اليوم ، لم تعد الشبكات الخاصة الافتراضية موجودةلن تتفاجأ. يحل استخدامها محل اتصال الإنترنت القياسي أو شبكة المنطقة المحلية بشكل متزايد. لماذا يفضل غالبية المستخدمين استخدام مثل هذه التقنيات على الطرق القياسية؟ نعم ، فقط لأنه إذا قمت ، على سبيل المثال ، بتكوين VPN في Windows 7 ، يمكنك ببساطة أن تظل غير معروف على شبكة الويب العالمية وزيارة أي موارد محظورة ، ناهيك عن إنشاء اتصال مباشر بين أجهزة الكمبيوتر البعيدة كاتصال شبكة آمن.
المواد أدناه باختصاركما ناقش القضايا النظرية المتعلقة بهذه التقنيات ، وتطبيقها في الممارسة العملية. سنأخذ نظام التشغيل Windows 7 كأساس ، على الرغم من أن الحلول المقترحة مناسبة أيضًا لأي تعديل آخر.
ما هو VPN ولماذا هو مطلوب؟
أولاً ، دعنا نفكر في بعض الأسئلة ،المتعلقة بالتكنولوجيا نفسها. ما هو VPN؟ إن تشغيل شبكة افتراضية خاصة له تشابه مباشر مع تشغيل ما يسمى المجهولين أو الخوادم الوكيلة المجهولة.
النقطة هي حفر الأنفاق ، وفيهايتم تغيير العنوان الخارجي للجهاز (IP) حيث يتم إجراء محاولة للوصول إلى مورد مع تغيير موقع المستخدم وتشفير حركة المرور.
كيفية إعداد VPN على Windows 7: الخوارزمية العامة
من الناحية العملية ، يتم الإعدادبسيط للغاية ، ولكن مع الأخذ في الاعتبار فقط حقيقة وجود خادم VPN موجود من المفترض أن يتصل به (سيتم مناقشة حول إنشاء خادم بنفسك بشكل منفصل).
كيف أقوم بإعداد اتصال VPN؟ كل شيء بسيط هنا:
- أولاً ، في "لوحة التحكم" ، يتم تحديد قسم الشبكات والمشاركة ، حيث يتم استخدام إنشاء اتصال جديد.
- بعد ذلك ، تتم الإشارة إلى الاتصال بمكان العمل فقط في نافذة جديدة.
- عند مطالبتك بإدخال طريقة الانضمام ، فإن ملفاتصال موجود ("استخدام اتصال VPN الخاص بي") ثم أدخل عنوان الخادم (IP) ، والذي يمكن أن يوفره مسؤول النظام أو مزود خدمة الإنترنت.
- ثم يتم تعيين اسم الاتصال (بشكل تعسفي) ويتم إدخال البيانات التي تم الحصول عليها أثناء تسجيل الوصول (تسجيل الدخول وكلمة المرور).
- بعد ذلك ، يتم الضغط على زر الاتصال ، وبعد اجتياز المصادقة (التحقق من البيانات) ، يتم استخدام سلسلة الاتصال الفوري.
هل يمكنك إعداد اتصال بين أجهزة كمبيوتر متعددة؟
في الواقع ، السؤال ليس خاملا. يرغب العديد من المستخدمين في معرفة كيف يمكن إنشاء اتصال بين جهازي كمبيوتر أو أكثر أو حتى شبكات محلية كاملة دون استخدام الأسلاك ، ولكن فقط على حساب الإنترنت (وحتى مع الحماية الكاملة للبيانات المرسلة والمستلمة).
يمكن القيام بذلك. كيف أقوم بإعداد VPN؟ هنا سوف تحتاج في البداية إلى تنفيذ عدة خطوات أساسية:
- إنشاء اتصال على محطة تعمل كخادم VPN ؛
- تكوين الأجهزة الفرعية التي سيسمح لها بالاتصال بها.
