Özelleştirme ve yönlendirici Windows 7'de VPN sunucusunda VPN Sunucu oluşturmak

Bugüne kadar deşifre demektir VPN, olarak belirtilen özel sanal ağlar, Özel Sanal Ağ , kimse şaşıracaksınız. Ancak, her kullanıcı aynı "yedi" nasıl hepsi çalıştığını biliyorum. Windows 7'nin VPN sunucusu, nasıl yükleneceği ve kendi fonlarını ve üçüncü parti programları kullanarak yapılandırmak için bakalım.

VPN nedir?

Temelleri ile başlayalım. VPN-sunucu oluşturma aslında ne olduğuna dair bir anlayış olmadan yapamaz. Görünüşe göre, her kullanıcı benzer bir sorunla karşı karşıya ve bir şeyin ne tam olarak farkında.

Bir sanal sunucu - bu bilgisayar terminalleri, dizüstü bilgisayarlar ve hatta mobil cihazlar bir dizi kabloları birbirleriyle kombine edilmiş sanki internet bağlantısı dayanan bağımsız özel ağ oluşturmak için olanak sağlayan bir araçtır. Ama bu durumda biz sanal kablolar bahsediyoruz.

Neden VPN sunucusu gereklidir?

Bu teknolojinin avantajları, birçok veri bağlantısı ve iletim güvenliği açısından geriye bir adım gibi görünüyor, ama çoğu zaman korumalı sanal ağ zamanki "lokalku" çok daha güçlüdür.

Buna ek olarak, VPN bağlantıları kullanıldığında, kullanıcı tüm dünyada dağılmış ayrı ayrı terminaller arasında veri alışverişi yapabilir. evet, evet! VPN-sunucu bağlantısı yöntemi coğrafi konumlarından bağımsız olarak, bilgisayarlar veya mobil cihazların bir sanal ağ birleştirmek olabilir.

Ama oyuncular için genellikle bir nimettir. VPN sunucusunun kurulmasından sonra, kolayca Brezilya gibi oyuncularla bir takım Counter Strike türü üzerinde herhangi bir komut "rpg" geçebilir düşünün. Ama bu mümkün kılmak ve hakkında teorik bilgi gerektiren amacıyla Sanal Özel Ağ. Şimdi anlıyorum eder, neyi daha ayrıntılı olarak Windows 7 VPN sunucusunun oluşturma ve özelleştirme.

Bu bir sanal sunucu oluşturma bütün süreci basitçe mantıklı değil anlamadan, çeşitli önkoşullar dikkat etmelidir.

Windows 7 üzerinde VPN sunucusu: ne dikkat etmelidir?

Her şeyden önce, her kullanıcı Windows 7'de, bağlantıda bazı sınırlamalar olduğunu açıkça bilmeliyiz bir ev terminalinde bir sanal sunucunun oluşturulmasında devreye girer. Sunucu tarafından oluşturulan tek bir iletişim oturumunda yalnızca bir kullanıcı bağlanabilir gerçeği. Ve bu engel öz kaynaklar sistemi etrafında imkansızdır.

Prensip olarak, bir seçenek olarak, sorunu çözmeye yardımcı olacak özel bir (ama resmi olmayan) yama, kurulumunu kullanabilirsiniz. Eğer bakış, Windows lisanslama noktası ile normal bir işçi VPN sunucusunu oluşturmanın sorunu yaklaşım Öte yandan, "yedi" sunucu sürümü (Windows Server) kullanmak daha iyidir. Çok az insan biliyorum ama Windows 7 bir sürüm çok olduğu için öyle.

, Windows araçları VPN Server Oluşturma: yönlendirici ayarları

Şimdi, ilk kavram ve soruların açıklaması sonrasında, doğrudan bir sunucu oluşturabilirsiniz. Bir örnek olarak, Zyxel Keenetic cihazı gerektirir ilk kurulum, düşünün. Bu tür cihazlar kullanılması durumunda VPN sunucusu ayarları için (özellikle önceden yüklenmiş firmware NDMS olmadan durumunda) oldukça farklıdır.

