Nykyään yksityiset virtuaaliset verkot,nimetty VPN, joka tarkoittaa virtuaalia yksityistä verkkoa, et yllätä ketään. Kuitenkaan kaikki saman "seitsemän" käyttäjän tiedä miten tämä kaikki toimii. Katsotaanpa, mikä on VPN-palvelin Windows 7: ssä, kuinka asentaa ja määrittää se omien työkalujen ja valmistajien ohjelmien avulla.
Mikä on VPN?
Aloitetaan perusteista.VPN-palvelimen luominen ei voi tapahtua ymmärtämättä, mikä se oikeastaan on. Ilmeisesti kaikki käyttäjät eivät ole samanlaisen ongelman edessä ja ovat täysin tietoisia siitä, mikä tämä on.
Ja virtuaalipalvelin on tarkalleen työkalujonka avulla voit luoda riippumattomia yksityisiä verkkoja Internet-yhteytesi perusteella, ikään kuin useat tietokonepäätteet, kannettavat tietokoneet tai jopa mobiililaitteet olisivat kytketty toisiinsa kaapeleilla. Mutta vain tässä tapauksessa puhutaan virtuaalikaapeleista.
Mihin VPN-palvelin on?
Tämän tekniikan edut näyttävät monille olevan askel taaksepäin tietojen yhdistämisen ja lähettämisen turvallisuudessa, mutta virtuaaliverkko on usein paljon suojaampi kuin tavallinen lähiverkko.
Myös käytettäessä VPN-yhteyttäkäyttäjä saa mahdollisuuden vaihtaa tietoja yksittäisten päätelaitteiden välillä, jotka ovat hajallaan ympäri maailmaa. Kyllä, kyllä! VPN-palvelimen yhdistämistekniikka on sellainen, että tietokoneet tai mobiililaitteet voidaan yhdistää virtuaaliverkkoon niiden maantieteellisestä sijainnista riippumatta.
No, pelaajille tämä on yleensä jumalallinen.Kuvittele, että VPN-palvelimen luomisen jälkeen voit helposti käydä läpi jonkinlaisen ryhmän "kävelijän", kuten Counter Strike, joukkueessa, jossa on pelaajia esimerkiksi Brasiliasta. Mutta tämän mahdollistamiseksi tarvitaan teoreettista tietoa Virtual Private Network -verkosta. Nyt ymmärrämme tarkemmin, mitä muodostaa Windows 7 VPN -palvelimen luominen ja määritys.
Samanaikaisesti on syytä kiinnittää huomiota useisiin pakollisiin ehtoihin, joita ilman koko virtuaalipalvelimen luomisprosessi ei yksinkertaisesti ole järkevää.
Windows 7 VPN -palvelin: mitä minun pitäisi etsiä?
Ensinnäkin jokainen käyttäjä on mukanaLuomalla virtuaalipalvelimen kotiterminaalille, minun on selvästi ymmärrettävä, että Windows 7: ssä on joitain rajoituksia yhteydelle. Tosiasia, että vain yksi käyttäjä voi muodostaa yhteyden luotuun palvelimeen yhdessä viestintäistunnossa. Ja tästä esteestä on mahdotonta päästä järjestelmän omilla keinoilla.
Periaatteessa voit käyttää lisävarusteenaAsenna erityinen (mutta epävirallinen) korjaustiedosto ongelman ratkaisemiseksi. Toisaalta, jos lähestyt normaalin toiminnallisen VPN-palvelimen luomista Windows-lisensoinnin näkökulmasta, on parempi käyttää palvelinversion (seitsemän) (Windows Server). Harvat tietävät, mutta myös Windows 7: lle on sellainen versio.
VPN-palvelimen luominen Windows: reitittimen asetukset
Nyt, kun on kuvattu kaikki alkuperäiset käsitteet jakysymyksiä, voit aloittaa palvelimen luomisen suoraan. Esimerkiksi harkitse Zyxel Keenetic -laitteiden edellyttämiä alkuperäisiä asennuksia. Tällaisten laitteiden käytön VPN-palvelin on asetustensa suhteen aivan erilainen (varsinkin jos kyseessä ei ole esiasennettua NDMS-laiteohjelmistoa).
