Bugün özel sanal ağlar,şifre çözme işleminde Sanal Özel Ağ anlamına gelen VPN olarak adlandırılan, kimseyi şaşırtmayacaksınız. Ancak, aynı "yedi" nin her kullanıcısı hepsinin nasıl çalıştığını bilmez. Windows 7'deki VPN sunucusunun ne olduğunu, kendi araçlarımızı ve üçüncü taraf programlarımızı kullanarak nasıl kurup yapılandırdığına bakalım.
VPN nedir?
Temel bilgilerle başlayalım.Bir VPN sunucusu oluşturmak, gerçekte ne olduğunu anlamadan tamamlanamaz. Görünüşe göre, her kullanıcı benzer bir sorunla karşılaşmıyor ve bunun ne tür bir şey olduğunu tam olarak anlıyor.
А виртуальный сервер – это именно то средство, birkaç bilgisayar terminali, dizüstü bilgisayar ve hatta mobil cihaz, kablolar ile birbirine bağlanmış gibi, internet bağlantısına dayalı bağımsız özel ağlar oluşturmanıza olanak sağlar. Ancak sadece bu durumda sanal kablolardan bahsediyoruz.
VPN sunucusu ne içindir?
Bu teknolojinin avantajları, bağlantı ve veri aktarımının güvenliği açısından geriye doğru bir adım gibi görünmektedir, ancak, sanal ağ genellikle normal "yerel alandan" çok daha güvenlidir.
Artı bir VPN bağlantısı kullanırkenkullanıcı, dünyanın dört bir yanına dağılmış ayrı terminaller arasında veri alışverişi yapma olanağına sahip olur. Evet evet! VPN sunucusu bağlantı teknolojisi, bilgisayarların veya mobil cihazların coğrafi konumlarından bağımsız olarak bir sanal ağa bağlanabileceği şekildedir.
Oyuncular için bu genellikle bir nimettir.Bir VPN sunucusu oluşturduktan sonra, örneğin Brezilya'dan oyuncularla bir takımda Counter Strike gibi bir tür takım "macerasını" kolayca geçebileceğinizi hayal edin. Ancak bunun mümkün olabilmesi için Sanal Özel Ağ hakkında teorik bilgi gereklidir. Şimdi bir Windows 7 VPN sunucusu oluşturmanın ve yapılandırmanın daha ayrıntılı olduğunu bulalım.
Bu durumda, birkaç ön koşula dikkat etmeye değer, bu olmadan sanal bir sunucu oluşturma sürecinin tamamı bir anlam ifade etmeyecektir.
Windows 7'de VPN Sunucusu: Nelere Bakmalı?
Her şeyden önce, dahil olan her kullanıcıAna terminalinizde bir sanal sunucu oluşturarak, Windows 7'de bazı bağlantı kısıtlamaları olduğunu açıkça bilmelisiniz. Gerçek şu ki, bir iletişim oturumunda oluşturulan sunucuya yalnızca bir kullanıcı bağlanabilir. Ve bu engeli sistemin kendi imkanlarıyla aşmak imkansızdır.
Prensip olarak, bir seçenek olarak kullanabilirsinizSorunun çözülmesine yardımcı olacak özel (ancak resmi olmayan) bir yama yüklemek. Öte yandan, normal çalışan bir VPN sunucusu oluşturma sorununun çözümüne Windows lisansı açısından yaklaşırsanız, sunucu sürümünün "yedisini" (Windows Server) kullanmak daha iyidir. Çok az kişi biliyor, ancak Windows 7 için de böyle bir sürüm var.
Windows Kullanarak VPN Sunucusu Oluşturma: Yönlendirici Ayarları
Şimdi, tüm ilk kavramları tanımladıktan sonra vesorular, sunucuyu doğrudan oluşturmaya başlayabilirsiniz. Örnek olarak, Zyxel Keenetic cihazlarının gerektirdiği ilk kurulumu düşünün. Bu tür cihazların kullanılması durumunda VPN sunucusu, ayarlarında oldukça farklıdır (özellikle önceden yüklenmiş NDMS belleniminin olmadığı durumda).
