18Jul
Windows har den inbyggda förmågan att fungera som VPN-server med hjälp av punkt-till-punkt-tunnelsprotokollet( PPTP), även om det här alternativet är något dolt. Så här hittar du det och ställer in VPN-servern.
Installera en VPN-server kan vara användbar för att ansluta till ditt hemnätverk på vägen, spela LAN-spel med någon eller säkra din webbläsning på en offentlig Wi-Fi-anslutning - några av de många anledningarna du kanske vill användaVPN.Detta trick fungerar på Windows 7, 8 och 10. Servern använder punkt-till-punkt tunnelsprotokollet( PPTP.)
Obs! Vissa personer som har uppdaterat till Windows 10 Creators Update har problem med att skapa en VPN-server misslyckaseftersom Routing och Remote Access Service inte startar. Detta är ett känt problem som ännu inte har åtgärdats genom uppdateringar. Men om du är bekväm att redigera ett par registernycklar finns det en lösning som verkar fixa problemet för de flesta. Vi håller det här inlägget uppdaterat om problemet blir formellt fixat.
Begränsningar
Även om det här är en ganska intressant funktion, kan det hända att det inte är det perfekta valet att konfigurera en VPN-server. Det har vissa begränsningar:
- Du behöver förmågan att vidarebefordra portar från din router.
- Du måste exponera Windows och en port för PPTP VPN-servern direkt till Internet, vilket inte är idealiskt ur säkerhetssynpunkt. Du bör använda ett starkt lösenord och överväga att använda en port som inte är standardporten.
- Det här är inte lika enkelt att installera och använda som programvara som LogMeIn Hamachi och TeamViewer. De flesta kommer förmodligen att bli bättre med ett mer komplett mjukvarupaket som de erbjuder.
Skapa en VPN-server
För att skapa en VPN-server i Windows måste du först öppna fönstret "Network Connections".Det snabbaste sättet att göra detta är att klicka på Start, skriv "ncpa.cpl" och klicka sedan på resultatet( eller tryck på Enter).
I fönstret "Network Connections" trycker du på Alt-tangenten för att visa de fullständiga menyerna, öppna menyn "File" och välj sedan alternativet "Ny inkommande anslutning".
Välj sedan användarkonton som kan anslutas externt. För att öka säkerheten kanske du vill skapa ett nytt, begränsat användarkonto snarare än att tillåta VPN-inloggningar från ditt primära användarkonto. Du kan göra det genom att klicka på knappen "Lägg till någon".Oavsett användarkonto du väljer, se till att det har ett mycket starkt lösenord, eftersom ett svagt lösenord kan knäckas av en enkel ordboksattack.
När du har valt din användare klickar du på knappen "Nästa".
På nästa sida väljer du alternativet "Via Internet" för att tillåta VPN-anslutningar via Internet. Det är förmodligen det enda alternativet du ser här, men du kan också tillåta inkommande anslutningar via ett uppringt modem om du har uppringd hårdvara.
Därefter kan du välja nätverksprotokoll som ska vara aktiverade för inkommande anslutningar. Om du exempelvis inte vill att personer som är anslutna till VPN ska ha tillgång till delade filer och skrivare i ditt lokala nätverk, kan du inaktivera alternativet "Fil och skrivardeling för Microsoft-nätverk".
När du har skapat saker klickar du på "Tillåt åtkomst" -knappen.
Windows konfigurerar sedan åtkomst för de användarkonton du valt - vilket kan ta några sekunder.
Och nu är din VPN-server igång, redo att ta emot inkommande anslutningsförfrågningar. Om du vill inaktivera VPN-servern i framtiden kan du helt enkelt återgå till fönstret "Network Connections" och radera objektet "Incoming Connections".
Router Setup
Om du ansluter till din nya VPN-server via Internet måste du ställa in port vidarebefordran så att routern vet att du skickar trafik av den typen till rätt dator. Logga in på routerns installationssida och vidarebefordra porten 1723 till IP-adressen till datorn där du ställer in VPN-servern. För mer instruktioner, kolla in vår guide för hur du vidarebefordrar portar på din router.
För maximal säkerhet, kanske du vill skapa en regel för vidarebefordran av portar som vidarebefordrar en slumpmässig "extern port" - som 23243-till"Intern port" 1723 på din dator. Det här låter dig ansluta till VPN-servern med port 23243 och skydda dig från skadliga program som skannar och försöker ansluta automatiskt till VPN-servrar som körs på standardporten.
Du kan också överväga att använda en router eller brandvägg för att bara tillåta inkommande anslutningar från specifika IP-adresser.
För att du alltid kan ansluta till VPN-servern kanske du också vill skapa en dynamisk DNS-tjänst som DynDNS på din router.
Anslutning till din VPN-server
För att ansluta till VPN-servern behöver du datorns offentliga IP-adress( ditt nätverks IP-adress på Internet) eller dess dynamiska DNS-adress om du skapar en dynamisk DNS-tjänst.
I vilken version av Windows du använder på maskinen som gör anslutningen, kan du bara klicka på Start, skriv "vpn" och välj sedan det alternativ som visas. I Windows 10 heter det "Ändra virtuella privata nätverk( VPN)." I Windows 7 heter det "Skapa ett virtuellt privat nätverk( VPN) -anslutning.
När du blir tillfrågad, ange ett namn för anslutningen( allting kommer att göra) och Internetadressen( det här kan vara ett domännamn eller en IP-adress).
För mer instruktioner om anslutning - inklusive några av de avancerade alternativen du kan välja - kolla in vår fullständiga guide för hur du ansluter till en VPN på Windows.
