Pagina principala » HOWTO » Cum de a crea un server VPN pe computerul dvs. Windows fără a instala orice software

    Cum de a crea un server VPN pe computerul dvs. Windows fără a instala orice software

    Windows are capacitatea integrată de a funcționa ca server VPN utilizând protocolul tunel point-to-point (PPTP), deși această opțiune este oarecum ascunsă. Iată cum să-l găsiți și să vă configurați serverul VPN.

    Configurarea unui server VPN ar putea fi utilă pentru conectarea la rețeaua dvs. de domiciliu pe șosea, pentru jocurile LAN cu cineva sau pentru asigurarea navigării dvs. pe o conexiune publică Wi-Fi - câteva dintre motivele pentru care ați putea folosi VPN . Acest truc funcționează pe Windows 7, 8 și 10. Serverul utilizează protocolul de tunel point-to-point (PPTP).

    Notă: Unele persoane care au actualizat actualizarea Windows 10 Creators au o problemă în cazul în care crearea unui server VPN eșuează deoarece Serviciul de rutare și acces la distanță nu reușește să pornească. Aceasta este o problemă cunoscută care nu a fost încă rezolvată prin actualizări. Cu toate acestea, dacă sunteți confortabil editarea a două chei de registry, există o soluție care pare să remedieze problema pentru majoritatea oamenilor. Vom păstra actualizarea acestei postări dacă problema va fi rezolvată în mod oficial.

    limitări

    În timp ce aceasta este o caracteristică destul de interesantă, configurarea unui server VPN în acest mod poate să nu fie alegerea ideală pentru dvs. Are unele limitări:

    • Veți avea nevoie de capacitatea de a redirecționa porturile de la router.
    • Trebuie să expuneți Windows și un port pentru serverul PPTP VPN direct la Internet, ceea ce nu este ideal din punct de vedere al securității. Ar trebui să utilizați o parolă puternică și să luați în considerare utilizarea unui port care nu este portul implicit.
    • Acest lucru nu este la fel de ușor de configurat și folosit ca software precum LogMeIn Hamachi și TeamViewer. Majoritatea oamenilor vor fi probabil mai buni cu un pachet software mai complet ca oferta.

    Crearea unui server VPN

    Pentru a crea un server VPN în Windows, va trebui mai întâi să deschideți fereastra "Conexiuni în rețea". Cea mai rapidă modalitate de a face acest lucru este să apăsați Start, tastați "ncpa.cpl", apoi faceți clic pe rezultat (sau apăsați pe Enter).

    În fereastra "Conexiuni în rețea", apăsați tasta Alt pentru a afișa meniurile complete, deschideți meniul "Fișier" și apoi selectați opțiunea "New Incoming Connection".

    Apoi, selectați conturile de utilizator care se pot conecta de la distanță. Pentru a spori securitatea, poate doriți să creați un cont de utilizator nou și limitat, mai degrabă decât să permiteți conectările VPN din contul dvs. principal de utilizator. Puteți face acest lucru dând clic pe butonul "Adăugați pe cineva". Indiferent de contul de utilizator pe care îl alegeți, asigurați-vă că are o parolă foarte puternică, deoarece o parolă slabă ar putea fi cracată printr-un simplu dicționar de atac.

    Când ați selectat utilizatorul dvs., faceți clic pe butonul "Următorul".

    În pagina următoare, selectați"Prin Internet" pentru a permite conexiuni VPN prin Internet. Aceasta este probabil singura opțiune pe care o veți vedea aici, dar puteți permite, de asemenea, conexiuni de intrare prin intermediul unui modem dial-up dacă aveți hardware dial-up.

    Apoi, puteți selecta protocoalele de rețea care ar trebui să fie activate pentru conexiunile primite. De exemplu, dacă nu doriți ca persoanele conectate la VPN să aibă acces la fișiere și imprimante partajate din rețeaua locală, puteți dezactiva opțiunea "Partajare fișiere și imprimantă pentru rețele Microsoft".

    După ce faceți lucrurile, faceți clic pe butonul "Permiteți accesul".

    Windows configurează apoi accesul pentru conturile de utilizator pe care le-ați ales - ceea ce poate dura câteva secunde.

    În acest moment, serverul dvs. VPN funcționează și este pregătit să recepționeze cererile de conectare. Dacă doriți să dezactivați serverul VPN în viitor, puteți să vă întoarceți pur și simplu la fereastra "Conexiuni în rețea" și să ștergeți articolul "Intrări conexiuni".

    Setarea routerului

    Dacă vă conectați la noul dvs. server VPN prin Internet, va trebui să configurați redirecționarea porturilor astfel încât routerul să știe să trimită trafic de acel tip pe calculatorul corect. Conectați-vă la pagina de configurare a routerului și porniți portul 1723 la adresa IP a computerului unde ați configurat serverul VPN. Pentru mai multe instrucțiuni, consultați ghidul nostru privind modul de redirecționare a porturilor pe router.

    Pentru o securitate maximă, vă recomandăm să creați o regulă de redirecționare a porturilor care să transfere un "port extern" aleator, cum ar fi 23243, la "portul intern" 1723 de pe computer. Acest lucru vă va permite să vă conectați la serverul VPN utilizând portul 23243 și vă protejează de programele rău intenționate care scanează și încearcă să se conecteze automat la serverele VPN care rulează pe portul implicit.

    De asemenea, puteți lua în considerare utilizarea unui router sau a unui firewall pentru a permite conexiunile de intrare numai de la anumite adrese IP.

    Pentru a vă asigura că vă puteți conecta întotdeauna la serverul VPN, puteți, de asemenea, să doriți să configurați un serviciu DNS dinamic, cum ar fi DynDNS, pe routerul dvs..

    Conectarea la serverul dvs. VPN

    Pentru a vă conecta la serverul VPN, veți avea nevoie de adresa IP publică a computerului dvs. (adresa IP a rețelei dvs. pe Internet) sau de adresa DNS dinamică a acestuia, dacă configurați un serviciu DNS dinamic.

    În orice versiune de Windows pe care o utilizați pe dispozitivul care face conexiunea, puteți să apăsați Start, tastați "vpn" și apoi selectați opțiunea care apare. În Windows 10, acesta va fi numit "Schimbarea rețelelor virtuale private (VPN)". În Windows 7, se numește "Configurarea unei conexiuni de rețea privată virtuală (VPN).

    Când vi se solicită, furnizați un nume pentru conexiune (orice va face) și adresa de Internet (acesta poate fi un nume de domeniu sau o adresă IP).

    Pentru mai multe instrucțiuni privind conectarea - inclusiv unele dintre opțiunile avansate pe care le puteți alege - consultați ghidul nostru complet despre cum să vă conectați la o rețea VPN pe Windows.