Aan te pas en te skep VPN-bediener op Windows 7. VPN-bediener op die router

Tot op datum, private virtuele netwerke, aangedui as VPN, wat beteken ontsyfer die virtuele die netwerk van privaat , niemand sal verbaas wees. Maar nie elke gebruiker dieselfde "sewe" weet hoe dit alles werk. Kom ons kyk wat die VPN-bediener op Windows 7, hoe om te installeer en instel met behulp van sy eie fondse en derde party programme.

Wat is 'n VPN?

Kom ons begin met die basiese beginsels. Die skep van 'n VPN-bediener kan nie sonder 'n begrip van wat dit werklik is. Blykbaar, is nie elke gebruiker te make met 'n soortgelyke probleem, en ten volle bewus van wat 'n ding is.

'N virtuele bediener - dit is 'n hulpmiddel wat jou toelaat om onafhanklik private netwerk wat gebaseer is op die internet konneksie te skep asof 'n aantal rekenaarterminale, skootrekenaars of selfs mobiele toestelle het met mekaar gekombineer met kabels. Maar in hierdie geval praat ons virtuele kabels.

Hoekom Skynprivaatnetwerk-bediener is nodig?

Die voordele van hierdie tegnologie, baie lyk na 'n stap agteruit in terme van data verbinding en oordrag sekuriteit wees, maar dikwels beskerm virtuele netwerk is baie sterker as die gewone "lokalku".

Daarbenewens, wanneer die gebruik van Skynprivaatnetwerk-verbindings kan die gebruiker data tussen individuele terminale, wat versprei is oor die hele wêreld uit te ruil. Ja, ja! VPN-bediener verbinding metode is dat jy kan kombineer in 'n virtuele netwerk van rekenaars of mobiele toestelle, ongeag van hul geografiese ligging.

Maar vir gamers is oor die algemeen 'n uitkoms. Stel jou voor dat daar na die stigting van die VPN-bediener, kan jy maklik slaag enige bevel "rpg" op die counter strike tipe in 'n span met spelers soos Brasilië. Maar ten einde dit moontlik te maak, en vereis teoretiese kennis oor Virtual Private Network. Nou moet ons verstaan, wat die skepping en opset van VPN-bediener Windows 7 in meer detail.

Dit moet aandag gee aan 'n paar voorvereistes, sonder begrip dat die hele proses van die skep van 'n virtuele bediener eenvoudig nie sin maak nie.

VPN-bediener op Windows 7: wat jy moet aandag gee aan?

In die eerste plek, is elke gebruiker wat betrokke is by die skepping van 'n virtuele bediener op 'n huis terminale moet duidelik bewus daarvan dat in Windows 7, daar is 'n paar beperkinge op die verband wees. Die feit dat in 'n enkele kommunikasie sessie geskep deur die bediener kan koppel aan slegs een gebruiker. En om hierdie struikelblok stelsel eie hulpbronne is onmoontlik.

In beginsel, as 'n opsie, jy kan die installering van 'n spesiale (maar nie-amptelike) pleister, wat sal help om op te los die probleem te gebruik. Aan die ander kant, as jy die kwessie van die skep van 'n normale-VPN-bediener in terme van die lisensiëring van Windows benader, jy maak beter gebruik van "sewe" is die bediener weergawe (Windows Server). Min mense weet, maar dit is vir Windows 7 is 'n weergawe ook.

Die skep van Windows gereedskap VPN-bediener: router instellings

Nou, na die beskrywing van die aanvanklike konsepte en vrae, jy kan 'n bediener direk skep. As 'n voorbeeld, kyk na die aanvanklike opstel, wat Zyxel Keenetic toestel vereis. VPN-bediener in die geval van die gebruik van sulke toestelle is heel anders vir sy instellings (veral in die geval sonder preloaded firmware NDMS).

Hier is die vangs is dat die basis vir alle PPTE protokol stelsel in hierdie geval word in 'n gewysigde vorm MPTE, maak dit onmoontlik om gelyktydig toegang tot die bediener deur verskeie gebruikers. Die firmware kan jy hierdie probleem te omseil. Na die installasie, is toegang verleen word op die vlak van tien gelyktydige gebruikers.

Na die installering van die program, sien Aansoek Center moet Skynprivaatnetwerk bediener komponent, wat sal moet opstel "Internet sentrum Keenetic", wat later verantwoordelik vir toegang en die poel van die IP-adresse verskaf deur kliënte gebruik tans PPTE protokol sal wees vertoon.

Wat is die mees interessante in hierdie geval is toelaatbaar kruising adresse met 24-bit masker. Dit wil sê, by die opstel van die reeks, byvoorbeeld, 192.168.0.10 - kan 192.168.0.20 VPN-bediener adres vir 'n enkele kliënt masjien verbind om Home opsie ingestel word om 192.168.0.51.

Maar dis nie al nie. VPN-bediener op die router (in hierdie geval Zyxel) impliseer toegang uitsluitlik deur die rekening Keenetic. Om sodanige toegang te aktiveer is wat nodig is om die gebruiker toegang tot die VPN toelaat. Dit word gedoen deur te kliek op die "uchetki" met die daaropvolgende installering van 'n regmerkie in die blokkie.

