Pritaikyti ir sukurti VPN-serveris "Windows 7. VPT serverį ant maršrutizatoriaus

Iki šiol, privatūs virtualūs tinklai, žymimi VPN, tai reiškia, iššifravimą Virtuali privačių tinklas , niekas bus nustebinti. Tačiau ne kiekvienas vartotojas pats "septyni" žinoti, kaip visa tai veikia. Pažiūrėkime, ką VPN serveris "Windows 7", kaip įdiegti ir konfigūruoti naudojant nuosavas lėšas ir trečiųjų šalių programas.

Kas yra VPN?

Pradėkime nuo pagrindų. Kurti VPN serveris negali išsiversti be supratimas, kas yra iš tikrųjų. Matyt, ne kiekvienas vartotojas susiduria su panašia problema, ir visiškai supranta, kokia dalykas yra.

Virtualus serveris - tai įrankis, kuris leidžia jums sukurti nepriklausomą privatų tinklą remiantis interneto ryšį tarsi kompiuterinių terminalų, nešiojamųjų kompiuterių ar net mobiliųjų įrenginių skaičius buvo derinami vienas su kitu kabeliais. Tačiau šiuo atveju mes kalbame apie virtualių kabelius.

Kodėl VPN serverio reikia?

Šios technologijos privalumai, daugelis, atrodo, būti žingsnis atgal kalbant apie duomenų ryšį ir perdavimo saugumui, bet dažnai apsaugotas virtualus tinklas yra daug stipresnis nei įprasta "lokalku".

Be to, naudojant VPN jungtis vartotojas gali keistis duomenimis tarp atskirų terminalų, kurie išsibarstę visame pasaulyje. Taip, taip! VPT-serverio prijungimo būdas yra, kad jūs galite sujungti į virtualų tinklą kompiuterius ar mobiliuosius įrenginius, nepriklausomai nuo jų geografinės padėties.

Bet žaidėjai paprastai yra Sėkmė. Įsivaizduokite, kad po VPN serverio kūrimo, jūs galite lengvai perduoti bet kokią komandą "RPG" ant Counter Strike tipo komandoje su žaidėjais, pavyzdžiui, Brazilijos. Tačiau siekiant, kad tai įmanoma, ir reikalauja teorinių žinių apie Virtualus privatus tinklas. Dabar mes suprantame, ką kūrimas ir pritaikymas Windows 7 VPN serverio išsamiau.

Reikėtų atkreipti dėmesį į keletą prielaidų, be supratimo, kad visas procesas sukurti virtualų serverį tiesiog nėra prasmės.

VPT-serveris "Windows 7": ką reikėtų atkreipti dėmesį į?

Pirmiausia, kiekvienas vartotojas užsiima virtualaus serverio namų terminalo kūrimo turi būti aiškiai žinoma, kad "Windows 7", yra tam tikri apribojimai dėl ryšio. Tas faktas, kad į vieną komunikacijos sesijos sukūrė serverio gali prisijungti tik vienas vartotojas. Ir aplink šią kliūtį nuosavų išteklių sistemos yra neįmanoma.

Iš esmės, kaip variantas, galite naudoti montavimas specialus (bet neoficiali) pleistras, kuri padės išspręsti šią problemą. Kita vertus, jei jūs požiūris sukurti normalų darbo-VPN-serverį, kalbant apie licencijavimo Windows problemą, geriau išnaudoti "septyni" yra serverio versija ( "Windows Server"). Nedaug žmonių žino, bet jis skirtas "Windows 7" yra versija taip pat.

Kurti Windows įrankiais VPN-Server: maršrutizatoriaus nustatymus

Dabar, po pradinių sąvokų ir klausimų aprašyme, galite sukurti serverį tiesiogiai. Pavyzdžiui, mano pirminį nustatymą, kurios reikalauja Zyxel Keenetic įrenginį. VPT-serverio atsižvelgiant į tokių prietaisų naudojimo atveju yra gana skiriasi savo nustatymų (ypač tuo atveju, be pakrautų firmware NDMS).

