Გე და შექმნას VPN სერვერი on Windows 7. VPN სერვერის როუტერი

დღემდე, კერძო ვირტუალური ქსელების, აღნიშნა, როგორც VPN, ეს ნიშნავს, რომ გაშიფვრის ვირტუალური ქსელი კერძო , არავინ გაოცდება. თუმცა, არ ყოველი შესახებ იგივე "შვიდი" იცით, თუ როგორ ეს ყველაფერი მუშაობს. მოდით ვნახოთ, რა VPN სერვერის Windows 7, თუ როგორ უნდა დააყენოთ და კონფიგურაცია გამოყენებით საკუთარი სახსრები და მესამე მხარის პროგრამები.

რა არის VPN?

მოდით დავიწყოთ საფუძვლებს. შექმნა VPN სერვერზე ვერ გარეშე გაგება, თუ რა ის რეალურად არის. როგორც ჩანს, არ ყოველი მომხმარებლის წინაშე მსგავსი პრობლემა, და სრულად იცოდეს, თუ რა მოხდა.

ვირტუალურ სერვერზე - ეს არის ინსტრუმენტი, რომელიც საშუალებას გაძლევთ შექმნათ დამოუკიდებელი კერძო ქსელი ინტერნეტის თითქოს რიგი კომპიუტერული ტერმინალები, ლეპტოპები, ან თუნდაც მობილური მოწყობილობების უკვე შერწყმულია ერთმანეთთან კაბელები. მაგრამ ამ შემთხვევაში ჩვენ ვსაუბრობთ ვირტუალური კაბელები.

რატომ VPN სერვერის არის საჭირო?

უპირატესობა ამ ტექნოლოგიის, ბევრი, როგორც ჩანს, უკან გადადგმული ნაბიჯია თვალსაზრისით მონაცემთა კავშირის და გადაცემის უსაფრთხოებას, მაგრამ ხშირად დაცული ვირტუალური ქსელი გაცილებით ძლიერია, ვიდრე ჩვეულებრივი "lokalku".

გარდა ამისა, როდესაც გამოყენებით VPN კავშირები მომხმარებელს შეუძლია მონაცემების გაცვლა შორის ინდივიდუალური ტერმინალები, რომლებიც გაბნეულია მთელს მსოფლიოში. დიახ, დიახ, VPN სერვერზე დაკავშირებით მეთოდი, რომ შეგიძლიათ დააკავშიროთ შევიდა ვირტუალური ქსელი კომპიუტერები და მობილური მოწყობილობების, მიუხედავად მათი გეოგრაფიული მდებარეობა.

მაგრამ მოთამაშეები ზოგადად godsend. წარმოიდგინეთ, რომ დამყარების შემდეგ VPN სერვერს, თქვენ შეგიძლიათ მარტივად გაივლის ნებისმიერი ბრძანება "RPG" შესახებ Counter Strike ტიპის გუნდი ფეხბურთელები, როგორებიც არიან ბრაზილია. მაგრამ იმისათვის, რომ ეს შესაძლებელია, და მოითხოვს თეორიული ცოდნა ვირტუალური კერძო ქსელი. ახლა ჩვენ უნდა გვესმოდეს, თუ რა შექმნა და დაკონფიგურირება Windows 7 VPN სერვერის უფრო დეტალურად.

ეს უნდა ყურადღება მიაქციონ რამდენიმე წინაპირობა, არ ესმით, რომ მთელი პროცესი ქმნის ვირტუალურ სერვერზე, უბრალოდ არ აქვს აზრი.

VPN სერვერის on Windows 7: რას უნდა მიექცეს ყურადღება?

პირველ რიგში, თითოეულ მომხმარებელს ჩართული შექმნის ვირტუალურ სერვერზე სახლის ტერმინალში უნდა იყოს ნათლად იცოდეს, რომ Windows 7, არსებობს გარკვეული შეზღუდვები დაკავშირებით. ის ფაქტი, რომ ერთიანი საკომუნიკაციო სხდომაზე შეიქმნა სერვერზე დაკავშირება მხოლოდ ერთი მომხმარებელი. და მთელი ამ დაბრკოლებას საკუთარი რესურსების სისტემაში შეუძლებელია.

