Hoe VPN-server instellen in Windows 10, 8, 7 of Vista

Hoe VPN-server instellen in Windows 10, 8, 7 of Vista

Andy Davis

Een Virtual Private Network (VPN) server kan u toelaten om veilig toegang te krijgen tot uw privé netwerk van overal ter wereld. Een VPN netwerk bestaat uit een VPN server die bestaat tussen het Interne en Externe netwerk en externe VPN client verbindingen authenticeert. Wanneer de VPN client inkomende verbinding start, dan authenticeert de VPN server eerst de client en als de authenticatie issuccesvol, dan staat het de client toe om toegang te krijgen tot het interne netwerk, anders staat het niet toe dat de inkomende verbinding tot stand wordt gebracht.

Microsoft biedt de Remote Access VPN Server installatie in alle Windows Servers edities, maar als u een eigen computer met Windows 8, 7 of Vista computer(s) bezit dan kunt u eenvoudig een VPN server opzetten met behulp van de onderstaande instructies.

Hoe een VPN-server instellen op Windows 10, 8, 7 of Vista.

Om uw persoonlijke computer in te stellen als VPN Server moet u een nieuwe inkomende netwerkverbinding maken voor een VPN-toegang. Om dat te doen:

Stap 1. Open Netwerkverbindingen.

Om netwerkverbindingen te openen in Windows 10, 8, 7 of Vista OS:

1. Press " Windows + " R " toetsen om de Ren dialoogvenster.

2 Type " ncpa.cpl en druk op Ga naar .

Stap 2. Maak een nieuwe inkomende netwerkverbinding voor VPN-toegang.

Nadat u Netwerkverbindingen een nieuwe inkomende netwerkverbinding maken voor VPN-toegang.

1. Op Netwerkverbindingen menu, klik op Bestand > Nieuwe inkomende verbinding.

  • Opmerking : Als u de " Bestand " menu, navigeer naar " Mapopties " in het configuratiescherm en bij de " Bekijk ": tab, selecteer naar " Altijd menu's tonen ".

{\a6}Druk op Ga verder " naar " User Account Control" (UAC)" waarschuwingsbericht indien gevraagd}.

2. Selecteer de gebruiker(s) in uw computer dat u VPN-toegang wilt hebben. *

*Noot: U kunt meer gebruikersaccounts aanmaken om andere gebruikers toegang te geven tot VPN.

3. Check naar inschakelen de " Via het internet " optie en druk op " Volgende ”.

4. Op Netwerkprotocollen geef aan welke protocollen beschikbaar zullen zijn voor de aangesloten VPN-client(en) of laat de standaardopties staan en druk vervolgens op de " Toegang toestaan " knop voor standaard installatie.

Aanvullende instellingen van netwerkprotocollen

Bij de standaardinstallatie van de VPN-server zijn de volgende protocollen ingeschakeld voor inkomende VPN-verbindingen:

Internet Protocol versie 4 (TCP/IPv4). *

Standaard worden IP-adressen voor aangesloten VPN-clients automatisch toegewezen door de DHCP-server van uw netwerk (bijv. uw ADSL-modem/router). Als u geen DHCP-server in uw netwerk hebt, of als u wilt definiëren welke specifieke IP-adressen (IP-adresbereik) beschikbaar zullen zijn voor VPN-clients, dan kunt u:

  • Markeer de " Internet Protocol versie 4 (TCP/IPv4) " en klik op " Eigenschappen

  • Geef bij Incoming IP Properties de beschikbare IP-adressen op die aan de VPN-klanten zullen worden gegeven wanneer zij verbinding maken. *.

* Let op: De beschikbare IP-adressen moeten in hetzelfde netwerkbereik liggen als uw netwerk.

Delen van bestanden en printers voor Microsoft-netwerken.

Deze instelling is standaard ingeschakeld. Dit betekent dat alle met VPN verbonden gebruikers toegang kunnen hebben tot uw netwerkbestanden en printers. Als u dat wilt voorkomen, schakelt u het vinkje uit om de " Delen van bestanden en printers voor Microsoft-netwerken "optie.

* Attentie: Ik raad u niet aan deze optie uit te schakelen, want als u " Delen van bestanden en printers " functie zal elke gedeelde map of printer onbeschikbaar zijn voor alle netwerkgebruikers (zelfs voor de gebruikers op uw lokale netwerk).

QoS Packet Scheduler. *

Laat deze optie ingeschakeld. (Deze planner is bedoeld om het IP-verkeer voor verschillende netwerkdiensten, waaronder Real Time Communications-verkeer, te regelen).

7. Nadat u op de " Toegang toestaan " knop, laat de wizard de VPN-installatie voltooien en druk op " Sluit ”.

Stap 3: Stuur de VPN-poort door naar de VPN-server.

Nadat u de inkomende VPN-verbinding hebt ingesteld, moet u inloggen op uw internetrouter en deze configureren om de VPN-verbindingen van externe IP's toe te staan en door te sturen naar het IP-adres van uw VPN-server. Om dat te doen:

1. Open uw webbrowser en typ in het URL-vak uw IP-adres van de router (bijv. 192.168.2.1) en druk op " Ga naar ". *

* Let op: Als u het IP-adres van uw router wilt vinden, volg dan de instructies in dit artikel.

2. Typ de gebruikersnaam en het wachtwoord voor de beheerder van de router en druk op " OK ". *

* Let op: Deze informatie is meestal te vinden op het routerapparaat (aan de onderkant) of in de handleiding van de router.

3. Stuur in de configuratie-instellingen van de router de poort 1723 door naar het IP-adres van de computer waar u de nieuwe inkomende verbinding hebt gemaakt en die fungeert als VPN-server (zie de handleiding van uw router voor het configureren van Port Forward).

  • Als bijvoorbeeld de computer waarop u de inkomende (VPN) verbinding heeft gemaakt het IP 192.168.2.100 heeft, dan moet u poort 1723 doorsturen naar dat IP.

- Als u maximale beveiliging wilt, kunt u een andere ongebruikte externe poort gebruiken voor VPN-verbindingen (het poortbereik is: 1-65535). Zie dit artikel om een ongebruikte poort te vinden: Lijst van TCP- en UDP-poortnummers

  • Als u bijvoorbeeld de willekeurige (ongebruikte) poort 34580 opgeeft voor inkomende VPN-verbindingen, bent u beschermd tegen kwaadaardige programma's die scannen naar bekende open netwerkpoorten en dan uw netwerk compromitteren.

Je bent klaar.

Extra instructies:

  • Om van een afstand verbinding te kunnen maken met uw VPN-server moet u het publieke IP-adres van de VPN-server kennen. Om het publieke IP-adres te vinden (vanaf de VPN-server PC) navigeert u naar deze link: http://www.whatismyip.com/ Om ervoor te zorgen dat u altijd verbinding kunt maken met uw VPN-server is het beter om een Static Public IP Address te hebben. Om een Static Public IP Address te verkrijgen moet u contact opnemen met uwAls u niet wilt betalen voor een statisch IP-adres, kunt u een gratis dynamische DNS-dienst instellen (bijv. no-ip .) aan de kant van uw router (VPN Server). Om een nieuwe VPN-verbinding op uw clientcomputer in te stellen, zie deze instructies: Hoe stelt u een VPN-client in?

Andy Davis

De blog van een systeembeheerder over Windows

Leave a comment