Windowsi VPN-ühenduse seadistamine. Kuidas seadistada VPN-ühendus kahe arvuti vahel? Video: IPsec-tunneli loomine kahe Mikrotik ruuteri vahel

Kaasaegsed tehnoloogiad täiustuvad tohutu kiirusega, avades meile hämmastavalt palju uusi võimalusi. Mitte kaua aega tagasi hakkasid Interneti-kasutajad kasutama privaatvõrku - VPN-i. See võimaldab teil luua turvalise ühenduse kaugarvutite vahel, pakkudes:

  • töö anonüümsus veebis;
  • võimalus rakendusi alla laadida, kui IP-aadress asub teises piirkondlikus tsoonis;
  • kõrge tööohutus ettevõtte keskkonnas;
  • suur edastuskiirus ilma katkestusteta;
  • võimalus luua häkkerite eest kaitstud kanal.

Vaatame, kuidas erinevates operatsioonisüsteemides VPN-i kaudu Interneti-ühendust luua.

OS on varasematest versioonidest keerulisem. Kuid VPN-i kaudu ühenduse loomine osutub väga lihtsaks. Järgige allolevaid samm-sammult juhiseid.

Avage Start. Avage ripploendist jaotis "Seaded". Selle alajaotuse nimi võib olla "Valikud".

Kust ma leian "Valikud"?

Kui ilmub Windowsi sätete aken, näete valikut Võrk ja Internet. Avage sisu. Siin on üksus "VPN". Tehke üks klõps. Klõpsake "Lisa VPN-ühendus". Määrake uues aknas järgmised parameetrid:

  • Aknad (sisseehitatud);
  • Ärisuhtlus;
  • L2TP protokoll;
  • . Vajalik teave on märgitud teie Interneti-teenuste osutamise lepingus.

Kontrollige, kas väljad on õigesti täidetud ja klõpsake nuppu "Salvesta".

VPN-i seadistamine opsüsteemis Windows 7

Siin ei ole faasimisel põhimõttelisi eristavaid tunnuseid. Ainus erinevus on meid huvitavate sektsioonide asukoht. Liikuge "Juhtpaneeli" juurde.

Kus asub juhtpaneel?

Vajame "võrku ja Internetti".

Vajame juhtimiskeskust. Siit saate hallata võrke ja juurdepääsu. Peate ühenduse konfigureerima. See saab olema uus suund.

Teil on vaja aktiivset nuppu "Ühenda töökohaga". Lase käia. Vormi ülaosas kuvatakse "Kasuta minu Interneti-ühendust". Teeme valiku. Ilmub vorm, kuhu sisestate määratud järjestuses järgmised andmed:

  • Ärisuhtlus;
  • Märkige ruut "Ära ühenda kohe". Teil palutakse samaaegselt kontrollida tulevasi ühendusi;
  • liigu edasi.

Sisestage avanevale lehele oma kasutajanimi ja parool. See teave esitatakse sideteenuste osutamise lepingu allkirjastamisel. Asetage kasti marker, mis palub teil oma parool meeles pidada. Järgmisena kuvatakse töötav ühendus. Vormi saab sulgeda.

Juhtimiskeskuses olles jätkake kohandatud mõõdikutega töötamist. Vormis klõpsake nuppu "Muuda adapteri sätteid". Aktiivsed ja passiivsed ühendused tõstetakse esile. Klõpsake konfigureeritud suvandil ja valige Atribuudid. Seda tehakse õige klahvi kaudu.

Te olete vormil Üldine. Siin kontrollitakse VPN-serveri aadressiteavet. Õige vaade: inter.net.

Vormis "Turvalisus" peate tegema ka teatud seaded. Pange siia VPN-i tüüp. Pole vaja midagi registreerida. Piisab ripploendi kasutamisest. Valige üksus: L2TP/IPsec. Sisestage reale „Andmete krüpteerimine”: valikuline. Klõpsake nuppu OK.

Jääge vahekaardile Ühendused. Siin peate looma "Äriühenduse" otsetee.

