18Jul
Windows má zabudovanú schopnosť pracovať ako server VPN pomocou protokolu tunelovania typu point-to-point( PPTP), hoci táto možnosť je skôr skrytá.Tu je postup, ako ho nájsť a nastaviť svoj VPN server.
Nastavenie VPN servera by mohlo byť užitočné pre pripojenie k domácej sieti na ceste, hranie LAN hier s niekým alebo zabezpečenie prehliadania webu na verejnom Wi-Fi pripojení - niekoľko z mnohých dôvodov, prečo by ste mohli používaťVPN.Tento trik funguje na systémoch Windows 7, 8 a 10. Server používa tunelovací protokol point-to-point( PPTP).
Poznámka: Niektorí ľudia, ktorí aktualizovali aktualizáciu Windows 10 Creators, majú problém pri vytváraní servera VPNpretože služba smerovania a vzdialeného prístupu sa nespustí.Ide o známy problém, ktorý ešte nebol opravený prostredníctvom aktualizácií.Ak však chcete upraviť niekoľko kľúčov databázy Registry, je to riešenie, ktoré vyrieši problém pre väčšinu ľudí.Tento prípad bude aktualizovaný, ak bude problém formálne odstránený.Obmedzenia
Zatiaľ čo toto je celkom zaujímavá funkcia, nastavenie VPN servera nemusí byť tou ideálnou voľbou pre vás. To má určité obmedzenia:
- Budete potrebovať možnosť presmerovania portov z vášho smerovača.
- Musíte vystaviť Windows a port pre PPTP VPN server priamo na Internet, ktorý nie je z bezpečnostného hľadiska ideálny. Mali by ste použiť silné heslo a zvážte použitie portu, ktorý nie je predvoleným portom.
- Toto nie je také jednoduché nastaviť a používať ako softvér ako LogMeIn Hamachi a TeamViewer. Väčšina ľudí bude pravdepodobne lepšie s kompletnejším softvérovým balíkom, ako je táto ponuka.
Vytvorenie VPN servera
Ak chcete vytvoriť VPN server v systéme Windows, musíte najskôr otvoriť okno "Sieťové pripojenia".Najrýchlejší spôsob, ako to urobiť, je stlačiť tlačidlo Štart, napíšte "ncpa.cpl" a potom kliknite na výsledok( alebo stlačte kláves Enter).
V okne "Sieťové pripojenia" stlačte kláves Alt na zobrazenie plných ponúk, otvorte menu "Súbor" a potom zvoľte možnosť "Nové prichádzajúce pripojenie".
Ďalej vyberte používateľské kontá, ktoré sa môžu vzdialene pripojiť.Ak chcete zvýšiť bezpečnosť, možno budete chcieť vytvoriť nový, obmedzený používateľský účet, a nie povoliť prihlasovanie VPN z primárneho používateľského účtu. Môžete to urobiť kliknutím na tlačidlo "Pridať niekoho".Bez ohľadu na užívateľský účet, ktorý si vyberiete, uistite sa, že má veľmi silné heslo, pretože slabé heslo môže byť napadnuté jednoduchým slovníkom.
Keď máte vybraného používateľa, kliknite na tlačidlo "Ďalej".
Na ďalšej stránke vyberte možnosť "Prostredníctvom internetu", čím povolíte pripojenie VPN cez internet. To je pravdepodobne jediná možnosť, ktorú uvidíte tu, ale môžete tiež povoliť prichádzajúce pripojenia cez dial-up modem, ak máte hardvér dial-up.
Ďalej môžete vybrať sieťové protokoly, ktoré by mali byť povolené pre prichádzajúce pripojenia. Ak napríklad nechcete, aby ľudia pripojení k VPN mali prístup k zdieľaným súborom a tlačiarňam vo vašej lokálnej sieti, môžete zakázať možnosť "Zdieľanie súborov a tlačiarní pre siete Microsoft".
Keď máte nastavené veci, kliknite na tlačidlo "Povoliť prístup".
Systém Windows konfiguruje prístup pre zvolené používateľské účty - čo môže trvať niekoľko sekúnd.
V tomto okamihu je váš VPN server v prevádzke a je pripravený prijať prichádzajúce požiadavky na pripojenie. Ak chcete v budúcnosti zakázať server VPN, jednoducho sa môžete vrátiť do okna "Sieťové pripojenia" a odstrániť položku "Prijaté pripojenia".Nastavenie smerovača
Ak sa pripájate k vášmu novému VPN serveru cez Internet, budete musieť nastaviť presmerovanie portov tak, aby váš smerovač vie odoslať prevádzku takéhoto typu na správny počítač.Prihláste sa na stránku s nastavením smerovača a presmerujte port 1723 na adresu IP počítača, na ktorom ste nastavili server VPN.Ďalšie pokyny nájdete v našej príručke o tom, ako presmerovať porty na smerovači.
Pre maximálnu bezpečnosť môžete vytvoriť pravidlo presmerovania portu, ktoré presmeruje náhodný "externý port" - napríklad 23243 - na"Vnútorný port" 1723 v počítači. To vám umožní pripojiť sa na server VPN pomocou portu 23243 a ochráni vás pred škodlivými programami, ktoré skenujú a pokúšajú sa automaticky pripojiť k serverom VPN bežiacim na predvolenom porte.
Môžete tiež zvážiť použitie smerovača alebo brány firewall na povolenie prichádzajúcich spojení iba z určitých IP adries.
Aby ste sa ubezpečili, že sa môžete vždy pripojiť na server VPN, možno budete chcieť na svojom smerovači nastaviť aj dynamickú službu DNS, ako je DynDNS.
Pripojenie k serveru VPN
Ak sa chcete pripojiť k serveru VPN, budete potrebovať verejnú IP adresu vášho počítača( IP adresu vašej siete na internete) alebo jeho dynamickú adresu DNS, ak nastavíte dynamickú službu DNS.
V akejkoľvek verzii systému Windows, ktorú používate na pripojenie zariadenia, môžete jednoducho stlačiť tlačidlo Štart, zadajte "VPN" a potom zvoľte možnosť, ktorá sa zobrazí.V systéme Windows 10 bude pomenovaný "Zmena virtuálnych súkromných sietí( VPN)". V systéme Windows 7 sa nazýva "Nastavenie pripojenia virtuálnej privátnej siete( VPN).
Po požiadaní zadajte názov spojenia( čokoľvek urobí) a internetovú adresu( môže to byť názov domény alebo IP adresa).
Ďalšie pokyny na pripojenie - vrátane niektorých rozšírených možností, ktoré si môžete vybrať - nájdete v našom úplnom návode na pripojenie k VPN v systéme Windows.
