Configurarea și crearea unui server VPN pe Windows 7. Un server VPN de pe router

Până în prezent, rețelele virtuale private sunt denumite VPN, ceea ce înseamnă decodare Rețeaua privată virtuală

Ce este VPN?

Să începem cu elementele de bază. Creați un server VPN nu poate face fără a înțelege ceea ce este cu adevărat. Aparent, nu fiecare utilizator se confruntă cu o astfel de problemă și înțelege pe deplin ce este.

Un server virtual - acesta este un instrument care vă permite să creați o rețea privată independentă bazată pe conexiunea la internet ca și în cazul în care un număr de terminale de calculator, laptop-uri sau chiar dispozitive mobile au fost combinate între ele prin cabluri. Dar numai în acest caz vorbim de cabluri virtuale.

De ce am nevoie de un server VPN?

Avantajele acestei tehnologii pentru mulți par a fi un pas înapoi în ceea ce privește securitatea conexiunii și a transferului de date, însă rețeaua virtuală este adesea mai sigură decât "localizarea" obișnuită.

În plus, atunci când se utilizează o conexiune VPN, utilizatorul poate face schimb de date între terminalele individuale care sunt împrăștiate în întreaga lume. Da, da! Tehnologia de conectare a unui server VPN este astfel încât este posibilă combinarea calculatoarelor sau a dispozitivelor mobile într-o rețea virtuală, indiferent de locația lor geografică.

Ei bine, pentru gameri, totul e un dar pentru Dumnezeu. Imaginați-vă că după crearea unui server VPN puteți trece cu ușurință un fel de "fermentare" de comandă, cum ar fi Counter Strike, într-o echipă cu jucători, de exemplu, din Brazilia. Dar pentru ca acest lucru să devină posibil, cunoașterea teoretică a lui Rețeaua privată virtuală. Acum, să vedem ce constituie creația și Configurarea serverului VPN Windows 7, pentru mai multe detalii.

În acest caz, merită acordată atenție mai multor condiții obligatorii, fără a înțelege care întreg procesul de creare a unui server virtual pur și simplu nu va avea sens.

Server VPN pe Windows 7: la ce ar trebui să acordăm atenție?

Mai întâi de toate, fiecare utilizator care creează un server virtual pe un terminal de acasă trebuie să înțeleagă în mod clar că există unele restricții de conectare în Windows 7. Faptul este că un singur utilizator se poate conecta la serverul creat într-o singură sesiune. Și este imposibil să se eludeze acest obstacol prin mijloacele proprii ale sistemului.

În principiu, ca opțiune, puteți utiliza instalarea unui patch special (dar neoficial) care va ajuta la remedierea problemei. Pe de altă parte, dacă abordați problema creării unui server VPN normal de lucru din punctul de vedere al licențierii Windows, atunci este mai bine să utilizați "șapte" versiuni de server (Windows Server). Foarte puțini oameni știu, dar este pentru Windows 7 că această versiune este, de asemenea, acolo.

Creați un server VPN cu instrumente Windows: configurați routerul

Acum, după descrierea tuturor conceptelor și întrebărilor inițiale, puteți începe să creați direct serverul. De exemplu, luați în considerare configurația inițială cerută de dispozitivul Zyxel Keenetic. Serverul VPN în cazul utilizării unor astfel de dispozitive este destul de diferit de setările sale (mai ales în cazul în care nu există firmware-ul NDMS preinstalat).

Aici problema este că protocolul principal PPTE pentru toate sistemele în acest caz este reprezentat în forma modificată MPTE, ceea ce face imposibilă accesul simultan la server de către mai mulți utilizatori. Firmware-ul vă permite să remediați această problemă. După instalare, accesul este garantat la nivelul a zece utilizatori conectați simultan.

După instalarea programului în secțiunea centru de aplicații, ar trebui să apară componenta serverului VPN, unde va trebui să configurați Centrul Internet Keenetic, care ulterior va fi responsabil pentru accesarea și punerea în comun a adreselor IP furnizate clienților utilizând protocolul PPTE.

Cea mai interesantă este permisiunea de a traversa adresele cu o mască pe 24 de biți. Adică atunci când se specifică un interval, de exemplu, 192.168.0.10 - 192.168.0.20, adresa serverului VPN atunci când mașina client este conectată o singură dată pentru parametrul Home poate fi 192.168.0.51.

Dar asta nu e tot. Serverul VPN de pe router (în cazul nostru Zyxel) înseamnă acces numai prin contul Keenetic. Pentru a activa acest acces, trebuie să permiteți utilizatorului accesul la VPN. Acest lucru se face făcând clic pe "contul" cu instalarea ulterioară a unei bifați în câmpul corespunzător.