Kui näete teadet, et sellesse kausta ei saa ikooni luua, nõustuge selle töölauale teisaldamisega.

Minge põhiekraanile. Siit leiate vastava sildi. Topeltklõpsake hiire vasaku nupuga. Ilmub aken, kus peate valima "Ühendus".

Seda punkti saate kontrollida, järgides seda teed:

  • minge jaotisse "Võrk ja Internet";
  • täpsustage jaotis, millest olete huvitatud. See on juhtimiskeskus;
  • peate kontrollima konfigureeritud indikaatoreid. Minge vormile, kus muudetakse adapteri sätteid;
  • Enne teid huvitava teabe leidmist lugege jaotisi. Teil on vaja "Võrguühendused";
  • vajame "kohalikku ühendust";
  • minge jaotisse "Atribuudid", avage "Võrk" ja valige "TCP/IPv4";
  • klõpsake nuppu "Atribuudid";
  • Üksus IP-aadressi automaatse hankimise kohta peab olema aktiveeritud, klõpsake nuppu OK.

Nüüd võime kindlalt öelda, et ühendus VPN-iga on lõppenud.

VPN-i ühendamine Windows XP-s

Alustamine on täpselt sama, mis OS-i versioonis 7. Pärast ühenduse loomise aktiveerimist käivitub automaatselt ühenduse viisard. Sellega lahendate probleemi kiiremini ja mugavamalt. Pärast nupu "Järgmine" jälgimist leidke teine ​​​​üksus. See võimaldab teil töölaual võrguga ühenduse luua.

Jätka häälestamist. Näete akent "Ühenduse nimi". Määrake äriühendus. Jätkake teise etapiga.

Peatuge jaotises "Vali VPN-server".

Teid suunatakse viisardi viimasele lehele. Märkige ruut, kus teile pakutakse otsetee kuvamist töölaual. Lõpetage protseduur.

Seadete kinnitamine ja otsetee loomine töölaual

Klõpsake ilmuvas aknas hiire parema nupuga. Minge jaotisse "Atribuudid". Esimesel vahekaardil kontrollige VPN-serveri aadressi. See tuleks kirjutada siia: inter.net. Minge jaotisse "Valikud". Märkige markeriga "Helista tagasi, kui ühendus katkeb". Seejärel avage "Turvalisus". Eemaldage märkeruut jaotisest „Andmete krüpteerimine on nõutav”.

Ilmub ühenduse aken. See küsib kasutajanime ja parooli. Lepingu sõlmimisel sisestage oma Interneti-teenuse pakkuja antud teave. Asetage paroolide salvestamiseks viipa kõrvale marker. Alustage ühendamist.

Nagu ülalkirjeldatud valiku puhul, kontrollige veel kord, et saite IP-aadressi. Seda tuleks teha automaatselt. Seda tehakse Starti kaudu. Leidke "Võrgu- ja Interneti-ühendused". Valige soovitatud alamüksuste hulgast "Võrguühendused". Leidke "Kohalik ühendus", paremklõpsake Atribuutide avamiseks. Siin peate esile tõstma TCP/IPv4. Seejärel peate uuesti minema jaotisse Atribuudid. Nüüd märkige oma IP-aadressi automaatseks registreerimiseks märkeruut pakkumise kõrval.

Mobiilseadmete seadistamine Android OS-is

Kui teil on vaja mobiilseadmetes VPN-i seadistada, järgige allolevaid samm-sammult juhiseid. See loob turvalise kanali, mis ühendab eraldi võrke ja annab neile juurdepääsu inimestele, kes regulaarselt oma asukohta muudavad.

Tähtis! Seadistamise õnnestumiseks peate teadma selle serveri aadressi, millega ühendate, oma sisselogimist ja parooli.

Avage oma seadmes menüü Seaded.

Veerus "Traadita võrk" klõpsake alamüksusel "Veel" ja valige "VPN".

Märkige ruut VPN-ühenduse lisamiseks. Seda võib nimetada nii või tähistada kui "+".

