ปรับแต่งและสร้าง VPN-Server บน Windows 7 VPN เซิร์ฟเวอร์บนเราเตอร์

ในวันที่เครือข่ายเสมือนส่วนตัวแสดงเป็น VPN นั่นหมายความว่าการถอดรหัส เสมือนเครือข่ายของเอกชน ไม่มีใครจะประหลาดใจ แต่ไม่ผู้ใช้ทุกคนเดียวกัน "เจ็ด" รู้วิธีการทำงานทั้งหมด ลองมาดูกันว่า VPN เซิร์ฟเวอร์บน Windows 7, วิธีการติดตั้งและกำหนดค่าการใช้เงินของตัวเองและโปรแกรมของบุคคลที่สาม

กับ VPN คืออะไร?

ขอเริ่มต้นด้วยพื้นฐาน การสร้าง VPN เซิร์ฟเวอร์ ไม่สามารถทำได้โดยไม่ต้องเข้าใจในสิ่งที่มันเป็นจริง เห็นได้ชัดว่าไม่ใช้ทุกคนจะต้องเผชิญกับปัญหาที่คล้ายกันและตระหนักถึงสิ่งที่เป็นสิ่งที่เป็น

เซิร์ฟเวอร์เสมือนจริง - มันเป็นเครื่องมือที่ช่วยให้คุณสามารถสร้างเครือข่ายส่วนตัวที่เป็นอิสระอยู่บนพื้นฐานของการเชื่อมต่ออินเทอร์เน็ตเช่นถ้าจำนวนของเครื่องคอมพิวเตอร์แล็ปท็อปหรือแม้กระทั่งโทรศัพท์มือถือที่ได้รับการรวมเข้าด้วยกันโดยสายเคเบิล แต่ในกรณีนี้เรากำลังพูดถึงสายเสมือน

ทำไม VPN เซิร์ฟเวอร์เป็นสิ่งจำเป็น?

ข้อดีของเทคโนโลยีนี้หลายคนดูเหมือนจะย้อนกลับขั้นตอนในแง่ของการเชื่อมต่อข้อมูลและการรักษาความปลอดภัยการส่ง แต่การป้องกันเครือข่ายเสมือนมักจะมีมากดีกว่า "lokalku" ปกติ

นอกจากนี้เมื่อใช้ VPN เชื่อมต่อผู้ใช้สามารถแลกเปลี่ยนข้อมูลระหว่างขั้วของแต่ละบุคคลซึ่งจะกระจายอยู่ทั่วโลก ใช่! วิธีการเชื่อมต่อ VPN เซิร์ฟเวอร์คือการที่คุณสามารถรวมเป็นเครือข่ายเสมือนของเครื่องคอมพิวเตอร์หรืออุปกรณ์มือถือโดยไม่คำนึงถึงที่ตั้งทางภูมิศาสตร์ของพวกเขา

แต่สำหรับคอเกมโดยทั่วไปมาจากสวรรค์ ลองจินตนาการว่าหลังจากที่ตั้งของเซิร์ฟเวอร์ VPN คุณสามารถส่งผ่านคำสั่งใด ๆ "สมมุติ" ในประเภท Counter Strike ในทีมที่มีผู้เล่นเช่นบราซิล แต่เพื่อที่จะทำให้เรื่องนี้เป็นไปได้และต้องใช้ความรู้ทางทฤษฎีเกี่ยวกับ เครือข่ายส่วนตัวเสมือน ตอนนี้เราต้องเข้าใจว่าการสร้างและการปรับแต่ง Windows 7 VPN เซิร์ฟเวอร์ในรายละเอียดเพิ่มเติม

มันควรจะให้ความสนใจกับหลายสิ่งที่จำเป็นโดยไม่เข้าใจว่ากระบวนการทั้งหมดของการสร้างเซิร์ฟเวอร์เสมือนก็ไม่ได้ทำให้ความรู้สึก

VPN เซิร์ฟเวอร์บน Windows 7: สิ่งที่คุณควรใส่ใจกับ?

