Го прилагодите и да креирате VPN-сервер на Windows 7. VPN-серверот на рутерот

До денес, виртуелни приватни мрежи, означена како VPN, тоа значи дека дешифрирањето на Виртуелна мрежа на приватни , никој нема да биде изненаден. Сепак, не секој корисник на истите "седум" знае како сето тоа функционира. Ајде да видиме што на VPN сервер на Windows 7, како да инсталирате и конфигурирате со сопствените средства и за трети лица програми.

Што е VPN?

Да почнеме со основите. Креирање на VPN-серверот не може да го направи без разбирање на она што навистина е. Очигледно, не секој корисник се соочува со сличен проблем, и целосно свесни за она што нешто е.

А виртуелен сервер - тоа е алатка која ви овозможува да се создаде независна приватна мрежа базирана на интернет конекција, како и ако голем број на компјутерски терминали, лап-топ компјутери, па дури и мобилни уреди се во комбинација со едни со други со кабли. Но, во овој случај станува збор за виртуелна кабли.

Зошто на VPN-сервер е потребно?

Предностите на оваа технологија, многу чини да се биде чекор назад во однос на податоците за поврзување и пренос на безбедност, но често се заштитени виртуелна мрежа е многу посилен од вообичаените "lokalku".

Покрај тоа, кога се користи VPN-врски на корисникот може да разменуваат податоци помеѓу одделните терминали, кои се расфрлани низ целиот свет. Да, да! метод VPN-сервер врска е тоа што може да се комбинираат во еден виртуелен мрежа на компјутери или мобилни уреди, без оглед на нивната географска локација.

Но, за гејмерите генерално е Божји дар. Замислете дека по воспоставувањето на VPN серверот, можете лесно може да помине било команда "RPG" од типот на Counter Strike во тим со играчи како што се Бразил. Но, со цел да се направи ова е можно, и бараат теоретски знаења за Виртуелни приватни мрежи. Сега ние треба да се разбере, она создавање и прилагодување на Windows 7 VPN сервер во повеќе детали.

Тоа треба да се обрне внимание на неколку предуслови, без разбирање дека целиот процес на креирање на виртуелен сервер едноставно не дава никаква смисла.

VPN сервер на Windows 7: што треба да се обрне внимание?

Прво на сите, секој корисник се занимава со креирање на виртуелен сервер на домашен терминал мора да биде јасно свесни дека во Windows 7, постојат некои ограничувања на врската. Фактот дека во една комуникациска сесија создадена од страна на серверот за да се поврзете со само еден корисник. И околу оваа пречка сопствениот систем на ресурси е невозможно.

Во принцип, како опција, можете да го користите на инсталација на печ специјални (но неофицијално), која ќе помогне во решавањето на проблемот. Од друга страна, ако ви пријде на ова прашање на создавање на нормални работни-VPN-сервер со Windows лиценцирање гледна точка, тоа е подобро да се користи "седум" е сервер верзија (Windows Server). Малкумина знаат, но тоа е за Windows 7 е верзија исто така.

Креирање на Windows алатки VPN-сервер: рутер поставувања

Сега, по опис на почетните концепти и прашања, можете да се создаде сервер директно. Како пример, сметаат дека почетното поставување, кои бараат Zyxel Keenetic уред. VPN-сервер во случај на употреба на овие уреди е сосема поинаква за поставки (особено во случај без претходно вчитани на фирмверот NDMS).

Тука се фати е дека основата за сите системот PPTE протокол во овој случај е претставен во модифицирана форма MPTE, што го прави невозможно истовремено да пристапите на серверот од повеќе корисници. На firmware-от ви овозможува да се заобиколи овој проблем. По нејзиното инсталирање, пристапот е одобрен на ниво на десет истовремени корисници.

По инсталирањето на програмата, видете Примена Центар треба да се појави VPN серверот компонента, која ќе треба да се постави "Интернет центар Keenetic", кои потоа ќе бидат одговорни за пристап и базен на IP-адреси се предвидени од страна на клиентите во моментов со користење PPTE протокол.

Она што е најинтересно во овој случај е допуштена пресекот адреси со 24-битна маска. Тоа е, кога поставување на опсегот, на пример, 192.168.0.10 - 192.168.0.20 VPN-адресата на серверот за еден клиент машината поврзување на Почетна опција може да се постави 192.168.0.51.

Но, тоа не е се. VPN-серверот на рутерот (во овој случај Zyxel) подразбира пристап исклучиво преку сметка Keenetic. За да ја активирате таквиот пристап е да се овозможи на корисникот пристап до VPN. Ова се прави со кликнување на "uchetki" со следните инсталација на функционирам во кутијата.