პრინციპში, როგორც ვარიანტი, შეგიძლიათ გამოიყენოთ მონტაჟი სპეციალური (თუმცა არაოფიციალური) პატჩი, რომელიც ხელს შეუწყობს პრობლემის მოგვარებას. მეორეს მხრივ, თუ თქვენ მიახლოება შექმნის საკითხი ნორმალური სამუშაო VPN სერვერი ერთად Windows ლიცენზირების თვალსაზრისით, უმჯობესია გამოიყენოთ "შვიდი" არის სერვერზე ვერსია (Windows Server). რამდენიმე ადამიანი ვიცი, მაგრამ ეს არის Windows 7 არის ვერსია ძალიან.

შექმნა Windows ინსტრუმენტები VPN სერვერი: როუტერი პარამეტრები

ახლა, მას შემდეგ აღწერა საწყის ცნებები და შეკითხვები, შეგიძლიათ შექმნათ სერვერის პირდაპირ. მაგალითად, განიხილოს თავდაპირველი წყობა, რომელიც მოითხოვს ZyXEL Keenetic მოწყობილობა. VPN სერვერის იმ შემთხვევაში, თუ ამგვარი მოწყობილობები საკმაოდ განსხვავდება მისი პარამეტრების (განსაკუთრებით იმ შემთხვევაში გარეშე preloaded firmware NDMS).

აქ დაჭერა არის, რომ საფუძველი ყველა PPTE ოქმი სისტემა ამ შემთხვევაში არის წარმოდგენილი შეცვლილი სახით MPTE, რაც შეუძლებელია ერთდროულად სერვერს მრავალჯერადი მომხმარებლებს. Firmware, საშუალებას გაძლევთ გვერდის ავლით ამ პრობლემას. მას შემდეგ, რაც მისი მონტაჟი, დაშვება დონეზე ათი კონკურენტმა მომხმარებლებს.

დაყენების შემდეგ, პროგრამა, ვხედავ განაცხადის ცენტრი უნდა გამოჩნდება VPN სერვერზე კომპონენტი, რომელიც უნდა შეიქმნა "ინტერნეტ-ცენტრი Keenetic", რომელიც შემდგომში უნდა იყოს პასუხისმგებელი ხელმისაწვდომობა და აუზი IP მისამართები გათვალისწინებულ მომხმარებელს გაკეთებული გამოყენებით PPTE ოქმს.

რა არის ყველაზე საინტერესო ამ შემთხვევაში დასაშვებია კვეთა მისამართები 24-bit ნიღაბი. ეს არის ის, როდესაც შექმნის სპექტრი, მაგალითად, 192.168.0.10 - 192.168.0.20 VPN სერვერის მისამართი ერთი კლიენტის მანქანა დამაკავშირებელი მთავარი ვარიანტი ყენდება 192.168.0.51.

მაგრამ ეს არ არის ყველა. VPN სერვერის როუტერი (ამ შემთხვევაში ZyXEL) გულისხმობს მისასვლელი მხოლოდ და მხოლოდ ანგარიშის Keenetic. გასააქტიურებლად ასეთი დაშვება აუცილებელია მისცემს მომხმარებელს ხელმისაწვდომობის VPN. ეს კეთდება დაჭერით "uchetki" შემდგომი მონტაჟი tick ყუთში.

კიდევ ერთი უპირატესობა ამ საკითხთან დაკავშირებით, რომ ერთი ლოგინი და პაროლი შეიძლება გამოყენებულ იქნას კლიენტების ანგარიშებზე, რომელიც იქნება ხელმისაწვდომი Keenetic VPN სერვერზე. მოდით, ყურადღება მიაქციონ კიდევ ერთი თვისება ამ საკითხთან დაკავშირებით. იგი მდგომარეობს იმაში, რომ VPN სერვერის შეუძლია ხელმისაწვდომობის არა მხოლოდ შიდა ადგილობრივი, არამედ გარე ქსელების შექმნა საფუძველზე ZyXEL. ამიტომ შესაძლებელია მოიპოვოს დისტანციური წვდომის ნებისმიერ კლიენტს მანქანა, რომელიც არის დაკავშირებული მეშვეობით Keenetic ანგარიშზე.

პირველი ნაბიჯები

ახლა კითხვა არის, თუ როგორ უნდა დააკონფიგურიროთ VPN სერვერის როუტერი, დატოვონ განზე და გააგრძელოთ პირდაპირ ყველაზე "OSes".

თქვენ ჯერ უნდა გამოიყენოთ მონაკვეთზე ქსელის მართვის და გაზიარების ცენტრი, რომელიც მდებარეობს სტანდარტული "Control Panel". ზედა მენიუში, აირჩიეთ მონაკვეთზე "ფაილი" (თუ ეს არ არის ნაჩვენები, დააჭირეთ Alt გასაღები), შემდეგ დააჭირეთ ხაზი ახალი შემომავალი კავშირი.