Un alt plus al acestei conexiuni este acela că un nume de utilizator și o parolă pot fi utilizate pentru mai multe înregistrări ale clienților care vor fi utilizate pentru a accesa serverul Keenetic VPN. Să acordăm atenție unei alte caracteristici a acestei conexiuni. Consta in faptul ca serverul VPN creat pe baza lui Zyxel este capabil sa acceseze nu numai retele interne locale, ci si retele externe. În acest fel, puteți obține acces de la distanță la orice mașină client conectată printr-un cont Keenetic.

Primii pași

Acum, întrebarea este cum să configurați serverul VPN pe router, să îl lăsăm deoparte și să mergem direct la "sistemul de operare" în sine.

În primul rând, trebuie să utilizați secțiunea Centrul de rețea și partajare din panoul de control standard. În meniul superior, selectați secțiunea "Fișier" (dacă nu este afișată, apăsați tasta Alt), apoi faceți clic pe linia noii conexiuni primite.

După aceasta, trebuie să utilizați adăugarea unui nou utilizator, care va fi denumit în mod implicit Vpnuser. Apoi, completați toate câmpurile obligatorii (numele complet poate fi lăsat necompletat, deoarece acest lucru nu afectează conexiunea), apoi introduceți parola și confirmarea (trebuie să existe o potrivire completă). Dacă trebuie să adăugați mai mulți utilizatori, repetați procedura de mai sus.

Acum, trebuie să specificați tipul de acces prin Internet într-o fereastră nouă, după care puteți trece la unul dintre cei mai importanți pași, și anume să configurați protocolul TCP / IP, deoarece serverul VPN pe Windows fără acești parametri setați corect nu va funcționa.

Configurarea protocolului IPv4

În principiu, în majoritatea cazurilor se folosește această versiune a protocolului, deoarece IPv6 nu este suportat de toți furnizorii. Dacă există suport, setările pentru versiunile 4 și 6 nu vor fi deosebit de diferite.

Deci, în proprietățile protocolului, trebuie mai întâi să utilizați punctul de acces la apelanții în rețeaua locală, apoi să selectați explicit adresa IP și să setați intervalul dorit. Acest lucru se face astfel încât în ​​viitor este posibil să se conecteze mai mulți utilizatori în același timp. La sfârșitul procedurii, faceți clic pe butonul "OK". Toate - serverul este creat. Dar asta nu se oprește acolo. Totuși, trebuie să configurați serverul VPN pe terminalele clientului astfel încât să poată avea acces la acesta.

Configurarea mașinilor client

Acum, pe un terminal de calculator, care este de așteptat să facă o conexiune la server virtual, în „Control Panel“, trebuie să utilizați Centrul de control al setărilor de rețea și partajare Center, în cazul în care puteți selecta o nouă conexiune, după activarea care va începe „Master“. Apoi, selectați tipul de conexiune la locul de muncă și apoi utilizați conexiunea existentă la VPN.

Acum, cel mai important lucru este adresa serverului VPN. În acest caz, puteți utiliza adresa afișată pe server în sine sau introduceți un nume de domeniu. Pentru a nu pierde timpul la înființare, puteți trece peste oferta de conectare imediată.

Acum rămâne să introduceți datele de conectare și parola specificate la crearea serverului VPN și, opțional, să specificați salvarea datelor pentru datele de conectare ulterioare. Aceasta încheie procedura. Dacă serverul este în stare activă, vă puteți conecta la rețeaua virtuală.

Setări pentru firewall

Dar chiar dacă totul se face corect, uneori pot apărea unele probleme. Adesea, o astfel de conexiune poate fi blocată, destul de ciudat, prin mijloace proprii de Windows, mai exact, un firewall integrat (firewall) legat de sistemul de securitate.

Pentru a evita problemele, trebuie să găsiți pictogramele de conectare în același centru de gestionare a rețelei. Pentru client, acesta este RAS, pentru server - VPN. Rămâne numai când faceți clic pe parametrul de pe ambele terminale specificați tipul de acces sub forma unei rețele de domiciliu. Asta e tot.

Port Forwarding

Porturile sunt mai complicate. Problema se referă în principal la modemurile ADSL, care pur și simplu nu pot deschide porturile VPN necesare. Trebuie să configurați manual aceste setări.

Și din nou, va trebui să ne întoarcem setările routerului. De regulă, instrucțiunile pentru conectarea VPN se găsesc în documentația pentru dispozitiv în sine. Aici este de remarcat faptul că sistemele bazate pe Windows utilizează TCP cu o valoare de 1723. Dacă este posibilă dezactivarea blocării GRE, este de dorit să o utilizați.

Eroare 807

Desigur, acum puteți reconstrui parametrii serverului VPN creat, cu toate acestea, se crede că flagelul real al absolut tuturor utilizatorilor care se confruntă cu crearea acestui tip de conexiune pentru prima dată este apariția erorii sub numărul 807.