Друга предност на оваа врска е дека еден корисничко име и лозинка може да се користи за многу клиентот сметки, со што ќе се пристапи Keenetic VPN-серверот. Ајде да се обрне внимание на уште една карактеристика на оваа врска. Тоа лежи во фактот дека на VPN-серверот не е во можност да пристапите не само на внатрешен локални, но и на надворешните мрежи создадени врз основа на Zyxel. Така, тоа е можно да се здобијат со далечински пристап до секој клиент машина која е поврзан преку Keenetic сметка.

првите чекори

Сега прашањето е, како да конфигурирате VPN-серверот на рутерот, остави настрана и да продолжи директно на повеќето "OSes".

Прво треба да го користите делот на управување со мрежата и споделување на Центар, кој се наоѓа во стандардниот "Control Panel". Во горното мени, изберете го делот "File" (ако не е прикажано, притиснете го копчето Alt), а потоа кликнете на линија за нов дојдовен врска.

Тогаш ќе треба да се користи нов корисник, кој стандардно ќе биде именуван Vpnuser. Напред, пополнете ги потребните полиња (целосно име може да се остави празно, како што нема да влијае на врска), а потоа внесете ја лозинката и потврди (мора да биде комплетна коинциденција). Ако сакате да додадете повеќе корисници, повторете ја постапката.

Сега, во нов прозорец, треба да изберете го типот на пристап преку интернет, тогаш може да се движи кон еден од најважните чекори - имено, да се воспостави TCP / IP протокол, бидејќи VPN сервер на Windows без такви добро дефинирани параметри работат само нема.

Конфигурирај IPv4 протоколот

Всушност, во повеќето случаи, тоа е оваа верзија на протоколот, како IPv6 не се поддржани од сите. Ако поддршка се уште е таму, подесување верзии 4 и 6 не ќе биде многу поинаква.

Значи, треба да се користи за да се овозможи пристап точка протокол својства на првиот повикувачот на мрежата, а потоа изберете да наведете IP-адреси експлицитно и да се регистрирате на саканиот број. Ова е направено, така што во иднина може да се поврзете повеќе корисници истовремено. По завршување на постапката, само кликнете на копчето "OK". Сите - сервер е создадена. Но, ова не е за сите. Сепак треба да го конфигурирате сервер-клиент терминали на VPN, за нив за пристап.

Конфигурирање на клиентот машини

Сега на компјутерски терминал, кој се очекува да се поврзете на виртуелен сервер, во "Control Panel" треба да се користи во Контролниот центар Поставки на мрежата и споделување на Центар, каде што можете да одберете нова врска, по активирањето на кој ќе започне на "мајстор". Следно, изберете го типот на конекција на работна станица, а потоа - со користење на веќе постоечка врска со VPN.

Сега најважната точка - на адреса на VPN-серверот. Во овој случај, можете да го користите адреса скенирани на серверот, или внесете име на домен. Особено да не се губи време амбиент, предлогот за непосредна врска може да биде прескокнат.

Сега останува да внесете корисничко име и лозинка кои се утврдени при креирање на VPN-сервер и optsialno - наведете складирање на податоци за следните влез. Во оваа постапка не е завршена. Ако серверот е активен, можете да се поврзете на виртуелна мрежа.

параметри firewalls

Но, дури и ако сè е направено правилно, понекогаш може да има некои проблеми. Често, таква врска може да биде блокиран, како чудно како што звучи, свој алатки на Windows, поточно, вграден огнен ѕид (firewall) кои се однесуваат на системот за безбедност.

За да се избегнат проблеми, потребно е во иста управување со мрежата центар да се најде икони врска. За клиент е РАС, за сервер - VPN. Останува само кога ќе кликнете на опцијата во двата терминали укажуваат на типот на пристап до домашната мрежа. Тоа е се.

порт пренасочување

На пристаништа се справи потешко. Проблемот главно се однесува на АДСЛ модеми, кои едноставно не се во можност да се отвори потребните VPN-порти. Конфигурирај овие подесувања, можете рачно да.

Повторно, тоа е потребно да се обрати до подесувањата на рутерот е. Како по правило, настава VPN-врска е во документацијата на уредот. Вреди да се напомене, исто така, Windows-системи за користење на TCP со вредност од 1723. Ако тоа е можно за да го отклучите GRE, пожелно е да се користи.