แรกของทั้งหมดที่ผู้ใช้แต่ละคนมีส่วนร่วมในการสร้างเซิร์ฟเวอร์เสมือนใน terminal บ้านต้องทราบอย่างชัดเจนว่าใน Windows 7 มีข้อ จำกัด บางประการเกี่ยวกับการเชื่อมต่อ ความจริงที่ว่าในเซสชั่นการสื่อสารเดียวที่สร้างขึ้นโดยเซิร์ฟเวอร์สามารถเชื่อมต่อกับผู้ใช้เพียงอย่างใดอย่างหนึ่ง และรอบอุปสรรคนี้ระบบทรัพยากรของตัวเองเป็นไปไม่ได้

ในหลักการเป็นตัวเลือกที่คุณสามารถใช้การติดตั้งพิเศษ ( แต่ไม่เป็นทางการ) แพทช์ซึ่งจะช่วยแก้ไขปัญหาที่เกิดขึ้น ในทางตรงกันข้ามถ้าคุณวิธีการแก้ไขปัญหาของการสร้างปกติทำงาน VPN เซิร์ฟเวอร์กับประเด็นการออกใบอนุญาตของ Windows ในมุมมองของมันจะดีกว่าที่จะใช้ "เจ็ด" เป็นรุ่นเซิร์ฟเวอร์ (Windows Server) กี่คนที่รู้ แต่มันเป็นสำหรับ Windows 7 เป็นรุ่นที่มากเกินไป

การสร้างเครื่องมือของ Windows VPN เซิร์ฟเวอร์: การตั้งค่าเราเตอร์

ตอนนี้หลังจากที่รายละเอียดของแนวคิดเริ่มต้นและคำถามที่คุณสามารถสร้างเซิร์ฟเวอร์โดยตรง เป็นตัวอย่างให้พิจารณาตั้งค่าเริ่มต้นซึ่งต้องใช้อุปกรณ์ Zyxel Keenetic VPN เซิร์ฟเวอร์ในกรณีของการใช้งานของอุปกรณ์ดังกล่าวที่ค่อนข้างแตกต่างกันสำหรับการตั้งค่า (โดยเฉพาะอย่างยิ่งในกรณีที่โดยไม่ต้องเฟิร์มแวโหลดไว้ NDMS)

นี่คือจับได้ว่าพื้นฐานสำหรับทุกระบบ PPTE โปรโตคอลในกรณีนี้จะถูกนำเสนอในรูปแบบการแก้ไข MPTE ทำให้มันเป็นไปไม่ได้ไปพร้อม ๆ กันเข้าถึงเซิร์ฟเวอร์โดยผู้ใช้หลายคน เฟิร์มแวช่วยให้คุณสามารถที่จะหลีกเลี่ยงปัญหานี้ หลังจากการติดตั้งของตนจะได้รับการเข้าถึงในระดับสิบผู้ใช้พร้อมกัน

หลังจากติดตั้งโปรแกรมให้ดูที่ศูนย์การประยุกต์ใช้ควรจะปรากฏส่วนประกอบเซิร์ฟเวอร์ VPN ซึ่งจะต้องตั้งค่า "ศูนย์อินเทอร์เน็ต Keenetic" ซึ่งต่อมาจะเป็นผู้รับผิดชอบสำหรับการเข้าถึงและสระว่ายน้ำของที่อยู่ IP ให้โดยลูกค้าปัจจุบันที่ใช้โปรโตคอล PPTE

อะไรคือสิ่งที่น่าสนใจที่สุดในกรณีนี้คือที่อยู่สี่แยกที่ยอมรับกับหน้ากากแบบ 24 บิต นั่นคือเมื่อตั้งค่าช่วงยกตัวอย่างเช่น 192.168.0.10 - 192.168.0.20 อยู่ VPN เซิร์ฟเวอร์สำหรับเครื่องไคลเอนต์เดียวที่เชื่อมต่อไปยังตัวเลือกแรกสามารถตั้งค่าให้ 192.168.0.51

แต่นั่นไม่ใช่ทั้งหมด VPN เซิร์ฟเวอร์ในเราเตอร์ (ในกรณีนี้ Zyxel) หมายถึงการเข้าถึงโดยเฉพาะผ่านบัญชี Keenetic เพื่อเปิดใช้งานการเข้าถึงดังกล่าวเป็นสิ่งที่จำเป็นเพื่อให้ผู้ใช้สามารถเข้าถึงต่อ VPN นี้จะกระทำโดยการคลิกที่ "uchetki" กับการติดตั้งที่ตามมาของติ๊กในกล่อง

