Prilagoditi i stvoriti VPN-Server na Windows 7. VPN-servera na ruteru

Do sada, privatne virtualne mreže, označen kao VPN, to znači dešifrovanja virtuelne mreže privatnih , niko neće iznenaditi. Međutim, nije svaki korisnik isto "sedam" znam kako se to sve radi. Da vidimo šta VPN server na Windows 7, kako instalirati i konfigurirati pomoću vlastitih sredstava i third-party programa.

Šta je VPN?

Počnimo s osnove. Stvaranje VPN-server ne može učiniti bez razumijevanja onoga što jeste. Očigledno, nije svaki korisnik se suočava sa sličnim problemom, i potpuno svjestan onoga što je stvar.

A virtualni server - to je alat koji vam omogućuje stvaranje nezavisne privatne mreže zasnovane na internet vezu kao da je broj kompjuterskih terminala, laptop ili čak mobilnim uređajima su u kombinaciji jedan s drugim kablovima. Ali u ovom slučaju govorimo o virtualne kablova.

Zašto potrebe za VPN-server?

Prednosti ove tehnologije, mnogi izgleda da su korak unazad u smislu povezivanja podataka i sigurnosti prijenosa, ali često zaštićenih virtualne mreže je mnogo jači od uobičajenih "lokalku".

Osim toga, kada se koristi VPN-veze korisnik može razmjenjivati podatke između pojedinih terminala, koje su razbacane širom svijeta. Da, da! VPN-poslužitelj metoda je da možete kombinovati u virtualnu mrežu računala ili mobilnih uređaja, bez obzira na njihovu geografsku lokaciju.

Ali, za igrače je generalno božji dar. Zamislite da nakon uspostavljanja VPN server, možete lako proći bilo naredbu "RPG" tip Counter Strike tima sa igračima poput Brazila. Ali, da bi to bilo moguće, i zahtijevaju teorijsko znanje o Virtual Private Network. Sada ćemo shvatiti, ono što je stvaranje i konfiguraciju VPN-servera Windows 7 u više detalja.

To treba obratiti pažnju na nekoliko pretpostavki, bez razumijevanja da cijeli proces stvaranja virtualnog servera jednostavno nema smisla.

VPN server na Windows 7: ono što treba obratiti pažnju?

Prije svega, svaki korisnik se bavi u stvaranju virtualnog servera na kućnom terminala moraju biti svjesni da je u Windows 7, postoje neka ograničenja na spoju. Činjenica da je u jednoj komunikaciji sesije koje je kreirao server se može povezati sa samo jednom korisniku. I oko ove prepreke sistem vlastitih sredstava je nemoguće.

U principu, kao opcija, možete koristiti instalaciju posebnog (ali neslužbeno) patch, koji će vam pomoći riješiti problem. S druge strane, ako pristupe problemu stvaranja normalnog radnog-VPN-Server sa licenciranje tačke Windows gledišta, bolje je da koristite "sedam" je verzija servera (Windows Server). Malo ljudi zna, ali je za Windows 7 je verzija previše.

Stvaranje Windows alat VPN-Server: postavke rutera

Sada, nakon što je opis početne koncepte i pitanja, možete kreirati server direktno. Kao primjer, razmotrimo početnog podešavanja, za koje je potrebno Zyxel Keenetic uređaja. VPN-servera u slučaju korištenja takvih uređaja je sasvim drugačija po svojim postavkama (posebno u slučaju bez učitanih firmware NDMS).

Ovdje je ulov je da je predstavljen osnova za sve PPTE protokol sistema u ovom slučaju u izmijenjenom obliku MPTE, zbog čega je nemoguće istovremeno pristup serveru više korisnika. Firmware vam omogućava da zaobići taj problem. Nakon njegove instalacije, pristup se odobrava na nivou deset istovremenih korisnika.

Nakon instaliranja programa, pogledajte Primjena Centar bi se trebao pojaviti komponenta VPN servera, koji će morati da se uspostavi "Internet centar Keenetic", koji će naknadno biti odgovorna za pristup i bazen IP-adrese koje su navedene od strane kupaca trenutno koristi protokol PPTE.

Ono što je najzanimljivije u ovom slučaju je prihvatljiv raskrižju adresama sa 24-bitnom maske. To je, prilikom određivanja klasa, na primjer, 192.168.0.10 - 192.168.0.20 adresu VPN-server za jednog klijenta stroj povezuje Home opcija može biti postavljena na 192.168.0.51.

