Konfigirasyon ak kreye yon sèvè vpn sou Windows 7. Yon sèvè VPN sou routeur la

Pou dat, prive rezo vityèl, deziye kòm vpn, ki vle di dechifre Virtual Rezo a nan Prive , pèsonn pral sezi. Sepandan, se pa tout itilizatè nan menm "sèt la" konnen ki jan sa a ap travay. Ann wè ki sa sèvè a VPN sou Windows 7 se tankou, ki jan yo enstale ak configured li lè l sèvi avèk zouti pwòp ou yo ak pwogram twazyèm-pati.

Ki sa ki vpn?

Ann kòmanse ak Basics yo. Kreye yon vpn-sèvè pa ka fè san yo pa yon konpreyansyon yo genyen sou sa li aktyèlman se. Aparamman, se pa tout itilizatè ap fè fas tankou yon pwoblèm epi konplètman reyalize ki sa yon bagay se.

Yon sèvè vityèl se egzakteman vle di ki pèmèt ou kreye rezo prive endepandan sou baz yon koneksyon entènèt, tankou si plizyè tèminal òdinatè, laptops oswa menm aparèy mobil yo te konekte ansanm pa câbles. Men, sèlman nan ka sa a nou ap pale sou câbles vityèl.

Poukisa mwen bezwen yon sèvè vpn?

Avantaj ki genyen nan teknoloji sa a anpil sanble yo gen yon etap bak an tèm de sekirite nan koneksyon ak transfè done, men rezo a vityèl se souvan pi plis sekirite pase abityèl "lokalizasyon an".

Anplis de sa, lè w ap itilize yon koneksyon vpn, itilizatè a ka chanje done ant endepandan endividyèl ke yo gaye atravè mond lan. Wi, wi! Teknoloji a nan konekte yon sèvè vpn se tankou ke li se posib yo konbine òdinatè oswa aparèy mobil nan yon rezo vityèl, kèlkeswa kote jeyografik yo.

Oke, pou joueurs, li nan tout yon obèn. Imajine ke apre ou fin kreye yon sèvè vpn, ou ka fasilman ale nan kèk kalite "ferment" kòm tankou Counter grèv nan yon ekip ak jwè, pou egzanp, ki soti nan Brezil. Men, nan lòd fè sa-a posib, epi mande pou konesans teyorik sou vityèl Network Prive. Koulye a, kite a wè sa li vle di yo kreye ak configured yon sèvè vpn pou Windows 7, nan plis detay.

Nan ka sa a, li vo peye atansyon a plizyè kondisyon obligatwa, san yo pa konprann ki pwosesis la tout antye de kreye yon sèvè vityèl tou senpleman pa pral fè sans.

VPN sèvè sou Windows 7: ki sa mwen ta dwe peye atansyon a?

Premye a tout, chak itilizatè ki kreye yon sèvè vityèl sou yon tèminal lakay ou dwe byen klè reyalize ke gen kèk restriksyon koneksyon nan Windows 7. Reyalite a se ke yon sèl itilizatè ka konekte nan sèvè a kreye nan yon sèl sesyon. Epi li enposib jwenn alantou obstak sa a ak pwòp resous sistèm lan.

Nan prensip, kòm yon opsyon, ou ka itilize enstalasyon an nan yon espesyal (men ofisyèl) patch ki pral ede ranje pwoblèm nan. Nan lòt men an, si ou apwoche pwoblèm nan pou kreye yon nòmal k ap travay VPN sèvè soti nan pwen de vi nan Windows lisans, Lè sa a, li pi bon yo sèvi ak "sèt" nan vèsyon an sèvè (Windows Server). Kèk moun konnen, men li se pou Windows 7 ke vèsyon sa a tou la.

Kreye yon sèvè vpn ak zouti Windows: konfigirasyon routeur la

Koulye a, apre yo fin dekri tout konsèp yo premye ak kesyon, ou ka kòmanse kreye sèvè a dirèkteman. Kòm yon egzanp, konsidere konfigirasyon inisyal la egzije ke Zyxel Keenetic aparèy la. Sèvè a VPN nan ka a nan lè l sèvi avèk aparèy sa yo se byen diferan pa anviwònman li yo (sitou nan ka a san yo pa pre-enstale firmwèr NDMS la).