Teie ees avaneb vorm, kus peate sisestama seaded:

  • "Võrgu nimi" - mis tahes nimi. Teie otsustate, mis nime oma uuele VPN-ühendusele anda;
  • "Tüüp" - "PPTP";
  • “Aadress” – VPN-serveri aadress;
  • klõpsake nuppu "Salvesta".

Lisateavet koduse Interneti seadistamise kohta leiate artiklist -

Esmakordsel käivitamisel küsib süsteem teie kasutajanime ja parooli. Et vältida nende järgmisel korral uuesti sisestamist, märkige kasutajaandmete meeldejätmiseks viipa kõrval olev ruut.

VPN-ühendus on konfigureeritud ja kasutamiseks valmis. Sellest saate teada tänu vastavale teatisele. Ilmuval ikoonil klõpsates näete üksikasjalikku teavet ühenduse kohta.

Tehnoloogiale, mis loob loogilise võrgu teises võrgus, antakse lühend “VPN”, mis tähendab inglise keeles sõna-sõnalt “Virtual Private Network”. Lihtsamalt öeldes sisaldab VPN erinevaid sidemeetodeid teise võrgu sees olevate seadmete vahel ja annab võimaluse kasutada erinevaid kaitsemeetodeid, mis suurendab oluliselt arvutite vahel vahetatava teabe turvalisust.

Ja see on tänapäeva maailmas väga oluline, näiteks suurte kommertskorporatsioonide võrgustike ja loomulikult pankade jaoks. Allpool on üksikasjalikud juhised VPN-i loomise kohta, juhised VPN-ühenduse loomiseks ja loodud VPN-ühenduse korrektseks konfigureerimiseks.

Definitsioon

VPN-i mõistmise hõlbustamiseks peate lihtsalt teadma, mida see teha saab. VPN-ühendus eraldab olemasolevas võrgus kindla sektori ning kõik selles asuvad arvutid ja digiseadmed on omavahel pidevas ühenduses. Kuid kõige tähtsam on see, et see sektor on täielikult suletud ja kaitstud kõigi teiste suure võrgu seadmete jaoks.

Kuidas VPN-i ühendada

Vaatamata VPN-i määratlemise esialgsele näilisele keerukusele ei ole selle loomine Windowsi arvutites ja isegi VPN-i enda seadistamine üksikasjaliku juhendi olemasolul eriti keeruline. Peamine nõue on rangelt järgida alltoodud sammude ranget järjestust:


Järgmisena viiakse läbi VPN-i seadistamine, võttes arvesse erinevaid seotud nüansse.

Kuidas VPN-i seadistada?

See tuleb konfigureerida, võttes arvesse mitte ainult operatsioonisüsteemi, vaid ka sideteenuseid pakkuva operaatori individuaalseid omadusi.

Windows XP

VPN-i edukaks toimimiseks operatsioonisüsteemis Windows XP tuleb teha järgmised järjestikused toimingud.


Seejärel saab loodud keskkonnas toimides kasutada mõnda mugavat funktsiooni. Selleks peate tegema järgmist.

Märkus: parameetrite sisestamine toimub alati erinevalt, kuna need ei sõltu ainult serverist, vaid ka sideteenuse pakkujast.

Windows 8

Selles OS-is ei tohiks VPN-i seadistamise küsimus tekitada suuri raskusi, sest siin on see peaaegu automatiseeritud.

Toimingute jada koosneb järgmistest sammudest:

Järgmisena peate määrama võrgusuvandid. Selleks tehke järgmised toimingud:


Märkus. Sisestatud seaded võivad teie võrgukonfiguratsioonist olenevalt oluliselt erineda.

Windows 7

Seadete tegemise protsess Windows 7-s on lihtne ja juurdepääsetav ka kogenematutele arvutikasutajatele.

Nende tegemiseks peab Windows 7 kasutaja tegema järgmised järjestikused toimingud.

Märkus: korrektseks tööks on vajalik kõigi parameetrite hoolikas individuaalne valimine.

