Customize u joħolqu VPN Server fuq Windows 7. VPN server fuq il-router

Sal-lum, in-netwerks virtwali privat, ddenotata bħala VPN, li tfisser deciphering l-virtwali in-Netwerk tal Privat , ħadd se jkun sorpriż. Madankollu, mhux kull utent l-istess "sebgħa" know kif dan xogħlijiet kollha. Ejja naraw dak il-VPN server fuq Windows 7, kif jinstallaw u kkonfigurat użu ta 'fondi proprji tagħha u l-programmi ta' parti terza.

X'inhu VPN?

Nibdew bl-affarijiet bażiċi. Ħolqien ta 'VPN server ma jistax jgħaddi mingħajr għarfien ta' dak fil-fatt hu. Apparentement, mhux kull utent qiegħed iħabbat wiċċu ma 'problema simili, u kompletament konxji ta' dak li ħaġa hu.

A server virtwali - huwa għodda li jippermettilek li joħolqu netwerk privat indipendenti bbażati fuq konnessjoni bl-internet bħala jekk numru ta 'terminali tal-kompjuter, laptops jew saħansitra apparat mobbli ġew ikkombinati ma' xulxin permezz ta 'cables. Iżda f'dan il-każ qed nitkellmu dwar kejbils virtwali.

Għaliex VPN server huwa meħtieġ?

Il-vantaġġi ta 'din it-teknoloġija, ħafna jidhru li huma pass lura f'termini ta' konnettività tad-dejta u s-sigurtà tat-trażmissjoni, iżda netwerk virtwali spiss protett huwa ferm aktar b'saħħtu mill-soltu "lokalku".

Barra minn hekk, meta jużaw VPN-konnessjonijiet l-utent jistgħux jiskambjaw data bejn terminali individwali, li huma mferrxa madwar id-dinja. Iva, iva! Metodu konnessjoni VPN-server huwa li inti tista 'tgħaqqad f'netwerk virtwali ta' kompjuters jew apparat mobbli, irrispettivament mill-lokazzjoni ġeografika tagħhom.

Iżda għall gamers hija ġeneralment godsend. Immaġina li wara t-twaqqif tal-server VPN, inti tista 'faċilment jgħaddi xi kmand "RPG" fuq it-tip Strike Kontra f'tim ma' atturi bħall-Brażil. Iżda sabiex jagħmlu dan possibbli, u jeħtieġu teoretiku għarfien dwar Privat Virtwali Netwerk. Issa aħna għandu jifhem, dak l-ħolqien u l-adattament tal-Windows 7 VPN server f'aktar dettall.

Għandu jagħti attenzjoni għal diversi prerekwiżiti, mingħajr fehim li l-proċess kollu tal-ħolqien ta 'server virtwali sempliċiment ma jagħmilx sens.

VPN server fuq Windows 7: dak li għandek tagħti attenzjoni lill?

L-ewwelnett, kull utent hija involuta fil-ħolqien ta 'server virtwali fuq terminali dar trid tkun konxja b'mod ċar li fil-Windows 7, hemm xi limitazzjonijiet fuq il-konnessjoni. Il-fatt li f'sessjoni komunikazzjoni waħda maħluqa mill-server tista 'tqabbad lil utent wieħed biss. U madwar din is-sistema tar-riżorsi proprji ostaklu huwa impossibbli.

Fil-prinċipju, bħala għażla, tista 'tuża l-installazzjoni ta' speċjali (iżda mhux uffiċjali) garża, li se tgħin issolvi l-problema. Min-naħa l-oħra, jekk inti approċċ il-kwistjoni tal-ħolqien ta 'xogħol normali' VPN Server il-punt liċenzjar Windows tal-vista, huwa aħjar li tuża l- "sebgħa" hija l-verżjoni server (-Windows Server). Ftit nies jafu, iżda huwa għall-Windows 7 huwa verżjoni wisq.

Jinħolqu għodod Windows VPN Server: settings router

Issa, wara d-deskrizzjoni tal-kunċetti inizjali u mistoqsijiet, inti tista 'toħloq server direttament. Bħala eżempju, jikkunsidraw il-setup tal-bidu, li jeħtieġu apparat ZyXEL Keenetic. VPN server fil-każ tal-użu ta 'mezz bħal dan hija pjuttost differenti għas-settings tiegħu (speċjalment fil-każ mingħajr Firmware mqabbad NDMS).

