Rregulloje dhe për të krijuar VPN-Server në Windows 7. VPN-server në router

Deri më sot, rrjete private virtuale, shënohet si VPN, që do të thotë deshifrimin Virtual Rrjetin e private , askush nuk do të jetë i befasuar. Megjithatë, jo çdo përdorues i njëjtë "shtatë" e di se si të gjitha punët. Le të shohim se çfarë VPN-server në Windows 7, si për të instaluar dhe konfiguruar duke përdorur fondet e veta dhe programet e palës së tretë.

Çfarë është një VPN?

Le të fillojmë me bazat. Krijimi i një VPN-server nuk mund të bëjë pa një kuptim të asaj që në fakt është. Me sa duket, jo çdo përdorues është përballur me një problem të ngjashëm, dhe plotësisht i vetëdijshëm për atë që një gjë është.

Një server virtual - kjo është një mjet që ju lejon të krijoni rrjet të pavarur private të bazuar në lidhje të internetit, si në qoftë se një numër i terminaleve kompjuterike, laptopë apo edhe pajisje të lëvizshme janë të kombinuara me njëri-tjetrin me anë të kabllove. Por në këtë rast ne po flasim për kabllot virtuale.

Pse VPN-server është e nevojshme?

Avantazhet e kësaj teknologjie, shumë duket të jetë një hap prapa në drejtim të lidhjes së të dhënave dhe sigurinë e transmetimit, por shpesh mbrohet rrjeti virtual është shumë më e fortë se sa e zakonshme "lokalku".

Përveç kësaj, kur duke përdorur VPN-lidhjet e përdoruesit mund të shkëmbejnë të dhëna mes të terminaleve të veçanta, të cilat janë të shpërndara nëpër botë. Po, po! Metoda e lidhjes VPN-server është se ju mund të kombinohen në një rrjet virtual i kompjuterëve apo pajisjeve mobile, pavarësisht nga vendndodhja e tyre gjeografike.

Por për lojtarë në përgjithësi është një dhuratë nga perëndia. Paramendoni se pas vendosjes së serverit VPN, ju lehtë mund të kalojë ndonjë komandë "RPG" në llojin Counter Strike në një ekip me lojtarë të tillë si Brazili. Por për të bërë këtë të mundshme, dhe kërkojnë njohuri teorike në lidhje me Virtual Private Network. Tani ne do të kuptojmë, çfarë krijimi dhe customization e Windows 7 VPN-server në më shumë detaje.

Ajo duhet të i kushtoj vëmendje të disa parakushteve, pa kuptuar se i gjithë procesi i krijimit të një server virtual thjesht nuk ka kuptim.

VPN-server në Windows 7: çfarë ju duhet të i kushtoj vëmendje për të?

Para së gjithash, çdo përdorues është e angazhuar në krijimin e një server virtual në një terminal në shtëpi duhet të jenë të qartë të vetëdijshëm se në Windows 7, ka disa kufizime në lidhje. Fakti se në një seancë të vetme të komunikimit të krijuar nga serveri mund të lidheni me vetëm një përdorues. Dhe rreth kësaj pengesë sistemit të burimeve vetanake është e pamundur.

Në parim, si një opsion, ju mund të përdorni instalimin e një të veçantë (por jo zyrtare) patch, e cila do të ndihmojë të zgjidhur problemin. Nga ana tjetër, në qoftë se ju qasje çështjen e krijimit të një normale të punës-VPN-server me Windows pikë licencimit të parë, ajo është më mirë për të përdorur "shtatë" është versioni server (Windows Server). Pak njerëz e dinë, por kjo është për Windows 7 është një version shumë.

Krijimi i Windows Tools VPN-Server: parametrat router

Tani, pas përshkrimit të koncepteve fillestare dhe pyetjeve, ju mund të krijoni një server direkt. Si një shembull, e konsiderojnë setup fillestar, të cilat kërkojnë pajisje Zyxel Keenetic. VPN-server në rastin e përdorimit të pajisjeve të tilla është mjaft e ndryshme për parametrat e tij (sidomos në rastin pa firmware preloaded NDMS).