მაშინ თქვენ უნდა გამოიყენოს ახალი მომხმარებელი, რომელიც ძირითადად ერქმევა Vpnuser. შემდეგი, შეავსოთ ყველა აუცილებელი ველი (სრული სახელი შეიძლება დაუტოვებიათ ცარიელი, რადგან ეს არ იმოქმედებს კავშირი), და მხოლოდ შემდეგ შეიყვანოთ პაროლი და დაადასტურეთ (უნდა იყოს სრული დამთხვევა). თუ გსურთ დაამატოთ წევრებს, ვიმეორებ ზემოთ პროცედურა.

ახლა კი, ახალი ფანჯარა, თქვენ უნდა განსაზღვროს ტიპის ხელმისაწვდომობა ინტერნეტის მეშვეობით, მაშინ თქვენ შეგიძლიათ გადაადგილება, რათა ერთ-ერთი ყველაზე მნიშვნელოვანი ნაბიჯი - კერძოდ, შეიქმნა TCP / IP პროტოკოლი, რადგან VPN სერვერის on Windows გარეშე ასეთი კარგად განსაზღვრული პარამეტრების მუშაობა უბრალოდ არ.

კონფიგურაცია IPv4 პროტოკოლის

ფაქტობრივად, უმეტეს შემთხვევაში ეს არის ამ ვერსია ოქმის, IPv6 არ არის მხარდაჭერილი ყველა პროვაიდერები. იმ შემთხვევაში, თუ მხარდაჭერა ჯერ კიდევ არსებობს, tuning ვერსიები 4 და 6 არ იქნება ძალიან განსხვავებული.

ასე რომ, უნდა იყოს გამოყენებული, რათა წვდომის წერტილი ოქმი თვისებები პირველი აბონენტის ქსელი, და შემდეგ აირჩიოს მიუთითოთ IP მისამართები მკაფიოდ და რეგისტრაცია სასურველი სპექტრი. ეს კეთდება იმისათვის, რომ მომავალში შეგიძლიათ დაკავშირება მრავალჯერადი მომხმარებლებს ერთდროულად. პროცედურის დასრულების შემდეგ, უბრალოდ დააჭირეთ ღილაკს «OK». All - სერვერზე იქმნება. მაგრამ ეს არ არის ყველა. მაინც უნდა გამართოთ VPN სერვერი კლიენტს ტერმინალები, მათთვის.

კონფიგურაცია კლიენტს მანქანები

ახლა კომპიუტერული ტერმინალის, რომელიც, სავარაუდოდ, რათა კავშირი ვირტუალურ სერვერზე, ამ "Control Panel" თქვენ უნდა გამოვიყენოთ კონტროლის ცენტრი პარამეტრების ქსელი და გაზიარება ცენტრი, სადაც შეგიძლიათ აირჩიოთ ახალი კავშირი, ამოქმედების შემდეგ, რომელიც დაიწყება "ოსტატი". შემდეგი, აირჩიეთ ტიპის კავშირი სამუშაო, ხოლო შემდეგ - გამოყენებით არსებული კავშირი VPN.

ახლა ყველაზე მნიშვნელოვანი - მისამართი VPN სერვერზე. ამ შემთხვევაში, შეგიძლიათ გამოიყენოთ მისამართი დასკანირებული სერვერზე, ან შეიტანეთ დომენის სახელი. განსაკუთრებით არ დაგვრჩა დრო გარემოში, წინადადება უშუალო კავშირი შეიძლება გამოტოვებენ.

ახლა რჩება შეყვანის სახელი და პაროლი, რომელიც არ იყო მითითებული, როდესაც შექმნა VPN სერვერი და optsialno - დააკონკრეტა მონაცემთა შენახვის შემდგომი ჩანაწერი. ამ პროცედურა დასრულებულია. თუ სერვერზე არის აქტიური, შეგიძლიათ კავშირი ვირტუალური ქსელი.

პარამეტრები ეკრანები

მაგრამ მაშინაც კი, თუ ყველაფერი კეთდება სწორად, ზოგჯერ შეიძლება გარკვეული პრობლემები. ხშირად, ასეთი კავშირი შეიძლება დაბლოკა, როგორც უცნაური, როგორც ჟღერს, საკუთარი Windows ინსტრუმენტები, უფრო სწორად, ჩაშენებული firewall (firewall), რომელიც ეხება უსაფრთხოების სისტემა.