ประโยชน์ของการเชื่อมต่อนี้ก็คือว่าการเข้าสู่ระบบและรหัสผ่านเดียวสามารถนำมาใช้สำหรับบัญชีลูกค้าหลายซึ่งจะสามารถเข้าถึง Keenetic VPN เซิร์ฟเวอร์ ขอให้ความสนใจไปยังคุณลักษณะของการเชื่อมต่อนี้อีก มันอยู่ในความจริงที่ว่า VPN เซิร์ฟเวอร์สามารถเข้าถึงไม่เพียง แต่จะท้องถิ่นภายใน แต่ยังรวมถึงเครือข่ายภายนอกที่สร้างขึ้นบนพื้นฐานของ Zyxel ดังนั้นมันจึงเป็นไปได้ที่จะได้รับการเข้าถึงระยะไกลไปยังเครื่องไคลเอนต์ที่มีการเชื่อมต่อผ่านบัญชี Keenetic

ในขั้นตอนแรก

ตอนนี้คำถามคือวิธีการกำหนดค่า VPN เซิร์ฟเวอร์ที่เราเตอร์ออกจากกันและดำเนินการโดยตรงไปมากที่สุด "ระบบปฏิบัติการ"

ครั้งแรกที่คุณจำเป็นต้องใช้ในส่วนของการจัดการเครือข่ายและศูนย์การแบ่งปันที่ตั้งอยู่ในมาตรฐาน "Control Panel." ในเมนูด้านบนเลือกส่วน "แฟ้ม" (หากยังไม่แสดงให้กดปุ่ม Alt) จากนั้นคลิกที่บรรทัดของการเชื่อมต่อเข้ามาใหม่

แล้วคุณจะต้องใช้ผู้ใช้ใหม่ซึ่งเริ่มต้นโดยจะมีชื่อ Vpnuser ถัดไปกรอกข้อมูลในช่องที่จำเป็นทั้งหมด (ชื่อเต็มสามารถปล่อยว่างที่มันไม่ได้ส่งผลกระทบต่อการเชื่อมต่อ) แล้วใส่รหัสผ่านและยืนยัน (ต้องเป็นเรื่องบังเอิญที่สมบูรณ์) หากคุณต้องการที่จะเพิ่มผู้ใช้มากขึ้นทำซ้ำขั้นตอนข้างต้น

ขณะนี้ในหน้าต่างใหม่คุณจะต้องระบุชนิดของการเข้าถึงผ่านทางอินเทอร์เน็ตแล้วคุณสามารถย้ายไปยังหนึ่งในขั้นตอนที่สำคัญที่สุด - คือการตั้งค่าโปรโตคอล TCP / IP เพราะ VPN เซิร์ฟเวอร์บน Windows โดยไม่มีพารามิเตอร์ที่ดีที่กำหนดเช่นการทำงานก็จะไม่

กำหนดค่าโปรโตคอล IPv4

ในความเป็นจริงในกรณีส่วนใหญ่เป็นรุ่นของโปรโตคอลนี้เป็น IPv6 ไม่ได้รับการสนับสนุนจากผู้ให้บริการทั้งหมด หากการสนับสนุนยังคงมีการปรับรุ่น 4 และ 6 จะไม่แตกต่างกันมาก

ดังนั้นควรจะใช้เพื่อเปิดใช้งานคุณสมบัติจุดเชื่อมโปรโตคอลของโทรครั้งแรกกับเครือข่ายและจากนั้นเลือกที่จะระบุที่อยู่ IP อย่างชัดเจนและลงทะเบียนในช่วงที่ต้องการ นี้จะกระทำเพื่อที่ว่าในอนาคตคุณสามารถเชื่อมต่อผู้ใช้หลายคนพร้อมกัน หลังจากขั้นตอนเพียงแค่คลิกที่ปุ่ม«ตกลง» ทั้งหมด - เซิร์ฟเวอร์จะถูกสร้างขึ้น แต่นี้ไม่ได้ทั้งหมด ยังคงต้องกำหนดค่าขั้วเซิร์ฟเวอร์ไคลเอนต์ VPN สำหรับพวกเขาในการเข้าถึง