Këtu Kapur është se baza për të gjithë sistemin e protokollit PPTE në këtë rast është paraqitur në një formë të MPTE modifikuar, duke e bërë të pamundur për të njëjtën kohë të hyrë në server nga përdorues të shumta. Firmware ju lejon të anashkalojë këtë problem. Pas instalimit të tij, qasja është dhënë në nivelin e dhjetë përdoruesve në harmoni.

Pas instalimit të programit, shih Application Center duhet të paraqitet komponent server VPN, të cilat do të duhet për të ngritur "qendra Internet Keenetic", e cila më pas do të jetë përgjegjës për qasje dhe pishinë e IP-adresat e ofruara nga klientët duke përdorur protokollin PPTE.

Ajo që është më interesante në këtë rast është adresa pranueshme kryqëzimin me 24-bit maskë. Kjo është, në përcaktimin e varg, për shembull, 192.168.0.10 - Adresa 192.168.0.20 VPN-server për një makinë të vetme klient lidh me opsion shtëpi mund të jetë vendosur për të 192.168.0.51.

Por kjo nuk është e gjitha. VPN-server në router (në këtë rast Zyxel) nënkupton qasje vetëm përmes llogarisë Keenetic. Për të aktivizuar një qasje të tillë është e nevojshme për të lejuar aksesin e përdoruesit në VPN. Kjo është bërë duke klikuar mbi "uchetki" me instalimin e mëvonshëm të një tik-tak në kuti.

Një tjetër avantazh i lidhje me këtë është se një hyrje të vetme dhe fjalëkalimi mund të përdoret për llogaritë e shumëfishta të klientëve, të cilat do të arrihen Keenetic VPN-server. Le të i kushtoj vëmendje për një tjetër tipar të këtë lidhje. Ajo qëndron në faktin se VPN-server është në gjendje për të hyrë jo vetëm për lokale të brendshëm, por edhe në rrjetet e jashtme të krijuara në bazë të Zyxel. Kështu është e mundur për të fituar qasje të largët në çdo makinë klient që është e lidhur përmes llogarisë Keenetic.

hapat e parë

Tani pyetja është, si të konfiguroni VPN-server në router, të lënë mënjanë dhe të procedojë drejtpërsëdrejti në shumicën e "OSes".

Ju e parë duhet të përdorin një pjesë të menaxhimit të rrjetit dhe ndarjen Qendra, e vendosur në standardin "Control Panel." Në meny lartë, zgjidhni seksionin "File" (në qoftë se ajo nuk shfaqet, shtypni tastin Alt), pastaj klikoni në rreshtin e një lidhje të re në hyrje.

Pastaj ju duhet të përdorni përdorues të ri, i cili nga default do të quhet Vpnuser. Tjetra, plotësoni të gjitha fushat e kërkuara (emri i plotë mund të lihet bosh, pasi ajo nuk ndikon në lidhjen), dhe pastaj shkruani fjalëkalimin dhe konfirmoni (duhet të jetë një koinçidencë e plotë). Nëse dëshironi të shtoni më shumë përdorues, të përsëritur procedurën e mësipërme.

Tani, në një dritare të re, ju duhet të specifikoni llojin e qasjes përmes internetit, atëherë ju mund të lëvizin për në një nga hapat më të rëndësishëm - domethënë, për të ngritur protokollin TCP / IP, sepse VPN-server në Windows pa parametra të tillë të mirë-përcaktuara të punojnë vetëm nuk do të.

Konfiguro protokollin IPv4

Në fakt, në shumicën e rasteve është ky version i protokollit, si IPv6 nuk mbështetet nga të gjithë ofruesit. Nëse mbështetja është ende atje, versionet akordim 4 dhe 6 nuk do të jenë shumë të ndryshme.

Pra, duhet të përdoret për të mundësuar qasje pikë vetitë e protokollit të thirrësit e parë në rrjet, dhe pastaj zgjidhni për të specifikuar IP-adresat në mënyrë të qartë dhe të regjistrojnë gamën e dëshiruar. Kjo është bërë në mënyrë që në të ardhmen ju mund të lidheni përdoruesve të shumta në të njëjtën kohë. Pas procedurës, thjesht klikoni mbi butonin «OK». All - server është krijuar. Por kjo nuk është e gjitha. Ende nevojë për të konfiguruar terminalet e server-klient VPN, për ta për të hyrë.