Buradaki nokta, tüm sistemler için en önemli şeyinbu durumda PPTE protokolü, birden fazla kullanıcının aynı anda sunucuya erişmesini imkansız kılan değiştirilmiş bir MPTE biçiminde sunulur. Firmware bu sorunu çözebilir. Kurulumdan sonra, aynı anda bağlı bir düzine kullanıcı düzeyinde erişim garanti edilir.
Programı orta bölüme kurduktan sonrauygulamalarında, bir VPN sunucu bileşeni görünmelidir, burada "Keenetic" i yapılandırmanız gerekir, bu daha sonra erişimden ve şu anda PPTE protokolü kullanılarak istemcilere sağlanan IP adresleri havuzundan sorumlu olacaktır.
İzin verilse de en ilginç olanı24 bitlik bir maske ile adreslerin kesişimi. Yani, bir aralığı belirtirken, örneğin 192.168.0.10 - 192.168.0.20, Ev parametresi için istemci makinesinin tek bir bağlantısına sahip VPN sunucusunun adresi 192.168.0.51 değerine sahip olabilir.
Ama hepsi bu kadar değil.Bir yönlendiricideki bir VPN sunucusu (bizim durumumuzda, Zyxel), yalnızca bir Keenetic hesabı üzerinden erişim anlamına gelir. Bu erişimi etkinleştirmek için, kullanıcının VPN'e erişmesine izin vermeniz gerekir. Bu, "hesap" üzerine tıklanarak uygun alana bir onay işareti yerleştirilerek yapılır.
Bu bağlantının bir başka artısı daKeenetic VPN sunucusuna erişmek için kullanılacak olan bir kullanıcı adı ve şifre birkaç müşteri hesabı için kullanılabilir. Böyle bir bağlantının bir özelliğine daha dikkat edelim. Zyxel temelinde oluşturulan bir VPN sunucusunun yalnızca dahili yerel ağlara değil, aynı zamanda harici ağlara da erişebilmesi gerçeğinde yatmaktadır. Böylece, Keenetic hesabı ile bağlanan herhangi bir istemci makineye uzaktan erişim sağlayabilirsiniz.
Ilk adımlar
Şimdi, bir yönlendirici üzerinde bir VPN sunucusunun nasıl kurulacağı sorusunu bir kenara bırakalım ve doğrudan "işletim sistemi" nin kendisine gidelim.
İlk önce orta bölümü kullanmanız gerekirStandart "Denetim Masası" nda bulunan Ağ ve Paylaşım Yönetimi. Üst menüde, "Dosya" bölümünü seçin (görüntülenmiyorsa, Alt tuşuna basın) ve ardından yeni gelen bağlantının satırına tıklayın.
Bundan sonra, yeni bir eklemeyi kullanmanız gerekir.varsayılan olarak Vpnuser olarak adlandırılacak kullanıcı. Ardından, gerekli tüm alanları doldurun (bağlantıyı hiçbir şekilde etkilemediği için tam ad boş bırakılabilir) ve ardından şifre ve onayı girin (tam bir eşleşme olmalıdır). Daha fazla kullanıcı eklemeniz gerekirse, yukarıdaki prosedürü tekrar ederiz.
Şimdi yeni bir pencerede erişim türünü belirtmeniz gerekiyorİnternet üzerinden, daha sonra en önemli adımlardan birine, yani TCP / IP protokolünü yapılandırmaya geçebilirsiniz, çünkü Windows'taki bir VPN sunucusu, bu tür doğru şekilde belirlenmiş parametreler olmadan çalışmayacaktır.
IPv4 protokolünü yapılandırma
Temel olarak, çoğu durumda kullanılırIPv6 tüm sağlayıcılar tarafından desteklenmediğinden, bu protokolün bu sürümüdür. Hala destek varsa, sürüm 4 ve 6'nın yapılandırması çok farklı olmayacaktır.
Bu nedenle, protokolün özelliklerinde, öncelikleöğeyi arayanların yerel ağa erişmesine izin vermek için kullanın, ardından açık IP adresini seçin ve gerekli aralığı yazın. Bu, gelecekte birkaç kullanıcıyı aynı anda bağlamak mümkün olacak şekilde yapılır. Prosedürün sonunda, sadece "Tamam" düğmesine basın. İşte bu - sunucu oluşturuldu. Ama bu onun sonu değil. Ayrıca, erişim elde edebilmeleri için istemci terminallerinde VPN sunucusunu yapılandırmanız gerekir.