İşte yakalamak is o temeli için tüm PPTE protokol sistem bu durumda durumda sunulan bir değiştirilmiş biçimiyle MPTE, yapma imkansız eşzamanlı erişim sunucusu tarafından birden fazla kullanıcı. firmware bu sorunu aşmak için izin verir. onun Yükleme tamamlandıktan sonra, erişim on eşzamanlı kullanıcı seviyesinde verilir.

Programı yükledikten sonra, Uygulama Merkezi sonradan erişim ve şu anda PPTE protokolünü kullanan müşteriler tarafından sağlanan IP adreslerinin havuzunun sorumlu olacak "İnternet merkezini Keenetic" kurmak gerekir VPN sunucusu bileşeni, görünmelidir görüyoruz.

Ne bu durumda en ilginç 24 bit maskesiyle kabul kavşak adresleri olduğunu. örneğin, aralık ayarlarken Yani,, 192.168.0.10 - Ev seçeneğine bağlayan tek bir istemci makine için 192.168.0.20 VPN sunucu adresi 192.168.0.51 olarak ayarlanabilir.

Ancak hepsi bu değil. (Bu durumda Zyxel olarak) yönlendirici VPN sunucusu hesabına Keenetic aracılığıyla münhasıran erişim anlamına gelir. bu erişime etkinleştirmek için VPN kullanıcı erişimini sağlamak için gereklidir. Bu kutuya bir kene müteakip yüklemesiyle "uchetki" tıklayarak yapılır.

Bu bağlamda bir diğer avantajı, tek bir kullanıcı adı ve şifre Keenetic VPN sunucusu erişilebilir olacak Birden fazla müşteri hesabı için kullanılabilir olmasıdır. en Bu bağlantının bir başka özelliğine dikkat edelim. Bu VPN sunucusu dahili yerel değil, aynı zamanda Zyxel temelinde oluşturulan harici ağlara sadece erişebilir olmasında yatmaktadır. Böylece Keenetic hesabı üzerinden bağlı olan herhangi bir istemci makineye uzaktan erişim elde etmek mümkündür.

ilk adımlar

Şimdi soru, yönlendirici VPN-sunucusunun nasıl yapılandırılacağı, bir kenara bırakın ve en "işletim sistemleri" doğrudan geçin.

Önce standardında bulunan ağ yönetimi ve Paylaşım Merkezi'nin bir bölümünü, kullanmaya gerek "Denetim Masası". Gelen Üst menü seçeneğini bölüm "Dosya" (eğer is not görüntülenir EnTER Alt tuşuna), ardından tıklama ile çizgi yeni gelen bağlantısı.

Sonra varsayılan olarak Vpnuser adlandırılacak olan yeni bir kullanıcı, kullanmak gerekir. Daha sonra, (bağlantıyı etkilemediği sürece tam adı, boş bırakılabilir) tüm gerekli alanları doldurun ve sonra (tam tesadüf olmalı) şifreyi girin ve onaylayın. Daha fazla kullanıcı eklemek istiyorsanız, yukarıdaki prosedürü tekrarlayın.

Şimdi, yeni bir pencerede, o zaman en önemli adımlardan biri geçebiliriz, internet üzerinden erişim türünü belirtmek gerekir - yani, TCP / IP protokolünü kurmak için, böyle iyi tanımlanmış parametreler olmadan Windows üzerinde VPN sunucusu sadece olmaz çalıştıkları için.

IPv4 protokolü yapılandır

IPv6 tüm sağlayıcılar tarafından desteklenmez olarak Aslında, çoğu durumlarda, protokolün bu sürümüdür. destek hala varsa, akort versiyonları 4 ve 6 çok farklı olmayacaktır.

