VPN-kiszolgáló létrehozása a Windows számítógépen bármilyen szoftver telepítése nélkül
A Windows beépített képessége VPN-kiszolgálóként működik a pont-pont alagút-protokoll (PPTP) használatával, bár ez az opció némileg rejtve van. Itt találhatja meg és állíthatja be a VPN-kiszolgálót.
A VPN-kiszolgáló beállítása hasznos lehet az otthoni hálózathoz való csatlakozással, LAN-játékok lejátszásával valakivel vagy a webes böngészés biztosítása a nyilvános Wi-Fi-kapcsolaton keresztül - néhány, a VPN használatát célzó okból. . Ez a trükk Windows 7, 8 és 10 rendszeren működik. A szerver a pont-pont alagút-protokollt (PPTP) használja.
Megjegyzés: Egyes emberek, akik frissítették a Windows 10 Creators Update programot, problémát okoznak, ha a VPN-kiszolgáló létrehozása nem sikerül, mert az útválasztási és távoli hozzáférési szolgáltatás nem indul el. Ez egy ismert probléma, amelyet a frissítések még nem rögzítettek. Azonban, ha kényelmesen szerkeszthet egy pár beállításjegyzék kulcsot, úgy tűnik, hogy a legtöbb ember számára a probléma megoldódik. Ha ezt a kérdést hivatalosan rögzítik, ezt a bejegyzést naprakészen tartjuk.
korlátozások
Bár ez egy nagyon érdekes funkció, a VPN-kiszolgáló beállítása így nem lehet az Ön számára ideális választás. Van néhány korlátozása:
- Szükséged lesz a portok továbbítására az útválasztón.
- A PPTP VPN-kiszolgáló Windows-ját és portját közvetlenül az internetre kell bocsátania, amely biztonsági szempontból nem ideális. Erős jelszót kell használnia, és egy olyan portot kell használnia, amely nem az alapértelmezett port.
- Ez nem olyan egyszerű beállítható és használható szoftverként, mint a LogMeIn Hamachi és a TeamViewer. A legtöbb ember valószínűleg jobb lesz egy teljesebb szoftvercsomaggal, mint az ilyen ajánlat.
VPN-kiszolgáló létrehozása
VPN-kiszolgáló létrehozásához Windows rendszerben először meg kell nyitnia a „Hálózati kapcsolatok” ablakot. Ennek leggyorsabb módja a Start indítása, írja be az „ncpa.cpl” szót, majd kattintson az eredményre (vagy nyomja meg az Entert).
A „Hálózati kapcsolatok” ablakban nyomja meg az Alt billentyűt a teljes menük megjelenítéséhez, nyissa meg a „Fájl” menüt, majd válassza az „Új bejövő kapcsolat” opciót.
Ezután válassza ki azokat a felhasználói fiókokat, amelyek távolról csatlakozhatnak. A biztonság növelése érdekében érdemes új, korlátozott felhasználói fiókot létrehozni, nem pedig engedélyezni a VPN-bejelentkezéseket az elsődleges felhasználói fiókjából. Ezt úgy teheti meg, hogy rákattint a „Hozzáadás valaki” gombra. Bármelyik felhasználói fiókot is választja, győződjön meg róla, hogy egy nagyon erős jelszóval rendelkezik, mivel egy gyenge jelszó egy egyszerű szótár támadással megrepedhet.
A felhasználó kiválasztása után kattintson a „Tovább” gombra.
A következő oldalon válassza a lehetőségetAz „Interneten keresztül” lehetőség az VPN-kapcsolatok interneten keresztül történő engedélyezéséhez. Valószínűleg ez az egyetlen lehetőség, amit itt láthat, de a telefonos modem használatával is engedélyezheti a bejövő kapcsolatokat, ha rendelkezik telefonos hardverrel.
Ezután kiválaszthatja azokat a hálózati protokollokat, amelyeket engedélyezni kell a bejövő kapcsolatokhoz. Ha például nem szeretné, hogy a VPN-hez csatlakozó személyek hozzáférjenek a megosztott fájlokhoz és a helyi hálózaton lévő nyomtatókhoz, letilthatja a „Fájl- és nyomtatómegosztás Microsoft Networks” opciót.
Ha van beállítva a dolog, kattintson a „Hozzáférés engedélyezése” gombra.
A Windows ezután konfigurálja a hozzáférést a kiválasztott felhasználói fiókokhoz, amelyek néhány másodpercet vehetnek igénybe.
Ezen a ponton a VPN-kiszolgáló üzemel, és készen áll a bejövő kapcsolatok kérésére. Ha a jövőben ki szeretné kapcsolni a VPN-kiszolgálót, egyszerűen visszatérhet a „Hálózati kapcsolatok” ablakba, és törölheti a „Bejövő kapcsolatok” elemet.
Útválasztó beállítása
Ha az interneten keresztül csatlakozik az új VPN-kiszolgálóhoz, be kell állítania a port-továbbítást, hogy az útválasztó tudja, hogy az adott típusú forgalmat a megfelelő számítógépre küldi. Jelentkezzen be az útválasztó beállításoldalára és az 1723-as portra annak a számítógépnek az IP-címére, ahol a VPN-kiszolgálót beállította. További utasításokért tekintse meg útmutatót a portok továbbításáról az útválasztón.
A maximális biztonság érdekében érdemes létrehozni egy port-továbbítási szabályt, amely véletlenszerű „külső portot” továbbít, mint a 23243-as „belső port” 1723-at a számítógépén. Ez lehetővé teszi, hogy csatlakozzon a VPN-kiszolgálóhoz a 23243-as port segítségével, és megvédi Önt a rosszindulatú programoktól, amelyek az alapértelmezett porton futó VPN-kiszolgálókhoz automatikusan kapcsolódnak.
Azt is fontolóra veheti, hogy egy útválasztót vagy tűzfalat csak bizonyos IP-címekről érkező bejövő kapcsolatokat engedélyezzen.
Annak biztosítása érdekében, hogy mindig csatlakozhasson a VPN-kiszolgálóhoz, érdemes lehet dinamikus DNS-szolgáltatást beállítani, mint például a DynDNS-t az útválasztón..
Csatlakozás a VPN-kiszolgálóhoz
A VPN-kiszolgálóhoz való csatlakozáshoz szükség lesz a számítógép nyilvános IP-címére (a hálózat IP-címére az interneten) vagy dinamikus DNS-címére, ha dinamikus DNS-szolgáltatást állít be.
Bármely Windows-verzióban, amelyen a csatlakozót használó gépen használja, egyszerűen megnyithatja a Start gombot, írja be a „vpn” -t, majd válassza ki a megjelenő opciót. A Windows 10 rendszerben „Virtuális magánhálózatok (VPN) módosítása” lesz. A Windows 7 rendszerben „virtuális magánhálózat (VPN) kapcsolat beállítása”.
Ha megkérdezi, adja meg a kapcsolat nevét (bármit fog tenni) és az internetcímet (ez lehet domain név vagy IP-cím).
A csatlakozással kapcsolatos további útmutatásokat, beleértve a speciális beállításokat is, kiválaszthatja a teljes útmutatót arról, hogyan csatlakozhat a VPN-hez a Windows rendszerben.