Isit la pwoblèm nan se ke pwotokòl prensipal PPTE la pou tout sistèm nan ka sa a reprezante nan modifye fòm MPTE a, sa ki fè li enposib pou aksè similtane nan sèvè a pa divinò plizyè. Firmware a pèmèt ou travay nan pwoblèm sa a. Apre enstalasyon li yo, se aksè garanti nan nivo a nan dis itilizatè ki konekte ansanm.

Apre enstale pwogram lan nan seksyon sant aplikasyon an, eleman sèvè VPN la ta dwe parèt, kote w ap bezwen pou konfigirasyon entènèt Keenetic Centre lan, ki pral imedyatman responsab pou jwenn aksè ak pisin adrès IP yo kounye a bay kliyan lè l sèvi avèk pwotokòl la PPTE.

Ki sa ki pi enteresan, li se akseptab travèse adrès yo ak yon mask 24-ti jan. Sa se, lè espesifye yon ranje, pou egzanp, 192.168.0.10 - 192.168.0.20, adrès la sèvè VPN pou yon koneksyon kliyan sèl pou paramèt Kay la ka 192.168.0.51.

Men, sa se pa tout. VPN sèvè a sou routeur la (nan Zyxel ka nou an) vle di aksè sèlman nan kont la Keenetic. Pou pèmèt aksè sa yo, ou dwe pèmèt itilizatè a gen aksè a VPN la. Sa a se fè pa klike sou "kont lan" ak enstalasyon an ki vin apre nan yon tik nan jaden ki koresponn lan.

Yon lòt plis nan koneksyon sa a se ke yon sèl non itilizatè ak modpas ka itilize pou dosye kliyan plizyè ke yo pral itilize jwenn aksè nan sèvè a venn Keenetic. Se pou yo peye atansyon a yon sèl karakteristik plis nan koneksyon sa a. Li konsiste nan lefèt ke sèvè a vpn kreye sou baz la nan Zyxel se kapab jwenn aksè pa entèn entèn sèlman, men tou, rezo ekstèn. Fason sa a, ou ka jwenn aksè aleka nan nenpòt ki machin kliyan ki konekte nan yon kont Keenetic.

Premye etap

Koulye a, kesyon an se ki jan yo configured sèvè a vpn sou routeur la, se pou yo kite li sou kote epi ale dirèkteman nan "sistèm nan fonksyone" tèt li.

Premyèman, ou bezwen sèvi ak seksyon Rezo a ak Patnè Sant ki sitiye nan estanda "Kontwòl Panel la". Nan meni anwo a, chwazi "File" seksyon an (si li pa parèt, peze kle a Alt), Lè sa a, klike sou liy lan nan nouvo koneksyon an fèk ap rantre.

Apre sa, ou bezwen sèvi ak adisyon a nan yon nouvo itilizatè, ki pa default yo pral rele Vpnuser. Lè sa a, ranpli nan tout jaden yo mande yo (ka non an konplè dwe kite vid, depi sa pa afekte koneksyon an), ak Lè sa a, antre nan modpas la ak konfimasyon (yo dwe yon match konplè). Si ou bezwen ajoute plis divinò, repete pwosedi a pi wo a.

Koulye a, ou bezwen presize kalite aksè sou entènèt la nan yon nouvo fenèt, apre yo fin ki ou ka ale nan youn nan etap sa yo ki pi enpòtan, sètadi, nan konfigirasyon pwotokòl la tchp / IP, paske sèvè a VPN sou fenèt san paramèt kòrèkteman configuré pral tou senpleman pa travay.

Konfigirasyon IPv4

Nan prensip, nan pifò ka yo se vèsyon sa a nan pwotokòl la itilize, depi IPV6 pa sipòte pa tout founisè yo. Si sipò a toujou la, anviwònman 4 ak 6 pa pral patikilyèman diferan.

Se konsa, nan pwopriyete yo pwotokòl, ou ta dwe premye itilize atik la otorizasyon aksè pou moun kap rele yo nan rezo lokal la, ak Lè sa a, chwazi adrès la IP klèman ak presize ranje ki nesesè yo. Sa a se fè pou ke nan lavni an li posib konekte divinò plizyè nan menm tan an. Nan fen pwosedi a, tou senpleman klike sou "OK" bouton an. Tout - se sèvè a kreye. Men, sa pa sispann la. Ou bezwen tou configured sèvè a VPN sou terminaux yo kliyan pou yo ka jwenn aksè.