Yani, açıkça IP adreslerini belirtmek ve istenen aralık kayıt ağa ilk arayanın erişim noktası protokolü özelliklerini etkinleştirin ve sonra seçmek için kullanılmalıdır. Gelecekte aynı anda birden çok kullanıcı bağlanabilmek için bu yapılır. İşlem sonrası sadece butonlara «Tamam» tıklayın. Hepsi - Sunucu oluşturulur. Ama bu hepsi bu değil. Hala onlar için erişim VPN sunucu istemci terminalleri yapılandırmanız gerekir.

istemci makineleri yapılandırma

Şimdi "Kontrol Paneli" sanal sunucuya bağlantı yapmak için beklenen bir bilgisayar terminali, üzerinde Denetim Merkezi "Ana" başlayacağı etkinleştirilmesinden sonra, yeni bir bağlantı seçebilir Ağ ve Paylaşım Merkezi, ayarları kullanmak gerekir. VPN için varolan bağlantıyı kullanarak - Sonra, sonra iş istasyonuna bağlantı türünü seçin ve.

Şimdi en önemli nokta - VPN sunucusu adresi. Bu durumda, sunucu üzerinde taranmış adresini kullanabilir veya alan adı girebilirsiniz. Özellikle saat ayarını israf etmemeyi, acil bağlantı için öneri atlanabilir.

Sonraki giriş için veri depolama belirtmek - Artık VPN sunucusu ve optsialno oluştururken belirtildi bir kullanıcı adı ve şifre girişine kalır. Bu prosedürde tamamlanır. Sunucu aktifse, sanal bir ağa bağlantı yapabilirsiniz.

Parametreler güvenlik duvarları

Ama her şey doğru yapıldığında bile, bazen bazı sorunlar olabilir. Çoğu zaman, böyle bir bağlantı da, güvenlik sistemine ilişkin daha doğrusu kendi Windows araçlarını, yerleşik bir güvenlik duvarı (firewall) göründüğü kadar garip, bloke edilebilir.

sorunları önlemek için, bir bağlantı simgeleri bulmak için aynı ağ yönetim merkezi gereklidir. müşteri için bu sunucu için, RAS ise - VPN. Her iki terminal bir ev ağına erişim türünü göstermek sen seçeneği tıkladığınızda sadece kalır. Hepsi bu.

port yönlendirme

portlar üzerinde daha zor başa. Sorun özellikle sadece gerekli VPN portları açmak mümkün değildir ADSL modem ile ilgilidir. Bu ayarları yapılandırma, el gerekir.

Burada yine o adresi gereklidir yöneltici ayarları. Kural olarak, VPN bağlantı talimat cihazına belgelerinde olduğunu. Windows sistemler o GRE kilidini mümkün olursa 1723 değerine sahip TCP kullanmak da dikkati çekiyor, kullanımı arzu edilir.

hata 807

Doğal olarak, artık parametreleri kurulan VPN sunucusu yeniden olabilir, ancak, kesinlikle gerçek belası ilk defa bu tip bağlantıların oluşturulması ile karşı karşıya olan tüm kullanıcılar olduğuna inanılan, sayı 807 de bir hata oluştuğunu gösterir.

Ondan kurtulmak için, sunucu üzerinde istemci makine ve port ayarlarına alanlar IP adreslerinin doğru doldurma sağlamak başlamalıdır.

Buna ek olarak, uzaktan erişim hizmeti aktif olması gerekiyor. menüsünden "Çalıştır» (Win + R) ve sonra yönlendirme ve uzaktan erişim bölümünü seçerek girilen services.msc komutu ile olabilir durumunu kontrol edin. Orada belirtilen ve erişim otomatik tip çalışma durumu edilmelidir.

sorun varsa Aşırı bir durumda, hatta kendine bağlanmayı deneyebilirsiniz. Bunu yapmak için, sadece bir IP 127.0.0.1 olarak gösterilir yeni bir müşteri bağlantısı oluşturmak.

Bu yardımcı olmazsa, etkin dış bağlantının takip edebiliyoruz portscan.ru gibi bazı çevrimiçi kaynağı yardım isteyebilirsiniz (değerini 1723 ve daha sonra kullanılan test başlangıç yazmak için kutuyu bağlamak için). doğru yapılırsa Ama, olumlu sonuç uzun sürmez. Aksi takdirde router ve sanal sunucunun ayarlarını kontrol etmek gereklidir.

