Если вы настраиваете VPN в Windows 10, вы, скорее всего, используете собственное приложение VPN, предоставленное вашим поставщиком VPN. Возможно, вы не знаете, что в Windows 10 уже есть встроенный способ настройки VPN, по крайней мере, для некоторых протоколов VPN - можно ли его использовать с вашим VPN, зависит от их настройки.
Встроенный инструмент VPN поддерживает протоколы PPTP, L2TP, SSTP и IKEv2 VPN. К сожалению, он не поддерживает стандартный протокол VPN OpenVPN. Менеджер VPN можно найти в приложении «Настройки» в разделе «VPN» в разделе «Сеть и Интернет». Вы можете открыть страницу напрямую, нажав клавишу Windows, набрав «Настройки VPN» и нажав Enter.
На странице настроек VPN нажмите кнопку «Добавить VPN-соединение» вверху, чтобы открыть наложение конфигурации VPN.
Первым шагом в конфигураторе VPN является раскрывающийся список «VPN-провайдер», в котором есть только одно значение, чтобы вы могли выбрать «Windows (встроенный)».
Вторая настройка - «Имя подключения», здесь вы можете ввести любое имя, какое захотите. Он будет использоваться только как ярлык, поэтому не имеет значения, хотя, если у вас будет больше настроен один VPN, может быть хорошей идеей дать ему удобное имя, например имя VPN провайдер.
Далее вам нужно выбрать тип VPN, это протокол, который будет использовать VPN-соединение. Вам необходимо выбрать протокол, предлагаемый вашим провайдером VPN.
Совет: L2TP имеет два варианта: «с сертификатом» и «с предварительным общим ключом». Общий ключ обычно бывает относительно коротким и очень похож на пароль. Сертификат, однако, будет намного длиннее, будет состоять из случайных символов и, вероятно, будет начинаться с фразы «НАЧАТЬ СЕРТИФИКАТ» заглавными буквами.
IKEv2 - это самый надежный поддерживаемый протокол VPN, за ним следуют SSTP, L2TP с сертификатом и L2TP с предварительным общим ключом. PPTP - наименее безопасный из предлагаемых протоколов VPN.
Совет: L2TP с сертификатом предпочтительнее варианта с предварительным общим ключом, только если вы доверяете всем людям, которые используют ваше устройство. Не следует сохранять и использовать сертификаты для аутентификации на общедоступных компьютерах, если только вы не храните сертификат исключительно на съемном носителе. Если вы находитесь на общедоступном компьютере, лучше использовать протокол L2TP с предварительным общим ключом, чем сертификат.
Пятый параметр «Тип информации для входа» - это метод аутентификации, который вы будете использовать для подключения к VPN. Возможные варианты: имя пользователя и пароль, смарт-карта, одноразовый пароль и сертификат. Вам нужно будет выбрать тип учетных данных, предоставленных вам вашим провайдером VPN.
«Имя пользователя и пароль» говорят сами за себя. «Смарт-карта» позволяет использовать токен физической безопасности для подтверждения вашей личности. «Одноразовый пароль» - это пароль, который можно использовать только один раз, прежде чем он станет недействительным. «Сертификат» - это файл сертификата, используемый для подтверждения вашей личности.
Последние два поля - это «Имя пользователя» и «Пароль», они доступны только в зависимости от типа аутентификации, который вы используете.
Аутентификация на основе сертификатов работает только с протоколом IKEv2. Чтобы импортировать сертификат, дважды щелкните его в проводнике, затем следуйте указаниям мастера импорта сертификатов. Когда вас спросят, вы должны установить сертификат на «Локальный компьютер» и позволить сертификату автоматически выбирать, в какое хранилище сертификатов импортировать.
После того, как вы ввели все данные и при необходимости импортировали сертификат, вы можете сохранить конфигурацию VPN.
Чтобы подключиться к VPN, перейдите на страницу настроек VPN, выберите созданную вами VPN и нажмите «Подключиться». Если ваши данные о подключении верны, он теперь подключится к вашей VPN. После подключения он будет отображаться как «Подключено» и предлагать вам только «Дополнительные параметры» и вариант «Отключиться».