Nog 'n voordeel van hierdie verband is dat 'n enkele gebruikersnaam en wagwoord gebruik kan word vir verskeie kliënte rekeninge, wat sal verkry word Keenetic VPN-bediener. Kom ons gee aandag aan nog 'n kenmerk van hierdie verband. Dit lê in die feit dat die VPN-bediener in staat om toegang te verkry nie net om die interne plaaslike, maar ook aan eksterne netwerke geskep op die basis van Zyxel. is dus moontlik om afgeleë toegang tot enige kliënt masjien wat verbind is deur Keenetic rekening te kry.

eerste stappe

Nou is die vraag, hoe om die VPN-bediener op die router instel, laat eenkant en direk voort te gaan om die mees "bedryfstelsels".

Jy moet eers 'n gedeelte van die netwerk bestuur en deel Center, geleë in die standaard gebruik "Control Panel." In die boonste menu, kies die artikel "File" (as dit nie vertoon, druk die Alt sleutel), klik dan op die lyn van 'n nuwe inkomende verbinding.

Dan moet jy die nuwe gebruiker, wat by verstek sal genoem word Vpnuser gebruik. Volgende, vul in al die vereiste velde (volle naam kan oopgelaat word, as dit het geen invloed op die verband), en dan die wagwoord en bevestig (moet 'n volledige toeval wees). As jy wil meer gebruikers by te voeg, te herhaal die bogenoemde prosedure.

Nou, in 'n nuwe venster, wat jy nodig het om die tipe toegang spesifiseer via die internet, dan kan jy aanbeweeg na een van die belangrikste stappe - naamlik, op te rig TCP / IP-protokol, omdat die VPN-bediener op Windows sonder sulke goed gedefinieerde parameters werk net nie.

Instel IPv4 protokol

Trouens, in die meeste gevalle is dit hierdie weergawe van die protokol, as IPv6 nie ondersteun word deur alle diensverskaffers. As die ondersteuning is daar nog, sal tuning weergawes 4 en 6 nie baie anders wees.

So, moet gebruik word om toegang puntprotokol eienskappe van die eerste inbeller na die netwerk in staat stel, en kies dan om IP-adresse uitdruklik spesifiseer en registreer die gewenste reeks. Dit word gedoen sodat in die toekoms kan jy verskeie gebruikers gelyktydig verbind. Na afloop van die prosedure, kliek net op die knoppie «OK». Alle - bediener is geskep. Maar dit is nie al nie. Nog nodig het om die Skynprivaatnetwerk bediener-kliënt terminale instel, vir hulle tot toegang.

kliënt masjiene instel

Nou op 'n rekenaar terminale, wat na verwagting 'n verbinding met die virtuele bediener, in die "Control Panel" te maak wat jy nodig het om te gebruik die Kontrole Sentrum instellings wat Netwerk Sentrum, waar jy 'n nuwe verband kan kies, nadat aktivering van wat sal die "Master" begin. Volgende, kies die tipe verbinding met die werkstasie, en dan - met behulp van 'n bestaande verbinding met 'n Skynprivaatnetwerk.

Nou is die belangrikste punt - die adres van die VPN-bediener. In hierdie geval, kan jy die adres geskandeer op die bediener te gebruik, of tik die naam domein. Veral nie tot tyd instelling mors, kan die voorstel vir 'n onmiddellike verband oorgeslaan.

Dit bly nou om insette 'n gebruikersnaam en wagwoord wat vermeld wanneer die skep van die VPN-bediener en optsialno - spesifiseer die stoor van data vir latere toegang. In hierdie proses is voltooi. As die bediener is aktief, kan jy 'n verbinding met 'n virtuele netwerk maak.

parameters firewalls

Maar selfs al is alles reg gedoen, soms is daar dalk 'n paar probleme. Dikwels, kan so 'n verbinding word geblokkeer, so vreemd soos dit klink, sy eie Windows gereedskap, meer presies, 'n ingeboude firewall (firewall) wat verband hou met die sekuriteit stelsel.

Om probleme te voorkom, is dit nodig in dieselfde netwerk bestuur sentrum om 'n verband ikone te vind. Vir die kliënt dit RAS, vir die bediener - Skynprivaatnetwerk. Dit bly net wanneer jy op die opsie klik in beide terminale dui die tipe van toegang tot 'n huis netwerk. Dis al.

port forwarding

Op hawens hanteer meer moeilik. Die probleem het hoofsaaklik betrekking op die ADSL-modems, wat eenvoudig nie in staat is om die nodige VPN-poorte oop te maak. hierdie instellings instel, moet jy met die hand.

Hier is dit weer nodig om aan te spreek om die instellings die router se. As 'n reël, Skynprivaatnetwerk-verbinding opdrag is in die dokumentasie van die toestel. Dit is opmerklik ook Windows-stelsels gebruik die TCP met 'n waarde van 1723. As dit moontlik is om die GRE ontsluit, is dit wenslik om te gebruik.

fout 807

Natuurlik, kan jy nou weer op te bou die parameters vasgestel VPN-bediener, maar is glo 'n ware plaag absoluut alle gebruikers wat gekonfronteer word met die skepping van verbindings van hierdie tipe vir die eerste keer wees, is die voorkoms van 'n fout op nommer 807.