Configuring makina klientit

Tani në një terminal kompjuterik, i cili pritet të bëjë një lidhje me server virtual, në "Control Panel", ju duhet të përdorni qendrën e kontrollit parametrat e rrjetit dhe Sharing Center, ku ju mund të zgjidhni një lidhje të re, pas aktivizimit të cilat do të fillojë "Master". Tjetra, zgjidhni llojin e lidhjes me workstation, dhe pastaj - duke përdorur një lidhje ekzistuese me një VPN.

Tani pika më e rëndësishme - adresa e VPN-server. Në këtë rast, ju mund të përdorni adresën skanuar në server, ose shkruani emrin e domain. Sidomos jo për të humbur vendosjen kohë, propozimi për një lidhje të menjëhershme mund të kapërcehen.

Ajo tani mbetet për të dhëna një username dhe password që janë specifikuar kur krijimin e VPN-server dhe optsialno - specifikojë ruajtjen e të dhënave për hyrjen mëvonshëm. Në këtë procedurë është e përfunduar. Nëse server është aktive, ju mund të bëni një lidhje me një rrjet virtual.

Parametrat firewalls

Por edhe në qoftë se çdo gjë është bërë në mënyrë korrekte, ndonjëherë mund të ketë disa probleme. Shpesh, një lidhje e tillë mund të jetë i bllokuar, si e çuditshme si ajo Dashuri, mjetet e veta të Windows, më saktësisht, një built-in firewall (firewall) në lidhje me sistemin e sigurisë.

Për të shmangur problemet, është e nevojshme në të njëjtën qendër të menaxhimit të rrjetit për të gjetur një lidhje ikona. Për të konsumatorëve është RAS, për serverin - VPN. Mbetet vetëm kur ju klikoni në opsionin në të dy terminalet tregojnë llojin e qasje në një rrjet në shtëpi. Kjo është e gjitha.

port forwarding

Në portet merren më e vështirë. Problemi ka të bëjë kryesisht me ADSL-modems, të cilat nuk janë thjesht në gjendje për të hapur e nevojshme e VPN-porte. Konfiguro këto settings, ju duhet të manualisht.

Këtu përsëri është e nevojshme për të adresuar për parametrat router-së. Si rregull, udhëzim VPN-lidhje është në dokumentacionin për pajisjen. Vlen të përmendet edhe Windows-sisteme përdorin TCP me një vlerë prej 1723. Nëse është e mundur për të zhbllokuar GRE, është e dëshirueshme që të përdorin.

gabim 807

Natyrisht, ju tani mund të rindërtojnë parametrat krijuar VPN-server, megjithatë, besohet të jetë një kamzhik vërtetë absolutisht të gjithë përdoruesit të cilët janë të ballafaquar me krijimin e lidhjeve të këtij lloji për herë të parë, është dukuri e një gabimi në numrin 807.

Për të marrë shpëtoj prej tij, ju duhet të fillojë për të siguruar plotësimin e duhur të fushave të IP-adresat në parametrat makinë klientit dhe port në server.

Përveç kësaj, shërbimit të largët qasje duhet të jetë aktiv. Kontrolloni statusin e saj mund të jetë përmes komandës services.msc hyrë në menynë "Run» (Win + R), dhe pastaj duke zgjedhur kurs dhe pjesë të largët qasje. Nuk duhet të specifikohen dhe statusi operativ i llojit automatik të aksesit.

Në një rast ekstrem, nëse ka probleme, ju mund të përpiquni të lidheni edhe për veten e tij. Për ta bërë këtë, thjesht të krijuar një lidhje të re të klientit, e cila është treguar si një 127.0.0.1 IP.

Nëse kjo nuk ndihmon, ju mund të kërkoni ndihmën e disa burimeve online, si portscan.ru, të cilat janë në gjendje të mbajnë gjurmët e lidhjes së jashtme aktive (për të lidhur kuti të tipit vlerën 1723 dhe përdoret pastaj fillimin test). Por, nëse bëhet si duhet, një rezultat pozitiv nuk do të marrë kohë. Përndryshe ajo është e nevojshme për të kontrolluar parametrat e router dhe server virtual.