Hawnhekk il-qabda hija li l-bażi għal kulħadd sistema protokoll PPTE f'dan il-każ hija ppreżentata f'forma MPTE modifikata, li jagħmilha impossibbli li simultanjament aċċess għall-server minn utenti multipli. L-Firmware jippermettilek li bypass din il-problema. Wara l-installazzjoni tiegħu, l-aċċess jingħata fuq il-livell ta 'għaxar utenti konkorrenti.

Wara installazzjoni tal-programm, ara Applikazzjoni Ċentru għandhom jidhru komponent server VPN, li se jkollhom bżonn li jitwaqqaf "Keenetic ċentru Internet", li sussegwentement ser tkun responsabbli għall-aċċess u l-grupp ta 'l-IP indirizzi pprovduti mill-klijenti attwalment jużaw protokoll PPTE.

X'inhu l-aktar interessanti f'dan il-każ huwa l-indirizzi intersezzjoni ammissibbli ma maskra 24-bit. Dan huwa, meta tistabbilixxi l-iskala, e.ż, 192.168.0.10 - indirizz 192.168.0.20 VPN server għal magna klijent wieħed konnessjoni għall-għażla Home jistgħu jiġu stabbiliti biex 192.168.0.51.

Imma dak li mhux kollha. VPN server fuq il-router (f'dan il-każ ZyXEL) jimplika aċċess esklussivament permezz tal-kont Keenetic. Biex jattiva tali aċċess huwa meħtieġ sabiex jippermetti l-aċċess għall-utent għall-VPN. Dan isir billi tikklikkja fuq il- "uchetki" bl-istallazzjoni sussegwenti ta 'salib fil-kaxxa.

Vantaġġ ieħor ta 'dan konnessjoni hija li login wieħed u password jistgħu jintużaw għall-kontijiet tal-klijenti multipli, li se jiġu aċċessati Keenetic VPN server. Ejja tagħti attenzjoni lill énième karatteristika ta 'din konnessjoni. Hija tinsab fil-fatt li l-VPN-server huwa kapaċi jaċċessa mhux biss għall-lokali intern, iżda wkoll ma 'netwerks esterni maħluqa fuq il-bażi ta' ZyXEL. Għalhekk jiġifieri possibbli li jiksbu remoti aċċess għal kwalunkwe klijent magna jiġifieri konnessi permezz Keenetic kont.

ewwel passi

Issa l-kwistjoni hija, kif biex jiġi kkonfigurat l-VPN server fuq il-router, leave imwarrba u tipproċedi direttament lill-aktar "OSes".

Inti l-ewwel bżonn jużaw taqsima ta 'ġestjoni tan-netwerk u Qsim Center, li jinsabu fl-istandard "Control Panel." Fil-top menu, agħżel it-taqsima "File" (jekk ma jkunx murija, agħfas il-buttuna Alt magħfusa), imbagħad ikklikkja fuq il-linja ta 'konnessjoni li jkun dieħel ġdid.

Imbagħad għandek bżonn tuża l-utent ġdid, li awtomatikament se jkun jisimha Vpnuser. Sussegwentement, imla l-oqsma kollha meħtieġa (isem sħiħ jista 'jitħalla vojt, peress li ma jaffettwax il-konnessjoni), u mbagħad tidħol l-password u tikkonferma (irid ikun hemm koinċidenza kompluta). Jekk tixtieq iżżid aktar utenti, irrepeti l-proċedura ta 'hawn fuq.

Issa, fil-tieqa ġdida, għandek bżonn li jispeċifikaw it-tip ta 'aċċess permezz tal-Internet, allura inti tista' timxi fuq wieħed mill-aktar passi importanti - jiġifieri, li jwaqqfu protokoll TCP / IP, minħabba li l-VPN server fuq Windows mingħajr dawn il-parametri definiti sew taħdem biss mhux se.

Kkonfigurat protokoll IPv4

Fil-fatt, f'ħafna każijiet huwa din il-verżjoni tal-protokoll, kif IPv6 ma hija sostnuta minn fornituri kollha. Jekk is-sostenn għadha hemm, verżjonijiet irfinar 4 u 6 mhux se jkun differenti ħafna.

Għalhekk, għandha tintuża biex tippermetti proprjetajiet protokoll punt aċċess ta 'l-ewwel sejjieħ għan-netwerk, u mbagħad jagħżlu li tispeċifika IP indirizzi espliċitu u jirreġistraw l-medda mixtieqa. Dan isir sabiex fil-futur inti tista 'tqabbad lill-utenti multipli simultanjament. Wara l-proċedura, ikklikkja fuq il-buttuna "OK". Kollha - server hija maħluqa. Iżda dan mhux kollox. Għad għandhom bżonn biex jiġi kkonfigurat l terminali server klijent VPN, għalihom biex aċċess.

