Cum se configurează serverul VPN în Windows 10, 8, 7 sau Vista

Un server de rețea privată virtuală (VPN) vă poate permite să accesați în siguranță rețeaua privată de oriunde în lume. O rețea VPN constă dintr-un server VPN care există între rețeaua internă și cea externă și autentifică conexiunile client VPN extern. Când conexiunea de intrare client VPN începe, atunci serverul VPN autentifică mai întâi clientul și dacă autentificarea este succes, atunci permite clientului să acceseze rețeaua internă, altfel nu permite conexiunii de intrare să fie stabilit.

Microsoft oferă instalarea Remote Access VPN Server în toate edițiile Windows Servers, dar dacă dețineți un computer personal cu computer(e) Windows 8, 7 sau Vista, apoi puteți configura cu ușurință un server VPN folosind instrucțiunile de mai jos.

Cum să configurați un server VPN pe Windows 10, 8, 7 sau Vista.

Pentru a vă configura computerul personal să acționeze ca server VPN, trebuie să creați o nouă conexiune de rețea de intrare pentru un acces VPN. Pentru a face asta:

Pasul 1. Deschideți Conexiuni de rețea.

Pentru a deschide conexiuni de rețea în sistemul de operare Windows 10, 8, 7 sau Vista:

1. Presa "Windows” + “R” pentru a încărca Alerga căsuță de dialog.

2 Tip "ncpa.cpl” și apăsați introduce.

Pasul 2. Creați o nouă conexiune de rețea de intrare pentru acces VPN.

După ce deschizi Conexiuni de retea, creați o nouă conexiune de rețea de intrare pentru acces VPN.

1. La Conexiuni de retea meniu, faceți clic Fişier > Noua conexiune de intrare. *

• Notă: Dacă nu puteți vizualiza "Fişier" meniu, navigați la "Opțiuni pentru foldere" în Panoul de control și la "Vedere": filă, selectați pentru "Afișați întotdeauna meniurile".

{Presa "Continua" la "Controlul contului utilizatorului” (UAC)” mesaj de avertizare dacă este întrebat}.

2.Selectați cel utilizator(i) pe computerul dvs. pe care doriți să aveți acces VPN. *

*Notă: Puteți crea mai multe conturi de utilizator pentru a permite altor utilizatori accesul VPN.

3. Verificați la permite „Prin intermediul internetului” și apăsați pe „Următorul”.

4. La Protocoale de rețea specificați ce protocoale vor fi disponibile pentru clientul (clienții) VPN conectat sau lăsați opțiunile implicite și apoi apăsați butonul „Permite accesulbutonul ” pentru instalare implicită.

Setări suplimentare ale protocoalelor de rețea

Instalarea implicită a serverului VPN permite următoarele protocoale activate pentru conexiunile VPN de intrare:

Protocolul Internet versiunea 4 (TCP/IPv4). *

* În mod implicit, adresele IP pentru clienții VPN conectați sunt atribuite automat de la serverul DHCP al rețelei (de exemplu, modemul/routerul ADSL). Dacă nu aveți un server DHCP în rețea sau dacă doriți să definiți ce adrese IP specifice (Intervalul de adrese IP) vor fi disponibile pentru client(i) VPN, atunci:

• Evidențiați „Protocolul Internet versiunea 4 (TCP/IPv4)” și faceți clic pe „Proprietăți”

• La Incoming IP Properties, specificați adresele IP disponibile care vor fi date clienților VPN atunci când sunt conectați. *

* Notă: Adresele IP disponibile trebuie să fie în același interval de rețea ca și rețeaua dvs.

Partajarea fișierelor și a imprimantei pentru rețele Microsoft. *

* În mod implicit, această setare este activată. Aceasta înseamnă că toți utilizatorii conectați VPN pot avea acces la fișierele și imprimantele dvs. de rețea. Dacă doriți să preveniți acest lucru, debifați pentru a dezactiva „Partajarea fișierelor și a imprimantei pentru rețele Microsoft" opțiune. *

* Atentie: Nu vă sugerez să dezactivați această opțiune deoarece dacă dezactivați „Partajarea fișierelor și a imprimantei” caracteristică orice foldere de partajare sau imprimantă nu va fi disponibilă pentru toți utilizatorii rețelei (chiar și pentru utilizatorii din rețeaua locală).

Programator de pachete QoS. *

* Lăsați această opțiune activată. (Acest programator este conceput pentru a controla traficul IP pentru diverse servicii de rețea, inclusiv traficul de comunicații în timp real).

7. După ce faceți clic pe „Permite accesul„, lăsați expertul să finalizeze instalarea VPN și apăsați „Închide”.

Pasul 3: Redirecționați portul VPN către serverul VPN.

După ce ați configurat conexiunea VPN de intrare, trebuie să vă conectați la routerul dvs. de internet și să îl configurați pentru a permite și a redirecționa conexiunile VPN de la IP-uri externe la adresa IP a serverului dumneavoastră VPN. Pentru a face asta:

1. Deschideți browserul web și, în caseta URL, introduceți dvs Adresa IP a routerului (de ex. 192.168.2.1) și apăsați „introduce”. *

* Notă: Dacă doriți să găsiți adresa IP a routerului dvs., urmați instrucțiunile din acest articol.

2. Introduceți numele de utilizator și parola de administrator al routerului și apăsați „O.K”. *

* Notă: Aceste informații se găsesc de obicei pe dispozitivul routerului (pe partea inferioară) sau în manualul routerului.

3. În setarea de configurare a routerului, redirecționați portul 1723 la adresa IP a computerului pe care ați creat noua conexiune de intrare și care acționează ca un server VPN. (Consultați manualul routerului dumneavoastră despre cum să configurați Port Forward).

• De exemplu, dacă computerul pe care ați creat conexiunea de intrare (VPN) are IP 192.168.2.100, atunci trebuie să redirecționați portul 1723 la acel IP.

– Dacă doriți să aveți securitate maximă, puteți utiliza un alt port extern nefolosit pentru conexiunile VPN (intervalul de porturi este: 1-65535). Consultați acest articol pentru a găsi un port nefolosit: Lista numerelor de porturi TCP și UDP

• De exemplu, dacă specificați portul aleator (neutilizat) 34580 pentru conexiunile VPN de intrare, atunci veți fi protejat de programele rău intenționate care scanează pentru porturi de rețea deschise bine cunoscute și apoi vă compromit reţea.

Ați terminat!

Instructiuni aditionale:

• Pentru a vă putea conecta la serverul VPN de la distanță, trebuie să cunoașteți adresa IP publică a serverului VPN. Pentru a găsi adresa IP publică (de pe PC-ul serverului VPN), navigați la acest link: http://www.whatismyip.com/
• Pentru a vă asigura că vă puteți conecta întotdeauna la serverul VPN, este mai bine să aveți o adresă IP publică statică. Pentru a obține o adresă IP publică statică, trebuie să contactați furnizorul dvs. de servicii de internet. Dacă nu doriți să plătiți pentru o adresă IP statică, atunci puteți configura un serviciu DNS dinamic gratuit (de ex. nu-ip.) pe partea routerului dvs. (server VPN).
• Pentru a configura o nouă conexiune VPN la computerul dvs. client, consultați aceste instrucțiuni: Cum se configurează un client VPN.