Personalizar e crear VPN-Server en Windows 7. VPN-servidor no router

Ata a data, privada virtual redes, denotado como VPN, o que significa descifrar o Virtual Network of Private , ninguén será sorprendido. Con todo, non todos os usuarios ao mesmo "sete" sabe como todo funciona. Imos ver o que o VPN-servidor en Windows 7, como instalar e configurar a usar os seus propios fondos e programas de terceiros.

¿Que é unha VPN?

Imos comezar co básico. Creando unha VPN-servidor non pode facer sen unha comprensión do que é realmente. Ao parecer, non todo o usuario se depara cun semellante problema, e plenamente consciente do que unha cousa é.

Un servidor virtual - é unha ferramenta que permite que cree rede privada independente con base en conexión coa internet como un número de terminais de ordenador, portátiles ou incluso dispositivos móbiles foron combinadas entre si por cables. Pero neste caso estamos falando de cables virtuais.

Por VPN-servidor é necesaria?

As vantaxes desta tecnoloxía, moitos parecen ser un paso atrás en termos de conectividade de datos e seguridade de transmisión, pero rede virtual miúdo protexidos é moito máis forte que o "lokalku" usual.

Ademais, cando se utiliza unha VPN-conexións o usuario pode trocar datos entre os terminais individuais, que están espallados por todo o mundo. Si, si! método de conexión VPN-servidor é que pode combinar nunha rede virtual de ordenadores ou dispositivos móbiles, con independencia da súa localización xeográfica.

Pero para os xogadores xeralmente é un agasallo de Deus. Imaxina que despois do establecemento do servidor VPN, pode facilmente pasar calquera "rpg" comando do tipo Counter Strike en un equipo con xogadores como o Brasil. Pero para que iso sexa posible, e esixen coñecementos teóricos sobre Virtual Private Network. Agora imos entender, que a creación e personalización de Windows 7 VPN-servidor con máis detalle.

Debe prestar atención a varios requisitos, sen comprender que todo o proceso de creación dun servidor virtual simplemente non ten sentido.

VPN-servidor en Windows 7: o que ten que prestar atención?

Primeiro de todo, cada usuario está utilizada na creación dun servidor virtual nunha casa de terminal deberían estar claramente conscientes de que o Windows 7, hai algunhas limitacións na conexión. O feito de que nunha única sesión de comunicación creado polo servidor poden conectarse a un único usuario. E en torno a este obstáculo recursos propios do sistema é imposible.

En principio, como unha opción, pode utilizar a instalación dunha especial (pero non oficial) de parche, que axudará a resolver o problema. Por outra banda, se tratar o tema da creación dun traballo-VPN-servidor normal con Windows punto de licenzas de vista, é mellor usar o "sete" é a versión do servidor (Windows Server). Poucas persoas saben, pero é para o Windows 7 é unha versión tamén.

Creando unha VPN-servidor significa que Windows: router configure

Agora, tras a descrición do inicio conceptos e cuestións, pode crear un servidor directamente. Como exemplo, considere a configuración inicial, que esixen dispositivo Zyxel Keenetic. VPN-servidor no caso do uso de tales dispositivos é moi diferente á súa configuración (especialmente no caso sen pre-cargado firmware NDMS).

Aquí o problema é que a base para todo o sistema de protocolo PPTE, neste caso, é presentado nun MPTE forma modificada, o que fai imposible para acceder ó mesmo tempo o servidor por varios usuarios. O firmware permite evitar este problema. Trala súa instalación, o acceso é concedido no nivel de dez usuarios simultáneos.

Despois de instalar o programa, consulta Application Center debe aparecer compoñente de servidor VPN, que terá que configurar "centro de Internet Keenetic", que posteriormente será responsable do acceso ea piscina de enderezos IP facilitados polos clientes que actualmente usan o PPTE protocolo.

O que é máis interesante neste caso é enderezos de intersección admisibles con máscara de 24 bits. É dicir, ao definir o intervalo de, por exemplo, 192.168.0.10 - 192.168.0.20 enderezo do VPN-servidor para unha única máquina cliente conectando opción de inicio para pode definirse para 192.168.0.51.

Pero iso non é todo. VPN-servidor no router (neste caso Zyxel) implica o acceso exclusivamente a través da conta Keenetic. Para activar este acceso é necesario para que o usuario o acceso á VPN. Isto faise premendo no "uchetki" coa posterior instalación dunha marca no cadro.