Konfigurazzjoni magni klijenti

Issa fuq computer terminal, li huwa mistenni li jagħmel konnessjoni mas-server virtwali, fil- "Control Panel" għandek bżonn tuża l-Ċentru ta 'Kontroll settings tan-Netwerk u Qsim Center, fejn inti tista' tagħżel konnessjoni ġdid, wara l-attivazzjoni ta 'li se jibda l- "Master". Sussegwentement, agħżel it-tip ta 'konnessjoni mal-workstation, u mbagħad - użu ta' konnessjoni eżistenti biex VPN.

Issa l-aktar importanti punt - l-indirizz tal-VPN server. F'dan il-każ, tista 'tuża l-indirizz skanjata fuq is-server, jew ikteb l-isem tad-dominju. Speċjalment ma 'skart ħin iffissar, il-proposta għal ftuħ immedjat konnessjoni jista' jkun maqbuż.

Issa fdalijiet għall-input username u password li kienu speċifikati meta ħolqien l VPN server u optsialno - Speċifika l-ħażna ta 'data għall sussegwenti tad-dħul. F'din il-proċedura tkun tlestiet. Jekk il-server huwa attiv, inti tista 'tagħmel konnessjoni ma' netwerk virtwali.

parametri firewalls

Iżda anke jekk kollox isir b'mod korrett, xi kultant jista 'jkun hemm xi problemi. Spiss, tali rabta tista 'tiġi imblukkata, kif stramba kif ħsejjes, għodda tagħha stess Windows, b'mod aktar preċiż, mibnija fil-firewall (firewall) relatati mas-sistema ta' sigurtà.

Biex jiġu evitati problemi, huwa meħtieġ fl-istess ċentru ta 'ġestjoni tan-netwerk biex isibu ikoni konnessjoni. Għall-klijent huwa RAS, għall-server - VPN. Huwa jibqa biss meta inti ikklikkja fuq l-għażla kemm fil terminali Indika t-tip ta 'aċċess għal dar netwerk. Li kollox.

twassil tal-port

Dwar il-portijiet jittrattaw aktar diffiċli. Il-problema hija relatata prinċipalment mal-ADSL-modems, li huma sempliċement ma jkunx kapaċi li tiftaħ il-VPN Portijiet meħtieġa. Kkonfigurat dawn is-settings, inti trid manwalment.

Hawnhekk għal darb'oħra huwa neċessarju li tindirizza lill -settings tal-router. Bħala regola, istruzzjoni VPN-konnessjoni hija fid-dokumentazzjoni l-apparat. Ta 'min jinnota wkoll Windows-sistemi jużaw l-TCP b'valur ta 1,723 Jekk huwa possibbli li jinfetaħ il-GRE, huwa mixtieq għall-użu.

żball 807

Naturalment, inti issa tista 'terġa' tinbena l-parametri stabbiliti VPN server, madankollu, huwa maħsub li jkun pjaga reali assolutament utenti kollha li huma ffaċċjati bil-ħolqien ta 'konnessjonijiet ta' dan it-tip għall-ewwel darba, huwa l-okkorrenza ta 'żball fuq in-numru 807.

Biex jeħles minnu, għandek tibda biex ikun żgurat mili xierqa ta 'oqsma IP indirizzi fuq il-settings magna klijent u portijiet fuq is-server.

Barra minn hekk, is-servizz aċċess remot għandhom ikunu attivi. Iċċekkja l-istatus tagħha jista 'jkun permezz ta' kmand services.msc imdaħħla fil-menu "Run" (Win + R), u mbagħad tagħżel l-rotta u t-taqsima aċċess remot. Għandu jkun hemm speċifikat u l-istatus operattiva tat-tip awtomatiku ta 'aċċess.

F'każ estrem, jekk ikun hemm problemi, inti tista 'tipprova li jgħaqqdu anke lilu nnifsu. Biex tagħmel dan, sempliċiment joħolqu konnessjoni klijent ġdid, li hija indikata bħala 127.0.0.1 IP.

Jekk dan ma jgħinx, inti tista 'tfittex l-għajnuna ta' xi riżorsi online bħal portscan.ru, li huma kapaċi li jżommu rekord ta 'konnessjoni esterna attiva (li jikkonnettja l-kaxxa tip-valur 1723 u mbagħad użata bidu tat-test). Iżda, jekk isir b'mod korrett, riżultat pożittiv mhux se tieħu fit-tul. Inkella huwa meħtieġ li jivverifika l-settings tal-router u s-server virtwali.

programmi ta 'partijiet terzi

Naturalment, il-maġġoranza ta 'utenti, mhux talli dawn issettjar, dan kollu jista' jidher, biex ngħidu hekk, wisq homegrown. Liema jista 'jkun aktar faċli biex jiġi kkonfigurat VPN server jużaw programmi speċjali awtomatizzati.

