Kā konfigurēt VPN serveri operētājsistēmā Windows 10, 8, 7 vai Vista

Virtuālā privātā tīkla (VPN) serveris ļauj droši piekļūt privātajam tīklam no jebkuras vietas pasaulē. VPN tīklu veido VPN serveris, kas atrodas starp iekšējo un ārējo tīklu un autentificē ārējo VPN klientu savienojumus. Kad sākas VPN klienta ienākošais savienojums, VPN serveris vispirms autentificē klientu, un, ja autentificēšana irveiksmīgi, tad tas ļauj klientam piekļūt iekšējam tīklam, pretējā gadījumā tas neļauj izveidot ienākošo savienojumu.

Uzņēmums Microsoft piedāvā VPN servera attālās piekļuves servera instalēšanu visos Windows serveru izdevumos, bet, ja jums pieder personālais dators ar Windows 8, 7 vai Vista, varat viegli iestatīt VPN serveri, izmantojot tālāk sniegtos norādījumus.

Kā konfigurēt VPN serveri operētājsistēmā Windows 10, 8, 7 vai Vista.

Lai iestatītu personālo datoru kā VPN serveri, ir jāizveido jauns ienākošais tīkla savienojums VPN piekļuvei. Lai to izdarītu:

Solis 1. Atveriet Tīkla savienojumi.

Tīkla savienojumu atvēršana operētājsistēmā Windows 10, 8, 7 vai Vista:

1. Prese " Windows ” + " R " taustiņus, lai ielādētu Palaist dialoglodziņš.

2 Veidot " ncpa.cpl ” un nospiediet Ievadiet .

Solis 2. Izveidojiet jaunu ienākošo tīkla savienojumu VPN piekļuvei.

Pēc tam, kad esat atvēris Tīkla savienojumi , izveidot jaunu ienākošo tīkla savienojumu VPN piekļuvei.

1. vietnē Tīkla savienojumi izvēlnē noklikšķiniet uz Faili > Jauns ienākošais savienojums. *

• Piezīme : Ja nevarat apskatīt " Faili " izvēlni, pāriet uz " Mapes opcijas " vadības panelī un " Skatīt ": cilne, izvēlieties " Vienmēr rādīt izvēlnes ".

{Spiediet " Turpināt " uz " Lietotāja konta kontrole" (UAC)" brīdinājuma ziņojums, ja tiek lūgts}.

2. Izvēlieties . lietotājs(-i) datorā, kuram vēlaties nodrošināt VPN piekļuvi. *

* Piezīme: Varat izveidot vairākus lietotāja kontus, lai citi lietotāji varētu piekļūt VPN.

3. Pārbaudiet, vai iespējot " Izmantojot internetu " opciju un nospiediet " Nākamais ”.

4. vietnē Tīkla protokoli norādiet, kuri protokoli būs pieejami pieslēgtajam(-iem) VPN klientam(-iem), vai atstājiet noklusējuma opcijas un pēc tam nospiediet " Atļaut piekļuvi " pogu noklusējuma instalācijai.

Tīkla protokolu papildu iestatījumi

VPN servera noklusējuma instalācija ļauj izmantot šādus protokolus ienākošajiem VPN savienojumiem:

Interneta protokola 4. versija (TCP/IPv4). *

Pēc noklusējuma IP adreses pieslēgtajiem VPN klientiem tiek piešķirtas automātiski no jūsu tīkla DHCP servera (piemēram, ADSL modema/maršrutētāja). Ja jūsu tīklā nav DHCP servera vai ja vēlaties noteikt, kuras konkrētas IP adreses (IP adrešu diapazons) būs pieejamas VPN klientiem, tad:

• Izceliet " Interneta protokola 4. versija (TCP/IPv4) " un noklikšķiniet uz " Īpašības ”

• Sadaļā Ienākošā IP īpašības norādiet pieejamās IP adreses, kas tiks piešķirtas VPN klientiem, kad tie tiks savienoti. *

* Piezīme: Pieejamajām IP adresēm jābūt tajā pašā tīkla diapazonā, kurā ir jūsu tīkls.

