Jak vytvořit počítač VPN bez instalace libovolného softwaru

Systém Windows má vestavěnou schopnost pracovat jako server VPN pomocí PPTP( Point-to-Point Tunneling Protocol), ačkoli je tato možnost poněkud skrytá.Zde je návod, jak jej najít a nastavit server VPN.

Nastavení VPN serveru by mohlo být užitečné pro připojení k domácí síti na cestách, hraní LAN her s někým, nebo zabezpečení prohlížení webu na veřejném připojení Wi-Fi - některé z mnoha důvodů, proč byste chtěli použítVPN.Tento trik funguje na systémech Windows 7, 8 a 10. Server používá tunelovací protokol point-to-point( PPTP).

Poznámka: Někteří lidé, kteří aktualizovali aktualizaci Windows 10 Creators, mají problém při vytváření serveru VPNprotože službu Směrování a vzdálený přístup nelze spustit. Toto je známý problém, který ještě nebyl opraven prostřednictvím aktualizací.Pokud však máte potíže s úpravou několika klíčů registru, existuje řešení, které se zdá, že problém opraví většině lidí.Pokud bude problém formálně opraven, aktualizujeme tento příspěvek aktuální.

Omezení

Zatímco toto je velmi zajímavá funkce, nastavení serveru VPN tímto způsobem nemusí být ideální volbou pro vás. To má určité omezení:

• Budete potřebovat schopnost přesměrovat porty ze směrovače.
• Musíte vystavit Windows a port pro PPTP VPN server přímo na Internetu, což není z hlediska zabezpečení ideální.Měli byste použít silné heslo a zvažte použití portu, který není výchozím portem.
• To není tak snadné nastavit a používat jako software jako LogMeIn Hamachi a TeamViewer. Většina lidí bude pravděpodobně lépe s dokonalejším softwarovým balíčkem, jako je tato nabídka.

Vytvoření VPN serveru

Chcete-li vytvořit server VPN v systému Windows, musíte nejprve otevřít okno "Síťová připojení".Nejrychlejší způsob, jak to provést, je stisknout tlačítko Start, zadejte příkaz "ncpa.cpl" a potom klepněte na výsledek( nebo stiskněte klávesu Enter).

V okně "Síťová připojení" stiskněte klávesu Alt pro zobrazení plných nabídek, otevřete nabídku "Soubor" a vyberte možnost "Nové příchozí připojení".

Dále vyberte uživatelské účty, které se mohou vzdáleně připojit. Chcete-li zvýšit zabezpečení, možná budete chtít vytvořit nový, omezený uživatelský účet, nikoli povolit přihlašování VPN z primárního uživatelského účtu. Můžete to udělat kliknutím na tlačítko "Přidat někoho".Ať už si zvolíte jakýkoli uživatelský účet, ujistěte se, že má velmi silné heslo, protože slabé heslo by mohlo být napadeno jednoduchým slovníkem.

Po vybrání uživatele klikněte na tlačítko "Další".

Na další stránce vyberte volbu "Prostřednictvím internetu", která povolí připojení VPN přes Internet. To je pravděpodobně jediná možnost, kterou uvidíte zde, ale můžete také povolit příchozí připojení přes telefonní modem, pokud máte telefonní linku.

Nyní můžete zvolit síťové protokoly, které by měly být povoleny pro příchozí připojení.Pokud nechcete, aby lidé připojeni k síti VPN měli přístup ke sdíleným souborům a tiskárnám v místní síti, můžete zakázat možnost Sdílení souborů a tiskáren pro sítě Microsoft.

Když máte věci nastavené, klikněte na tlačítko "Povolit přístup".

Systém Windows konfiguruje přístup pro zvolené uživatelské účty - což může trvat několik sekund.

V tomto okamžiku je server VPN spuštěn a připraven k přijímání příchozích požadavků na připojení.Chcete-li v budoucnu server VPN deaktivovat, můžete se jednoduše vrátit do okna "Síťová připojení" a odstranit položku "Příchozí připojení".Nastavení

směrovače

Pokud se připojíte k novému serveru VPN přes Internet, budete muset nastavit přesměrování portů tak, aby směrovač mohl odeslat provoz tohoto typu na správné PC.Přihlaste se do stránky nastavení routeru a přejděte port 1723 na adresu IP počítače, kde jste nastavili server VPN.Další pokyny naleznete v návodu k předávání portů směrovače.

Pro maximální bezpečnost můžete vytvořit pravidlo přesměrování portů, které předává náhodný "externí port" - například 23243 -"Vnitřní port" 1723 v počítači. To vám umožní připojit se k VPN serveru pomocí portu 23243 a ochrání vás před škodlivými programy, které vyhledávají a pokouší se automaticky připojit k VPN serverům spuštěným na výchozím portu.

Můžete také zvážit použití směrovače nebo brány firewall pouze pro příchozí připojení ze specifických adres IP.

Chcete-li se ujistit, že se můžete vždy připojit k serveru VPN, můžete také nastavit dynamickou službu DNS, jako je služba DynDNS ve směrovači.

Připojení k serveru VPN

Chcete-li se připojit k VPN serveru, budete-li nastavit dynamickou službu DNS, budete potřebovat veřejnou IP adresu počítače( adresu IP sítě na Internetu) nebo její dynamickou adresu DNS.

V libovolné verzi systému Windows, kterou používáte na počítači, který se připojuje, stačí stisknout tlačítko Start, zadejte příkaz "VPN" a poté vyberte možnost, která se zobrazí.V systému Windows 10 se bude jmenovat "Změna virtuálních privátních sítí( VPN)". V systému Windows 7 se nazývá "Nastavení připojení VPN( Virtual Private Network).

Na dotaz, uveďte název připojení( cokoliv udělá) a internetovou adresu( může to být název domény nebo adresa IP).

Další pokyny pro připojení - včetně některých pokročilých možností, které si můžete vybrat - najdete v našem úplném návodu jak se připojit k VPN v systému Windows.