Ali to nije sve. VPN-servera na ruteru (u ovom slučaju Zyxel) podrazumijeva pristup isključivo preko računa Keenetic. Da biste aktivirali takav pristup je neophodno da se omogući pristup VPN korisnika. To se radi klikom na "uchetki" uz naknadnu ugradnju krpelja u kutiju.

Još jedna prednost ove veze je da jedna prijava i lozinka se može koristiti za više računa klijenata, koji će se pristupiti Keenetic VPN-servera. Hajde da obrate pažnju na još jednu karakteristika ove veze. Ona se stvara na osnovu Zyxel VPN-server je u mogućnosti pristupiti ne samo na interne lokalne, ali i na vanjske mreže. Tako je moguće dobiti daljinski pristup svakom klijentu stroj koji je spojen preko računa Keenetic.

prvi koraci

Sada se postavlja pitanje, kako konfigurirati VPN server na ruteru, ostavimo po strani i nastaviti direktno na most "OS".

prvo morate koristiti odjeljak za upravljanje mrežom and Sharing Center, smješten u standardnom "Control Panel". U gornjem izborniku, odaberite sekciji "File" (ako se ne prikaže, pritisnite tipku Alt), a zatim kliknite na liniji novom dolaznom vezu.

Onda morate koristiti novog korisnika, koji po defaultu će se zvati Vpnuser. Zatim popunite sva potrebna polja (puno ime i prezime može se ostaviti prazno, jer ne utječe na vezu), a zatim unesite lozinku i potvrdite (mora biti potpuna slučajnost). Ako želite da dodate više korisnika, ponovite postupak.

Sada, u novom prozoru, potrebno je da odredite vrstu pristupa putem interneta, onda možete preći na jedan od najvažnijih koraka - naime, da se uspostavi TCP / IP protokol, jer VPN server na Windows bez takve dobro definisanim parametrima radi samo neće.

Configure IPv4 protokol

U stvari, u većini slučajeva je ova verzija protokola, kao IPv6 nije podržan od strane svih usluga. Ako je i dalje tu podršku, tuning verzije 4 i 6 neće biti vrlo različite.

Dakle, treba koristiti kako bi se omogućilo pristup Point Protocol svojstva prvog pozivatelja na mrežu, a zatim odabrati da odredite IP-adrese eksplicitno i registrirati željeni opseg. To se radi tako da u budućnosti možete spojiti više korisnika istovremeno. Nakon postupka, samo kliknite na dugme "OK". Sve - server je stvorio. Ali to nije sve. I dalje treba konfigurirati VPN server-klijent terminala, za njih pristupa.

Konfiguriranje mašine klijenta

Sada na računaru terminal, za koji se očekuje da uspostavite vezu sa virtualnog servera, u "Control Panel" Potrebno je da koristite kontrolni centar Postavke mreže i deljenje, gdje možete odabrati novu vezu, nakon aktiviranja koja će početi "Master". Zatim izaberite tip veze na radnu stanicu, a onda - koristeći postojeću vezu sa VPN-a.

Sada je najvažnije - adresu VPN servera. U tom slučaju, možete koristiti adrese skenirane na serveru, ili unesite ime domena. Pogotovo ne gubimo podešavanje vremena, prijedlog za hitnu vezu može se preskočiti.

Sada ostaje da unesete korisničko ime i lozinku koje su navedene prilikom kreiranja VPN server i optsialno - odrediti čuvanje podataka za naknadni upis. U ovom postupku je završena. Ako je aktivan server, možete napraviti vezu sa virtualnu mrežu.

parametri firewall

Ali čak i ako se sve radi ispravno, ponekad može doći do nekih problema. Često, takva veza može biti blokiran, što god to čudno zvuči, vlastiti Windows, kao što precizniji, integrisani firewall (firewall) koji se odnose na sigurnosni sistem.

Da bi se izbjegli problemi, potrebno je u istom upravljanje mrežom centar pronaći ikone vezu. Za kupca je RAS, za server - VPN. Ostaje samo kada kliknete na opciju u oba terminala ukazuju na vrstu pristupa na kućnu mrežu. To je sve.

port forwarding

O lukama nositi teže. Problem se odnosi uglavnom na ADSL-modema, koji jednostavno nisu u stanju otvoriti potrebne VPN-porta. Konfigurirati ove postavke, morate ručno.

Evo opet je potrebno da se obrati postavke rutera. Po pravilu, VPN-priključak uredbe je u dokumentaciji za uređaj. Važno je napomenuti i Windows-sistemi koriste TCP s vrijednošću od 1723. Ako je moguće otključati GRE, poželjno je koristiti.

greška 807

Naravno, sada možete obnoviti parametre uspostavljena VPN server, međutim, smatra da je pravi bič apsolutno svim korisnicima koji su suočeni sa stvaranjem veze ovog tipa, po prvi put, je pojava greške na broj 807.