Čia laimikis, kad visiems PPTE protokolo sistemos šiuo atveju pagrindas yra pateiktas kitokia forma MPTE, todėl neįmanoma vienu metu prieiti prie serverio keliems naudotojams. Firmware leidžia apeiti šią problemą. Po jo įrengimo, prieiga suteikiama ne lygis dešimt vienu metu dirbančių vartotojų.

Įdiegus programą, pamatyti taikymo centras turėtų atsirasti VPN serverio komponentą, kuri turės nustatyti "Internet centrą Keenetic", kuri vėliau bus atsakingas už prieigos ir IP adresų teikiamų klientams metu, naudojant PPTE protokolą baseinas.

Kas yra įdomiausia šiuo atveju yra priimtinas sankirtos adresus 24 bitų kauke. Tai reiškia, kad nustatant intervalą, pavyzdžiui, 192.168.0.10 - 192.168.0.20 VPN serverio adresas vieno kliento kompiuteryje, jungiantis prie namų galimybe galima nustatyti 192.168.0.51.

Bet tai dar ne viskas. VPT-serveris maršrutizatorius (šiuo atveju Zyxel) reiškia prieiga tik per sąskaitos Keenetic. Norėdami aktyvuoti tokią galimybę yra būtina leisti vartotojui prieigą prie VPN. Tai daroma paspaudę ant "uchetki" su vėlesniais įrengimo langelyje varnele.

Kitas šio ryšio privalumas yra tas, kad vienas Loginas ir slaptažodis gali būti naudojamas kelių klientų sąskaitų, kurios bus pasiekiamos Keenetic VPN-serverį. Leiskite atkreipti dėmesį į dar vieną šio ryšio funkcija. Tai yra tai, kad VPT-serveris gali susipažinti ne tik su vidaus vietos, bet ir išorinių tinklų sukurta pagrindas Zyxel. Taigi tai yra įmanoma gauti nuotolinę prieigą prie bet klientas mašina, kuri yra prijungta per Keenetic sąskaita.

pirmieji žingsniai

Dabar klausimas yra, kaip sukonfigūruoti VPN serverį ant maršrutizatoriaus, palikti nuošalyje ir pereiti tiesiai į labiausiai "OS".

Pirmiausia turite naudoti tinklo valdymo ir bendrinimo centras skyrių, esančių standarto "Control Panel". Viršutiniame meniu pasirinkite skiltį "File" (jei ji nerodoma, paspauskite Alt klavišą), tada spauskite apie naują priimamą ryšį linija.

Tada jums reikia naudoti naujas vartotojas, kuris pagal nutylėjimą bus pavadintas Vpnuser. Kitas, užpildykite visus privalomus laukus (vardas, pavardė gali būti paliktas tuščias, nes ji neturi įtakos jungtis), tada įveskite slaptažodį ir patvirtinkite (turi būti baigtas sutapimas). Jei norite pridėti daugiau vartotojų, procedūrą kartoti.

Dabar naujame lange, jums reikia nurodyti prieigos per internetą tipą, tada galite pereiti į vieną iš svarbiausių žingsnių, o būtent - į protokolą TCP / IP melodija, nes VPN serverio Windows be tokių gerai apibrėžtų parametrų dirbti tiesiog nebus.

Konfigūruoti protokolą IPv4

Iš tiesų, daugeliu atvejų tai yra šis protokolas versija, kaip IPv6 nepalaiko visų teikėjų. Jei parama vis dar egzistuoja, tuning versijos 4 ir 6 nebus labai skirtingi.

Taigi, turėtų būti naudojama tam, kad prieigos taško protokolo savybes pirmą skambinančiojo prie tinklo, ir tada pasirinkite nurodyti IP adresus aiškiai ir užregistruoti norimą spektrą. Tai daroma todėl, kad ateityje jūs galite prisijungti kelis vartotojus vienu metu. Po procedūros, tiesiog paspauskite mygtuką «Gerai». Visi - serveris sukurtas. Bet tai dar ne viskas. Vis dar reikia konfigūruoti VPN serverio kliento terminalų, jiems pasiekti.

