Hoe een VPN-server in te stellen in Windows 10, 8, 7 of Vista

Met een Virtual Private Network (VPN)-server kunt u overal ter wereld veilig toegang krijgen tot uw privénetwerk. Een VPN-netwerk bestaat uit een VPN-server die bestaat tussen het interne en externe netwerk en die externe VPN-clientverbindingen verifieert. Wanneer de inkomende verbinding van de VPN-client start, authenticeert de VPN-server eerst de client en als de authenticatie is: succesvol is, dan staat het de client toe om toegang te krijgen tot het interne netwerk, anders staat het de inkomende verbinding niet toe vastgesteld.

Microsoft biedt de Remote Access VPN Server-installatie aan in alle Windows Servers-edities, maar als u een personal computer met Windows 8, 7 of Vista computer(s) dan kunt u eenvoudig een VPN-server opzetten met behulp van de onderstaande instructies.

Een VPN-server instellen op Windows 10, 8, 7 of Vista.

Om uw pc in te stellen om als VPN-server te fungeren, moet u een nieuwe inkomende netwerkverbinding maken voor VPN-toegang. Om dat te doen:

Stap 1. Open Netwerkverbindingen.

Netwerkverbindingen openen in Windows 10, 8, 7 of Vista OS:

1. Druk op "ramen” + “R” toetsen om de. te laden Loop dialoog venster.

2 Typ "ncpa.cpl” en druk op Binnenkomen.

Stap 2. Maak een nieuwe inkomende netwerkverbinding voor VPN-toegang.

Nadat je hebt geopend Netwerk connecties, maak een nieuwe inkomende netwerkverbinding voor VPN-toegang.

1. Bij Netwerk connecties menu, klik op Bestand > Nieuwe inkomende verbinding. *

• Opmerking: Als u de "Bestand" menu, navigeer naar "Folder opties" in het Configuratiescherm en bij de "Visie": tabblad, selecteer naar "Altijd menu's weergeven".

{Druk op "Doorgaan" naar "Gebruikersaccountbeheer” (UAC)” waarschuwingsbericht indien gevraagd}.

2.Selecteer de gebruiker(s) op uw computer dat u VPN-toegang wilt hebben. *

*Opmerking: U kunt meer gebruikersaccounts maken om andere gebruikers VPN-toegang te geven.

3. Controleer op inschakelen de "Door het internet” optie en druk op “Volgende”.

4. Bij Netwerkprotocollen specificeer welke protocollen beschikbaar zullen zijn voor de verbonden VPN-client(s) of laat de standaardopties staan ​​en druk vervolgens op de "Toegang te verlenen” knop voor standaard installatie.

Aanvullende instellingen van netwerkprotocollen

De standaardinstallatie van de VPN-server maakt de volgende protocollen mogelijk voor inkomende VPN-verbindingen:

Internet Protocol versie 4 (TCP/IPv4). *

* Standaard worden IP-adressen voor aangesloten VPN-clients automatisch toegewezen vanaf de DHCP-server van uw netwerk (bijv. uw ADSL-modem/router). Als u geen DHCP-server op uw netwerk heeft, of als u wilt definiëren welke specifieke IP-adressen (IP-adresbereik) beschikbaar zijn voor VPN-client(s), dan:

• Markeer de "Internetprotocol versie 4 (TCP/IPv4)" en klik op "Eigenschappen”

• Geef bij Inkomende IP-eigenschappen de beschikbare IP-adressen op die aan VPN-clients worden gegeven wanneer ze zijn verbonden. *

* Opmerking: De beschikbare IP-adressen moeten zich binnen hetzelfde netwerkbereik bevinden als uw netwerk.

Bestands- en printerdeling voor Microsoft-netwerken. *

* Deze instelling is standaard ingeschakeld. Dit betekent dat alle VPN-verbonden gebruikers toegang kunnen hebben tot uw netwerkbestanden en printers. Als u dat wilt voorkomen, schakelt u het vinkje uit om de "Bestands- en printerdeling voor Microsoft-netwerken" optie. *

* Aandacht: Ik raad u niet aan deze optie uit te schakelen, want als u "Bestands- en printerdeling”-functie zijn gedeelde mappen of printers niet beschikbaar voor alle netwerkgebruikers (zelfs voor de gebruikers op uw lokale netwerk).

QoS-pakketplanner. *

* Laat deze optie ingeschakeld. (Deze planner is ontworpen om het IP-verkeer voor verschillende netwerkdiensten te regelen, inclusief realtime communicatieverkeer).

7. Nadat u op de "Toegang te verlenen” knop, laat de wizard de VPN-installatie voltooien en druk op “Dichtbij”.

Stap 3: Stuur de VPN-poort door naar de VPN-server.

Nadat u de inkomende VPN-verbinding hebt ingesteld, moet u inloggen op uw internetrouter en deze configureren om de VPN-verbindingen van externe IP's toe te staan ​​en door te sturen naar het IP-adres van uw VPN-server. Om dat te doen:

1. Open uw webbrowser en typ in het URL-vak uw IP-adres van router (bijv. 192.168.2.1) en druk op “Binnenkomen”. *

* Opmerking: Als u het IP-adres van uw router wilt vinden, volgt u de instructies in dit artikel.

2. Typ de gebruikersnaam en het wachtwoord van de beheerder van de router en druk op "oke”. *

* Opmerking: Deze informatie is vaak te vinden op het routerapparaat (aan de onderkant) of in de handleiding van de router.

3. Stuur in de configuratie van de router de poort 1723 door naar het IP-adres van de computer waar u de nieuwe inkomende verbinding hebt gemaakt en die fungeert als een VPN-server. (Zie de handleiding van uw router voor informatie over het configureren van Port Forward).

• Als de computer waarop u de inkomende (VPN) verbinding hebt gemaakt bijvoorbeeld het IP-adres 192.168.2.100 heeft, moet u poort 1723 naar dat IP-adres doorsturen.

– Als u maximale beveiliging wilt, kunt u een andere ongebruikte externe poort gebruiken voor VPN-verbindingen (het poortbereik is: 1-65535). Zie dit artikel om een ​​ongebruikte poort te vinden: Lijst met TCP- en UDP-poortnummers

• Als u bijvoorbeeld de willekeurige (ongebruikte) poort 34580 opgeeft voor inkomende VPN-verbindingen, wordt u: beschermd tegen kwaadaardige programma's die scannen op bekende open netwerkpoorten en vervolgens uw netwerk.

Je bent klaar!

Aanvullende instructies:

• Om op afstand verbinding te kunnen maken met uw VPN-server moet u het openbare IP-adres van de VPN-server kennen. Ga naar deze link om het openbare IP-adres (van de VPN-server-pc) te vinden: http://www.whatismyip.com/
• Om ervoor te zorgen dat je altijd verbinding kunt maken met je VPN-server is het beter om een ​​Statisch Openbaar IP-adres te hebben. Om een ​​statisch openbaar IP-adres te verkrijgen, moet u contact opnemen met uw internetprovider. Als u niet wilt betalen voor een statisch IP-adres, kunt u een gratis Dynamic DNS-service instellen (bijv. geen IP.) aan de kant van uw router (VPN-server).
• Raadpleeg deze instructies om een ​​nieuwe VPN-verbinding op uw clientcomputer in te stellen: Een VPN-client instellen.