Oanpasse en meitsje VPN-tsjinner op Windows 7. VPN-server op de router

Oant datum, privee firtuele netwurken, oantsjutten as VPN, dat betsjut deciphering de Firtuele it Netwurk fan Private , gjinien sil wêze ferrast. Mar net elke brûker itselde "saun" wit hoe't it allegear wurket. Lit sjen wat de VPN-tsjinner op Windows 7, hoe om te ynstallearjen en ynstelle mei help fan har eigen fûnsen en tredde-partij programma.

Wat is in VPN?

Lit ús begjinne mei de basis. It meitsjen fan in VPN-tsjinner kin net dwaan sûnder in begryp fan wat it eins is. Blykber net elke brûker wurdt konfrontearre mei in lyksoartige probleem, en folslein bewust fan wat in ding is.

In firtuele tsjinner - it is in stik ark dat kinne jo te meitsjen selsstannich privee netwurk basearre op ynternet ferbining as soe in oantal kompjûter terminals, laptops of sels mobile apparaten binne kombinearre mei elkoar troch kabels. Mar yn dit gefal binne wy it oer firtuele kabels.

Wêrom VPN-tsjinner is nedich?

De foardielen fan dizze technology, in soad lykje te wêzen in stapke efterút kwa gegevens Verbindungen en transmission feiligens, mar faak beskerme firtuele netwurk is folle sterker as de wenstige "lokalku".

Dêrneist by it brûken fan VPN-ferbinings de brûker kin útwikselje gegevens tusken yndividuele terminals, dy't ferspraat oer de hiele wrâld. Ja, ja! VPN-server ferbining metoade is dat kinst kombinearje yn in firtuele netwurk fan kompjûters of mobile apparaten, nettsjinsteande harren geografyske lokaasje.

Mar foar Gamers is oer it generaal een uitkomst. Yntinke dat nei de oprjochting fan de VPN tsjinner, kinne jo maklik trochjaan gjin kommando "RPG" op 'e Counter Strike type yn in team mei spilers lykas Brazylje. Mar om te meitsje dat mooglik, en easkje teoretyske kennis oer Virtual Private Network. No wy sille begripe, wat it oprjochtsjen en oanpassings fan Windows 7 VPN-tsjinner yn mear detail.

It moat betelje omtinken foar ferskate prerequisites, sûnder begryp dat it hiele proses fan it meitsjen fan in firtuele tsjinner gewoan net meitsje sin.

VPN-tsjinner op Windows 7: wat moatte jo betelje omtinken oan?

Earst fan alle, elke brûker is dwaande mei it oprjochtsjen fan in firtuele tsjinner op in thús terminal moat wêze dúdlik bewust dat yn Windows 7, binne der in pear beheinings oangeande de ferbining. It feit dat yn ien kommunikaasje sesje makke troch de tsjinner kin ferbine mei mar ien brûker. En om dizze obstacle eigen middels systeem is ûnmooglik.

Yn prinsipe, as in opsje, jo kinne gebrûk meitsje fan de ynstallaasje fan in spesjale (mar offisjeuze) patch, dat sil helpe oplosse kinne it probleem. Oan 'e oare kant, as jo op de útjefte fan it meitsjen fan in normale wurkjende-VPN-tsjinner mei Windows fergunningferliening eachpunt is it better om te brûken op de "sân" is de tsjinner ferzje (Windows Server). Net folle minsken witte, mar it is foar Windows 7 is in ferzje te.

Creating Windows tools VPN-Tsjinner: router ynstellings

No, nei de beskriuwing fan 'e inisjele begripen en fragen, kinne jo in tsjinner direkt. As foarbyld, beskôgje it earste opset, dy't nedich ZyXEL Keenetic apparaat. VPN-server yn it gefal fan it brûken fan sokke apparaten is hiel oars foar syn ynstellings (benammen yn it gefal sûnder foarladen firmware NDMS).