Konfigūravimas kliento mašinos

Dabar kompiuteris terminalas, kuris, tikimasi, kad prisijungti prie virtualaus serverio, iš "Control Panel" reikia naudoti kontrolės centras nustatymai Tinklo ir bendrinimo centras, kur Jūs galite pasirinkti naują ryšį, po aktyvavimo, kuri pradės "Mokytojau". Kitas, pasirinkite ryšį su darbo vietos tipą, tada - naudojant esamą ryšį su VPN.

Dabar svarbiausias dalykas - kad VPN serverio adresą. Tokiu atveju, galite naudoti adresą nuskaitytą serveryje arba įveskite domeno pavadinimą. Ypač negaišti laiko nustatymą, nedelsiant ryšį pasiūlymas gali būti praleidžiami.

Tai dabar dar turi įvesties vartotojo vardą ir slaptažodį, kad buvo nurodėte kurdami VPN serverio ir optsialno - nurodyti duomenų saugojimo paskesnis įtraukimas. Šioje procedūroje yra baigtas. Jei serveris yra aktyvus, galite užmegzti ryšį su virtualiu tinklu.

parametrai ugniasienės

Bet net jei viskas daroma teisingai, kartais gali būti šiek tiek problemų. Dažnai toks ryšys gali būti užblokuotas, kaip keistai tai skamba, jos pačios "Windows įrankiai, tiksliau, built-in užkarda (ugniasienė), susijusių su apsaugos sistema.

Norėdami išvengti problemų, būtina tuo pačiu tinklo valdymo centro rasti ryšį piktogramos. Klientui tai jiems už serverį - VPT. Belieka tik tada, kai paspausite ant parinktį abu terminalai nurodyti prieigos tipą prie namų tinklo. Tai viskas.

ekspedijavimas

Uostų spręsti sunkiau. Problema susijusi daugiausia su ADSL-modemai, kurie tiesiog negali atidaryti reikia VPN uostai. Konfigūruoti šiuos nustatymus, turite rankiniu būdu.

Čia vėl reikia kreiptis į maršrutizatorių nustatymus. Kaip taisyklė, instrukcijos VPT jungties yra dokumentuose su įrenginiu. Verta paminėti, taip pat Langai sistemos naudoja TCP, kurių vertė yra 1723. Jei tai įmanoma atrakinti GRE, pageidautina naudoti.

klaida 807

Žinoma, dabar galite atstatyti parametrus nustatyta VPN serverį, tačiau yra manoma, kad būti tikras rykštė absoliučiai visi vartotojai, kurie susiduria su jungtimis šio tipo pirmą kartą kuriant, yra klaidos atsiradimo numeriu 807.

Norėdami atsikratyti juo, jūs turėtumėte pradėti, siekiant užtikrinti tinkamą pildymo laukų IP adresų kliento kompiuteryje ir prievado nustatymus serveryje.

Be to, nuotolinės prieigos paslaugos turi būti aktyvus. Patikrinkite savo statusą gali būti per komandinę Services.msc, įtraukta į meniu "Run» (Win + R), tada pasirinkdami skyrių Routing ir nuotolinės prieigos. Turėtų būti nurodyta ir veiklos statusas automatinio tipo prieigos.

Kraštutiniu atveju, jei yra problemų, galite pabandyti prijungti net save. Norėdami tai padaryti, tiesiog sukurkite naują kliento ryšį, kuris yra nurodomas IP 127.0.0.1.

Jei tai nepadeda, galite kreiptis į kai kurių interneto išteklių, pavyzdžiui, portscan.ru, kurie galėtų sekti aktyvaus išorinės jungties pagalbos (prisijungti langelį įveskite reikšmę 1723 ir tada naudojamas bandymo pradžios). Tačiau, jei padaryta teisingai, teigiamas rezultatas nebus ilgai. Priešingu atveju būtina patikrinti maršrutizatorių ir virtualaus serverio nustatymus.

