Anpassa och skapa VPN-server på Windows 7. VPN-server på routern

Hittills privata virtuella nätverk, betecknas som VPN, som innebär att dechiffrera det virtuella nätverket för privata , kommer ingen att bli förvånad. Men inte alla användare samma "sju" vet hur det hela fungerar. Låt oss se vad VPN-server på Windows 7, hur man installerar och konfigurerar med egna fonder och program från tredje part.

Vad är en VPN?

Låt oss börja med grunderna. Skapa en VPN-server kan inte klara sig utan en förståelse för vad det egentligen är. Uppenbarligen är inte alla användare inför ett liknande problem, och fullt medveten om vad en sak är.

En virtuell server - det är ett verktyg som låter dig skapa oberoende privat nätverk baserat på Internet-anslutning som om ett antal datorterminaler, bärbara datorer eller till och med mobila enheter har kombinerats med varandra genom kablar. Men i detta fall talar vi om virtuella kablar.

Varför VPN-server behövs?

Fördelarna med denna teknik, många verkar vara ett steg bakåt när det gäller dataanslutning och överföring säkerhet, men ofta skyddade virtuella nätverk är mycket starkare än den vanliga "lokalku".

Dessutom, när man använder VPN-förbindelser användaren kan utbyta data mellan individuella terminaler, som är spridda runt om i världen. Ja, ja! VPN-serveranslutning metod är att du kan kombinera till ett virtuellt nätverk av datorer eller mobila enheter, oavsett deras geografiska läge.

Men för spelare är i allmänhet en skänk från ovan. Tänk dig att efter inrättandet av VPN-servern, kan du enkelt skicka ett kommando "RPG" på vilken typ Counter Strike i ett team med spelare som Brasilien. Men för att göra detta möjligt, och kräver teoretisk kunskap om Virtual Private Network. Nu skall vi förstå, vad skapande och anpassning av Windows 7 VPN-server mer i detalj.

Det bör vara uppmärksamma på flera förutsättningar, utan att förstå att hela processen för att skapa en virtuell server helt enkelt inte vettigt.

VPN-server på Windows 7: vad du bör vara uppmärksamma på?

Först av allt, är varje användare engagerad i skapandet av en virtuell server på ett hem terminal måste vara klart medveten om att Windows 7 finns det några begränsningar på anslutningen. Det faktum att i en enda kommunikationssession som skapats av servern kan ansluta till en enda användare. Och runt detta hinder system för egna medel är omöjligt.

I princip som ett alternativ, kan du använda installationen av en speciell (men inofficiellt) patch, vilket kommer att bidra till att lösa problemet. Å andra sidan, om du närmar dig frågan om att skapa en normal arbets VPN-server med Windows licensiering synvinkel är det bättre att använda "sju" är serverversionen (Windows Server). Få människor vet, men det är för Windows 7 är en version också.

Skapa Windows verktyg VPN-server: routerns inställningar

Nu, efter beskrivningen av de inledande begrepp och frågor, kan du skapa en server direkt. Som ett exempel, betrakta den första installationen, som kräver Zyxel Keenetic enhet. VPN-server i fallet med användningen av sådana anordningar är helt annorlunda för dess inställningar (särskilt i fallet utan förladdade firmware NDMS).

Här fångsten är att grunden för all PPTE protokollsystem i detta fall presenteras i en modifierad form MPTE, vilket gör det omöjligt att samtidigt få tillgång till servern av flera användare. Den fasta programvaran kan du kringgå detta problem. Efter installationen, beviljas tillgång på samma nivå som tio samtidiga användare.

När du har installerat programmet se Application Center ska visas VPN-serverkomponent, som kommer att behöva ställa in "Internet center Keenetic", som senare kommer att ansvara för tillgång och pool av IP-adresser som tillhandahålls av kunder för närvarande använder PPTE protokoll.

Vad är mest intressanta i detta fall är tillåtna skärnings adresser med 24-bitars mask. Det vill säga, när du ställer in intervallet, till exempel, 192.168.0.10 - kan 192.168.0.20 VPN-serveradress för en enskild klientdator ansluter till Home option sättas till 192.168.0.51.

Men det är inte allt. VPN-server på routern (i detta fall Zyxel) innebär tillgång uteslutande genom kontot Keenetic. För att aktivera en sådan tillgång är nödvändig för att användaren tillgång till VPN. Detta görs genom att klicka på "uchetki" med efterföljande installation av en bock i rutan.