การกำหนดค่าเครื่องไคลเอนต์

ตอนนี้เกี่ยวกับขั้วคอมพิวเตอร์ซึ่งคาดว่าจะทำให้การเชื่อมต่อไปยังเซิร์ฟเวอร์เสมือนใน "Control Panel" ที่คุณจำเป็นต้องใช้ศูนย์ควบคุมการตั้งค่าเครือข่ายและศูนย์การแบ่งปันที่คุณสามารถเลือกการเชื่อมต่อใหม่หลังจากการเปิดใช้งานซึ่งจะเริ่มต้น "Master" ถัดไปให้เลือกชนิดของการเชื่อมต่อกับคอมพิวเตอร์ลูกข่ายแล้ว - ใช้การเชื่อมต่อที่มีอยู่กับ VPN

ตอนนี้จุดที่สำคัญที่สุด - ที่อยู่ของ VPN เซิร์ฟเวอร์ ในกรณีนี้คุณสามารถใช้ที่อยู่ที่สแกนบนเซิร์ฟเวอร์หรือป้อนชื่อโดเมน โดยเฉพาะอย่างยิ่งไม่ให้เสียการตั้งค่าเวลาข้อเสนอสำหรับการเชื่อมต่อได้ทันทีสามารถข้าม

ตอนนี้มันยังคงต้องใส่ชื่อผู้ใช้และรหัสผ่านที่ถูกระบุไว้เมื่อสร้าง VPN เซิร์ฟเวอร์และ optsialno - ระบุการจัดเก็บข้อมูลสำหรับรายการที่ตามมา ในขั้นตอนนี้จะเสร็จสมบูรณ์ ถ้าเซิร์ฟเวอร์ที่มีการใช้งานคุณสามารถทำให้การเชื่อมต่อกับเครือข่ายเสมือน

ไฟร์วอลล์พารามิเตอร์

แต่ถึงแม้ว่าทุกอย่างจะทำอย่างถูกต้องในบางครั้งอาจจะมีปัญหาบางอย่าง บ่อยครั้งเช่นการเชื่อมต่อจะถูกบล็อกเป็นแปลกที่มันฟัง Windows เครื่องมือของตัวเองอย่างแม่นยำมากขึ้นในตัวไฟร์วอลล์ (ไฟร์วอลล์) ที่เกี่ยวข้องกับระบบรักษาความปลอดภัย

เพื่อหลีกเลี่ยงปัญหาก็เป็นสิ่งจำเป็นในการจัดการศูนย์เครือข่ายเดียวกันจะพบกับไอคอนการเชื่อมต่อ สำหรับลูกค้าที่มันเป็น RAS สำหรับเซิร์ฟเวอร์ - VPN มันยังคงอยู่เฉพาะเมื่อคุณคลิกที่ตัวเลือกทั้งในขั้วระบุประเภทของการเข้าถึงเครือข่ายภายในบ้าน นั่นคือทั้งหมดที่

ส่งต่อพอร์ต

บนพอร์ตจัดการยากขึ้น ปัญหาที่เกี่ยวข้องส่วนใหญ่จะ ADSL โมเด็มซึ่งเป็นเพียงไม่สามารถที่จะเปิดที่จำเป็น VPN พอร์ต การกำหนดค่าการตั้งค่าเหล่านี้คุณต้องด้วยตนเอง

ที่นี่อีกครั้งก็เป็นสิ่งจำเป็นเพื่อแก้ไขการ ตั้งค่าของเราเตอร์ ตามกฎการเรียนการสอน VPN การเชื่อมต่ออยู่ในเอกสารไปยังอุปกรณ์ เป็นมูลค่า noting ยังใช้ Windows ระบบใช้ TCP ที่มีค่าของ 1,723 ถ้ามันเป็นไปได้ที่จะปลดล็อค GRE เป็นที่พึงปรารถนาที่จะใช้

