18Jul
Windows verfügt über die integrierte Fähigkeit, als VPN-Server mit dem Point-to-Point-Tunneling-Protokoll( PPTP) zu arbeiten, obwohl diese Option etwas versteckt ist. So finden Sie es und richten Sie Ihren VPN-Server ein.
Das Einrichten eines VPN-Servers kann nützlich sein, um sich unterwegs mit Ihrem Heimnetzwerk zu verbinden, LAN-Spiele mit jemandem abzuspielen oder das Surfen im Internet über eine öffentliche WLAN-Verbindung zu sichern - einige der vielen Gründe, die Sie vielleicht nutzen möchtenVPN.Dieser Trick funktioniert unter Windows 7, 8 und 10. Der Server verwendet das Point-to-Point-Tunneling-Protokoll( PPTP).
Hinweis: Einige Benutzer, die auf das Windows 10 Creators Update aktualisiert haben, haben ein Problem beim Erstellen eines VPN-Serversweil der Routing- und RAS-Dienst nicht gestartet werden kann. Dies ist ein bekanntes Problem, das noch nicht durch Updates behoben wurde. Wenn Sie jedoch einige Registrierungsschlüssel bearbeiten möchten, gibt es eine Problemumgehung, die das Problem für die meisten Benutzer zu beheben scheint. Wir werden diesen Beitrag auf dem neuesten Stand halten, wenn das Problem offiziell behoben wird.
Einschränkungen
Obwohl dies eine ziemlich interessante Funktion ist, ist die Einrichtung eines VPN-Servers auf diese Weise möglicherweise nicht die ideale Wahl für Sie. Es hat einige Einschränkungen:
- Sie müssen die Ports von Ihrem Router weiterleiten können.
- Sie müssen Windows und einen Port für den PPTP-VPN-Server direkt ins Internet bringen, was aus Sicherheitsgründen nicht ideal ist. Sie sollten ein sicheres Passwort verwenden und einen Port verwenden, der nicht der Standardport ist.
- Dies ist nicht so einfach einzurichten und zu verwenden wie Software wie LogMeIn Hamachi und TeamViewer. Die meisten Menschen werden wahrscheinlich mit einem umfassenderen Softwarepaket, wie es diese anbieten, besser dran sein.
helfen Erstellen eines VPN-Servers
Um einen VPN-Server in Windows zu erstellen, müssen Sie zunächst das Fenster "Netzwerkverbindungen" öffnen. Der schnellste Weg dazu besteht darin, Start zu drücken, "ncpa.cpl" einzugeben und dann auf das Ergebnis zu klicken( oder Enter zu drücken).
Drücken Sie im Fenster "Netzwerkverbindungen" die Alt-Taste, um die vollständigen Menüs anzuzeigen, öffnen Sie das Menü "Datei" und wählen Sie dann die Option "Neue eingehende Verbindung".
Wählen Sie als nächstes die Benutzerkonten aus, die sich remote verbinden können. Um die Sicherheit zu erhöhen, möchten Sie möglicherweise ein neues, eingeschränktes Benutzerkonto erstellen, anstatt VPN-Anmeldungen von Ihrem primären Benutzerkonto zuzulassen. Sie können das tun, indem Sie auf die Schaltfläche "Jemand hinzufügen" klicken. Für welches Benutzerkonto Sie sich auch entscheiden, stellen Sie sicher, dass es ein sehr starkes Passwort hat, da ein schwaches Passwort durch einen einfachen Wörterbuchangriff geknackt werden könnte.
Wenn Sie Ihren Benutzer ausgewählt haben, klicken Sie auf die Schaltfläche "Weiter".
Wählen Sie auf der nächsten Seite die Option "Durch das Internet", um VPN-Verbindungen über das Internet zuzulassen. Dies ist wahrscheinlich die einzige Option, die Sie hier sehen, aber Sie können eingehende Verbindungen auch über ein DFÜ-Modem zulassen, wenn Sie über die DFÜ-Hardware verfügen.
Als Nächstes können Sie die Netzwerkprotokolle auswählen, die für eingehende Verbindungen aktiviert werden sollen. Wenn Sie beispielsweise nicht möchten, dass Personen, die mit dem VPN verbunden sind, Zugriff auf freigegebene Dateien und Drucker in Ihrem lokalen Netzwerk haben, können Sie die Option "Datei- und Druckerfreigabe für Microsoft-Netzwerke" deaktivieren.
Wenn Sie etwas eingerichtet haben, klicken Sie auf die Schaltfläche "Zugriff erlauben".
Windows konfiguriert dann den Zugriff für die von Ihnen ausgewählten Benutzerkonten, was einige Sekunden dauern kann.
Und an diesem Punkt ist Ihr VPN-Server betriebsbereit und bereit, eingehende Verbindungsanforderungen zu übernehmen. Wenn Sie den VPN-Server in Zukunft deaktivieren möchten, können Sie einfach zum Fenster "Netzwerkverbindungen" zurückkehren und den Eintrag "Eingehende Verbindungen" löschen.
Router-Setup
Wenn Sie eine Verbindung zu Ihrem neuen VPN-Server über das Internet herstellen, müssen Sie eine Portweiterleitung einrichten, damit Ihr Router Datenverkehr dieses Typs an den richtigen PC senden kann. Melden Sie sich bei der Einrichtungsseite Ihres Routers an und leiten Sie Port 1723 an die IP-Adresse des Computers weiter, auf dem Sie den VPN-Server eingerichtet haben. Weitere Anweisungen finden Sie in unserer Anleitung zum Weiterleiten von Ports auf Ihrem Router.
Für eine maximale Sicherheit möchten Sie möglicherweise eine Portweiterleitungsregel erstellen, die einen zufälligen "externen Port" wie 23243 weiterleitet"Interner Port" 1723 auf Ihrem Computer. Dadurch können Sie sich mit dem VPN-Server über den Port 23243 verbinden und Sie werden vor bösartigen Programmen geschützt, die scannen und versuchen, sich automatisch mit VPN-Servern zu verbinden, die auf dem Standard-Port laufen.
Sie können auch einen Router oder eine Firewall verwenden, um nur eingehende Verbindungen von bestimmten IP-Adressen zuzulassen.
Um sicherzustellen, dass Sie immer eine Verbindung zum VPN-Server herstellen können, möchten Sie möglicherweise auch einen dynamischen DNS-Dienst wie DynDNS auf Ihrem Router einrichten.
Verbindung mit Ihrem VPN-Server
Um eine Verbindung zum VPN-Server herzustellen, benötigen Sie die öffentliche IP-Adresse Ihres Computers( die IP-Adresse Ihres Netzwerks im Internet) oder die dynamische DNS-Adresse, wenn Sie einen dynamischen DNS-Dienst einrichten.
In jeder Version von Windows, die Sie auf dem Computer verwenden, der die Verbindung herstellt, können Sie einfach Start drücken, "vpn" eingeben und dann die Option auswählen, die angezeigt wird. In Windows 10 heißt es "Ändern von virtuellen privaten Netzwerken( VPN)". In Windows 7 heißt es "Einrichten einer virtuellen privaten Netzwerkverbindung( VPN)".
Wenn Sie gefragt werden, geben Sie einen Namen für die Verbindung( alles wird gemacht) und die Internetadresse( dies kann ein Domänenname oder eine IP-Adresse sein).
Weitere Anweisungen zum Herstellen der Verbindung - einschließlich einiger der erweiterten Optionen, die Sie auswählen können - finden Sie in der vollständigen Anleitung zum Herstellen einer Verbindung mit einem VPN unter Windows.