18Jul
Windows ima vgrajeno zmožnost, da deluje kot VPN strežnik z uporabo protokola za točkovno točko( PPTP), čeprav je ta možnost nekoliko skrita. Kako najti in nastaviti vaš strežnik VPN.
Nastavitev strežnika VPN bi lahko bila uporabna za povezavo z domačim omrežjem na cesti, igranje iger v omrežju z nekom ali zaščito spletnega brskanja v javni povezavi Wi-Fi - nekaj od številnih razlogov, zaradi katerih bi morda želeli uporabitiVPN.Ta trik deluje v operacijskih sistemih Windows 7, 8 in 10. Strežnik uporablja protokol tunneling point-to-point( PPTP.)
Opomba: nekateri ljudje, ki so posodobili posodobitev za Windows 10 Creators, imajo težave pri ustvarjanju strežnika VPNker se storitev usmerjanja in oddaljenega dostopa ne začne. To je znana težava, ki še ni bila popravljena s posodobitvami.Če pa vam je udobno urejanje nekaj ključev registra, obstaja rešitev, ki se zdi, da težavo odpravite za večino ljudi. To objavo bomo posodabljali, če se bo problem formalno odpravil.
Omejitve
Čeprav je to precej zanimiva funkcija, nastavitev strežnika VPN na ta način morda ni idealna izbira za vas. Ima nekaj omejitev:
- Potrebovali boste možnost, da pošljete vrata iz vašega usmerjevalnika.
- Windows in vrata za PPTP VPN strežnik morate izpostaviti neposredno na internet, kar ni idealno z varnostnega stališča. Morate uporabiti močno geslo in razmislite o uporabi pristanišča, ki ni privzeta vrata.
- To ni tako enostavno nastaviti in uporabljati kot programska oprema, kot so LogMeIn Hamachi in TeamViewer. Večina ljudi bo verjetno bolje s popolnejšim programskim paketom, kot je ta ponudba.
Ustvarjanje strežnika VPN
Če želite ustvariti strežnik VPN v operacijskem sistemu Windows, boste najprej morali odpreti okno »Omrežne povezave«.Najhitrejši način za to je zadetek Start, vnesite »ncpa.cpl« in nato kliknite rezultat( ali pritisnite Enter).
V oknu »Omrežne povezave« pritisnite tipko Alt, da prikažete celotne menije, odprete meni »Datoteka« in nato izberete možnost »Nova dohodna povezava«.
Nato izberite uporabniške račune, ki se lahko povezujejo na daljavo.Če želite povečati varnost, boste morda želeli ustvariti nov, omejen uporabniški račun, ne pa dovoliti VPN prijavo iz vašega glavnega uporabniškega računa. To lahko storite tako, da kliknete gumb »Dodaj osebo«.Ne glede na izbrani uporabniški račun, poskrbite, da ima zelo močno geslo, saj lahko šibko geslo razbije enostaven slovarski napad.
Ko imate izbranega uporabnika, kliknite gumb "Naprej".
Na naslednji strani izberite možnost »Z internetom«, da omogočite povezave VPN prek interneta. To je verjetno edina možnost, ki jo boste videli tukaj, vendar lahko dovolite tudi dohodne povezave prek dial-up modema, če imate klicno strojno opremo.
Nato lahko izberete omrežne protokole, ki jih je treba omogočiti za dohodne povezave.Če na primer ne želite, da imajo ljudje, ki so povezani z VPN, dostop do datotek v skupni rabi in tiskalnikov v vašem lokalnem omrežju, lahko onemogočite možnost »Skupna raba datotek in tiskalnikov za Microsoftove mreže«.
Ko imate nastavljene stvari, kliknite gumb »Dovoli dostop«.
Windows nato konfigurira dostop za uporabniške račune, ki ste jih izbrali, kar lahko traja nekaj sekund.
In v tem trenutku je vaš VPN strežnik vklopljen, pripravljen za sprejemanje zahtev za dohodne povezave.Če želite v prihodnosti onemogočiti strežnik VPN, lahko preprosto vrnete v okno »Omrežne povezave« in izbrišete element »Dohodne povezave«.
Router Setup
Če se povezujete s svojim novim strežnikom VPN preko interneta, boste morali nastaviti posredovanje vrat, tako da vaš usmerjevalnik pozna, da pošlje promet temu vrsti na pravi računalnik. Vpišite se v nastavitveno stran vašega usmerjevalnika in vrata 1723 naprej do naslova IP računalnika, kjer ste nastavili strežnik VPN.Če želite več navodil, si oglejte navodila za posredovanje vrat v usmerjevalniku.
Za največjo varnost boste morda želeli ustvariti pravilo za posredovanje vrat, ki posreduje naključno "zunanje pristanišče" - tako kot 23243-to"Notranja vrata" 1723 na vašem računalniku. S tem boste lahko s strežnikom 23243 vzpostavili povezavo s strežnikom VPN in vas zaščitili pred zlonamernimi programi, ki skenirajo in poskušajo samodejno povezati strežnike VPN, ki se izvajajo v privzetem pristanišču.
Prav tako lahko uporabite usmerjevalnik ali požarni zid, da dovolite le dohodne povezave s specifičnih naslovov IP.
Če želite zagotoviti, da se lahko vedno povežete s strežnikom VPN, boste morda želeli nastaviti dinamično storitev DNS, kot je DynDNS na vašem usmerjevalniku.
Povezava s strežnikom VPN
Če želite vzpostaviti povezavo s strežnikom VPN, boste potrebovali javni IP naslov vašega računalnika( IP naslov vašega omrežja na internetu) ali njegov dinamični naslov DNS, če nastavite dinamično storitev DNS.
V kateri koli različici operacijskega sistema Windows, ki jo uporabljate na napravi, ki se povezuje, lahko preprosto pritisnete Start, vnesete »vpn« in nato izberete možnost, ki se prikaže. V operacijskem sistemu Windows 10 bo imenovan »Spreminjanje navideznih zasebnih omrežij( VPN).« V operacijskem sistemu Windows 7 se imenuje »Nastavitev povezave navideznega zasebnega omrežja( VPN)«.
Na vprašanje, navedite ime povezave( kaj bo storilo) in internetni naslov( to je lahko domensko ime ali IP-naslov).
Za več navodil za povezovanje, vključno z nekaterimi naprednimi možnostmi, ki jih lahko izberete, si oglejte celoten vodnik o povezovanju z VPN v sistemu Windows.