Ikkunsidra waħda mill-aktar popolari. Huwa sejjaħ SecurityKISS. Issettja sempliċi. Sussegwentement, tmexxi l-applikazzjoni għandha ssir, wara li l-utent se jkunu mitluba biex jagħmlu settings inizjali minimi u jidħol xi data rilevanti. Ikollok bżonn li jispeċifikaw IP tiegħek stess. Tgħallem jista 'jkun permezz tal-kmand ipconfig, u f'diversi terminali tan-netwerk - ipconfig / kollha.

Ir-rakkomandazzjoni prinċipali għal din SecurityKISS-klijent huwa li mil-lista ta 'servers, tagħżel dik li hija ġeografikament eqreb lejn it-terminal, li huwa mistenni li jagħmel konnessjoni. Innota li f'dan il-każ il-ħolqien tas-server ma jmurx - il-konnessjoni tista 'ssir mill-servers eżistenti. Dan teħles lill-utent tal-prodott tal-proċeduri kollha li ġew deskritti hawn fuq.

Li jgħaqqdu l-server diġà ġie maħluq, u b'mod ġenerali, assolutament l-ebda differenza fejn fid-dinja hu. Bil-komunikazzjoni tajba ta 'veloċità għolja anke lokalità ġeografika ma għandhom rwol sinifikanti.

X'inhu r-riżultat?

Fil-prinċipju, din il-kwistjoni VPN server jistgħu joħolqu u finitura. Madankollu, ħafna utenti ta 'sistemi tal-kompjuter għandhom jagħtu attenzjoni għal xi diskrepanzi minuri. Il-fatt hu li, skond il-verżjoni ta 'l-istess "Seba", l-ismijiet ta' xi oqsma jew ringieli li għandhom jimtlew jistgħu jvarjaw fl-ismijiet. Barra minn hekk, xi "kreknutye" verżjonijiet tal-Windows 7 jista 'jkollhom għażliet pjuttost limitati li jiffrankaw l-ispazju u tiżdied il-produttività fihom ċerti funzjonijiet ġew b'diżabilità. Dan huwa eżattament l-istess tħassib u kontrolli konnessjonijiet tan-netwerk fuq livell globali. Ma tiffranka l-eżistenza tad-drittijiet ta 'aċċess għal-livell amministratur super. Barra minn hekk - fil-parametri tal-Lokali Grupp ta 'Politika jew fir-reġistru, li jiġifieri b'mod ġenerali tagħhom duplikati, ma verament nikseb biex customize.

Jirritornaw lejn il-kwistjoni tal-ħolqien VPN server, jibqa 'li jżidu li din it-teknoloġija hija, Jusqu'à présent, f'ħafna każijiet tibqa ma ssirx talba dwarhom, sakemm dan huwa utli għall gamers li jixtiequ biex tilgħab logħba ma opponent li huma minnha bogħod. amministraturi tas-sistema, forsi, dan mhux utli, minħabba l-konnessjoni innifsu, għalkemm, u juża s-sistema encryption 128-bit, għadu mhux sikur minn telf ta 'data jew aċċess mhux awtorizzat għan-netwerk virtwali. Allura toħloq VPN server jew le - dan huwa kwistjoni privata.

Madankollu, għal sistemi Windows settings huma pjuttost kumplessi, speċjalment f'termini ta 'utent mhux imħarreġ. Għall-konnessjoni sempliċi huwa aħjar li tuża l-VPN klijent, li tista 'tniżżel b'xejn, u aġġusta awtomatikament. U hemm problema magħhom hija ħafna inqas milli ma 'bidla fil-konfigurazzjoni tas-sistema, li huwa mimli globali "ġbir ta" l-kummissjoni ta' azzjonijiet żbaljati.

Madankollu, l-informazzjoni dwar din il-kwistjoni għandha tittieħed kull utent, għaliex jafu kif inti konnessjoni ma 'dawn in-netwerks jistgħu finalment jipproteġu terminali tagħhom mit-theddid penetrazzjoni. Kultant bl-Internet attiva, l-utent jista lanqas jissuspettaw li l-apparat tiegħu huwa konness man-netwerk, u huwa li jiddetermina l-livell ta 'riskju u sikurezza ma jistgħux.