Saalis on tässä kaikkien järjestelmien tärkeinPPTE-protokolla esitetään tässä tapauksessa MPTE: n muunnetussa muodossa, mikä tekee mahdottomaksi useiden käyttäjien pääsyn samanaikaisesti palvelimeen. Laiteohjelma kiertää tämän ongelman. Asennuksen jälkeen pääsy taataan kymmenen samanaikaisesti kytketyn käyttäjän tasolla.
Kun olet asentanut ohjelman keskiosaansovelluksen, VPN-palvelinkomponentin pitäisi ilmestyä, missä on määritettävä Keenetic Internet Center, joka myöhemmin vastaa pääsystä ja IPTE-osoitteiden joukosta, jotka tarjotaan asiakkaille tällä hetkellä PPTE-protokollaa käyttämällä.
Mikä on mielenkiintoisin, mutta hyväksyttäväosoitteiden leikkaus 24-bittinen maski. Toisin sanoen asettamalla aluetta, esimerkiksi 192.168.0.10 - 192.168.0.20, VPN-palvelimen osoite, kun asiakaskone on kytketty kerran Home-parametrille, voi olla 192.168.0.51.
Mutta se ei ole kaikki.Reitittimen VPN-palvelin (tässä tapauksessa Zyxel) edellyttää pääsyä yksinomaan Keenetic-tilin kautta. Tämän käyttöoikeuden aktivoimiseksi sinun on sallittava käyttäjän pääsy VPN: ään. Tämä tapahtuu napsauttamalla "tili" ja asentamalla sitten valintamerkki asianmukaiseen kenttään.
Toinen tämän yhteyden plus onettä yhtä kirjautumistunnusta ja salasanaa voidaan käyttää useisiin asiakasrekisteriin, joita käytetään pääsyyn Keenetic VPN -palvelimeen. Kiinnitämme huomiota tällaisen yhteyden vielä yhteen ominaisuuteen. Se koostuu siitä, että Zyxelin perusteella luodulla VPN-palvelimella on pääsy sisäisten paikallisten verkkojen lisäksi myös ulkoisiin verkkoihin. Tällä tavalla voit etäkäyttää mitä tahansa asiakaskonetta, joka on kytketty Keenetic-tilin kautta.
Ensimmäiset vaiheet
Nyt kysymys siitä, kuinka VPN-palvelin määritetään reitittimellä, jätä sivuun ja siirry suoraan "käyttöjärjestelmään".
Ensin on käytettävä keskiosaaverkon ja jakamisen hallinta, joka sijaitsee standardissa "Ohjauspaneeli". Valitse ylävalikossa “Tiedosto” -osa (jos sellaista ei ole, paina Alt-näppäintä) ja napsauta sitten uuden saapuvan yhteyden linjaa.
Sen jälkeen sinun on käytettävä lisää uusiKäyttäjä, jonka nimeksi tulee oletuksena Vpnuser. Täytä seuraavaksi kaikki tarvittavat kentät (koko nimi voidaan jättää tyhjäksi, koska tämä ei vaikuta yhteyteen), ja kirjoita sitten salasana ja vahvistus (täydellisen vastaavuuden pitäisi olla). Jos joudut edelleen lisäämään käyttäjiä, toista yllä oleva toimenpide.
Nyt uudessa ikkunassa sinun on määritettävä käyttötyyppiInternetin kautta, jonka jälkeen voit siirtyä yhteen tärkeimmistä vaiheista, nimittäin TCP / IP-protokollan määrittämiseen, koska Windowsin VPN-palvelin ei yksinkertaisesti toimi ilman tällaisia oikein määritettyjä parametreja.
IPv4-määritykset
Periaatteessa useimmissa tapauksissa sitä käytetäänse on tämä protokollan versio, koska kaikki palveluntarjoajat eivät tue IPv6: ta. Jos tukea on edelleen, versioiden 4 ja 6 kokoonpanot eivät eroa paljon.
Joten protokollan ominaisuuksissa sinun tulisi ensinKäytä paikallisverkkoon soittajien käyttöoikeuskohdetta, valitse sitten IP-osoite nimenomaisesti ja määritä tarvittava alue. Tämä tehdään niin, että tulevaisuudessa oli mahdollista yhdistää useita käyttäjiä samanaikaisesti. Napsauta toimenpiteen lopussa "OK" -painiketta. Kaikki - palvelin on luotu. Mutta tämä ei ole asian loppu. Sinun on myös määritettävä VPN-palvelin asiakaspäätelaitteissa, jotta ne voivat käyttää sitä.