İstemci makinelerini yapılandırma
Şimdi bilgisayar terminalindesanal bir sunucuya bağlanması gerekiyor, "Kontrol Paneli" nde, "Sihirbaz" ın etkinleştirilmesinden sonra yeni bir bağlantının seçildiği Ağ ve Paylaşım Merkezi ayarlarını kullanmanız gerekir. Ardından, işyerine bağlantı türü ve ardından - mevcut bir VPN bağlantısının kullanımı seçilir.
Şimdi en önemli nokta VPN sunucusunun adresidir.Bu durumda, sunucunun kendisinde görüntülenen adresi kullanabilir veya bir alan adı girebilirsiniz. Kurulumda çok fazla zaman kaybetmemek için hemen bağlanma teklifini atlayabilirsiniz.
Şimdi kullanıcı adı ve şifreyi girmeye devam ediyor.VPN sunucusu oluşturulurken belirtildi ve isteğe bağlı olarak - sonraki oturum açma için verilerin kaydedilmesini belirtin. Bu prosedürü tamamlar. Sunucu etkinse, bir sanal ağa bağlanabilirsiniz.
Güvenlik duvarı parametreleri
Ancak her şey doğru yapılsa bile bazenbazı sorunlar ortaya çıkıyor. Çoğu zaman, böyle bir bağlantı, Windows'un yerel araçlarıyla, daha doğrusu, güvenlik sistemiyle ilgili yerleşik güvenlik duvarı (güvenlik duvarı) tarafından garip bir şekilde engellenebilir.
Sorun yaşamamak için aynı merkezde olmanız gerekir.ağ yönetimi bağlantı simgelerini bul. İstemci için RAS, sunucu için VPN'dir. Erişim türünü bir ev ağı şeklinde belirtmek için yalnızca her iki terminaldeki parametreye tıkladığınızda kalır. Bu kadar.
bağlantı noktası yönlendirme
Limanlar daha karmaşıktır. Sorun esas olarak gerekli VPN bağlantı noktalarını açamayan ADSL modemlerle ilgilidir. Bu parametreleri manuel olarak yapılandırmanız gerekir.
Burada tekrar ayarlara dönmeniz gerekecekyönlendirici. Kural olarak, VPN bağlantısı talimatları, cihazın kendi belgelerinde bulunur. Burada Windows sistemlerinin 1723 değerinde TCP kullandığını belirtmekte fayda var. GRE kilidini devre dışı bırakma seçeneği varsa, etkinleştirmeniz önerilir.
Hata 807
Doğal olarak, şimdi parametreleri yeniden oluşturabilirsiniz.Ancak, inanıldığı gibi, bu tür bağlantıların oluşturulmasıyla ilk kez karşılaşan tüm kullanıcıların gerçek belası, 807 numaralı hatanın ortaya çıkmasıdır.
Bundan kurtulmak için öncelikle istemci makinedeki IP adres alanlarının ve sunucu üzerinde port parametrelerinin doğru bir şekilde doldurulduğundan emin olmalısınız.
Ayrıca, uzaktan erişim hizmeti gereklidiraktif olmalı. Çalıştır menüsünde (Win + R) girilen services.msc komutunu kullanarak, ardından yönlendirme ve uzaktan erişim bölümünü seçerek durumunu kontrol edebilirsiniz. Çalışma durumu ve otomatik erişim türü burada belirtilmelidir.
Son çare olarak, sorun varsa, kendinize bağlanmayı bile deneyebilirsiniz. Bunu yapmak için, IP'nin 127.0.0.1 olarak belirtildiği yeni bir istemci bağlantısı oluşturmanız yeterlidir.
Bu yardımcı olmazsa, yardım isteyebilirsiniz.aktif bir harici bağlantıyı izleyebilen portcan.ru gibi bazı İnternet kaynakları (bağlantı alanına 1723 değeri girilir, ardından tarama başlangıcı kullanılır). Ancak, her şey doğru yapılırsa, olumlu bir sonuç gelmesi uzun sürmeyecektir. Aksi takdirde, yönlendirici ve sanal sunucunun ayarlarını kontrol etmeniz gerekecektir.