Pentru a scăpa de aceasta, mai întâi trebuie să vă asigurați că câmpurile de adresă IP de pe mașina client și parametrii portului sunt completați corect direct pe server.

În plus, serviciul de acces la distanță trebuie să fie activ. Puteți verifica starea acestuia cu comanda services.msc introdusă în meniul "Run" (Win + R), urmată de selectarea secțiunii Routing and Remote Access. Starea de funcționare și tipul de acces automat trebuie indicate aici.

În cazuri extreme, dacă există probleme, puteți încerca să vă conectați chiar și la dvs. înșivă. Pentru a face acest lucru, se creează o nouă conexiune client, unde se specifică 127.0.0.1 pentru IP.

Dacă acest lucru nu ajută, puteți solicita ajutorul unor resurse online, cum ar fi portscan.ru, care sunt capabile să țină evidența conexiune externă activă (pentru a conecta caseta pentru a introduce valoarea 1723 și începutul testului, apoi utilizat). Dar dacă totul se face corect, un rezultat pozitiv nu te va face să aștepți. În caz contrar, va trebui să verificați setările routerului și serverului virtual.

Programe terțe

Bineînțeles, majoritatea utilizatorilor, departe de astfel de setări, toate acestea pot părea, ca să spunem așa, prea domestice. Este mult mai ușor să configurați un server VPN utilizând programe automate speciale.

Luați în considerare unul dintre cele mai populare. Se numește SecurityKISS. Instalați-l ușor. Apoi porniți aplicația, după care utilizatorul va fi invitat să facă setările inițiale minime și să introducă unele date necesare. Va trebui să specificați propriul IP. Îl puteți găsi utilizând comanda ipconfig și cu mai multe terminale din rețea, ipconfig / all.

Recomandarea principală pentru acest client SecurityKISS este de a selecta unul din lista de servere propuse, care este localizată geografic mai aproape de terminalul de la care se presupune că se conectează. Rețineți că în acest caz nu este vorba de crearea unui server - vă puteți conecta la serverele existente. Și aceasta salvează utilizatorul de produsul tuturor procedurilor descrise mai sus.

Conectarea se face la un server deja creat și, în general, absolut indiferent unde se află în lume. Dacă există o conexiune de mare viteză, chiar geo-locația nu joacă un rol semnificativ.

În cele din urmă?

În principiu, această problemă de creare a unui server VPN poate fi finalizată. Cu toate acestea, mulți utilizatori de sisteme informatice ar trebui să acorde atenție unor inconsecvențe minore. Faptul este că, în funcție de versiunea aceluiași "șapte", numele câtorva câmpuri sau linii care trebuie ocupate pot diferi în nume. În plus, unele versiuni "crăpate" ale Windows 7 pot avea capacități limitate, deoarece pentru a economisi spațiu pe disc sau a crește performanța în acestea, aceste sau alte funcții au fost dezactivate. Acest lucru este valabil doar în cazul controalelor pentru conexiuni de rețea la nivel global. Nu salvează nici măcar drepturi de acces la nivelul super administrator. Mai mult decât atât - în parametrii politicilor grupului local sau în registrul de sistem, care le duplică în mare măsură, nimic nu poate fi configurat corect.

Revenind la întrebarea de a crea un server VPN, rămâne să adăugăm că această tehnologie, destul de ciudat, rămâne în majoritatea cazurilor nerevendicată, dacă nu va fi utilă pentru jucătorii care doresc să se joace cu un adversar care este foarte departe de acesta. Administratorii de sistem, poate, de asemenea, acest lucru nu vine la îndemână, deoarece conexiunea însăși, deși utilizează un sistem de criptare pe 128 de biți, nu este încă asigurată împotriva pierderii de date sau acces neautorizat la o rețea virtuală. Deci, pentru a crea un server VPN sau nu este deja o chestiune personală.

Cu toate acestea, pentru sistemele Windows setările sunt destul de complexe, mai ales din punctul de vedere al unui utilizator neinstruit. Pentru cea mai simplă conexiune, este mai bine să utilizați clienți VPN, pe care îl puteți descărca gratuit și configurați în modul automat. Și există mult mai puține probleme cu acestea decât cu schimbarea configurației sistemului, care este plină de "lovituri" globale atunci când fac acțiuni greșite.

Cu toate acestea, informațiile despre această problemă trebuie să fie acceptate de fiecare utilizator, deoarece știind cum să se conecteze la astfel de rețele pot asigura în cele din urmă terminalele lor de penetrarea amenințărilor. Uneori, cu o conexiune activă la Internet, utilizatorul nu poate nici măcar să bănuiască că mașina este conectată la rețea, iar el însuși nu poate determina nivelul riscului și al securității.