პრობლემების თავიდან ასაცილებლად, აუცილებელია იმავე ქსელის მართვის ცენტრი იპოვოს კავშირი ხატები. დამკვეთის ეს არის RAS, სერვერზე - VPN. ეს რჩება მხოლოდ, როდესაც თქვენ დააჭირეთ ვარიანტი ორივე ტერმინალებით მიუთითოს ტიპი ხელმისაწვდომობის სახლის ქსელში. ეს ყველაფერი.

პორტის გადამისამართება

პორტების გაუმკლავდეთ უფრო რთული. ეს პრობლემა ეხება ძირითადად ADSL მოდემები, რომლებიც უბრალოდ არ შეუძლია გახსნა საჭირო VPN პორტი. კონფიგურაცია ამ პარამეტრების, თქვენ უნდა ხელით.

აქ კიდევ ერთხელ აუცილებელია მიმართოს როუტერი პარამეტრები. როგორც წესი, VPN კავშირი ინსტრუქციის დოკუმენტაცია მოწყობილობა. აღსანიშნავია, ასევე Windows სისტემების გამოიყენოს TCP ღირებულება 1723. თუ ეს შესაძლებელია, რათა ზარალი GRE, სასურველია გამოიყენოთ.

შეცდომა 807

ბუნებრივია, შეგიძლიათ აღვადგინოთ იმ პარამეტრებს VPN სერვერი, თუმცა, ითვლება, რომ იყოს რეალური უბედურების აბსოლუტურად ყველა მომხმარებლებს, რომლებიც წინაშე შექმნას კავშირები ამ ტიპის პირველად, არის კლების შეცდომა ნომერი 807.

იმისათვის, რომ თავი დაეღწია, თქვენ უნდა დაიწყოს, რათა უზრუნველყოს სათანადო შევსების დარგების IP მისამართები კლიენტის მანქანა და პორტი პარამეტრების სერვერზე.

გარდა ამისა, დისტანციური წვდომის მომსახურება უნდა იყოს აქტიური. შეამოწმეთ მისი მდგომარეობა შეიძლება იყოს services.msc ბრძანება შევიდა მენიუში "Run» (Win + R), და შემდეგ შერჩევით routing და დისტანციური წვდომის სექციაში. არ უნდა იყოს მითითებული და ოპერაციული სტატუსი ავტომატური ტიპის ხელმისაწვდომობა.

In უკიდურეს შემთხვევაში, თუ არსებობს პრობლემები, შეგიძლიათ ცდილობენ დაკავშირება კი თავად. ამისათვის, უბრალოდ შექმნათ ახალი კლიენტს დაკავშირებით, რომელიც მითითებულია, როგორც IP 127.0.0.1.

თუ ეს არ დაეხმარება, შეგიძლიათ შეეცდება დახმარებით ზოგიერთი ონლაინ რესურსები, როგორიცაა portscan.ru, რომელსაც შეუძლია შენარჩუნება სიმღერა აქტიური გარე კავშირი (დაკავშირება ყუთი აკრიფოთ ღირებულება 1723 და შემდეგ გამოიყენება ტესტი დაწყება). მაგრამ, თუ გაკეთდეს სწორად, დადებითი შედეგი არ მიიღებს ხანგრძლივი. წინააღმდეგ შემთხვევაში, ეს აუცილებელია, რათა შეამოწმოს პარამეტრების როუტერი და ვირტუალურ სერვერზე.

მესამე მხარის პროგრამები

რა თქმა უნდა, უმრავლესობის წევრებს, შორს ასეთი პარამეტრები, ეს შეიძლება, როგორც ჩანს, ასე ვთქვათ, ძალიან homegrown. რა შეიძლება იყოს უფრო კონფიგურაცია VPN სერვერის გამოყენებით სპეციალური ავტომატური პროგრამები.

განვიხილოთ ერთ-ერთი ყველაზე პოპულარულია. ეს ე.წ. SecurityKISS. უცნობია, ეს მარტივია. შემდეგი, გაუშვით პროგრამა, უნდა მოხდეს, რის შემდეგაც შესახებ მოგეთხოვებათ, რათა მინიმალური პირველადი პარამეტრების და მიუთითოთ შესაბამისი მონაცემები. თქვენ უნდა მიუთითოთ თქვენი IP. ვისწავლოთ ეს შეიძლება იყოს მეშვეობით ipconfig ბრძანება, და რამდენიმე ტერმინალების ქსელი - ipconfig / all.

