If-Koubou

Как да създадете VPN сървър на компютъра си с Windows без инсталиране на софтуер

Как да създадете VPN сървър на компютъра си с Windows без инсталиране на софтуер (Как да)

Windows има вградената възможност да функционира като VPN сървър, като използва PPTP (Point-to-Point Tunneling Protocol), въпреки че тази опция е малко скрита. Ето как да го намерите и да настроите VPN сървъра си.

Настройването на VPN сървър може да бъде полезно за свързване към домашната мрежа по пътя, за възпроизвеждане на LAN игри с някого или за защита на уеб браузъра ви чрез публична Wi-Fi връзка - някои от многото причини, поради които може да искате да използвате VPN , Този трик работи на Windows 7, 8 и 10. Сървърът използва протокола за тунелиране от точка до точка (PPTP).

Забележка: Някои хора, които са актуализирали актуализацията на създателите на Windows 10, имат проблем при създаването на VPN сървър, тъй като услугата за маршрутизиране и отдалечен достъп не се стартира. Това е известен проблем, който все още не е коригиран чрез актуализации. Ако обаче сте наясно с редактирането на няколко клавиша за регистрация, има решение, което изглежда да реши проблема за повечето хора. Ще актуализираме този пост, ако проблемът бъде отстранен официално.

Ограничения

Макар че това е доста интересна функция, създаването на VPN сървър по този начин може да не е идеалният избор за вас. Има някои ограничения:

  • Ще ви е необходима възможността да препращате пристанища от маршрутизатора си.
  • Трябва да изложите Windows и порт за PPTP VPN сървъра директно в интернет, което не е идеално от гледна точка на сигурността. Трябва да използвате силна парола и да помислите за използването на порт, който не е портът по подразбиране.
  • Това не е толкова лесно за настройка и използване като софтуер като LogMeIn Hamachi и TeamViewer. Повечето хора вероятно ще са по-добре с по-пълен софтуер като тези предложения.

Създаване на VPN сървър

За да създадете VPN сървър в Windows, първо трябва да отворите прозореца "Мрежови връзки". Най-бързият начин да направите това е да ударите "Старт", въведете "ncpa.cpl" и след това да кликнете върху резултата (или да натиснете Enter).

В прозореца "Мрежови връзки" натиснете клавиша Alt, за да видите пълните менюта, отворете менюто "File" и след това изберете опцията "New Incoming Connection".

След това изберете потребителските профили, които могат да се свързват отдалечено. За да увеличите сигурността, може да искате да създадете нов, ограничен потребителски акаунт, вместо да разрешите влизането в VPN от основния потребителски акаунт. Можете да направите това, като кликнете върху бутона "Добавяне на някой". Независимо от потребителския профил, който избирате, уверете се, че има много силна парола, тъй като слабата парола може да бъде пробита от просто нападение на речника.

Когато изберете потребител, кликнете върху бутона "Напред".

На следващата страница изберете "Чрез интернет", за да позволите VPN връзки през Интернет. Това вероятно е единствената опция, която ще видите тук, но бихте могли да разрешите и входящи връзки чрез комутируем модем, ако разполагате с комутируем хардуер.

След това можете да изберете мрежовите протоколи, които трябва да бъдат активирани за входящите връзки. Ако например не искате хората, свързани към VPN, да имат достъп до споделени файлове и принтери в локалната ви мрежа, можете да деактивирате опцията "Споделяне на файлове и принтери за Microsoft мрежи".

Когато сте задали нещата, кликнете върху бутона "Разрешаване на достъп".

След това Windows конфигурира достъпа за избраните от вас потребителски акаунти - което може да отнеме няколко секунди.

И в този момент вашият VPN сървър работи и е готов да приеме входящи заявки за връзка. Ако искате да деактивирате VPN сървъра в бъдеще, можете просто да се върнете в прозореца "Мрежови връзки" и да изтриете елемента "Входящи връзки".

Настройка на маршрутизатора

Ако се свързвате с новия Ви VPN сървър през интернет, ще трябва да настроите пренасочването на портове, така че маршрутизаторът ви да изпрати трафик от този тип на правилния компютър. Влезте в страницата за настройка на рутера и препратете порт 1723 до IP адреса на компютъра, където сте настроили VPN сървъра. За повече инструкции вижте ръководството ни за това, как да препращате портове към маршрутизатора си.

За максимална сигурност можете да създадете правило за препращане на порт, което да препраща на компютъра ви произволен "външен порт" - например 23243 - на "вътрешен порт" 1723. Това ще ви позволи да се свържете с VPN сървъра, като използвате порт 23243 и ще ви предпази от злонамерени програми, които сканират и се опитват автоматично да се свързват към VPN сървъри, работещи на порт по подразбиране.

Също така можете да обмислите използването на рутер или защитна стена, за да позволите само входящи връзки от конкретни IP адреси.

За да сте сигурни, че винаги можете да се свържете с VPN сървъра, може да искате да настроите динамична DNS услуга като DynDNS във вашия рутер.

Свързване с вашия VPN сървър

За да се свържете с VPN сървъра, трябва да имате нужда от публичен IP адрес на вашия компютър (IP адреса на мрежата в Интернет) или неговия динамичен DNS адрес, ако настроите динамична DNS услуга.

В каквато и да е версия на Windows, която използвате при свързването на машината, можете само да натиснете Start, въведете "vpn" и след това да изберете опцията, която се появява. В Windows 10 ще бъде наречено "Промяна на виртуални частни мрежи (VPN)". В Windows 7 се нарича "Настройване на връзка за виртуална частна мрежа (VPN)".

Когато бъдете попитани, посочете име на връзката (всичко, което ще направите) и интернет адреса (това може да е име на домейн или IP адрес).

За повече инструкции за свързване - включително някои от разширените опции, които можете да изберете - разгледайте пълното ръководство за това как да се свържете с VPN в Windows.