Da biste dobili osloboditi od njega, trebalo bi da počne da bi se osiguralo pravilno punjenje polja IP-adrese na postavkama stroju klijenta i luka na serveru.

Osim toga, daljinski pristup usluga moraju biti aktivni. Provjeriti svoj status može biti preko komande services.msc, ušao u meniju "Run" (Win + R), a zatim odabirom sekcija Routing i Remote Access. Tu treba navesti i radni status automatskog vrste pristupa.

U ekstremnom slučaju, ako postoje problemi, možete pokušati da se povežete čak i samog sebe. Da biste to učinili, jednostavno kreiranje novog klijenta veze, koji je označen kao IP 127.0.0.1.

Ako to ne pomogne, možete potražiti pomoć nekih online resursa poput portscan.ru, koji su u mogućnosti da pratite aktivne eksterne konekcije (u vrijednosti vezi je ušao u 1723, a zatim početi koristiti provjere). Ali, ako se uradi pravilno, pozitivan rezultat neće dugo trajati. U suprotnom, potrebno je provjeriti postavke rutera i virtualnog servera.

Third-party programi

Naravno, većina korisnika, daleko od takvih postavki, sve ovo može izgledati, da tako kažem, previše domaći. Ono što bi moglo biti lakše konfigurirati VPN-server pomoću specijalnih automatski programi.

Razmotrimo jedan od najpopularnijih. To se zove SecurityKISS. Postavite je jednostavno. Zatim, pokrenuti aplikaciju treba, nakon čega će biti korisnik zatražio da se na minimum početne postavke i unesite neke relevantne podatke. Potrebno je da odredite svoj IP. Learn to može biti preko komande ipconfig, a na nekoliko terminala u mreži - ipconfig / all.

Glavna preporuka za ovu SecurityKISS-klijent je sa liste servera, izaberite onaj koji je geografski najbliža terminal, za koji se očekuje da napravi vezu. Imajte na umu da u ovom slučaju stvaranje servera ne ide - veza može izvršiti postojećim servera. Ovo oslobađa korisnika proizvoda svih procedura koje su opisane gore.

Da biste se povezali sa serverom je već stvorena, i sve u svemu, apsolutno nema razlike gdje u svijetu je on. Uz dobru brzu komunikaciju čak i geolokacije ne igra značajnu ulogu.

Što je rezultat?

U principu, ovo pitanje VPN-server može stvoriti i završna obrada. Međutim, mnogi korisnici računarskih sistema treba obratiti pažnju na neke manje razlike. Činjenica je da, u zavisnosti od verzije istog "Sedam", imena nekih polja ili redove popunjava se mogu razlikovati u imenima. Osim toga, neke "kreknutye" verzije Windowsa 7 može imati vrlo ograničene opcije kao radi uštede prostora i povećati produktivnost u njima su bili odsječeni određenih funkcija. Ovo je potpuno iste brige i kontrole mrežne veze na globalnom nivou. Ne štede ni postojanje prava na pristup super nivou administratora. Osim toga - u parametrima politike Lokalne grupe ili u registru, što je u velikoj mjeri njihove duplikate, zapravo nije postavljen neće raditi.

Vraćajući se na pitanje stvaranja VPN-server, ostaje da dodam da je ova tehnologija je, začudo, u većini slučajeva ostaje neostvareno, osim što je korisno za igrače koji žele igrati igru sa protivnikom koji su od nje daleko. Sistem administratori, možda, to nije korisno, jer same veze, međutim, i koristi 128-bitni sistem enkripcije, još uvijek nije sigurno od gubitka podataka ili neovlaštenog pristupa u virtualnu mrežu. Tako stvoriti VPN server ili ne - ovo je privatna stvar.

Međutim, za podešavanja Windows su prilično složena, posebno u pogledu neobučeni korisniku. Za najjednostavnije veza je bolje koristiti VPN-klijent, koji možete besplatno preuzeti, i automatski prilagođava. A tu je i problem s njima je mnogo manje nego s promjenom u konfiguraciji sistema, koji je opterećen s globalnim "okupljanje" Komisija pogrešnih radnji.

Ipak, informacije o ovom pitanju treba uzeti svakog korisnika, jer znajući koliko se povezujete na ove mreže mogu konačno zaštititi svoje terminale od prodora prijetnji. Ponekad uz aktivnu internet vezu, korisnik ne može ni posumnjati da je njegov uređaj povezan na mrežu, a on je da se utvrdi nivo rizika i sigurnosti ne mogu.