Kui seadistate VPN-i opsüsteemis Windows 10, kasutate tõenäoliselt teie VPN-i pakkuja pakutavat esimese osapoole VPN-i rakendust. Mida te ei pruugi teada, on see, et Windows 10-l on juba sisseehitatud viis VPN-i konfigureerimiseks, vähemalt mõne VPN-protokolli jaoks – kas seda saab teie VPN-iga kasutada või mitte, sõltub nende seadistusest.
Sisseehitatud VPN-tööriist toetab PPTP, L2TP, SSTP ja IKEv2 VPN-protokolle. Kahjuks ei toeta see standardset VPN-protokolli OpenVPN. VPN-i halduri leiate rakenduse Seaded jaotisest VPN jaotisest Võrk ja Internet. Saate lehe otse avada, vajutades Windowsi klahvi, tippides "VPN-i sätted" ja vajutades sisestusklahvi.
VPN-i seadete lehel klõpsake VPN-i konfiguratsiooni ülekatte avamiseks ülaosas nuppu „Lisa VPN-ühendus”.
VPN-i konfiguraatori esimene samm on rippmenüü "VPN-i pakkuja", millel on ainult üks väärtus, mille saate valida "Windows (sisseehitatud)".
Teine seade on "Ühenduse nimi", siin saate sisestada mis tahes soovitud nime. Seda kasutatakse ainult etiketina ja seetõttu pole see oluline, kuigi kui teil on rohkem kui üks VPN on konfigureeritud, võib olla hea mõte anda sellele kasulik nimi, näiteks VPN-i nimi pakkuja.
Järgmiseks peate valima VPN-i tüübi, see on protokoll, mida VPN-ühendus kasutab. Peate valima VPN-i pakkuja pakutava protokolli.
Näpunäide: L2TP-l on kaks varianti: "sertifikaadiga" ja "eeljagatud võtmega". Eeljagatud võti on tavaliselt suhteliselt lühike ja näeb välja väga sarnane parooliga. Sertifikaat on aga palju pikem, koosneb juhuslikest tähemärkidest ja algab tõenäoliselt suurtähtedega fraasiga "ALGATA SERTIFIKAAT".
IKEv2 on tugevaim toetatud VPN-protokoll, millele järgneb SSTP, L2TP sertifikaadiga ja L2TP eeljagatud võtmega. PPTP on kõige vähem turvaline pakutav VPN-protokoll.
Nõuanne. Sertifikaadiga L2TP-d eelistatakse eeljagatud võtme variandile ainult siis, kui usaldate kõiki teie seadet kasutavaid inimesi. Ärge salvestage ega kasutage sertifikaate avalikes arvutites autentimiseks, välja arvatud juhul, kui hoiate sertifikaati ainult irdmällu. Kui kasutate avalikku arvutit, on eeljagatud võtmega L2TP parem kui sertifikaat.
Viies seade „Sisselogimisteabe tüüp” on autentimismeetod, mida kasutate VPN-iga ühenduse loomiseks. Valikud on Kasutajanimi ja parool, Kiipkaart, Ühekordne parool ja Sertifikaat. Peate valima VPN-i pakkujalt teile antud mandaatide tüübi.
"Kasutajanimi ja parool" on iseenesestmõistetav. "Smartcard" võimaldab teil oma identiteedi tõendamiseks kasutada füüsilist turvamärki. "Ühekordne parool" on parool, mida saab kasutada ainult üks kord, enne kui see muutub kehtetuks. Sertifikaat on sertifikaadifail, mida kasutatakse teie isiku tõendamiseks.
Kaks viimast kasti on "Kasutajanimi" ja "Parool", need on saadaval ainult olenevalt kasutatavast autentimise tüübist.
Serdipõhine autentimine töötab ainult IKEv2 protokolliga. Serdi importimiseks topeltklõpsake seda File Exploreris ja järgige sertifikaadi importimise viisardit. Kui küsitakse, peaksite installima sertifikaadi "Kohalikku masinasse" ja laskma sertifikaadil automaatselt valida, millisesse sertifikaadipoodi importida.
Kui olete kõik üksikasjad sisestanud ja vajaduse korral sertifikaadi importinud, saate VPN-i konfiguratsiooni salvestada.
VPN-iga ühenduse loomiseks minge VPN-i sätete lehele, valige loodud VPN ja klõpsake nuppu Ühenda. Kui teie ühenduse üksikasjad on õiged, loob see nüüd ühenduse teie VPN-iga. Pärast ühendamist kuvatakse see kui "Ühendatud" ja see annab teile ainult valikud "Täpsemad suvandid" ja valiku "Katkesta ühendus".