Programet e palës së tretë

Natyrisht, shumica e përdoruesve, larg nga cilësimet e tilla, e gjithë kjo mund të duket, në mënyrë që të flasin, too homegrown. Çfarë mund të jetë më e lehtë për të konfiguruar VPN-server duke përdorur programe të veçanta të automatizuar.

Konsideroni një nga më të popullarizuar. Ajo që quhet SecurityKISS. Bëje atë të thjeshtë. Tjetra, të drejtuar kërkesën duhet të bëhen, pas së cilës përdoruesi do të kërkohet për të bërë një minimale parametrat fillestare dhe shkruani disa të dhëna të rëndësishme. Ju duhet të specifikoni vet IP tuaj. Mëso ajo mund të jetë përmes komandën ipconfig, dhe në disa terminaleve në rrjet - ipconfig / të gjithë.

Rekomandimi kryesor për këtë SecurityKISS-klient është që nga lista e serverëve, zgjidhni një që është gjeografikisht më të afërt të terminalit, i cili pritet të bëjë një lidhje. Vini re se në këtë rast krijimi i serverit nuk shkon - lidhja mund të kryhet nga serverat ekzistuese. Kjo lehtëson përdoruesit e produktit të gjitha procedurat që janë të përshkruara më sipër.

Për t'u lidhur me serverin tashmë është krijuar, dhe në përgjithësi, absolutisht asnjë dallim se ku në botë që ai është. Me një të mirë të komunikimit me shpejtësi të lartë edhe Geolocation nuk luan një rol të rëndësishëm.

Cili është rezultati?

Në parim, kjo pyetje VPN-server mund të krijojë dhe të përfundojë. Megjithatë, shumë përdorues të sistemeve kompjuterike duhet të i kushtoj vëmendje për disa mospërputhje të vogla. Fakti është se, në varësi të versionit të të njëjtit "shtatë", emrat e disa fushave apo rreshtave të jetë e mbushur mund të ndryshojnë në emra. Përveç kësaj, disa "kreknutye" versionet e Windows 7 mund të ketë opsione mjaft të kufizuara, si për të ruajtur hapësirën dhe për të rritur produktivitetin në to funksione të caktuara janë me aftësi të kufizuara. Kjo është saktësisht e njëjtë shqetësimet dhe kontrollet lidhjet e rrjetit në nivel global. Mos e ruani edhe ekzistencën e të drejtave të aksesit në nivel super administratori. Për më tepër - në parametrat e Politikës së Grupit Lokal apo në regjistër, i cili është në masë të madhe kopje identike e tyre, nuk ka të vërtetë të marrë për të rregulloje.

Pas kthimit në çështjen e krijimit të VPN-server, ajo mbetet për të shtuar se kjo teknologji është, kaq të çuditshme të mjaftueshme, në shumicën e rasteve mbetet unclaimed, përveç nëse kjo është e dobishme për lojtarë që duan të luajnë një lojë me një kundërshtar të cilët janë prej saj larg. administratorët e sistemit, ndoshta, kjo nuk është e dobishme, sepse lidhja vetë, edhe pse, dhe përdor sistemin encryption 128-bit, ajo ende nuk është i sigurt nga humbjen e të dhënave ose qasje të paautorizuar në rrjetin virtual. Pra, të krijojë një VPN-server apo jo - kjo është një çështje private.

Megjithatë, për sistemet e Windows settings janë mjaft komplekse, sidomos në kushtet e një përdorues i pastërvitur. Për lidhjen më të thjeshtë është më e mirë për të përdorur VPN-klient, të cilat ju mund të shkarkoni falas, dhe të adaptohen automatikisht. Dhe ka një problem me ta është shumë më pak se me një ndryshim në konfigurimin e sistemit, e cila është e mbushur me globale "mbledhjen e" kryerjes së veprimeve të gabuara.

Megjithatë, informacioni për këtë çështje duhet të merret çdo përdorues, sepse duke e ditur se si ju jeni lidh me këto rrjete në fund të fundit mund të mbrojë terminalet e tyre nga kërcënimet e depërtimit. Ndonjëherë me një lidhje aktive në internet, përdoruesi nuk mund edhe të dyshojnë se makina e tij është e lidhur me rrjetin, dhe ai është për të përcaktuar nivelin e rrezikut dhe të sigurisë nuk mund.