Konfigirasyon machin kliyan

Koulye a, sou tèminal la òdinatè ki soti nan kote ou gen entansyon konekte ak sèvè a vityèl, nan "Kontwòl Panel la" ou bezwen sèvi ak anviwònman yo nan Rezo a ak Sant Pataje, kote yo pral yon nouvo koneksyon chwazi, apre yo fin deklanchman ki "Mèt la" ap kòmanse. Apre sa, chwazi ki kalite koneksyon sou espas travay la, ak Lè sa a, sèvi ak koneksyon ki deja egziste a VPN la.

Koulye a, pwen ki pi enpòtan an se adrès la nan sèvè a vpn. Nan ka sa a, ou ka itilize adrès la wè sou sèvè nan tèt li, oswa antre nan yon non domèn. Nan lòd pa gaspiye tan sou mete kanpe, ou ka sote òf la pou koneksyon imedya.

Koulye a, li rete antre nan login la ak modpas ki te espesifye lè yo kreye yon sèvè vpn, ak opsyonèlman - presize retansyon nan done pou login pita. Sa a fini pwosedi a. Si sèvè a se nan eta aktif la, ou ka konekte nan rezo a vityèl.

Anviwònman firewall

Men, menm si tout bagay se fè kòrèkteman, pafwa ka gen kèk pwoblèm. Souvan tankou yon koneksyon ka bloke, etranj kòm li ka son, ak Windows pwòp vle di, plis jisteman, ak bati-an firewall (firewall) ki gen rapò ak sistèm nan sekirite.

Pou evite pwoblèm, ou bezwen jwenn ikon koneksyon nan menm sant lan jesyon rezo. Pou kliyan an sa a se ras, pou sèvè a - VPN. Li rete sèlman lè klike sou paramèt la sou tou de tèminal presize kalite aksè nan fòm lan nan yon rezo lakay yo. Sa a tout.

Port Forwarding

Pò yo pi konplike. Pwoblèm lan pwoblèm sitou modèm ADSL, ki senpleman pa ka louvri pò yo VPN egzije. Ou dwe configured anviwònman sa yo manyèlman.

Isit la ankò li nesesè nan adrès anviwònman routeur la. Kòm yon règ, enstriksyon an pou VPN-koneksyon se nan dokiman an pou aparèy nan tèt li. Isit la li se vo anyen ki Windows ki baze sou sistèm sèvi ak tchp ak yon valè de 1723. Si li posib enfim seri a GRE, li se dezirab yo sèvi ak li.

Erè 807

Natirèlman, kounye a ou ka rebati paramèt nan kreye vpn sèvè a, sepandan, li se kwè ke bat la reyèl nan absoliman tout itilizatè ki rankontre kreyasyon an koneksyon sa a kalite la pou premye fwa se ensidan an nan yon erè anba nimewo a 807.

Pou debarase m de li, ou premye bezwen asire w ke adrès yo adrès IP sou machin nan kliyan yo kòrèkteman ranpli nan ak paramèt yo pò yo dirèkteman sou sèvè a.

Anplis de sa, sèvis la aksè aleka dwe aktif. Ou ka tcheke estati li a ak kòmandman yo services.msc, antre nan meni an "Kouri" (Win + R), ki te swiv pa seleksyon an nan seksyon an Routing ak Remote. Yo dwe endike eta a fonksyone ak tip aksè otomatik la.

Nan ka ekstrèm, si gen pwoblèm, ou ka eseye konekte menm nan tèt ou. Pou fè sa, se yon nouvo kliyan koneksyon kreye, kote 127.0.0.1 se espesifye kòm IP.

Si sa pa ede ou, ou ka al gade nan èd nan kèk resous entènèt tankou portscan.ru, ki se kapab kontwole yon aktif koneksyon ekstèn (1723 se antre nan jaden an koneksyon, apre yo fin ki se te kòmanse nan chèk la itilize). Men, si tout bagay se fè kòrèkteman, yon rezilta pozitif pa pral kenbe ou ap tann. Sinon, ou gen yo tcheke anviwònman yo nan routeur la ak sèvè a vityèl.