Üçüncü taraf programlar

Tabii ki, kullanıcıların çoğunun, uzak bu tür ayarlarından, tüm bu yüzden, konuşamayacak kadar Homegrown, görünebilir. Ne kolay olabilir özel otomatik programlar kullanarak VPN sunucusu yapılandırmak için.

En popüler birini düşünün. Bu SecurityKISS denir. basit ayarlayın. Ardından, kullanıcı minimum başlangıç ayarlarını yapmak ve bazı ilgili veri girmek istenecektir bundan sonra yapılmalıdır uygulamayı çalıştırmak. Kendi IP belirtmek gerekir. ipconfig / all - bu ipconfig komutu ile olabilir ve ağdaki birkaç terminallerinde olabilir öğrenin.

Bu SecurityKISS-istemci için ana öneri sunucuları listesinden, bağlantı kurmak bekleniyor terminale yakın bir coğrafyada en yakın olan birini seçmektir. Bu durumda sunucunun oluşturulması gitmez unutmayın - Bağlantı mevcut sunucuları tarafından yapılabilir. Bu, yukarıda tarif edilen tüm işlemler, ürünün kullanıcıya hafifletir.

Dünyada nerede olduğunu sunucuya bağlanmak için önceden oluşturulmuş ve genel olarak, kesinlikle hiçbir fark etti. İyi bir yüksek hızlı iletişim sayesinde bile coğrafi konum önemli bir rol oynamaz.

sonucu nedir?

Prensip olarak, bu soru VPN sunucusu oluşturmak ve bitiş olabilir. Ancak, bilgisayar sistemlerinin birçok kullanıcı bazı küçük farklılıklara dikkat edilmelidir. Aslında aynı "Seven", doldurulacak bazı alanlarda veya satır isimlerinin sürümüne bağlı adlarında farklı olabilir, olmasıdır. Buna ek olarak, Windows 7'nin bazı "kreknutye" versiyonları yer kazanmak ve bazı işlevler devre dışı bırakılmış onları verimliliği artırmak amacıyla oldukça sınırlı seçenekler olabilir. Bu tam olarak aynı endişeleri ve kontroller olan ağ bağlantıları global düzeyde. süper yönetici düzeyinde erişim haklarını bile varlığını kaydetmeyin. Üstelik - Yerel Grup İlkesi veya genel olarak onların çiftleri olan kayıt, içinde parametrelerinde, gerçekten özelleştirmek için alamadım.

VPN-sunucu yaratma konusuna dönersek, bu, işin garibi, bu teknoloji olduğunu eklemek kalması uzak ondan olan bir rakip ile bir oyun oynamak istiyorum oyuncular için yararlı olmadığı sürece çoğu durumda, sahipsiz kalır. Sistem yöneticileri, belki de bu bağlantı kendisi olsa ve 128 bit şifreleme sistemini kullanması nedeniyle, hala veri kaybı veya güvenli değildir, yararlı değildir yetkisiz erişime sanal ağa. Yani VPN-sunucu oluşturmak ya da değil - bu özel bir konu.

Ancak, Windows sistemleri için ayarlar özellikle eğitimsiz bir kullanıcı açısından oldukça karmaşıktır. En basit bağlantısı için ücretsiz indirebilir ve otomatik olarak ayarlayabilir VPN istemcisi, kullanmak daha iyidir. Ve onlarla bir sorun yanlış eylemlerin komisyon küresel "nin toplama" doludur sistem yapılandırmasında değişiklik olan çok daha azdır yoktur.

Eğer sonuçta penetrasyon tehditlerine karşı kendi terminallerini koruyabilir bu ağlara bağlanma şeklini bilmeden, çünkü Bununla birlikte, bu konuda bilgi, her kullanıcıya alınmalıdır. Bazen etkin bir Internet bağlantısı ile, kullanıcı bile onun makine ağa bağlı olduğunu şüpheli olamaz ve o risk düzeyini belirlemektir ve güvenlik olamaz.