Jak nastavit VPN server ve Windows 10, 8, 7 nebo Vista

Server virtuální privátní sítě (VPN) vám umožní bezpečný přístup k vaší privátní síti odkudkoli na světě. Síť VPN se skládá ze serveru VPN, který existuje mezi interní a externí sítí a ověřuje připojení externích klientů VPN. Když se spustí příchozí připojení klienta VPN, server VPN nejprve ověří klienta, a pokud je ověření provedeno úspěšné, pak povolí klientovi přístup do vnitřní sítě, jinak nepovolí příchozí spojení založeno.

Společnost Microsoft nabízí instalaci Remote Access VPN Server ve všech edicích Windows Servers, ale pokud vlastníte a osobní počítač s počítačem (počítači) se systémem Windows 8, 7 nebo Vista, pak můžete snadno nastavit server VPN pomocí pokyny níže.

Jak nastavit server VPN na Windows 10, 8, 7 nebo Vista.

Chcete-li nastavit svůj osobní počítač tak, aby fungoval jako server VPN, musíte vytvořit nové příchozí síťové připojení pro přístup k VPN. Udělat to:

Krok 1. Otevřete Síťová připojení.

Otevření síťových připojení v OS Windows 10, 8, 7 nebo Vista:

1. Lis "Okna” + “R” pro načtení Běh dialogové okno.

2 Zadejte "ncpa.cpl” a stiskněte Vstupte.

Krok 2. Vytvořte nové příchozí síťové připojení pro přístup k VPN.

Po otevření Síťová připojení, vytvořte nové příchozí síťové připojení pro přístup k VPN.

1. Na Síťová připojení menu, klikněte Soubor > Nové příchozí připojení. *

• Poznámka: Pokud nemůžete zobrazit "Soubor"nabídka, přejděte na "Možnosti složky" v Ovládacích panelech a na "Pohled": karta, vyberte do "Vždy zobrazovat nabídky".

{Lis "Pokračovat“ až “Řízení uživatelských účtů“ (UAC)“ upozornění na dotaz}.

2.Vybrat a uživatel(é) ve vašem počítači, ke kterému chcete mít přístup VPN. *

*Poznámka: Můžete vytvořit více uživatelských účtů a umožnit tak ostatním uživatelům přístup k VPN.

3. Zkontrolujte, zda umožnit "Přes internet“ možnost a stiskněte “další”.

4. Na Síťové protokoly určete, které protokoly budou dostupné pro připojené klienty VPN, nebo ponechte výchozí možnosti a poté stiskněte „Povolit přístup” pro výchozí instalaci.

Další nastavení síťových protokolů

Výchozí instalace serveru VPN umožňuje následující protokoly povolené pro příchozí připojení VPN:

Internetový protokol verze 4 (TCP/IPv4). *

* Ve výchozím nastavení jsou IP adresy pro připojené VPN klienty přidělovány automaticky z vašeho síťového DHCP serveru (např. ADSL modem/router). Pokud v síti nemáte DHCP server nebo chcete definovat, které konkrétní IP adresy (rozsah IP adres) budou dostupné pro klienty VPN, pak:

• Zvýrazněte „Internetový protokol verze 4 (TCP/IPv4)“ a klikněte na „Vlastnosti”

• V části Vlastnosti příchozí IP zadejte dostupné adresy IP, které budou přiděleny klientům VPN po připojení. *

* Poznámka: Dostupné adresy IP musí být ve stejném rozsahu sítě jako vaše síť.

Sdílení souborů a tiskáren pro sítě Microsoft. *

* Ve výchozím nastavení je toto nastavení povoleno. To znamená, že všichni uživatelé připojení k síti VPN mohou mít přístup k vašim síťovým souborům a tiskárnám. Pokud tomu chcete zabránit, zrušte zaškrtnutí a deaktivujte „Sdílení souborů a tiskáren pro sítě Microsoftmožnost “. *

* Pozornost: Nedoporučuji tuto možnost deaktivovat, protože pokud zakážete „Sdílení souborů a tiskáren” budou jakékoli sdílené složky nebo tiskárna nedostupné pro všechny uživatele sítě (dokonce i pro uživatele ve vaší místní síti).

Plánovač paketů QoS. *

* Ponechte tuto možnost povolenou. (Tento plánovač je navržen tak, aby řídil provoz IP pro různé síťové služby, včetně provozu komunikace v reálném čase).

7. Po kliknutí na „Povolit přístup“, nechte průvodce dokončit instalaci VPN a stiskněte “Zavřít”.

Krok 3: Předání portu VPN na server VPN.

Po nastavení příchozího připojení VPN se musíte přihlásit ke svému internetovému směrovači a nakonfigurovat jej tak, aby povoloval a předával připojení VPN z externích IP na IP adresu vašeho VPN serveru. Udělat to:

1. Otevřete webový prohlížeč a do pole URL zadejte svou IP adresa routeru (např. 192.168.2.1) a stiskněte „Vstupte”. *

* Poznámka: Pokud chcete zjistit IP adresu svého routeru, postupujte podle pokynů v tomto článku.

2. Zadejte uživatelské jméno a heslo správce routeru a stiskněte „OK”. *

* Poznámka: Tyto informace se běžně nacházejí na zařízení routeru (na jeho spodní straně) nebo v příručce routeru.

3. V nastavení konfigurace routeru předejte port 1723 na IP adresu počítače, kde jste vytvořili nové příchozí připojení a který funguje jako server VPN. (Informace o konfiguraci přesměrování portu naleznete v příručce k routeru).

• Pokud například počítač, na kterém jste vytvořili příchozí (VPN) připojení, má IP 192.168.2.100, musíte port 1723 přesměrovat na tuto IP.

– Pokud chcete mít maximální zabezpečení, můžete pro připojení VPN použít jiný nepoužívaný externí port (rozsah portů je: 1-65535). Chcete-li najít nepoužívaný port, přečtěte si tento článek: Seznam čísel portů TCP a UDP

• Pokud například zadáte náhodný (nepoužitý) port 34580 pro příchozí připojení VPN, budete chráněna před škodlivými programy, které vyhledávají dobře známé otevřené síťové porty a poté kompromitují váš síť.

Jsi hotový!

Další pokyny:

• Abyste se mohli na dálku připojit k vašemu VPN serveru, musíte znát veřejnou IP adresu VPN serveru. Chcete-li zjistit veřejnou IP adresu (z PC serveru VPN), přejděte na tento odkaz: http://www.whatismyip.com/
• Aby bylo zajištěno, že se můžete vždy připojit k serveru VPN, je lepší mít statickou veřejnou IP adresu. Chcete-li získat statickou veřejnou IP adresu, musíte kontaktovat svého poskytovatele internetových služeb. Pokud nechcete platit za statickou IP adresu, můžete si nastavit bezplatnou službu Dynamic DNS (např. ne-ip.) na straně vašeho routeru (VPN Server).
• Chcete-li nastavit nové připojení VPN na klientském počítači, postupujte podle těchto pokynů: Jak nastavit VPN klienta.