ข้อผิดพลาด 807

ธรรมชาติตอนนี้คุณสามารถสร้างพารามิเตอร์ที่จัดตั้งขึ้น VPN เซิร์ฟเวอร์ แต่เชื่อว่าจะระบาดจริงอย่างแน่นอนผู้ใช้ทุกคนจะต้องเผชิญกับการสร้างการเชื่อมต่อประเภทนี้เป็นครั้งแรกที่เป็นเกิดข้อผิดพลาดที่บ้านเลขที่ 807

เพื่อกำจัดของมันคุณควรจะเริ่มต้นเพื่อให้แน่ใจว่าการบรรจุที่เหมาะสมของเขตข้อมูลที่อยู่ IP บนเครื่องไคลเอ็นต์และการตั้งค่าพอร์ตบนเซิร์ฟเวอร์

นอกจากนี้บริการการเข้าถึงระยะไกลจะต้องมีการใช้งาน ตรวจสอบสถานะของมันสามารถผ่านคำสั่ง services.msc เข้ามาในเมนู "Run » (Win + R) และจากนั้นเลือกเส้นทางและส่วนการเข้าถึงระยะไกล ควรจะมีการระบุและสถานะการทำงานของชนิดอัตโนมัติของการเข้าถึง

ในกรณีที่รุนแรงถ้ามีปัญหาคุณสามารถพยายามที่จะเชื่อมต่อแม้กระทั่งกับตัวเอง การทำเช่นนี้เพียงแค่สร้างการเชื่อมต่อลูกค้าใหม่ซึ่งจะแสดงเป็น IP 127.0.0.1

หากยังไม่สามารถช่วยให้คุณสามารถขอความช่วยเหลือจากแหล่งข้อมูลออนไลน์บางอย่างเช่น portscan.ru ซึ่งสามารถที่จะติดตามการเชื่อมต่อภายนอกที่ใช้งาน (การเชื่อมต่อกล่องพิมพ์ค่า 1723 และนำมาใช้ในการเริ่มต้นการทดสอบ) แต่ถ้าทำอย่างถูกต้องเป็นผลในเชิงบวกจะใช้เวลาไม่นาน มิฉะนั้นมันเป็นสิ่งจำเป็นในการตรวจสอบการตั้งค่าของเราเตอร์และเซิร์ฟเวอร์เสมือน

โปรแกรมของบุคคลที่สาม

แน่นอนว่าผู้ใช้ส่วนใหญ่ห่างไกลจากการตั้งค่าดังกล่าวทั้งหมดนี้อาจจะดูเหมือนเพื่อที่จะพูดพื้นบ้านเกินไป สิ่งที่อาจจะง่ายต่อการกำหนดค่า VPN เซิร์ฟเวอร์โดยใช้โปรแกรมอัตโนมัติพิเศษ

พิจารณาหนึ่งในความนิยมมากที่สุด มันเรียกว่า SecurityKISS ตั้งง่าย ถัดไปเรียกใช้โปรแกรมประยุกต์ที่ควรจะทำหลังจากที่ผู้ใช้จะถูกถามว่าจะทำให้การตั้งค่าขั้นต่ำและป้อนข้อมูลที่เกี่ยวข้องบางส่วน คุณต้องระบุ IP ของคุณเอง เรียนรู้ที่จะสามารถผ่านคำสั่ง ipconfig และในหลายขั้วในเครือข่าย - ipconfig / ทั้งหมด

ข้อเสนอแนะหลักนี้ SecurityKISS ลูกค้าคือการจากรายการของเซิร์ฟเวอร์เลือกหนึ่งที่ใกล้เคียงทางภูมิศาสตร์ไปยังสถานีซึ่งคาดว่าจะทำให้การเชื่อมต่อที่ ทราบว่าในกรณีนี้การสร้างเซิร์ฟเวอร์ไม่ได้ไป - การเชื่อมต่อสามารถดำเนินการได้โดยเซิร์ฟเวอร์ที่มีอยู่ นี้บรรเทาผู้ใช้ของผลิตภัณฑ์ของขั้นตอนทั้งหมดที่ได้รับการอธิบายดังกล่าวข้างต้น

เชื่อมต่อกับเซิร์ฟเวอร์ได้ถูกสร้างขึ้นแล้วและโดยและขนาดใหญ่อย่างไม่มีความแตกต่างในโลกที่เขาเป็น ด้วยการสื่อสารความเร็วสูงได้ดีแม้ตำแหน่งทางภูมิศาสตร์ไม่ได้มีบทบาทสำคัญ

ผลที่ได้คืออะไร?

