18Jul
Windows a la capacité intégrée de fonctionner en tant que serveur VPN en utilisant le protocole PPTP( Point-to-Point Tunneling Protocol), bien que cette option soit quelque peu cachée. Voici comment le trouver et configurer votre serveur VPN.
La configuration d'un serveur VPN peut être utile pour vous connecter à votre réseau domestique sur la route, jouer à des jeux LAN avec quelqu'un ou sécuriser votre navigation sur une connexion Wi-Fi publique - quelques-unes des nombreuses raisons pour lesquelles vous pourriez vouloir utiliser unVPN.Cette astuce fonctionne sous Windows 7, 8 et 10. Le serveur utilise le protocole de tunneling point-à-point( PPTP).
Remarque: Certaines personnes ayant mis à jour Windows 10 Creators Update rencontrent un problème lors de la création d'un serveur VPNcar le service de routage et d'accès distant ne démarre pas. Il s'agit d'un problème connu qui n'a pas encore été résolu via les mises à jour. Toutefois, si vous êtes à l'aise d'éditer quelques clés de Registre, il existe une solution de contournement qui semble résoudre le problème pour la plupart des utilisateurs. Nous garderons ce poste à jour si le problème est officiellement résolu.
Limitations
Bien que ce soit une fonctionnalité assez intéressante, la configuration d'un serveur VPN de cette façon n'est peut-être pas le choix idéal pour vous. Il a quelques limitations:
- Vous aurez besoin de la possibilité de transférer les ports de votre routeur.
- Vous devez exposer Windows et un port pour le serveur VPN PPTP directement sur Internet, ce qui n'est pas idéal du point de vue de la sécurité.Vous devez utiliser un mot de passe fort et envisager d'utiliser un port qui n'est pas le port par défaut.
- Ce n'est pas aussi facile à configurer et à utiliser que des logiciels comme LogMeIn Hamachi et TeamViewer. La plupart des gens seront probablement mieux avec un logiciel plus complet comme ceux offerts.
Création d'un serveur VPN
Pour créer un serveur VPN sous Windows, vous devez d'abord ouvrir la fenêtre "Connexions réseau".Le moyen le plus rapide de le faire est d'appuyer sur Démarrer, tapez "ncpa.cpl", puis cliquez sur le résultat( ou appuyez sur Entrée).
Dans la fenêtre "Connexions réseau", appuyez sur la touche Alt pour afficher les menus complets, ouvrez le menu "Fichier", puis sélectionnez l'option "Nouvelle connexion entrante".
Ensuite, sélectionnez les comptes d'utilisateurs qui peuvent se connecter à distance. Pour augmenter la sécurité, vous pouvez créer un nouveau compte d'utilisateur limité plutôt que d'autoriser les connexions VPN à partir de votre compte d'utilisateur principal. Vous pouvez le faire en cliquant sur le bouton "Ajouter quelqu'un".Quel que soit le compte d'utilisateur que vous choisissez, assurez-vous qu'il a un mot de passe très fort, car un mot de passe faible pourrait être craqué par une simple attaque de dictionnaire.
Lorsque vous avez sélectionné votre utilisateur, cliquez sur le bouton "Suivant".
Sur la page suivante, sélectionnez l'option "Par Internet" pour autoriser les connexions VPN sur Internet. C'est probablement la seule option que vous verrez ici, mais vous pouvez également autoriser les connexions entrantes via un modem d'accès à distance si vous avez le matériel d'accès à distance.
Ensuite, vous pouvez sélectionner les protocoles de réseau qui doivent être activés pour les connexions entrantes. Par exemple, si vous ne souhaitez pas que les personnes connectées au VPN aient accès aux fichiers et aux imprimantes partagés sur votre réseau local, vous pouvez désactiver l'option «Partage de fichiers et d'imprimantes pour les réseaux Microsoft».
Une fois les choses configurées, cliquez sur le bouton "Autoriser l'accès".
Windows configure ensuite l'accès pour les comptes d'utilisateur que vous avez choisis, ce qui peut prendre quelques secondes.
Et à ce stade, votre serveur VPN est opérationnel, prêt à recevoir des demandes de connexion entrantes. Si vous souhaitez désactiver le serveur VPN ultérieurement, vous pouvez simplement revenir à la fenêtre "Connexions réseau" et supprimer l'élément "Connexions entrantes".
Configuration du routeur
Si vous vous connectez à votre nouveau serveur VPN sur Internet, vous devez configurer la redirection de port afin que votre routeur sache envoyer du trafic de ce type vers le bon PC.Connectez-vous à la page de configuration de votre routeur et transférez le port 1723 à l'adresse IP de l'ordinateur sur lequel vous avez configuré le serveur VPN.Pour plus d'instructions, consultez notre guide sur la façon de transférer les ports sur votre routeur.
Pour une sécurité maximale, vous pouvez créer une règle de redirection de port qui transmet un "port externe" aléatoire-comme 23243-à"Port interne" 1723 sur votre ordinateur. Cela vous permettra de vous connecter au serveur VPN en utilisant le port 23243, et vous protégera contre les programmes malveillants qui analysent et tentent de se connecter automatiquement aux serveurs VPN s'exécutant sur le port par défaut.
Vous pouvez également utiliser un routeur ou un pare-feu pour autoriser uniquement les connexions entrantes provenant d'adresses IP spécifiques.
Pour vous assurer que vous pouvez toujours vous connecter au serveur VPN, vous pouvez également configurer un service DNS dynamique tel que DynDNS sur votre routeur.
Connexion à votre serveur VPN
Pour vous connecter au serveur VPN, vous aurez besoin de l'adresse IP publique de votre ordinateur( adresse IP de votre réseau sur Internet) ou de son adresse DNS dynamique si vous configurez un service DNS dynamique.
Quelle que soit la version de Windows que vous utilisez sur la machine pour la connexion, vous pouvez simplement appuyer sur Démarrer, taper "vpn", puis sélectionner l'option qui apparaît. Dans Windows 10, il s'appellera «Changer les réseaux privés virtuels( VPN)». Dans Windows 7, il s'appelle «Configurer une connexion VPN( Virtual Private Network)».
Lorsqu'on vous le demande, donnez un nom pour la connexion( tout ce qui va faire) et l'adresse Internet( cela peut être un nom de domaine ou une adresse IP).
Pour plus d'instructions sur la connexion - y compris certaines des options avancées que vous pouvez choisir - consultez notre guide complet sur la connexion à un VPN sous Windows.