Trečiųjų šalių programos

Žinoma, dauguma vartotojų, kas iš tokių nustatymų, visa tai gali atrodyti, taip sakant, per atpažinimo. Kas gali būti lengviau konfigūruoti VPN serverį naudojant specialias automatines programas.

Apsvarstykite vieną iš populiariausių. Tai vadinama SecurityKISS. Nustatykite jį paprasta. Kitas, paleisti programą, turėtų būti pateikta po kurio vartotojas bus paprašytas pateikti minimalius pradinius parametrus ir įvesti kai kuriuos svarbius duomenis. Jums reikia nurodyti savo IP. Sužinokite tai gali būti per ipconfig, o keletą terminalų tinklas - ipconfig / all.

Pagrindinis rekomendacijos šiam SecurityKISS-klientui yra nuo serverių sąrašą, pasirinkite vieną, kuris yra geografiškai arčiausiai terminalą, kuris, tikimasi, kad užmegzti ryšį. Atkreipkite dėmesį, kad šiuo atveju serverio kūrimas neviršijama - ryšys gali būti atliekami pagal esamus serverius. Tai mažina apie visų procedūrų, kurios buvo aprašytos aukščiau produkto vartotoją.

Norėdami prisijungti prie serverio jau buvo sukurta, ir apskritai, visiškai jokio skirtumo, kur pasaulyje jis yra. Su gera didelės spartos komunikacijų net Geolokacijos neturi vaidinti svarbų vaidmenį.

Kas yra rezultatas?

Iš esmės, šis klausimas VPN serveris gali kurti ir apdaila. Tačiau daugelis vartotojų kompiuterinių sistemų turėtų atkreipti dėmesį į kai kuriuos nežymius nukrypimus. Faktas yra tai, kad, priklausomai nuo to paties "septyni", kai kurių sričių ar eilučių turi būti užpildyti pavadinimų versijos gali skirtis pavadinimų. Be to, kai "kreknutye" versijos "Windows 7" gali turėti gana ribotas galimybes, kaip sutaupyti erdvę ir padidinti produktyvumą jiems buvo atkirsta tam tikras funkcijas. Tai yra būtent tie patys rūpesčiai ir kontrolės tinklo jungtys pasauliniu mastu. Negalima išsaugoti net iš teisės susipažinti su super administratorius lygio egzistavimą. Be to - į vietos politikos grupių arba registre, kuris yra ir didelis jų dublikatų parametrų, nebuvo tikrai gauti pritaikyti.

Grįžtant prie sukurti VPN serverį klausimu, jis lieka pridurti, kad ši technologija yra, keista, daugeliu atvejų lieka Nereikalaujama, jei tai naudinga žaidėjai, kurie nori žaisti žaidimą su priešininko, kuris yra nuo jos toli. Sistemos administratoriai, ko gero, tai nėra naudinga, nes pati jungtis, nors ir naudoja 128 bitų šifravimo sistema, ji vis dar nėra saugūs nuo duomenų praradimo ar neteisėtos prieigos prie virtualaus tinklo. Taigi sukurti VPN serverį, ar ne - tai yra privatus reikalas.

Tačiau Windows sistemos parametrai yra gana sudėtinga, ypač kalbant apie neįgudęs vartotojas. Dėl paprasčiausias jungtis geriau naudoti VPN-klientas, kurį galite atsisiųsti nemokamai, ir reguliuoti automatiškai. Ir ten yra problema su jais yra daug mažiau nei su į sistemos konfigūraciją kaita, kuri yra kupinas pasaulio "rinkimą" iš neteisingų veiksmų.

Nepaisant to, informacija šiuo klausimu turėtų būti priimtas kiekvienas vartotojas, nes nežino, kaip jūs jungiatės prie šių tinklų galiausiai gali apsaugoti savo terminalus iš įsiskverbimo grėsmių. Kartais su aktyvia interneto ryšį, vartotojas negali net įtarti, kad jo aparatas yra prijungtas prie tinklo, ir jis yra nustatyti rizikos lygį ir saugumas negali.