Outra vantaxe desta conexión é que un único usuario e contrasinal se pode usar para varias contas de clientes, que serán accesibles Keenetic VPN-servidor. Imos prestar atención a aínda outra característica desta conexión. Atópase no feito de que a VPN-servidor é capaz de acceder non só a nivel local interna, pero tamén a redes externas creadas en base Zyxel. Así, é posible obter acceso remoto a calquera máquina cliente que está conectado a través da conta Keenetic.

primeiros pasos

Agora a pregunta é, como configurar o VPN-servidor no router, deixar de lado e seguir directamente a maioría dos "sistemas operativos".

Primeiro ten que usar unha sección de xestión de rede e Centro de compartir, situado no estándar "Panel de Control". No menú superior, seleccione a sección "Arquivo" (se non se amosa, prema a tecla Alt), a continuación, prema na liña dunha nova conexión de entrada.

A continuación, ten que usar o novo usuario, que por defecto será nomeado Vpnuser. Logo enche todos os campos obrigatorios (nome completo se pode deixar en branco, xa que non afecta a conexión), e, a continuación, escriba o contrasinal e confirmar (debe ser unha coincidencia completa). Se queres engadir máis usuarios, repita o procedemento anterior.

Agora, nunha nova ventá, ten que especificar o tipo de acceso a través de Internet, entón pode pasar un dos pasos máis importantes, a saber - da orde de protocolo TCP / IP, porque a VPN-servidor en Windows sen eses parámetros ben definidos traballar simplemente non vai.

Configurar protocolo IPv4

De feito, na maioría dos casos é esta versión do protocolo, como IPv6 non está soportado por todos os provedores. O apoio aínda está alí, versións de axuste 4 e 6 non será moi diferente.

Así, debe ser usado para permitir propiedades de protocolo de punto de acceso da primeira chamada á rede, e despois escoller para especificar enderezos IP de forma explícita e rexistrar a franxa desexada. Isto faise para que no futuro pode conectar varios usuarios á vez. Despois do procedemento, só tes que premer sobre o botón «Aceptar». Todos - servidor é creado. Pero iso non é todo. Aínda que configurar os terminais de cliente-servidor VPN, para que o acceso.

Configurar máquinas clientes

Agora nun terminal de ordenador, que se espera para facer unha conexión ao servidor virtual, no "Panel de Control" ten que empregar as opcións do Centro de Control de Rede e Compartir Center, onde pode seleccionar unha nova conexión, despois da activación de que pode iniciar o "Master". A continuación, seleccione o tipo de conexión coa estación de traballo, e logo - usar unha conexión existente para unha VPN.

Agora, o punto máis importante - a dirección do VPN-servidor. Neste caso, pode utilizar a dirección tomada no servidor, ou escriba o nome de dominio. Todo para non perder axuste do tempo, a proposta dunha conexión inmediata pode ser ignorada.

Resta agora para introducir un nome de usuario e contrasinal que foron especificados durante a creación do VPN-servidor e optsialno - especificar o almacenamento de datos para a entrada posterior. Neste procedemento é concluído. Se o servidor está activo, pode facer unha conexión a unha rede virtual.

parámetros firewalls

Pero, aínda que todo o fai correctamente, ás veces pode haber algúns problemas. Moitas veces, tales conexión pode ser bloqueado, por máis estraño que pareza, propia de Windows, como máis precisa, integrada firewall (cortalumes) relacionado ao sistema de seguridade.

Para evitar problemas, é necesario o mesmo centro de xestión de rede para atopar un iconas de conexión. Ao cliente é RAS, ao servidor - VPN. Resta só cando fai clic na opción en ambos os terminais indican o tipo de acceso a unha rede doméstica. Isto é todo.

reenvío de porta

En portas tratar máis difícil. O problema refírese principalmente aos ADSL-módems, que non son simplemente capaz de abrir as necesarias VPN-portas. Establecer esta configuración, ten que manualmente.

Aquí, de novo, é necesario recorrer a configuración do router. Como norma xeral, a instrución VPN conexión na documentación para o seu dispositivo. É interesante notar tamén Windows-sistemas usan o TCP cun valor de 1723 Se é posible desbloquear o GRE, é desexable utilizar.

de erro 807

Por suposto, agora pode reconstruír os parámetros establecidos VPN-servidor, con todo, cre que é un verdadeiro flaxelo absolutamente todos os usuarios que son confrontados coa creación de conexións deste tipo por primeira vez, é a aparición dun erro no número 807.