грешка 807

Се разбира, сега може да се обнови на параметрите утврдени VPN-сервер, сепак, се верува дека е вистински зло апсолутно сите корисници кои се соочуваат со создавање на врски од овој тип, за прв пат, е појавата на грешка во број 807.

За да се ослободи од неа, треба да започне да се обезбеди правилно пополнување на полињата IP-адреси на поставките на клиент машината и портата на серверот.

Покрај тоа, далечински пристап сервис треба да биде активен. Проверете својот статус може да биде преку services.msc команда влезе во менито "Run" (Win + R), а потоа изборот на рутирање и делот за далечински пристап. Таму треба да се наведе и работната состојба на автоматскиот тип на пристап.

Во екстремен случај, ако има проблеми, може да се обидете да се поврзете дури и за себе. За да го направите ова, едноставно да се создаде нова врска клиент, кој е означен како IP 127.0.0.1.

Ако ова не помогне, можете да побарате помош од некои интернет ресурси, како portscan.ru, кои се во можност да ги пратите на активна надворешна врска (за поврзување на полето тип на вредност 1723 и потоа се користи на проектот тест). Но, ако се направи правилно, позитивен резултат нема да потрае долго. Инаку тоа е потребно да ги проверите поставувањата на рутер и на виртуелен сервер.

за трети лица програми

Се разбира, поголемиот дел од корисниците, далеку од такви подесувања, сето ова може да изгледа, така да се каже, премногу нови и нови. Што може да биде полесно да го конфигурирате VPN сервер со користење на специјални програми автоматски.

Сметаат за еден од најпопуларните. Таа се вика SecurityKISS. Го постави едноставна. Следно, работи треба да се поднесе барање, по што на корисникот ќе биде побарано да се направи минимум почетните поставки и внесете некои релевантни податоци. Треба да се определи свој IP адреса. Запознајте се со тоа може да биде преку командата ipconfig, и на неколку терминали во мрежата - ipconfig / сите.

Главната препорака за овој SecurityKISS-клиент е од листата на сервери, изберете оној кој географски е најблиску до терминал, кој се очекува да се направи конекција. Имајте на ум дека во овој случај на создавање на серверот не оди - врската може да се врши од страна на постоечките сервери. Ова им олеснува на корисникот на производот на сите постапки кои се опишани погоре.

За да се поврзете со серверот е веќе создадена, и од страна и големи, апсолутно никаква разлика каде во светот е тој. Со добра комуникација со голема брзина дури Прецизни не игра значајна улога.

Што е резултатот?

Во принцип, ова прашање VPN-серверот може да се создаде и да заврши. Сепак, многу корисници на компјутерски системи треба да се обрне внимание на некои мали разлики. Факт е дека, во зависност од верзијата на истиот "Седум", имињата на некои полиња или редови да бидат пополнети може да се разликуваат во имињата. Покрај тоа, некои "kreknutye" верзии на Windows 7 може да има доста ограничени опции како да се зачува простор и да се зголеми продуктивноста во нив одредени функции се оневозможени. Ова е токму истото се однесува и контрола на мрежни конекции на глобално ниво. Не спаси дури и постоењето на правото на пристап до супер администратор ниво. Згора на тоа - во параметрите на Група политика на локално или во регистарот, кој е во голема мера нивните дупликати, не навистина да го прилагодите.

Враќајќи се на прашањето за создавање VPN-сервер, таа и понатаму останува да додадам дека оваа технологија е, чудно е доволно, во повеќето случаи останува неподигнати, освен ако тоа е корисно за гејмери кои сакаат да играат игра со противникот, кои се од него далеку. Систем администраторите, можеби, тоа не е корисно, бидејќи самата врска, иако, и користи 128-битна енкрипција систем, тоа се уште не е безбеден од загуба на податоци или неовластен пристап до виртуелната мрежа. Така се создаде VPN-сервер или не - ова е приватна работа.

Сепак, за Windows системите поставки се доста сложени, особено во однос на необучени корисникот. За наједноставните врска е подобро да се користи VPN-клиент, кој може да го симнете бесплатно, и прилагодување автоматски. И има проблем со нив е многу помалку отколку со промени во конфигурацијата на системот, кој е полн со глобалните "собир на" извршување на погрешни постапки.

Сепак, информациите за ова прашање треба да се земе секој корисник, затоа што знае како се поврзувате на овие мрежи на крајот може да се заштитат нивните терминали од закани пенетрација. Понекогаш со активна интернет-врска, корисник не може да дури и се сомневаат дека неговата машина е поврзан на мрежата, а тој е да се одреди нивото на ризик и безбедност не може.