Pwogram twazyèm-pati yo

Natirèlman, pi itilizatè yo, byen lwen soti nan anviwònman sa yo, tout bagay sa a ka sanble, se konsa pale, twò homegrown. Li pi fasil pou konfigirasyon yon sèvè VPN lè l sèvi avèk pwogram otomatik espesyal.

Konsidere youn nan popilè ki pi. Yo rele sa SecurityKISS. Enstale li fasil. Apre sa, ou ta dwe lanse aplikasyon an, apre yo fin ki pral itilizatè a ap pouse fè minimòm anviwònman yo premye ak antre nan kèk done ki nesesè yo. Ou pral bezwen presize IP pwòp ou yo. Ou ka jwenn li lè l sèvi avèk kòmandman an ipconfig, ak ak tèminal plizyè sou rezo a, ipconfig / tout.

Rekòmandasyon prensipal pou kliyan SecurityKISS sa a se pou chwazi youn nan lis pwopoze yo nan serveurs ki se jewografik ki pi pre tèminal la kote li sipoze konekte. Remake byen ke nan ka sa a pa gen okenn kesyon de kreye yon sèvè - ou ka konekte nan serveurs yo ki deja egziste. Ak sa a sove itilizatè a soti nan pwodwi a nan tout pwosedi ki te dekri anwo a.

Se koneksyon an te fè nan yon sèvè deja kreye, ak pa ak gwo, absoliman pa gen pwoblèm kote nan mond lan li ye. Si gen yon bon koneksyon segondè-vitès, menm Geo-kote pa jwe yon wòl enpòtan.

Ki sa ki nan fen a?

Nan prensip, ka pwoblèm lan nan kreye yon sèvè vpn ka sispann. Sepandan, itilizatè anpil nan sistèm òdinatè ta dwe peye atansyon a kèk enkonsistans minè. Kesyon an se ke, depann sou vèsyon an nan menm "sèt" enstale a, non yo nan kèk jaden oswa liy yo dwe plen ka diferan nan non yo. Anplis de sa, kèk vèsyon "fann" nan Windows 7 ka gen kapasite limite, paske pou konsève pou espas ki gen kapasite oswa ogmante pèfòmans nan yo, sa yo oswa lòt fonksyon yo te enfim. Sa a se egzakteman menm enkyetid ak kontwole koneksyon ki rezo sou yon nivo mondyal. Li pa menm sove dwa aksè nan nivo administratè a super. Anplis - nan paramèt yo nan politik gwoup lokal oswa nan rejis la sistèm, ki pa ak gwo Doublon yo, pa gen anyen yo ka byen configuré.

Retounen nan kesyon an pou kreye yon sèvè vpn, li rete pou ajoute ke teknoloji sa a, etranj ase, nan pifò ka yo rete reklame, sòf si li pral itil pou joueurs ki vle jwe ak yon opozan ki trè byen lwen soti nan li. administratè sistèm, petèt, sa a se pa itil, paske koneksyon an tèt li, menm si, epi li sèvi ak 128-ti jan sistèm chifreman, li se toujou pa an sekirite soti nan pèt done oswa aksè san otorizasyon nan rezo a vityèl. Se konsa, yo kreye yon sèvè vpn oswa se pa deja yon pwoblèm pèsonèl.

Sepandan, pou Windows sistèm anviwònman yo se byen konplèks, espesyalman soti nan pwen de vi nan yon itilizatè untrained. Pou koneksyon ki pi senp, li pi bon yo sèvi ak kliyan VPN, ki ou ka telechaje pou gratis, ak configured nan mòd otomatik yo. Apre sa, gen yon anpil mwens pwoblèm avèk yo pase ak chanje konfigirasyon an nan sistèm lan, ki se plen ak yon "frape" mondyal lè yo ap fè move aksyon.

Men, yo dwe resevwa enfòmasyon sou pwoblèm sa a pa chak itilizatè, depi konnen ki jan pou konekte avèk rezo sa yo ka finalman mete sekirite tèminal yo soti nan pénétration de menas. Pafwa, ak yon koneksyon entènèt aktif, itilizatè a pa menm ka sispèk ke se machin li konekte nan rezo a, epi li menm li pa ka detèmine nivo a risk ak sekirite.