Määritä asiakaskoneet
Nyt tietokonepäätteessä, jostaSen on tarkoitus muodostaa yhteys virtuaalipalvelimeen, ”Ohjauspaneelissa” on käytettävä Verkko- ja jakamiskeskuksen asetuksia, joissa uusi yhteys valitaan, minkä jälkeen aktivointi “Ohjattu toiminto” alkaa. Valitse seuraavaksi työpaikan yhteyden tyyppi ja käytä sitten olemassa olevaa yhteyttä VPN: ään.
Nyt tärkein kohta on VPN-palvelimen osoite.Tässä tapauksessa voit käyttää itse palvelimella katsottua osoitetta tai kirjoittaa verkkotunnuksen nimen. Jotta et tuhlaa aikaa perustamiseen, voit ohittaa välittömän yhteyden tarjouksen.
Nyt on vielä annettava käyttäjätunnus ja salasana, mikämääritettiin VPN-palvelinta luotaessa, ja valinnaisesti - määritä tietojen tallennus myöhempää kirjautumista varten. Tämä saattaa menettelyn päätökseen. Jos palvelin on aktiivinen, voit muodostaa yhteyden virtuaaliseen verkkoon.
Palomuurin parametrit
Mutta vaikka kaikki tehdään oikein, joskus he voivatjoitakin ongelmia syntyy. Usein tällainen yhteys voidaan estää niin omituisella tavalla kuin kuulostaakin, Windowsin omilla keinoilla, tarkemmin sanottuna turvajärjestelmään liittyvällä sisäänrakennetulla palomuurilla (palomuurilla).
Ongelmien välttämiseksi sinun on oltava samassa keskustassaverkonhallinta löytää yhteyskuvakkeet. Asiakkaalle se on RAS, palvelimelle se on VPN. Vasta kun napsautat molempien päätelaitteiden parametria osoittamaan pääsyn tyyppi kotiverkon muodossa. Siinä kaikki.
Portin uudelleenohjaus
Satamat ovat monimutkaisempia. Ongelma liittyy pääasiassa ADSL-modeemeihin, jotka eivät yksinkertaisesti pysty avaamaan tarvittavia VPN-portteja. Nämä parametrit on määritettävä manuaalisesti.
Tässä on jälleen palattava asetuksiinreititin. VPN-yhteyden ohjeet ovat pääsääntöisesti itse laitteen ohjeissa. Täällä on syytä huomata, että Windows-järjestelmät käyttävät TCP: tä arvolla 1723. Jos GRE-lukitus on mahdollista poistaa käytöstä, on suositeltavaa ottaa se käyttöön.
Virhe 807
Luonnollisesti nyt voit rakentaa parametrit uudelleenLuodun VPN-palvelimen uskotaan kuitenkin olevan virheen 807 esiintyminen kaikkien niiden käyttäjien todellisessa vitsauksessa, jotka ovat tämän tyyppisten yhteyksien luomisessa ensimmäistä kertaa.
Päästäksesi eroon siitä, sinun on ensin varmistettava, että asiakaslaitteen IP-osoitekentät ja portin parametrit on täytetty oikein palvelimella.
Lisäksi tarvitaan etäkäyttöpalveluatäytyy olla aktiivinen. Voit tarkistaa sen tilan Suorita-valikkoon syötetyllä services.msc-komennolla (Win + R) ja valitsemalla sitten reititys ja etäkäyttö. Käyttötila ja automaattisen käytön tyyppi tulisi ilmoittaa tässä.
Viimeisenä keinona, jos on ongelmia, voit jopa yrittää muodostaa yhteyden itsellesi. Tätä varten luodaan yksinkertaisesti uusi asiakasyhteys, jossa 127.0.0.1 määritetään IP: ksi.
Jos tämä ei auta, voit hakea apua.jotkut Internet-resurssit, kuten portscan.ru, jotka pystyvät valvomaan aktiivista ulkoista yhteyttä (arvo 1723 syötetään yhteyskenttään, jonka jälkeen skannauksen aloitusta käytetään). Mutta jos kaikki tehdään oikein, positiivinen tulos ei ole kauan odotettavissa. Muussa tapauksessa joudut tarkistamaan reitittimen ja virtuaalipalvelimen asetukset.