Hjir de byfangst is dat de basis foar alle PPTE protokol systeem yn dit gefal wurdt presintearre yn in oanpaste foarm MPTE, wêrtroch't it ûnmooglik om tagelyk tagong ta de tsjinner troch meardere brûkers. De firmware kinne jo rûnwei om dit probleem. Nei syn ynstallaasje, tagong is ferliend op it nivo fan tsien concurrent brûkers.

Nei it ynstallearjen fan de programma, sjoch Applikaasje Center moatte ferskine VPN tsjinner komponint, dat sil nedich om "Ynternet sintrum Keenetic", dat sil dêrnei wurde ferantwurdlik foar de tagong en it swimbad fan it IP-adressen foarsjoen troch klanten stuit mei help fan PPTE protokol.

Wat is meast nijsgjirrich yn dit gefal is admissible krusing adressen mei 24-bit masker. Dat is, doe't it ynstellen it oanbod, bygelyks, 192.168.0.10 - 192.168.0.20 VPN-tsjinner adres foar ien client masine ferbinen mei Thús opsje kin ynsteld nei 192.168.0.51.

Mar dat is net alles. VPN-server op de router (yn dit gefal ZyXEL) ymplisearret tagong útslutend troch de account Keenetic. Te aktivearjen sa'n tagong is nedich om de brûker tagong ta de VPN. Dit wurdt dien troch te klikken op de "uchetki" mei de dêropfolgjende ynstallaasje fan in tick yn 'e doaze.

In oar foardiel fan dizze ferbining is dat in inkele brûkersnamme en wachtwurd kin brûkt wurde foar meardere client akkounts, dat wurdt rieplachte Keenetic VPN-tsjinner. Lit ús betelje omtinken oan noch in oare eigenskip fan dizze ferbining. It leit yn it feit dat de VPN-tsjinner is by steat om tagong net allinnich ta de ynterne lokale, mar ek nei eksterne netwurken ûntstien op basis fan ZyXEL. Sa is it mooglik om te krijen op ôfstân tagong ta alle client masine dy't ferbûn is troch Keenetic akkount.

earste stappen

No de fraach is, hoe't om ynstelle de VPN-tsjinner op de router, lit oan 'e kant en gean direkt nei it meast "Oses".

Jo earst moatte brûke in paragraaf fan Netwurk behear en Sharing Center, leit yn de standert "Control Panel." Yn de top menu, selektearje de seksje "Triem" (as it net werjûn, druk op de Alt toets), klik dan op de line fan in nije ynkommende ferbining.

Dan moatte jo gebrûk meitsje fan de nije brûker, dy't troch de standert wurdt neamd Vpnuser. Folgjende, folje yn alle ferplichte fjilden (folsleine namme kin wêze efterlitten leech litte, as it gjin ynfloed op de ferbining), en dan fier it wachtwurd en befêstigje (moat in folsleine tafal). As jo taheakje wolle mear brûkers, werhelje it boppesteande proseduere.

No, yn in nij finster, moatte jo oantsjutte it type fan tagong fia it ynternet, dan kinne jo op oan ien fan de meast wichtige stappen - nammentlik, te setten TCP / IP-protokol, omdat de VPN-tsjinner op Windows sûnder sokke goed definiearre parameters wurkje gewoan sil net.

Ynstelle IPv4 protokol

Yn feite, yn de measte gefallen is it dizze ferzje fan it protokol, lykas IPv6 wurdt net stipe troch alle oanbieders. As de stipe is noch dêr, tuning ferzjes 4 en 6 sille net wêze hiel oars.

Sa, moat brûkt wurde om te skeakeljen tagong punt protokol eigenskippen fan 'e earste Caller oan it netwurk, en dan kieze om oantsjutte IP-adressen eksplisyt en registrearje de winske berik. Dit wurdt dien, sadat yn 'e takomst kinne jo ferbine meardere brûkers tagelyk. Nei de proseduere, klik gewoan op de knop «OK». All - tsjinner wurdt oanmakke. Mar dit is net alles. Dochs moatte jo de VPN tsjinner-client terminals, foar harren ta tagong.