Android

Android OS-i kasutava vidina normaalse toimimise seadistamiseks VPN-keskkonnas peate tegema mitu sammu.

Ühenduse omadused

See tehnoloogia hõlmab andmeedastusprotseduuride erinevat tüüpi viivitusi. Viivitused tekivad järgmiste tegurite tõttu:

  1. Ühenduse loomine võtab veidi aega;
  2. Edastatava teabe kodeerimine toimub pidevalt;
  3. edastatud teabe plokid.

Kõige olulisemad erinevused ilmnevad tehnoloogias endas, näiteks ei vaja VPN ruutereid ega eraldi liine. Tõhusaks toimimiseks on vaja ainult juurdepääsu veebile ja rakendustele, mis pakuvad teabe kodeerimist.

Iga aastaga elektrooniline side paraneb ning infovahetusele esitatakse üha kõrgemaid nõudmisi andmetöötluse kiiruse, turvalisuse ja kvaliteedi osas.

Ja siin vaatleme üksikasjalikult VPN-ühendust: mis see on, miks VPN-tunnelit vaja on ja kuidas VPN-ühendust kasutada.

See materjal on omamoodi sissejuhatav sõna artiklite sarjale, kus räägime teile, kuidas luua VPN-i erinevates operatsioonisüsteemides.

VPN-ühendus, mis see on?

Seega on virtuaalne privaatvõrk vpn tehnoloogia, mis tagab kiire Interneti olemasolul turvalise (välise juurdepääsu eest suletud) loogilise võrguühenduse privaatse või avaliku võrgu kaudu.

Selline arvutite võrguühendus (geograafiliselt üksteisest märkimisväärsel kaugusel) kasutab "punkt-punkti" ühendust (teisisõnu "arvuti-arvuti").

Teaduslikult nimetatakse seda ühendusmeetodit VPN-tunneliks (või tunneliprotokolliks). Sellise tunneliga saate ühenduse luua, kui teil on mis tahes operatsioonisüsteemiga arvuti, millel on integreeritud VPN-klient, mis suudab TCP/IP-protokolli kasutades virtuaalseid porte teise võrku edasi saata.

Mille jaoks VPN on mõeldud?

VPN-i peamine eelis seisneb selles, et läbirääkijad vajavad ühenduvusplatvormi, mis mitte ainult ei skaleeri kiiresti, vaid tagab ka (peamiselt) andmete konfidentsiaalsuse, andmete terviklikkuse ja autentimise.

Diagramm näitab selgelt VPN-võrkude kasutamist.

Turvakanali kaudu ühenduste reeglid tuleb esmalt kirjutada serverisse ja ruuterisse.

Kuidas VPN töötab

Kui ühendus tekib VPN-i kaudu, sisaldab sõnumi päis teavet VPN-serveri IP-aadressi ja kaugmarsruudi kohta.

Jagatud või avaliku võrgu kaudu edastatavaid kapseldatud andmeid ei saa pealt kuulata, kuna kogu teave on krüpteeritud.

VPN-i krüptimise etapp on realiseeritud saatja poolel ja adressaadi andmed dekrüpteeritakse sõnumi päise abil (kui on jagatud krüpteerimisvõti).

Pärast sõnumi korrektset dekrüpteerimist luuakse kahe võrgu vahel VPN-ühendus, mis võimaldab töötada ka avalikus võrgus (näiteks vahetada andmeid kliendiga 93.88.190.5).

Infoturbe osas on Internet äärmiselt turvamata võrk ning OpenVPN, L2TP / IPSec, PPTP, PPPoE protokollidega VPN-võrk on täiesti turvaline ja turvaline viis andmete edastamiseks.

Miks vajate VPN-kanalit?

VPN-i tunneldamist kasutatakse:

Ettevõtte võrgu sees;

Kaugkontorite, aga ka väikeste filiaalide ühendamiseks;

Digitaaltelefoniteenuste jaoks koos laia valiku telekommunikatsiooniteenustega;

Juurdepääs välistele IT-ressurssidele;

Videokonverentside ehitamiseks ja elluviimiseks.