Kolmannen osapuolen ohjelmat
Tietenkin useimmat käyttäjät, jotka ovat kaukana sellaisistaasetuksissa, kaikki tämä saattaa tuntua niin sanotulta liian kotimaiselta. On paljon helpompaa asentaa VPN-palvelin erityisillä automatisoiduilla ohjelmilla.
Tarkastellaanpa yhtä suosituimmista.Sitä kutsutaan SecurityKISS. Sen asentaminen on helppoa. Seuraavaksi sinun pitäisi käynnistää sovellus, jonka jälkeen käyttäjää pyydetään tekemään vähimmäisasetukset ja syöttämään tarvittavat tiedot. Sinun on määritettävä oma IP-osoitteesi. Löydät sen ipconfig-komennon kautta ja useilla verkon päätelaitteilla - ipconfig / all.
Tärkein suositus tähänSecurityKISS-asiakas koostuu tarjolla olevasta palvelinluettelosta palvelimen, joka sijaitsee maantieteellisesti lähimpänä päätelaitetta, josta yhteys on tarkoitus muodostaa. Huomaa, että tässä tapauksessa emme puhu palvelimen luomisesta - yhteys voidaan muodostaa olemassa oleviin palvelimiin. Ja tämä säästää käyttäjää suorittamasta kaikkia edellä kuvattuja toimenpiteitä.
Yhteys muodostetaan jo luotuunpalvelimelle, eikä lainkaan ole mitään eroa missä päin maailmaa se on. Hyvällä nopealla yhteydellä edes maantieteellisellä sijainnilla ei ole merkittävää roolia.
Mikä on tulos?
Pohjimmiltaan tämä on kysymys VPN-palvelimen luomisestavoit lopettaa. Monien tietokonejärjestelmien käyttäjien tulisi kuitenkin kiinnittää huomiota pieniin ongelmiin. Tosiasia on, että saman "seitsemän" asennetusta versiosta riippuen joidenkin täytettävien kenttien tai rivien nimet voivat poiketa toisistaan. Lisäksi joillakin Windows 7: n "säröillä" olevilla muunnelmilla voi olla melko rajoitetut ominaisuudet, koska tietyt toiminnot poistettiin käytöstä niissä levytilan säästämiseksi tai suorituskyvyn parantamiseksi. Tämä pätee tarkalleen verkkoyhteyksien hallintalaitteisiin maailmanlaajuisesti. Jopa käyttöoikeuksien saaminen pääkäyttäjän tasolla ei auta. Lisäksi paikallisten ryhmäkäytäntöjen parametreissa tai järjestelmärekisterissä, joka kopioi ne yleensä, mitään ei voida määrittää.
Palatakseni kysymykseen VPN-palvelimen luomisesta,on vielä lisättävä, että tämä tekniikka, kumma kyllä, jää useimmissa tapauksissa vaatimattomaksi, paitsi ehkä hyödyllinen pelaajille, jotka haluavat pelata vastustajan kanssa, joka on hyvin kaukana hänestä. Ehkä järjestelmänvalvojat eivät myöskään ole hyödyllisiä, koska yhteys itse, vaikka se käyttää 128-bittistä salausjärjestelmää, ei silti ole vakuutettu tietojen katoamiselta tai luvattomalta pääsyltä virtuaaliverkkoon. Joten VPN-palvelimen luominen tai ei, on henkilökohtainen asia.
Windows-järjestelmissä asetus on kuitenkin riittävävaikea, etenkin kouluttamattoman käyttäjän näkökulmasta. Yksinkertaisimman yhteyden saamiseksi on parempi käyttää VPN-asiakkaita, jotka voidaan ladata ilmaiseksi ja määrittää automaattitilassa. Ja heidän kanssaan on paljon vähemmän ongelmia kuin järjestelmän kokoonpanon muutoksessa, joka on täynnä maailmanlaajuista "kokousta", kun tehdään väärät toimet.
Tästä huolimatta tietojen pitäisi ollajokaisen käyttäjän on ymmärrettävä, koska tieto yhteyden muodostumisesta tällaisiin verkkoihin voi viime kädessä suojata päätelaitteitaan uhilta. Joskus aktiivisella Internet-yhteydellä käyttäjä ei edes epäile, että hänen koneensa on kytketty verkkoon, eikä hän itse pysty määrittämään riskin ja turvallisuuden tasoa.
