Un server VPN (Virtual Private Network) può consentirti di accedere in modo sicuro alla tua rete privata da qualsiasi parte del mondo. Una rete VPN è costituita da un server VPN che esiste tra la rete interna ed esterna e autentica le connessioni client VPN esterne. Quando viene avviata la connessione in entrata del client VPN, il server VPN autentica prima il client e se l'autenticazione è esito positivo, quindi consente al client di accedere alla rete interna, altrimenti non consente la connessione in entrata stabilito.
Microsoft offre l'installazione del server VPN di accesso remoto in tutte le edizioni di Windows Server, ma se possiedi un personal computer con computer Windows 8, 7 o Vista, quindi è possibile configurare facilmente un server VPN utilizzando il istruzioni di seguito.
Come configurare un server VPN su Windows 10, 8, 7 o Vista.
Per configurare il tuo personal computer in modo che agisca come server VPN, devi creare una nuova connessione di rete in entrata per un accesso VPN. Fare quello:
Passo 1. Apri connessioni di rete.
Per aprire le connessioni di rete nei sistemi operativi Windows 10, 8, 7 o Vista:
1. Premere "finestre” + “R” tasti per caricare il Correre la finestra di dialogo.
2 Tipo "ncpa.cpl” e premere accedere.
Passo 2. Crea una nuova connessione di rete in entrata per l'accesso VPN.
Dopo aver aperto Le connessioni di rete, crea una nuova connessione di rete in entrata per l'accesso VPN.
1. A Le connessioni di rete menu, fare clic su File > Nuova connessione in entrata. *
- Nota: Se non è possibile visualizzare il "File" menu, navigare su "Opzioni cartella" nel Pannello di controllo e al "Visualizzazione": scheda, seleziona su "Mostra sempre i menu".
{Premere "Continua" a "Controllo account utente” (UAC)” messaggio di avviso se richiesto}.
2.Selezionare il utente/i nel tuo computer a cui vuoi avere accesso VPN. *
*Nota: Puoi creare più account utente per consentire ad altri utenti di accedere alla VPN.
3. Controlla per abilitare il "Attraverso internetopzione " e premere "Prossimo”.
4. A Protocolli di rete specificare quali protocolli saranno disponibili per i client VPN connessi o lasciare le opzioni predefinite e quindi premere il pulsante "Consentire l'accesso” per l'installazione predefinita.
Impostazioni aggiuntive dei protocolli di rete
L'installazione predefinita del server VPN consente i seguenti protocolli abilitati per le connessioni VPN in entrata:
Protocollo Internet versione 4 (TCP/IPv4). *
* Per impostazione predefinita, gli indirizzi IP per i client VPN connessi vengono assegnati automaticamente dal server DHCP di rete (ad es. Modem/Router ADSL). Se non disponi di un server DHCP sulla tua rete o se desideri definire quali indirizzi IP specifici (intervallo di indirizzi IP) saranno disponibili per i client VPN, allora:
- Evidenzia il "Protocollo Internet versione 4 (TCP/IPv4)” e fare clic su “Proprietà”
- In Proprietà IP in entrata, specificare gli indirizzi IP disponibili che verranno forniti ai client VPN quando sono connessi. *
* Nota: Gli indirizzi IP disponibili devono trovarsi nello stesso intervallo di rete della tua rete.
Condivisione di file e stampanti per reti Microsoft. *
* Per impostazione predefinita, questa impostazione è abilitata. Ciò significa che tutti gli utenti connessi alla VPN possono avere accesso ai file e alle stampanti della rete. Se vuoi impedirlo, deseleziona per disabilitare il "Condivisione di file e stampanti per reti Microsoft" opzione. *
* Attenzione: Non ti suggerisco di disabilitare questa opzione perché se disabiliti "Condivisione di file e stampanti” funzionalità qualsiasi cartella condivisa o stampante non sarà disponibile per tutti gli utenti della rete (anche per gli utenti della rete locale).
Programmatore di pacchetti QoS. *
* Lascia questa opzione abilitata. (Questo pianificatore è progettato per controllare il traffico IP per vari servizi di rete, incluso il traffico di comunicazioni in tempo reale).
7. Dopo aver fatto clic su "Consentire l'accesso", lascia che la procedura guidata completi l'installazione della VPN e premi "Vicino”.
Passaggio 3: inoltra la porta VPN al server VPN.
Dopo aver configurato la connessione VPN in entrata, devi accedere al tuo router Internet e configurarlo per consentire e inoltrare le connessioni VPN da IP esterni all'indirizzo IP del tuo server VPN. Fare quello:
1. Apri il tuo browser web e nella casella URL, digita il tuo Indirizzo IP del router (es. 192.168.2.1) e premere “accedere”. *
* Nota: Se vuoi trovare l'indirizzo IP del tuo router segui le istruzioni in questo articolo.
2. Digitare il nome utente e la password dell'amministratore del router e premere "ok”. *
* Nota: Queste informazioni si trovano comunemente sul dispositivo del router (sul lato inferiore) o nel manuale del router.
3. All'interno del setup di configurazione del Router, inoltra la porta 1723 all'indirizzo IP del computer dove hai creato la nuova connessione in entrata e che funge da server VPN. (Consultare il manuale del router su come configurare Port Forward).
- Ad esempio, se il computer in cui hai creato la connessione in entrata (VPN) ha l'IP 192.168.2.100, devi inoltrare la porta 1723 a quell'IP.
– Se si desidera avere la massima sicurezza, è possibile utilizzare un'altra porta esterna inutilizzata per le connessioni VPN (l'intervallo di porte è: 1-65535). Vedi questo articolo per trovare una porta inutilizzata: Elenco dei numeri di porta TCP e UDP
- Ad esempio, se specifichi la porta casuale (non utilizzata) 34580 per le connessioni VPN in entrata, lo sarai protetto da programmi dannosi che scansionano le ben note porte di rete aperte e quindi compromettono il tuo Rete.
Hai finito!
Istruzioni addizionali:
- Per poterti connettere al tuo server VPN a distanza devi conoscere l'indirizzo IP pubblico del server VPN. Per trovare l'indirizzo IP pubblico (dal PC server VPN) accedere a questo collegamento: http://www.whatismyip.com/
- Per assicurarti di poterti connettere sempre al tuo server VPN, è meglio avere un indirizzo IP pubblico statico. Per ottenere un indirizzo IP pubblico statico è necessario contattare il proprio provider di servizi Internet. Se non vuoi pagare per un indirizzo IP statico, puoi configurare un servizio DNS dinamico gratuito (ad es. no-ip.) sul lato del tuo router (server VPN).
- Per configurare una nuova connessione VPN sul tuo computer client, consulta queste istruzioni: Come configurare un client VPN.