Miks vajate VPN-i?

VPN-ühendus on vajalik:

Anonüümne töö Internetis;

Rakenduste allalaadimine, kui IP-aadress asub riigi teises piirkondlikus tsoonis;

Ohutu töö ärikeskkonnas kasutades sidet;

Ühenduse seadistamise lihtsus ja mugavus;

Suure katkestusteta ühenduse kiiruse tagamine;

Turvalise kanali loomine ilma häkkerite rünnakuteta.

Kuidas VPN-i kasutada?

Näiteid VPN-i toimimisest võib tuua lõputult. Seega saate turvalise VPN-ühenduse loomisel ettevõtte võrgu mis tahes arvutis kasutada e-posti sõnumite kontrollimiseks, materjalide avaldamiseks kõikjal riigis või failide allalaadimiseks torrent-võrkudest.

VPN: mis see teie telefonis on?

Juurdepääs VPN-i kaudu telefonis (iPhone'is või mõnes muus Android-seadmes) võimaldab säilitada avalikes kohtades Internetti kasutades anonüümsust, samuti vältida liikluse pealtkuulamist ja seadme häkkimist.

Mis tahes OS-i installitud VPN-klient võimaldab teil paljudest teenusepakkuja sätetest ja reeglitest mööda minna (kui pakkuja on piiranguid seadnud).

Millist VPN-i oma telefoni jaoks valida?

Android OS-iga töötavad mobiiltelefonid ja nutitelefonid saavad kasutada Google Playmarketi rakendusi:

  • - vpnRoot, droidVPN,
  • - tor-brauser võrgus surfamiseks, tuntud ka kui orbot
  • - InBrowser, orfox (firefox+tor),
  • - SuperVPN tasuta VPN-klient
  • - OpenVPN Connect
  • - TunnelBeari VPN
  • - Hidemani VPN

Enamikku neist programmidest kasutatakse süsteemi "kuuma" seadistamise hõlbustamiseks, käivitamise otseteede paigutamiseks, anonüümseks Internetis surfamiseks ja ühenduse krüptimise tüübi valimiseks.

Kuid VPN-i telefonis kasutamise peamised ülesanded on ettevõtte e-posti kontrollimine, mitme osalejaga videokonverentside loomine ja koosolekute pidamine väljaspool organisatsiooni (näiteks kui töötaja on ärireisil).

Mis on VPN iPhone'is?

Vaatame üksikasjalikumalt, millist VPN-i valida ja kuidas see iPhone'iga ühendada.

Sõltuvalt toetatud võrgu tüübist saate oma iPhone'is VPN-i konfigureerimise esmakordsel käivitamisel valida järgmised protokollid: L2TP, PPTP ja Cisco IPSec (lisaks saate VPN-ühenduse luua kolmanda osapoole rakenduste abil) .

Kõik loetletud protokollid toetavad krüpteerimisvõtmeid, toimub kasutaja tuvastamine parooliga ja sertifitseerimine.

Lisafunktsioonid iPhone'is VPN-profiili seadistamisel on järgmised: RSA-turvalisus, krüpteerimistase ja serveriga ühenduse loomise autoriseerimisreeglid.

Appstore'i iPhone'i telefoni jaoks peaksite valima:

  • - tasuta Tunnelbeari rakendus, millega saate ühenduse luua mis tahes riigi VPN-serveritega.
  • - OpenVPN connect on üks parimaid VPN-i kliente. Siin peate rakenduse käivitamiseks esmalt importima RSA-võtmed iTunesi kaudu oma telefoni.
  • - Cloak on jagamisvararakendus, kuna mõnda aega saab toodet "kasutada" tasuta, kuid programmi kasutamiseks pärast demoperioodi lõppu peate selle ostma.

VPN-i loomine: seadmete valik ja seadistamine

Korporatiivseks suhtluseks suurtes organisatsioonides või üksteisest kaugel asuvate kontorite ühendamiseks kasutavad nad riistvaraseadmeid, mis toetavad pidevat ja turvalist tööd võrgus.