ในหลักการคำถามนี้ VPN เซิร์ฟเวอร์สามารถสร้างและเสร็จสิ้น แต่ผู้ใช้จำนวนมากของระบบคอมพิวเตอร์จะต้องใส่ใจกับความแตกต่างเล็กน้อยบาง ความจริงก็คือขึ้นอยู่กับรุ่นของเดียวกัน "เซเว่น" ชื่อของบางสาขาหรือแถวที่จะเต็มไปอาจแตกต่างกันในรายชื่อคนที่ นอกจากนี้บาง "kreknutye" Windows 7 รุ่นที่สามารถมีตัวเลือกค่อนข้าง จำกัด ให้ประหยัดพื้นที่และเพิ่มผลผลิตในการทำงานบางอย่างให้พวกเขาได้รับการปิดการใช้งาน ตรงนี้เป็นความกังวลและการควบคุมเดียวกัน เชื่อมต่อเครือข่าย ในระดับโลก อย่าบันทึกแม้การดำรงอยู่ของสิทธิในการเข้าถึงระดับผู้ดูแลระบบซุปเปอร์ นอกจากนี้ - ในพารามิเตอร์ของนโยบายกลุ่มท้องถิ่นหรือในรีจิสทรีซึ่งเป็นโดยและขนาดใหญ่ที่ซ้ำกันของพวกเขาไม่ได้จริงๆจะได้รับการปรับแต่ง

กลับไปที่เรื่องของการสร้าง VPN เซิร์ฟเวอร์ก็ยังคงที่จะเพิ่มที่เทคโนโลยีนี้คือผิดปกติพอในกรณีส่วนใหญ่ยังคงไม่มีเหตุสมควรเว้นแต่ว่าจะเป็นประโยชน์สำหรับคอเกมที่ต้องการเล่นเกมกับฝ่ายตรงข้ามที่มีจากมันห่างไกล ผู้ดูแลระบบอาจนี้ไม่เป็นประโยชน์เพราะการเชื่อมต่อของตัวเองแม้ว่าและใช้ระบบการเข้ารหัส 128 บิตก็ยังไม่ปลอดภัยจากการสูญหายของข้อมูลหรือ การเข้าถึง เครือข่ายเสมือน ดังนั้นการสร้าง VPN เซิร์ฟเวอร์หรือไม่ - นี้เป็นเรื่องส่วนตัว

อย่างไรก็ตามสำหรับ Windows การตั้งค่าระบบที่มีความซับซ้อนมากโดยเฉพาะอย่างยิ่งในแง่ของผู้ใช้ที่ได้รับการฝึกฝน สำหรับการเชื่อมต่อที่ง่ายที่สุดคือดีกว่าที่จะใช้ VPN ลูกค้าซึ่งคุณสามารถดาวน์โหลดได้ฟรีและปรับโดยอัตโนมัติ และมีปัญหากับพวกเขามีมากน้อยกว่าที่มีการเปลี่ยนแปลงในการกำหนดค่าระบบซึ่งจะเต็มไปด้วย "การชุมนุมของ" คณะกรรมการระดับโลกของการกระทำที่ไม่ถูกต้อง

อย่างไรก็ตามข้อมูลเกี่ยวกับเรื่องนี้ควรจะนำผู้ใช้แต่ละคนเพราะรู้ว่าคุณกำลังเชื่อมต่อกับเครือข่ายเหล่านี้ในที่สุดอาจปกป้องขั้วของพวกเขาจากภัยคุกคามรุก บางครั้งมีการเชื่อมต่ออินเทอร์เน็ตที่ใช้งานผู้ใช้ไม่สามารถแม้แต่จะสงสัยว่าเครื่องของเขามีการเชื่อมต่อกับเครือข่ายและเขาคือการกำหนดระดับความเสี่ยงและความปลอดภัยไม่สามารถ