It ynstellen fan client machines

No op in kompjûter terminal, dat wurdt ferwachte om in ferbining mei de firtuele tsjinner, yn de "Control Panel" jo moatte brûke it Konfiguraasjesintrum settings Netwurk en Sharing Center, wêr kinne jo selektearje in nije ferbining, nei aktivearring fan hokker sil begjinne de "Master". Folgjende, selektearje it type fan de ferbining mei de wurkplak, en doe - mei help fan in besteande ferbining mei in VPN.

No de meast wichtige punt - it adres fan de VPN-tsjinner. Yn dit gefal, kinne jo gebrûk meitsje fan it adres skend op de tsjinner, of fier it domein namme. Foaral net te fergrieme tiid ynstelling, it foarstel foar in direkte ferbining kin wurde skipped.

It no bliuwt ta ynbring in brûkersnamme en wachtwurd dat wienen oantsjutte as it meitsjen fan de VPN-tsjinner en optsialno - opjaan de opslach fan gegevens foar lettere yngong. Yn dizze proseduere is klear. As de tsjinner aktyf is, kinne jo in ferbining mei in firtuele netwurk.

parameters de brânmuorre

Mar sels as alles wurdt dien goed, soms kin der wat problemen. Faak, sa'n ferbining wurde kin warre, sa frjemd as it klinkt, in eigen Windows ark, krekter, in ynboude brânmuorre (brânmuorre) oangeande de feiligens systeem.

Om foar te kommen problemen, is it nedich yn deselde netwurk behear sintrum te finen in ferbining ikoanen. Foar de klant is it RAS, foar de tsjinner - VPN. It bliuwt allinne as jo klikke op de opsje yn beide terminals wize op it type fan tagong ta in hûs netwurk. Dat is alles.

port trochstjoere

Oan havens omgean dreger. It probleem giet benammen om de ADSL-Modems, dat binne gewoan net by steat om te iepenjen de nedige VPN-havens. Hjir kinne jo dizze ynstellings, jim moatte it sels.

Hjir wer is it nedich om te pakken oan it router fan ynstellings. As regel, VPN-ferbining ynstruksje is yn de dokumintaasje foar it apparaat. It is de muoite wurdich opskriuwen ek Windows-systemen meitsje gebrûk fan de TCP mei in wearde fan 1723. As it mooglik is wier de GRE, is it winsklik om te brûken.

error 807

Fansels, jo kinne no werbouwen de parameters oprjochte VPN-server, lykwols, wurdt leaud te wêzen in echte scourge perfoarst alle brûkers dy't konfrontearre wurde mei it ta stân kommen fan konneksjes fan dit type foar de earste kear, is it foarkommen fan in flater by nûmer 807.

Om krijen rid derfan, jim moatte begjinne te garandearjen goede folling fan fjilden IP-adressen op 'e klant masine en haven ynstellings op de tsjinner.

Dêrneist tagong op ôfstân tsjinst hawwe aktyf te wêzen. Kontrolearje syn status kin wêze fia services.msc kommando ynfierd yn it menu "Run» (Win + R), en dêrnei te selektearjen de Rûtekar en tagong op ôfstân seksje. Der moatte wurde spesifisearre en it bestjoeringssysteem status fan it automatyske type fan tagong.

Yn in ekstreme gefal, as der problemen, kinne jo besykje te ferbinen sels ta himsels. Om dit te gewoan meitsje in nij client ferbining, dat wurdt oanjûn as in IP 127.0.0.1.

As dit net helpt, dan kinne jo siikje de help fan guon online boarnen lykas portscan.ru, dy't by steat binne om te hâlden spoar fan aktyf eksterne ferbining (te ferbinen fjild ynfiere in wearde fan 1723, doe brûkt test start). Mar, as dien just, in posityf resultaat sil net nimme lang. Oars is it nedich om te kontrolearjen de ynstellings fan de router en de firtuele tsjinner.

