VPN-palvelimen luominen Windows-tietokoneeseen asentamatta mitään ohjelmistoa
Windowsissa on sisäänrakennettu kyky toimia VPN-palvelimena käyttäen pisteestä pisteeseen tunnelointiprotokollaa (PPTP), vaikka tämä vaihtoehto on hieman piilotettu. Voit löytää sen ja määrittää VPN-palvelimesi seuraavasti.
VPN-palvelimen määrittäminen voisi olla hyödyllistä, kun haluat muodostaa yhteyden kotiverkkoon tiellä, pelata LAN-pelejä jonkun kanssa tai suojata verkkoselaaminen julkisella Wi-Fi-yhteydellä - muutamia niistä monista syistä, joiden vuoksi haluat ehkä käyttää VPN: ää . Tämä temppu toimii Windows 7: ssä, 8: ssa ja 10: ssä. Palvelin käyttää pisteestä pisteeseen tunnelointiprotokollaa (PPTP).
Huomautus: Joillakin henkilöillä, jotka ovat päivittäneet Windows 10 Creators Update -päivitykseen, on ongelma, jos VPN-palvelimen luominen epäonnistuu, koska reititys- ja etäkäyttöpalvelu ei käynnisty. Tämä on tunnettu ongelma, jota ei ole vielä korjattu päivitysten avulla. Jos kuitenkin muokkaat pari rekisteriavainta, voit ratkaista ongelman useimmille ihmisille. Pidämme tämän viestin ajan tasalla, jos ongelma vahvistetaan virallisesti.
rajoitukset
Vaikka tämä on melko mielenkiintoinen ominaisuus, VPN-palvelimen määrittäminen tällä tavalla ei välttämättä ole ihanteellinen valinta. Siinä on joitakin rajoituksia:
- Tarvitset mahdollisuuden välittää portteja reitittimestäsi.
- Sinun täytyy paljastaa Windows ja PPTP VPN -palvelimen portti suoraan Internetiin, joka ei ole ihanteellinen turvallisuuden kannalta. Käytä vahvaa salasanaa ja harkitse portin käyttämistä, joka ei ole oletusportti.
- Tätä ei ole helppo asentaa ja käyttää sellaisena ohjelmana kuin LogMeIn Hamachi ja TeamViewer. Useimmat ihmiset ovat todennäköisesti parempia täydellisemmällä ohjelmistopaketilla kuin nämä tarjoukset.
VPN-palvelimen luominen
Voit luoda VPN-palvelimen Windowsissa avaamalla ensin Verkkoyhteydet-ikkunan. Nopein tapa tehdä tämä on osua Start, kirjoita "ncpa.cpl" ja napsauta sitten tulosta (tai paina Enter).
Paina "Verkkoyhteydet" -ikkunassa Alt-näppäintä nähdäksesi koko valikot, avaa "File" -valikko ja valitse sitten "New Incoming Connection" -vaihtoehto.
Valitse seuraavaksi käyttäjätilit, jotka voivat muodostaa etäyhteyden. Voit lisätä tietoturvaa luomalla uuden, rajoitetun käyttäjätilin pikemminkin kuin sallia VPN-kirjautumiset ensisijaisesta käyttäjätilistäsi. Voit tehdä sen napsauttamalla Lisää joku -painiketta. Riippumatta siitä, mitä käyttäjätiliä valitset, varmista, että salasanalla on erittäin vahva salasana, koska yksinkertainen sanakirjahyökkäys voi heikentää salasanan.
Kun olet valinnut käyttäjän, napsauta Seuraava-painiketta.
Valitse seuraavalla sivulla”Internetin kautta” -vaihtoehto mahdollistaa VPN-yhteyksien käytön Internetissä. Tämä on todennäköisesti ainoa vaihtoehto, jonka näet täällä, mutta voit myös sallia saapuvat yhteydet puhelinverkkomodeemin kautta, jos käytössäsi on puhelinverkkoyhteys.
Seuraavaksi voit valita verkkoprotokollat, jotka tulisi ottaa käyttöön tuleville yhteyksille. Jos et esimerkiksi halua, että VPN: ään liitetyillä henkilöillä on pääsy jaettuun tiedostoon ja tulostimiin paikallisessa verkossa, voit poistaa "Tiedostojen ja tulostimien jakaminen Microsoft Networksille" -asetuksen käytöstä..
Kun olet asettanut asiat, napsauta Salli käyttö -painiketta.
Windows määrittää sitten valitsemallesi käyttäjätileille pääsyn, joka voi kestää muutaman sekunnin.
Ja tässä vaiheessa VPN-palvelimesi on valmis ja on valmis ottamaan vastaan tulevia yhteyspyyntöjä. Jos haluat poistaa VPN-palvelimen käytöstä, voit palata takaisin Verkkoyhteydet-ikkunaan ja poistaa "Saapuvat yhteydet" -kohdan.
Reitittimen asetukset
Jos muodostat yhteyden uuteen VPN-palvelimeen Internetin kautta, sinun on määritettävä portin edelleenlähetys, jotta reititin tietää lähettävänsä tämän tyyppisen liikenteen oikeaan tietokoneeseen. Kirjaudu reitittimen asetussivulle ja välitä portti 1723 sen tietokoneen IP-osoitteeseen, jossa VPN-palvelin on määritetty. Jos haluat lisätietoja, tutustu opastukseen, jolla voit välittää reitittimen portteja.
Suurimman turvallisuuden varmistamiseksi saatat haluta luoda portin välityssäännön, joka välittää satunnaisen ”ulkoisen portin”, kuten 23243: n ”sisäiseen porttiin” 1723. Näin voit muodostaa yhteyden VPN-palvelimeen portin 23243 avulla ja suojaa sinua haittaohjelmilta, jotka skannaavat ja yrittävät automaattisesti muodostaa yhteyden oletusportissa toimiviin VPN-palvelimiin.
Voit myös harkita reitittimen tai palomuurin käyttämistä sallimalla saapuvat yhteydet tietyistä IP-osoitteista.
Varmistaaksesi, että voit aina muodostaa yhteyden VPN-palvelimeen, voit halutessasi myös määrittää dynaamisen DNS-palvelun, kuten DynDNS, reitittimessäsi.
Yhdistäminen VPN-palvelimeen
Jos haluat muodostaa yhteyden VPN-palvelimeen, tarvitset tietokoneen julkisen IP-osoitteen (verkon IP-osoitteen Internetissä) tai sen dynaamisen DNS-osoitteen, jos määrität dynaamisen DNS-palvelun.
Missä tahansa Windows-versiossa, jota käytät laitteessa, joka tekee yhteyden, voit vain painaa Käynnistä-painiketta, kirjoita “vpn” ja valita sitten näkyvän vaihtoehdon. Windows 10: ssä se on nimeltään "Virtual Virtual Networks (VPN)." Windows 7: ssä se on nimeltään "Virtual private network (VPN) -yhteyden luominen".
Kysy yhteyden nimi (mikä tahansa) ja Internet-osoite (tämä voi olla verkkotunnus tai IP-osoite).
Lisätietoja yhteyden muodostamisesta, mukaan lukien muutamat lisäasetukset, voit valita tarkat ohjeet siitä, miten voit muodostaa yhteyden VPN: ään Windowsissa.