En annan fördel med detta sammanhang är att en enda användarnamn och lösenord kan användas för flera kundkonton, som kommer att nås Keenetic VPN-server. Låt oss uppmärksamma ytterligare ett inslag i detta sammanhang. Det ligger i det faktum att VPN-servern kan komma åt inte bara den interna lokala, men även till externa nätverk som skapats på grundval av Zyxel. Det är alltså möjligt att få fjärråtkomst till någon klientdator som är ansluten via Keenetic konto.

första stegen

Nu är frågan, hur du konfigurerar VPN-server på routern, lämna åt sidan och gå direkt till de mest "operativsystem".

Du måste först använda en del av nätverkshantering och delningscenter, som ligger i standard "Kontrollpanelen". I den övre menyn väljer avsnittet "File" (om den inte visas trycker du på Alt-tangenten) och klicka på raden av en ny inkommande anslutning.

Då måste du använda den nya användaren, som standard får namnet Vpnuser. Nästa, fyll i alla obligatoriska fält (fullständigt namn kan lämnas tomt, eftersom det inte påverkar anslutning), och sedan ange lösenordet och bekräfta (måste vara en komplett tillfällighet). Om du vill lägga till fler användare, upprepa proceduren ovan.

Nu, i ett nytt fönster måste du ange vilken typ av åtkomst via Internet, då kan du gå vidare till en av de viktigaste stegen - nämligen att upprätta TCP / IP-protokollet, eftersom VPN-server på Windows utan sådana väldefinierade parametrar fungerar bara inte.

Konfigurera IPv4-protokollet

Faktum är att i de flesta fall är denna version av protokollet, som IPv6 inte stöds av alla leverantörer. Om stödet finns kvar, kommer avstämnings versionerna 4 och 6 inte vara mycket olika.

Så bör användas för att möjliggöra åtkomst Point Protocol egenskaper det första samtalet till nätverket och sedan välja att ange IP-adresser uttryckligen och registrera önskat intervall. Detta görs så att det i framtiden kan du ansluta flera användare samtidigt. Efter ingreppet, klicka på knappen «OK». All - server skapas. Men detta är inte allt. Fortfarande behöver konfigurera VPN-servern-klientterminalerna, för dem att komma åt.

Konfigurera klientmaskiner

Nu på en datorterminal, som förväntas att göra en anslutning till den virtuella servern i "Kontrollpanelen" du behöver för att använda Control Center nätverksinställningar och delningscenter, där du kan välja en ny anslutning, efter aktivering av vilket kommer att starta "Master". Därefter väljer du vilken typ av anslutning till arbetsstationen, och sedan - med hjälp av en befintlig anslutning till en VPN.

Nu den viktigaste punkten - adressen till VPN-servern. I det här fallet kan du använda adressen skannas på servern, eller ange domännamnet. Speciellt inte slösa tid inställning kan förslaget om en omedelbar anslutning över.

Det återstår nu att mata in ett användarnamn och lösenord som angavs när du skapar VPN-server och optsialno - ange lagring av data för senare posten. I detta förfarande är avslutat. Om servern är aktiv, kan du göra en anslutning till ett virtuellt nätverk.

parametrar brandväggar

Men även om allt görs på rätt sätt, ibland kan det finnas vissa problem. Ofta kan en sådan anslutning att blockeras, så konstigt som det låter, sina egna Windows verktyg, mer exakt, en inbyggd brandvägg (brandvägg) i samband med säkerhetssystemet.

För att undvika problem är det nödvändigt i samma nätverk Management Center för att hitta ett samband ikoner. För kunden är det RAS, för servern - VPN. Det återstår bara när du klickar på alternativet i båda terminalerna indikerar vilken typ av åtkomst till ett hemnätverk. Det är allt.

port forwarding

På hamnar hantera svårare. Problemet avser huvudsakligen de ADSL-modem, som helt enkelt inte kan öppna de nödvändiga VPN-portar. Konfigurera dessa inställningar måste du manuellt.

Även här är det nödvändigt att ta itu med routerns inställningar. Som regel är VPN-anslutning undervisning i dokumentationen till enheten. Det är värt att notera också Windows-system använder TCP till ett värde av 1723. Om det är möjligt att låsa upp GRE, är det önskvärt att använda.

fel 807

Naturligtvis kan du nu bygga parametrarna etablerade VPN-server, men tros vara en riktig gissel absolut alla användare som står inför skapandet av anslutningar av denna typ för första gången, är förekomsten av ett fel på nummer 807.