كيفية إعداد اتصال VPN: قم بإنشاء خادم وشبكة افتراضية
لذلك ، تحتاج أولاً إلى اختيار محطة يتم تعيين دور خادم VPN فيها. يجب عليك الدخول إلى قسم اتصالات الشبكة وتحديد اتصال وارد جديد من خلال قائمة "ملف".
بعد ذلك ، ستظهر قائمة المستخدمين الذينمن المفترض أن يفتح الوصول إلى الخادم مع الإشارة إلى تسجيلات الدخول وكلمات المرور لكل منهم (للترخيص). للراحة ، يمكن إنشاء الحسابات مسبقًا.
بعد ذلك يجب تحديد الاتصال عبر الإنترنت ، وترك إعدادات البروتوكولات المستخدمة دون تغيير. في النهاية يتم الضغط على زر "إنهاء".
الكل! يمكن استخدام الشبكة مع الخادم من قبل مستخدمي محطات أخرى (محددة مسبقًا في القائمة) للاتصال.
كيف يمكنني الاتصال بالخادم من محطة طرفية فرعية؟
الآن دعنا نرى كيفية توصيل VPN من الطفلالأجهزة. من حيث المبدأ ، تظل جميع الإجراءات كما هي موصوفة تمامًا للاتصال بمكان العمل. يجب أن يعرف كل مستخدم فقط عنوان جهاز الخادم في البداية.
إذا تم إنشاؤه بواسطة شخص جاهل بهذه المشكلات ، فيمكنك معرفة عنوانك الخاص من خلال وحدة التحكم في الأوامر عن طريق إدخال سطر ipconfig.
الأخطاء المحتملة وطرق القضاء عليها
فيما يتعلق بمسألة كيفية إعداد VPN ، فإن الوضوح مثلسيكون بالفعل. الآن بضع كلمات عن الأخطاء والفشل المحتمل. الخطأ 806 شائع جدًا عندما يبلغ النظام عن تعذر إنشاء الاتصال.
الحل الأول للمشكلة هولضبط الاستلام التلقائي لجميع العناوين في إعدادات IPv4 (إذا لم يكن IPv6 مدعومًا من قِبل الموفر ، فمن الأفضل تعطيله على الفور). على طول الطريق ، يجب عليك إلغاء تنشيط استخدام الوكلاء للعناوين المحلية.
إذا لم يكن هناك اتصال في مثل هذه الحالة ، فإن السؤال هويمكن حل كيفية إعداد VPN باستخدام العناوين المفتوحة لخوادم DNS الخاصة بـ Google ، والتي تتكون من مجموعات من ثمانية وأربعة وثنائية ، أو استخدام نظائرها من Yandex ، وتسجيل IP يدويًا أو تحديد نطاق العناوين المسموح بها على جهاز التوجيه بعد إعادة توجيه المنفذ.
لتكون في الجانب الآمن ، أضف عناوين بنهايات 254 و 245 ، المنفذ 1723 ، وقم بتمكين استخدام GRE في استثناءات جدار حماية Windows.
بالإضافة إلى ذلك ، يُنصح بإلغاء تحديد عنصر تنشيط تسجيل الدخول إلى مجال Windows.
بدلا من المجموع
هذا كل ما يمكن أن يقال بإيجاز عن الخلق وباستخدام الاتصالات القائمة على VPN. لا تحتاج إلى معرفة خاصة هنا ، ولكن عند إنشاء شبكة ، من الأفضل تحديد عنوان الخادم على الفور ، وكذلك إنشاء قائمة بالمستخدمين الذين سيسمح لهم بالاتصال.
بالنسبة للباقي ، على ما يبدو ، لن تكون هناك مشاكليجب. في حالتنا ، حتى مجموعة أدوات Windows لا تبدو مربكة بشكل خاص. يمكنك استخدام برامج الجهات الخارجية أو حتى الاتصال عبر مشغلي الهاتف المحمول. ولكن لماذا عندما يكون لديك دائمًا تخصيص سريع في متناول اليد يمكنك القيام به من أي جهاز يعمل بنظام Windows؟