Üçüncü Parti Programları
Tabii ki, böyle olmaktan uzak olan çoğu kullanıcıayarlar, tüm bunlar, tabiri caizse, fazla yerli görünebilir. Özel otomatik programlar kullanarak bir VPN sunucusu kurmak çok daha kolaydır.
En popüler olanlardan birini düşünelim.Adı SecurityKISS. Kurulumu armut bombardımanı kadar kolaydır. Ardından, uygulamayı başlatmalısınız, ardından kullanıcıdan minimum başlangıç ayarlarını yapması ve gerekli bazı verileri girmesi istenecektir. Kendi IP'nizi belirtmeniz gerekecek. Bunu ipconfig komutuyla ve ağdaki birkaç terminalle - ipconfig / all ile bulabilirsiniz.
Bunun için ana öneriSecurityKISS istemcisi, sunulan sunucular listesinden, coğrafi olarak bağlantının yapılması gereken terminale en yakın olanı seçmekten oluşur. Bu durumda bir sunucu oluşturmaktan bahsetmiyoruz - mevcut sunuculara bağlantı kurulabilir. Bu da kullanıcıyı yukarıda açıklanan tüm prosedürleri yapmaktan kurtarır.
Bağlantı, önceden oluşturulmuşsunucu ve genel olarak, dünyanın neresinde olduğu kesinlikle fark etmez. İyi bir yüksek hızlı bağlantıyla, coğrafi konum bile önemli bir rol oynamaz.
Sonuç nedir?
Temel olarak, bu bir VPN sunucusu oluşturma sorusudur.bitirebilirsin. Ancak, birçok bilgisayar sistemi kullanıcısı bazı küçük farklılıklara dikkat etmelidir. Gerçek şu ki, aynı "yedi" nin kurulu sürümüne bağlı olarak, doldurulacak bazı alanların veya satırların adları adlarında farklılık gösterebilir. Ayrıca, Windows 7'nin bazı "kırık" değişiklikleri, disk alanından tasarruf etmek veya performansı artırmak için belirli işlevler devre dışı bırakıldığından, oldukça sınırlı yeteneklere sahip olabilir. Bu, küresel düzeyde ağ bağlantılarının kontrollerinde tam olarak böyledir. Süper yönetici düzeyinde erişim haklarının varlığı bile kaydetmeyecektir. Ayrıca, yerel grup ilkelerinin parametrelerinde veya onları büyük ölçüde çoğaltan sistem kayıt defterinde, hiçbir şey gerçekten yapılandırılamaz.
Bir VPN sunucusu oluşturma sorusuna dönersek,Garip bir şekilde, bu teknolojinin, kendisinden çok uzaktaki bir rakiple oynamak isteyen oyuncular için yararlı olmadığı sürece, çoğu durumda sahiplenilmediğini eklemeye devam ediyor. Sistem yöneticileri, belki de, bağlantının kendisi, 128 bit şifreleme sistemi kullanmasına rağmen, veri kaybına veya sanal ağa yetkisiz erişime karşı sigortalı olmadığı için yararlı olmayacaktır. Yani bir VPN sunucusu oluşturmak ya da oluşturmamak kişisel bir meseledir.
Ancak, Windows sistemleri için ayar yeterlidirözellikle hazırlıksız bir kullanıcı açısından zor. En basit bağlantı için, ücretsiz olarak indirilebilen ve otomatik modda yapılandırılabilen VPN istemcilerini kullanmak daha iyidir. Ve yanlış eylemler yaparken küresel bir "toplantı" ile dolu olan sistemin konfigürasyonundaki bir değişiklikten çok daha az sorun var.
Yine de bu konu hakkında bilgi verilmesi gerekir.her kullanıcı tarafından algılanmalıdır, çünkü bu tür ağlara nasıl bağlanılacağı bilgisi, nihayetinde terminallerini tehditlerin sızmasına karşı koruyabilir. Bazen, aktif bir İnternet bağlantısıyla kullanıcı, makinesinin ağa bağlı olduğundan şüphelenmeyebilir ve kendisi risk ve güvenlik seviyesini belirleyemez.