Failu un printeru koplietošana Microsoft tīklos. *

Pēc noklusējuma šis iestatījums ir ieslēgts. Tas nozīmē, ka visiem VPN pieslēgtajiem lietotājiem var būt piekļuve jūsu tīkla failiem un printeriem. Ja vēlaties to novērst, noņemiet atzīmi, lai atspējotu " Failu un printeru kopīgošana Microsoft tīklos " opcija. *

* Uzmanību: Es neierosinu atspējot šo opciju, jo, atspējot " Failu un printeru kopīgošana " funkcija visas koplietošanas mapes vai printeri nebūs pieejami visiem tīkla lietotājiem (pat lietotājiem jūsu lokālajā tīklā).

QoS pakešu plānotājs. *

Atstājiet šo opciju ieslēgtu. (Šis plānotājs ir paredzēts dažādu tīkla pakalpojumu IP datplūsmas, tostarp reāllaika sakaru datplūsmas, kontrolei).

7. Pēc tam, kad esat noklikšķinājis uz " Atļaut piekļuvi " pogu, ļaujiet vednim pabeigt VPN instalāciju un nospiediet " Aizvērt ”.

3. solis: Pārsūtiet VPN portu uz VPN serveri.

Pēc tam, kad esat iestatījis ienākošo VPN savienojumu, ir jāievietojas interneta maršrutētājā un jākonfigurē, lai tas atļautu un pārsūtītu VPN savienojumus no ārējiem IP uz jūsu VPN servera IP adresi. Lai to izdarītu:

1. Atveriet tīmekļa pārlūkprogrammu un URL lodziņā ievadiet savu Maršrutētāja IP adrese (piemēram, 192.168.2.1) un nospiediet " Ievadiet ". *

* Piezīme: Ja vēlaties atrast sava maršrutētāja IP adresi, izpildiet šajā rakstā sniegtos norādījumus.

2. Ievadiet maršrutētāja administratora lietotājvārdu un paroli un nospiediet " OK ". *

* Piezīme: Šī informācija parasti ir atrodama uz maršrutētāja ierīces (tās apakšējā pusē) vai maršrutētāja rokasgrāmatā.

3. Maršrutētāja konfigurācijas iestatījumos pāradresējiet portu 1723 uz tā datora IP adresi, kurā izveidojāt jaunu ienākošo savienojumu un kurš darbojas kā VPN serveris (skatiet sava maršrutētāja rokasgrāmatu par to, kā konfigurēt portu pāradresēšanu).

• Piemēram, ja datoram, kurā izveidojāt ienākošo (VPN) savienojumu, ir IP 192.168.2.100, tad uz šo IP ir jāpārsūta ports 1723.

- Ja vēlaties nodrošināt maksimālu drošību, varat izmantot citu neizmantotu ārējo portu VPN savienojumiem (portu diapazons ir: 1-65535). Lai atrastu neizmantotu portu, skatiet šo rakstu: TCP un UDP portu numuru saraksts.

• Piemēram, ja ieejošajiem VPN savienojumiem norādīsiet nejaušu (neizmantotu) portu 34580, būsiet pasargāts no ļaunprātīgām programmām, kas skenē labi zināmus atvērtus tīkla portus un pēc tam kompromitē jūsu tīklu.

Jūs esat gatavs!

Papildu norādījumi:

• Lai varētu izveidot savienojumu ar VPN serveri no attāluma, jums ir jāzina VPN servera publiskā IP adrese. Lai atrastu publisko IP adresi (no VPN servera datora), dodieties uz šo saiti: http://www.whatismyip.com/. Lai nodrošinātu, ka vienmēr varat izveidot savienojumu ar VPN serveri, labāk ir izmantot statisko publisko IP adresi. Lai iegūtu statisko publisko IP adresi, jums ir jāsazinās ar savu VPN serveri.Ja nevēlaties maksāt par statisku IP adresi, varat iestatīt bezmaksas dinamisko DNS pakalpojumu (piem., Dinamiskā DNS). no-ip .) maršrutētāja (VPN servera) pusē. Lai iestatītu jaunu VPN savienojumu savā klienta datorā, skatiet šos norādījumus: Kā iestatīt VPN klientu.