Tredden programma

Fansels, de mearderheid fan 'e brûkers, fier fan sokke ynstellings, dit alles kin lykje, sa te sizzen, te Homegrown. Wat koe wêze makliker te ynstelle VPN-tsjinner mei help fan spesjale automatisearre programma.

Tink oan ien fan de meast populêre. It hjit SecurityKISS. Set it simpel. Folgjende, de applikaasje útfiere moat makke wurde, wêrnei't de brûker wurdt frege om in minimum inisjele ynstellings en fier in pear relevante gegevens. Jo moatte oantsjutte jo eigen IP. Leare it kin wêze troch de ipconfig kommando, en op ferskate terminals yn it netwurk - ipconfig / allegear.

De wichtichste oanrikkemedaasje foar dizze SecurityKISS-client is om út de list mei tsjinners, selektearje it iene dat geografysk tichtst by de terminal, dat wurdt ferwachte ferbining makket. Tink derom dat yn dit gefal de oprjochting fan de tsjinner net gean - de ferbining kin wurde útfierd troch de besteande tsjinners. Dit ferminderet de druk de brûker fan it produkt fan alle prosedueres dy't beskreaun boppe.

Om ferbine mei de tsjinner is al oanmakke, en troch en grutte, absoluut gjin ferskil dêr't yn 'e wrâld er is. Mei in goede hege-snelheid kommunikaasje sels geolokaasje net spylje in wichtige rol.

Wat is it resultaat?

Yn prinsipe, dizze fraach VPN-tsjinner kin meitsje en finish. Lykwols in soad brûkers fan kompjûter systemen moatte betelje omtinken oan inkele lytse diskrepânsje. It feit is dat, ôfhinklik fan de ferzje fan itselde "Sân", de nammen fan guon fjilden of rows ynfuld wurde kinne ôfwike yn nammen. Boppedat, wat "kreknutye" ferzjes fan Windows 7 kin hawwe hiel beheinde opsjes lykas te besparjen romte en fergrutsjen produktiviteit yn harren bepaalde funksjes binne útskeakele. Dat is krekt deselde soargen en kontrôles netwurkferbiningen op in globale nivo. Net bewarje sels it bestean fan 'e rjochten fan tagong ta super administrator nivo. Boppedat - yn de parameters fan de Lokale Groep belied of yn 'e boargerlike stân, dat om en grutte harren dûbelen, net echt krije te passen.

Werom nei de útjefte fan it meitsjen VPN-server, it bliuwt ta te foegjen, dat dizze technology is, gek genôch, yn de measte gefallen bliuwt klaimt, of it moast wêze dat is brûkber foar Gamers dy't wolle spylje in spultsje mei in tsjinstanner, dy't binne út it fier fuort. Systeem administrators, miskien, dat is net brûkber, omdat de ferbining sels, al, en brûkt 128-bit fersifering systeem, it is noch altyd net feilich út gegevens ferlies of sûnder foech tagong ta de firtuele netwurk. Dus meitsje in VPN-server of net - dat is in privee saak.

Lykwols, foar Windows systemen ynstellings binne hiel kompleks, benammen op it mêd fan in noch te trenen brûker. Foar de simpelste ferbining is better te brûken de VPN-client, dat kinne jo downloade fergees, en bystelle automatysk. En der is in probleem mei harren is folle minder as mei in feroaring yn 'e systeem konfiguraasje, dat is fraught mei wrâldwide "gearkomste fan' e kommisje fan ferkearde aksjes.

Dochs, de ynformaasje op dizze saak moatte wurde nommen elke brûker, omdat witte hoe't jo it ferbinen mei dizze netwurken meie úteinlik beskermje harren terminals út penetraasje bedrigings. Soms mei in aktyf ynternet ferbining, de brûker kin net iens tinken dat syn masine is ferbûn oan it netwurk, en hy is it bepalen fan it nivo fan de risiko en feilichheid kin net.