För att bli av med det, bör du börja för att säkerställa korrekt fyllning av fält IP-adresser på klientdatorn och portinställningar på servern.

Dessutom fjärråtkomst tjänsten måste vara aktiv. Kontrollera dess status kan ske genom services.msc kommando in i menyn "Kör» (Win + R), och sedan välja routing och fjärråtkomst avsnitt. Det bör preciseras och driftstatus av den automatiska typen av tillgång.

I ett extremfall, om det finns problem, kan du försöka ansluta till och med sig själv. För att göra detta, helt enkelt skapa en ny klientanslutning, vilket indikeras som en IP 127.0.0.1.

Om detta inte hjälper, kan du söka hjälp av några online-resurser som portscan.ru, som kan hålla reda på aktiv extern anslutning (för att ansluta rutan för att skriva värdet 1723 och sedan använda teststart). Men om det görs på rätt sätt, ett positivt resultat kommer inte ta lång tid. Annars är det nödvändigt att kontrollera inställningarna för routern och den virtuella servern.

tredjepartsprogram

Naturligtvis de flesta användare, långt ifrån sådana inställningar, allt detta kan tyckas, så att säga, för homegrown. Vad kan vara enklare att konfigurera VPN-server med hjälp av särskilda automatiserade program.

Anser en av de mest populära. Det kallas SecurityKISS. Ställ det enkelt. Därefter köra programmet ska göras, varefter användaren kommer att uppmanas att göra en minsta grundinställningar och ange några relevanta uppgifter. Du måste ange din egen IP. Lär dig det kan ske genom kommandot ipconfig, och vid flera terminaler i nätverket - ipconfig / all.

Huvud rekommendation för denna SecurityKISS-klienten är att från listan över servrar väljer en som är geografiskt närmast terminalen, som förväntas att göra en anslutning. Observera att i detta fall skapandet av servern inte går - anslutningen kan utföras av befintliga servrar. Detta avlastar användaren av produkten av alla de förfaranden som har beskrivits ovan.

För att ansluta till servern redan har skapats, och i stort sett absolut ingen skillnad var i världen han är. Med en bra höghastighetskommunikation även geolocation inte spelar en viktig roll.

Vad blir resultatet?

I princip kan denna fråga VPN-server skapar och finish. Dock bör många användare av datorsystem uppmärksamma några mindre avvikelser. Faktum är att, beroende på vilken version av samma "Seven", namnen på vissa områden eller rader som ska fyllas kan skilja sig i namn. Dessutom kan vissa versioner av Windows 7 "kreknutye" har ganska begränsade möjligheter att spara utrymme och öka produktiviteten i dem vissa funktioner har inaktiverats. Detta är exakt samma problem och kontroller nätverksanslutningar på en global nivå. Spara inte ens förekomsten av rättigheter att få tillgång till super administratörsnivå. Dessutom - i parametrarna för lokala grupprinciper eller i registret, vilket är i stort sett sina dubbletter, inte riktigt få anpassa.

För att återgå till frågan om att skapa VPN-server, återstår det att tillägga att denna teknik är, märkligt nog, i de flesta fall fortfarande outtagna, såvida det inte är användbart för spelare som vill spela ett spel med en motståndare som är från det långt borta. Systemadministratörer, kanske är detta inte bra, eftersom anslutningen i sig, dock, och använder 128-bitars krypteringssystem, är det fortfarande inte säker från dataförlust eller obehörig åtkomst till det virtuella nätverket. Så skapa en VPN-server eller inte - det är en privatsak.

Men för Windows-system inställningar är ganska komplicerade, särskilt när det gäller en otränad användare. För den enklaste anslutningen är bättre att använda VPN-klient, som du kan ladda ner gratis, och justeras automatiskt. Och det finns ett problem med dem är mycket mindre än med en ändring i systemkonfiguration, som är fylld med global "insamling av" att begå felaktiga handlingar.

Icke desto mindre bör informationen i denna fråga tas varje användare, eftersom att veta hur du ansluter till dessa nät i slutändan kan skydda sina terminaler från penetrations hot. Ibland med en aktiv Internet-anslutning kan användaren inte ens misstänka att hans maskin är ansluten till nätverket, och han är att bestämma nivån på risk och säkerhet kan inte.