Para se librar del, ten que comezar a garantir o recheo axeitado dos campos enderezos IP na configuración do servidor cliente e porto do servidor.

Ademais, o servizo de acceso remoto ten que ser activo. Comprobar o seu estado pode ser a través de ordes services.msc entrou no menú "Run» (Win + R), e, a continuación, escoller o enrutamento e sección de acceso remoto. Non debe estar eo estado de funcionamento do tipo automático de acceso.

Nun caso extremo, se hai problemas, pode tentar conectar ata a si mesmo. Para iso, só tes que crear unha nova conexión do cliente, que é indicado como un IP 127.0.0.1.

Se iso non funciona, pode buscar a axuda de algúns recursos en liña como portscan.ru, que son capaces de manter o control de conexión externa activa (por valor de conexión é introducido en 1723, e, a continuación, comezar a usar cheques). Pero, se feito correctamente, un resultado positivo non vai levar moito. Se non, é necesario comprobar a configuración do router eo servidor virtual.

Programas de terceiros

Por suposto, a maioría dos usuarios, lonxe de tales opcións, todo isto pode parecer, por así dicir, tamén homegrown. O que podería ser máis fácil de configurar VPN-servidor usando programas automatizados especiais.

Considero un dos máis populares. Chámase SecurityKISS. Define-lo simple. Logo executar o programa debe ser feita, despois do cal o usuario será invitado a facer unha configuración inicial mínimos e introducir algúns datos relevantes. Debe especificar o seu propio IP. Sabe que pode ser a través do comando IPCONFIG, e en varios terminais na rede - IPCONFIG / all.

A principal recomendación para este SecurityKISS-cliente é a partir da lista de servidores, seleccione aquel que é xeograficamente máis próximo da terminal, que se espera para facer unha conexión. Nótese que, neste caso, a creación do servidor non ir - a conexión pode ser realizada polos servidores existentes. Isto alivia o usuario do produto de todos os procedementos que foron descritas.

Para conectarse ao servidor xa ten creado, e de modo xeral, absolutamente ningunha diferenza onde no mundo é. Cunha boa comunicación de alta velocidade, aínda xeolocalización non xoga un papel significativo.

Cal é o resultado?

En principio, esta cuestión VPN-servidor pode crear e acabado. Con todo, moitos usuarios de sistemas de ordenador que prestar atención a algunhas pequenas discrepancias. O feito é que, dependendo da versión do mesmo "Seven", os nomes dalgúns campos ou liñas a seren cubertos poden diferir en nomes. Ademais, algunhas versións "kreknutye" de Windows 7 pode ter opcións moi limitadas como para aforrar espazo e aumentar a produtividade neles determinadas funcións foron desactivadas. Este é o mesmo problemas e controis conexións de rede a nivel global. Non aforrar aínda a existencia de dereitos de acceso a nivel de administrador super. Ademais - nos parámetros de Política de Grupo Local ou no rexistro, que é en gran parte as súas duplicados, realmente non comeza a personalizar.

Voltar á cuestión da creación VPN-servidor, queda engadir que esta tecnoloxía é, curiosamente, na maioría dos casos permanece non reclamados, a non ser que sexa útil para os xogadores que queren xogar un partido con un adversario que é a partir del lonxe. Os administradores de sistema, quizais, iso non é útil, porque a conexión en si, con todo, e utiliza o sistema de cifrado de 128 bits, aínda non está seguro contra a perda de datos ou o acceso non autorizado á rede virtual. Polo tanto, crear unha VPN do servidor ou non - este é un asunto privado.

Con todo, para os sistemas Windows opcións son moi complexos, especialmente en termos de usuario inexperto. Para a conexión máis simple é mellor usar a VPN para o cliente, que pode descargar de balde, e axustar automaticamente. E hai un problema con eles é moito menos do que con un cambio no sistema de configuración, que está chea de global "reunión" a comisión de malo accións.

Con todo, a información sobre este asunto debe ser levado cada usuario, porque saber como está conectando estas redes, pode chegar a protexer os seus terminais de ameazas de penetración. Ás veces con unha conexión a Internet, o usuario non pode sequera pensar que a máquina está conectada á rede, e el é o de determinar o nivel de risco e seguridade non pode.