Om ontslae te raak van dit te kry, moet jy begin om behoorlike vul van velde IP-adresse op die kliënt masjien en port instellings op die bediener te verseker.

Daarbenewens, afgeleë toegang diens het om aktief te wees. Check sy status kan wees deur services.msc opdrag in die menu "Run" (Win + R), en dan kies die routing en toegang artikel afgeleë geloop. Daar moet vermeld word en die bedryfstelsel status van die outomatiese tipe toegang.

In 'n uiterste geval, indien daar probleme is, kan jy probeer om aan te sluit selfs vir homself nie. Om dit te doen, skep bloot 'n nuwe kliënt verband, wat aangedui word as 'n IP 127.0.0.1.

As dit nie help nie, kan jy die hulp van 'n paar online hulpbronne soos portscan.ru, wat in staat is om tred te hou van aktiewe eksterne konneksie te hou is soek (na die boks aan te sluit op die waarde 1723 en dan gebruik toets begin tik). Maar, indien dit korrek gedoen, 'n positiewe resultaat sal nie lank neem. Anders is dit nodig om die instellings van die router en die virtuele bediener te keur.

Derde party programme

Natuurlik, die meerderheid van gebruikers, ver van sulke instellings, dit alles mag lyk, om so te praat, te tuisgekweekte. Wat makliker kan wees om VPN-bediener instel met behulp van spesiale outomatiese programme.

Oorweeg een van die gewildste. Dit is bekend as SecurityKISS. Sit dit eenvoudig. Volgende, hardloop die aansoek moet gemaak word, waarna die gebruiker sal gevra word om 'n minimum aanvanklike instellings maak en betree 'n paar relevante data. Jy moet jou eie IP spesifiseer. Hier is dit kan wees deur die ipconfig bevel, en by verskeie terminale in die netwerk - ipconfig / all.

Die belangrikste aanbeveling vir hierdie SecurityKISS-kliënt is om uit die lys van bedieners, kies die een wat geografies die naaste aan die terminale, wat na verwagting 'n verbinding te maak. Let daarop dat in hierdie geval die skepping van die bediener gaan nie - die verband kan uitgevoer word deur die bestaande bedieners word. Dit verlig die gebruiker van die produk van al die prosedures wat hierbo beskryf.

Om 'n verbinding met die bediener is reeds geskep, en deur en groot, absoluut geen verskil waar hy in die wêreld is. Met 'n goeie hoë-spoed kommunikasie selfs ligginggewing nie 'n beduidende rol speel.

Wat is die gevolg?

In beginsel, kan hierdie vraag VPN-bediener te skep en afwerking. Daar moet egter baie gebruikers van rekenaarstelsels aandag te gee aan 'n paar klein verskille. Die feit is dat, afhangende van die weergawe van dieselfde "Sewe", die name van 'n paar velde of rye wat gevul moet word kan verskil in name. Daarbenewens kan 'n paar "kreknutye" weergawes van Windows 7 heel beperkte opsies as om ruimte te bespaar en produktiwiteit in hulle verhoog sekere funksies is afgeskakel het. Dit is presies dieselfde bekommernisse en beheer netwerk verbindings op 'n globale vlak. Moet nie eers die bestaan van regte van toegang tot super bestuurder vlak nie red nie. Verder - in die parameters van die Wet op Plaaslike groep se beleid of in die register, wat deur die groot en hul duplikate, het nie regtig kry om aan te pas.

Terug te keer na die kwessie van die skep van VPN-bediener, bly dit by te voeg dat hierdie tegnologie is, vreemd genoeg, in die meeste gevalle bly onopgeëiste, tensy dit is nuttig vir gamers wat wil 'n speletjie te speel met 'n teenstander wat daaruit ver weg. Systeembeheerders, miskien is dit nie nuttig, want die verbinding self, al is, en gebruik 128-bit encryption stelsel, dit is nog steeds nie veilig teen die verlies van data of ongemagtigde toegang tot die virtuele netwerk. So skep 'n VPN-bediener of nie - dit is 'n private aangeleentheid.

Maar vir Windows-stelsels instellings is baie kompleks, veral in terme van 'n onopgeleide gebruiker. Vir die eenvoudigste verband is beter om die VPN-kliënt, wat jy kan aflaai gratis en outomaties pas gebruik. En daar is 'n probleem met hulle is baie minder as met 'n verandering in die stelsel konfigurasie, wat is belaai met globale "byeenkoms van" die kommissie van verkeerde optrede.

Tog, moet die inligting op hierdie saak elke gebruiker geneem word, want om te weet hoe jy die koppeling is om hierdie netwerke kan uiteindelik hul terminale te beskerm teen penetrasie bedreigings. Soms met 'n aktiewe internet konneksie, die gebruiker kan nie eens vermoed dat sy masjien is gekoppel aan die netwerk, en hy is na die vlak van risiko te bepaal en veiligheid kan nie.