მთავარი რეკომენდაცია ამ SecurityKISS-კლიენტი სიიდან სერვერები, აირჩიეთ ერთი, რომ გეოგრაფიულად ახლოს ტერმინალში, რომელიც, სავარაუდოდ, რათა კავშირი. გაითვალისწინეთ, რომ ამ შემთხვევაში შექმნის სერვერზე არ წავიდეთ - კავშირი შეიძლება განხორციელდეს არსებული სერვერები. ეს ხსნის შესახებ პროდუქტი ყველა პროცედურა, რომელიც უკვე ზემოთ აღწერილი.

დაკავშირება სერვერზე უკვე შექმნილია, და დიდი, არანაირი განსხვავება, სადაც მსოფლიოში ის არის. კარგი მაღალი სიჩქარით კომუნიკაციების კი geolocation არ ითამაშოს მნიშვნელოვანი როლი.

რა არის შედეგი?

პრინციპში, ამ კითხვაზე VPN სერვერის შეგიძლიათ შექმნათ და დასრულდება. თუმცა, ბევრი წევრებს კომპიუტერული სისტემების ყურადღება უნდა მიაქციოს ზოგიერთი მცირე შეუსაბამობები. ფაქტია, რომ, დამოკიდებულია ვერსია იგივე "შვიდი", სახელები გარკვეული სფეროები ან რიგები ივსება შეიძლება განსხვავდება სახელები. გარდა ამისა, ზოგიერთი "kreknutye" ვერსიის Windows 7 შეიძლება საკმაოდ შეზღუდული პარამეტრები როგორც გადარჩენა სივრცე და მწარმოებლურობის ზრდის მათ გარკვეული ფუნქციები გამორთულია. ეს არის ზუსტად იგივე პრობლემები და კონტროლი ქსელის კავშირები გლობალურ დონეზე. არ გადარჩენა კი არსებობის უფლებების ხელმისაწვდომობის ადმინისტრატორი დონეზე. უფრო მეტიც - პარამეტრების ადგილობრივი ჯგუფი პოლიტიკა და რეესტრის, რომელიც არის დიდი და მათი ეგზემპლარი, არ ნამდვილად სახის.

დავბრუნდეთ შექმნის საკითხი VPN სერვერი, იგი რჩება დავამატო, რომ ეს ტექნოლოგია, უცნაური საკმარისი, ხშირ შემთხვევაში რჩება unclaimed, თუ ეს არის სასარგებლო მოთამაშეები, რომელთაც სურთ, რომ ითამაშოს თამაში მოწინააღმდეგე, რომლებიც მისგან შორს. სისტემური ადმინისტრატორები, ალბათ, ეს არ არის სასარგებლო, რადგან კავშირი თავად, თუმცა, და იყენებს 128 ბიტიანი კოდირებით სისტემა, ეს ჯერ კიდევ არ არის უსაფრთხო მონაცემების დაკარგვა ან არასანქცირებული წვდომის ვირტუალური ქსელი. შექმენით VPN სერვერის თუ არა - ეს არის პირადი საქმე.

თუმცა, Windows სისტემების პარამეტრები საკმაოდ რთული, განსაკუთრებით თვალსაზრისით untrained შესახებ. უმარტივესი დაკავშირებით უმჯობესია გამოიყენოთ VPN კლიენტი, რომელიც შეგიძლიათ ჩამოტვირთოთ უფასოდ, შეცვალოს და ავტომატურად. და არ არის პრობლემა მათთან გაცილებით ნაკლებია, ვიდრე ცვლილება სისტემის კონფიგურაცია, რომელიც ექნებათ გლობალური "შეკრება" კომისიის არასწორი ქმედებები.

მიუხედავად ამისა, ამ საკითხთან დაკავშირებით ინფორმაციის უნდა იქნას მიღებული თითოეული მომხმარებელი, იმიტომ, რომ იცის, თუ როგორ თქვენ დამაკავშირებელი ამ ქსელების, საბოლოოდ, შეიძლება დაიცვას საკუთარი ტერმინალები ეხლა penetration საფრთხეებს. ზოგჯერ აქტიურ ინტერნეტი, მომხმარებელს კი არ ეჭვი, რომ მისი მანქანა დაკავშირებული ქსელის, და ის არის, რათა დადგინდეს დონეზე უსაფრთხოებისა და რისკების არ შეუძლია.