หากคุณกำลังตั้งค่า VPN ใน Windows 10 คุณน่าจะใช้แอป VPN ของบุคคลที่หนึ่งที่ผู้ให้บริการ VPN ของคุณให้มา สิ่งที่คุณอาจไม่ทราบก็คือ Windows 10 มีวิธีการกำหนดค่า VPN ในตัวอยู่แล้ว อย่างน้อยก็สำหรับโปรโตคอล VPN บางตัว – การจะใช้กับ VPN ได้หรือไม่นั้นขึ้นอยู่กับการตั้งค่า
เครื่องมือ VPN ในตัวรองรับโปรโตคอล PPTP, L2TP, SSTP และ IKEv2 VPN น่าเสียดายที่มันไม่รองรับโปรโตคอล VPN มาตรฐานอย่าง OpenVPN ตัวจัดการ VPN สามารถพบได้ในแอปการตั้งค่า ในส่วน VPN ในส่วนเครือข่ายและอินเทอร์เน็ต คุณสามารถเปิดหน้าได้โดยตรงโดยกดปุ่ม Windows พิมพ์ “การตั้งค่า VPN” แล้วกด Enter
ในหน้าการตั้งค่า VPN ให้คลิกปุ่ม “เพิ่มการเชื่อมต่อ VPN” ที่ด้านบนเพื่อเปิดโอเวอร์เลย์การกำหนดค่า VPN
ขั้นตอนแรกในเครื่องมือกำหนดค่า VPN คือช่องแบบเลื่อนลง “ผู้ให้บริการ VPN” ซึ่งมีเพียงค่าเดียวให้คุณเลือก “Windows (ในตัว)”
การตั้งค่าที่สองคือ "ชื่อการเชื่อมต่อ" คุณสามารถป้อนชื่อที่ต้องการได้ที่นี่ จะใช้เป็นป้ายเท่านั้นจึงไม่สำคัญ แม้ว่าคุณจะมีมากกว่า กำหนดค่า VPN หนึ่งรายการ อาจเป็นความคิดที่ดีที่จะตั้งชื่อที่เป็นประโยชน์ เช่น ชื่อของ VPN ผู้ให้บริการ.
ถัดไป คุณต้องเลือกประเภท VPN ซึ่งเป็นโปรโตคอลที่การเชื่อมต่อ VPN จะใช้ คุณต้องเลือกโปรโตคอลที่ผู้ให้บริการ VPN ของคุณเสนอ
เคล็ดลับ: L2TP มีสองตัวแปร "พร้อมใบรับรอง" และ "พร้อมคีย์ที่แชร์ล่วงหน้า" ปกติคีย์ที่แชร์ล่วงหน้าจะค่อนข้างสั้นและดูเหมือนรหัสผ่านมาก อย่างไรก็ตาม ใบรับรองจะยาวนานกว่ามาก โดยจะประกอบด้วยอักขระแบบสุ่ม และมีแนวโน้มว่าจะขึ้นต้นด้วยวลี “BEGIN CERTIFICATE” เป็นตัวพิมพ์ใหญ่
IKEv2 เป็นโปรโตคอล VPN ที่รองรับที่แข็งแกร่งที่สุด รองลงมาคือ SSTP, L2TP พร้อมใบรับรอง และ L2TP พร้อมคีย์ที่แชร์ล่วงหน้า PPTP เป็นโปรโตคอล VPN ที่ปลอดภัยน้อยที่สุดที่มีให้
เคล็ดลับ: ควรใช้ L2TP ที่มีใบรับรองมากกว่าตัวแปรคีย์ที่แชร์ล่วงหน้าเท่านั้น หากคุณเชื่อถือทุกคนที่ใช้อุปกรณ์ของคุณ คุณไม่ควรบันทึกและใช้ใบรับรองสำหรับการรับรองความถูกต้องบนคอมพิวเตอร์สาธารณะ เว้นแต่คุณจะเก็บใบรับรองไว้เฉพาะในที่จัดเก็บข้อมูลแบบถอดได้ หากคุณใช้คอมพิวเตอร์สาธารณะ L2TP ที่มีคีย์ที่แชร์ล่วงหน้าจะดีกว่าใบรับรอง
การตั้งค่าที่ห้า “ประเภทข้อมูลการลงชื่อเข้าใช้” คือวิธีการตรวจสอบสิทธิ์ที่คุณจะใช้เพื่อเชื่อมต่อกับ VPN ตัวเลือกได้แก่ ชื่อผู้ใช้และรหัสผ่าน สมาร์ทการ์ด รหัสผ่านครั้งเดียว และใบรับรอง คุณจะต้องเลือกประเภทของข้อมูลรับรองที่ผู้ให้บริการ VPN มอบให้คุณ
“ชื่อผู้ใช้และรหัสผ่าน” เป็นตัวอธิบาย “สมาร์ทการ์ด” ให้คุณใช้โทเค็นความปลอดภัยทางกายภาพเพื่อพิสูจน์ตัวตนของคุณ “รหัสผ่านครั้งเดียว” คือรหัสผ่านที่สามารถใช้ได้เพียงครั้งเดียวก่อนที่รหัสผ่านจะไม่ถูกต้อง “ใบรับรอง” คือไฟล์ใบรับรองที่ใช้ในการพิสูจน์ตัวตนของคุณ
สองช่องสุดท้ายคือ "ชื่อผู้ใช้" และ "รหัสผ่าน" ทั้งสองช่องใช้ได้เฉพาะทั้งนี้ขึ้นอยู่กับประเภทของการรับรองความถูกต้องที่คุณใช้อยู่
การรับรองความถูกต้องตามใบรับรองใช้งานได้กับโปรโตคอล IKEv2 เท่านั้น หากต้องการนำเข้าใบรับรอง ให้ดับเบิลคลิกใน File Explorer จากนั้นทำตามตัวช่วยสร้างการนำเข้าใบรับรอง เมื่อถูกถาม คุณควรติดตั้งใบรับรองไปที่ “เครื่องในเครื่อง” และให้ใบรับรองเลือกที่เก็บใบรับรองที่จะนำเข้าโดยอัตโนมัติ
เมื่อคุณป้อนรายละเอียดทั้งหมดแล้ว และนำเข้าใบรับรองหากจำเป็น คุณสามารถบันทึกการกำหนดค่า VPN ได้
หากต้องการเชื่อมต่อกับ VPN ให้ไปที่หน้าการตั้งค่า VPN เลือก VPN ที่คุณสร้างและคลิก "เชื่อมต่อ" หากรายละเอียดการเชื่อมต่อของคุณถูกต้องทั้งหมด ก็จะเชื่อมต่อกับ VPN ของคุณ เมื่อเชื่อมต่อแล้วจะแสดงเป็น "เชื่อมต่อแล้ว" และให้เฉพาะ "ตัวเลือกขั้นสูง" และตัวเลือก "ยกเลิกการเชื่อมต่อ" เท่านั้น
