio 4 (TCP/IPv4) " ja klikkaa " Ominaisuudet ”

• Määritä saapuvan IP:n ominaisuuksissa käytettävissä olevat IP-osoitteet, jotka annetaan VPN-asiakkaille yhteyden muodostamisen yhteydessä. *.

* Huom: Käytettävissä olevien IP-osoitteiden on oltava samalla verkkoalueella kuin verkkosi.

Tiedostojen ja tulostimien jakaminen Microsoft-verkoissa. *.

Oletusarvoisesti tämä asetus on käytössä. Tämä tarkoittaa, että kaikki VPN-yhteyden käyttäjät voivat päästä käsiksi verkkotiedostoihin ja tulostimiin. Jos haluat estää tämän, poista valintaruutu poistamalla " Tiedostojen ja tulostimien jakaminen Microsoft-verkoissa " vaihtoehto. *

* Huomio: En suosittele poistamaan tätä vaihtoehtoa käytöstä, koska jos poistat " Tiedoston ja tulostimen jakaminen " -ominaisuuden avulla kaikki jaettavat kansiot tai tulostimet eivät ole kaikkien verkon käyttäjien käytettävissä (edes lähiverkon käyttäjien).

QoS Packet Scheduler. *

Jätä tämä vaihtoehto käyttöön. (Tämä ajastin on suunniteltu ohjaamaan eri verkkopalvelujen IP-liikennettä, mukaan lukien reaaliaikaisen viestinnän liikenne).

7. Kun olet napsauttanut " Salli pääsy " -painiketta, anna ohjatun toiminnon suorittaa VPN-asennus loppuun ja paina " Sulje ”.

Vaihe 3: Ohjaa VPN-portti VPN-palvelimelle.

Kun olet määrittänyt saapuvan VPN-yhteyden, sinun on kirjauduttava Internet-reitittimeesi ja määritettävä se sallimaan ja ohjaamaan VPN-yhteydet ulkoisista IP-osoitteista VPN-palvelimesi IP-osoitteeseen. Tätä varten:

1. Avaa verkkoselaimesi ja kirjoita URL-kenttään osoitteesi Reitittimen IP-osoite (esim. 192.168.2.1) ja paina " Kirjoita ". *

* Huom: Jos haluat selvittää reitittimesi IP-osoitteen, noudata tämän artikkelin ohjeita.

2. Kirjoita reitittimen järjestelmänvalvojan käyttäjänimi ja salasana ja paina " OK ". *

* Huom: Nämä tiedot löytyvät yleensä reititinlaitteesta (sen alapuolelta) tai reitittimen käyttöoppaasta.

3. Reitittimen määritysasetuksissa ohjaa portti 1723 sen tietokoneen IP-osoitteeseen, johon olet luonut uuden saapuvan yhteyden ja joka toimii VPN-palvelimena (katso reitittimesi käyttöoppaasta, miten portin edelleenlähetys määritetään).

• Jos esimerkiksi tietokoneen, johon luot saapuvan (VPN) yhteyden, IP-osoite on 192.168.2.100, sinun on ohjattava portti 1723 tähän IP-osoitteeseen.

- Jos haluat maksimaalisen turvallisuuden, voit käyttää toista käyttämätöntä ulkoista porttia VPN-yhteyksiä varten (porttialue on: 1-65535). Katso tämä artikkeli käyttämättömän portin löytämiseksi: Luettelo TCP- ja UDP-porttien numeroista.

• Jos esimerkiksi määrität satunnaisen (käyttämättömän) portin 34580 saapuville VPN-yhteyksille, suojaudut haittaohjelmilta, jotka etsivät tunnettuja avoimia verkkoportteja ja vaarantavat sitten verkkosi.

Olet valmis!

Lisäohjeet:

• Jotta voit muodostaa yhteyden VPN-palvelimeesi etäältä, sinun on tiedettävä VPN-palvelimen julkinen IP-osoite. Löytääksesi julkisen IP-osoitteen (VPN-palvelimen tietokoneelta) siirry tähän linkkiin: http://www.whatismyip.com/ Varmistaaksesi, että voit aina muodostaa yhteyden VPN-palvelimeesi, on parempi käyttää staattista julkista IP-osoitetta. Saadaksesi staattisen julkisen IP-osoitteen sinun on otettava yhteyttä VPN-palvelimeesi.Jos et halua maksaa staattisesta IP-osoitteesta, voit ottaa käyttöön ilmaisen dynaamisen DNS-palvelun (esim. no-ip .) reitittimen (VPN-palvelimen) puolella. Jos haluat määrittää uuden VPN-yhteyden asiakastietokoneellesi, katso nämä ohjeet: VPN-asiakkaan määrittäminen.