VPN-tehnoloogiate juurutamiseks võib võrgulüüsi roll olla: Unixi serverid, Windowsi serverid, võrguruuter ja võrgulüüs, millele VPN on installitud.

Server või seade, mida kasutatakse VPN-i ettevõttevõrgu või VPN-kanali loomiseks kaugkontorite vahel, peab täitma keerulisi tehnilisi ülesandeid ja pakkuma kasutajatele kõiki teenuseid nii tööjaamades kui ka mobiilseadmetes.

Iga ruuter või VPN-ruuter peab pakkuma võrgus usaldusväärset toimimist ilma külmumiseta. Ja sisseehitatud VPN-funktsioon võimaldab teil muuta võrgu konfiguratsiooni kodus, organisatsioonis või kaugkontoris töötamiseks.

VPN-i seadistamine ruuteris

Üldiselt tehakse ruuteri VPN-i seadistamine ruuteri veebiliidese abil. "Klassikalistes" seadmetes peate VPN-i korraldamiseks minema jaotisse "Seaded" või "Võrgusätted", kus valite VPN-i jaotise, määrate protokolli tüübi, sisestage oma alamvõrgu aadressi sätted, mask ja täpsustage. kasutajate IP-aadresside vahemik.

Lisaks peate ühenduse turvamiseks määrama kodeerimisalgoritmid, autentimismeetodid, genereerima läbirääkimisvõtmed ja määrama WINS-i DNS-serverid. Parameetrites "Lüüs" peate määrama lüüsi IP-aadressi (teie enda IP) ja täitma andmed kõigi võrguadapterite kohta.

Kui võrgus on mitu ruuterit, peate täitma kõigi VPN-tunnelis olevate seadmete VPN-marsruutimistabeli.

Siin on VPN-võrkude loomiseks kasutatud riistvaraseadmete loend:

Dlink ruuterid: DIR-320, DIR-620, DSR-1000 uue püsivaraga või D-Link DI808HV ruuter.

Ruuterid Cisco PIX 501, Cisco 871-SEC-K9

Linksys Rv082 ruuter, mis toetab umbes 50 VPN-tunnelit

Netgeari ruuter DG834G ja ruuterite mudelid FVS318G, FVS318N, FVS336G, SRX5308

Mikrotik ruuter OpenVPN funktsiooniga. Näidis RouterBoard RB/2011L-IN Mikrotik

VPN-seadmed RVPN S-Terra või VPN Gate

ASUSe ruuterite mudelid RT-N66U, RT-N16 ja RT N-10

ZyXel ruuterid ZyWALL 5, ZyWALL P1, ZyWALL USG

Viimasel ajal on VPN-võrkude kaudu Interneti-juurdepääsu meetodid muutunud üha populaarsemaks. See võimaldab teil säilitada maksimaalset konfidentsiaalsust ja külastada veebiressursse, mille pakkujad on erinevatel põhjustel blokeerinud. Vaatame, milliseid meetodeid saate kasutada VPN-i seadistamiseks Windows 7-ga arvutis.

VPN-i seadistamine operatsioonisüsteemis Windows 7, nagu ka enamik teisi selle OS-i toiminguid, toimub kahe meetodite rühma abil: kasutades kolmanda osapoole rakendusi ja kasutades ainult süsteemi sisemisi funktsioone. Järgmisena käsitleme neid probleemi lahendamise meetodeid üksikasjalikult.

1. meetod: kolmanda osapoole programmid

Vaatame kohe kolmanda osapoole rakenduste abil VPN-i seadistamise algoritmi. Teeme seda populaarse Windscribe tarkvara näitel. See programm on hea, sest erinevalt teistest tasuta analoogidest suudab see pakkuda üsna kvaliteetset ühendust. Kuid edastatud ja vastuvõetud andmete limiit on anonüümsete kasutajate puhul piiratud 2 GB-ga ja e-posti aadressi märkinutega 10 GB-ga.

  1. Pärast allalaadimist käivitage programmi installiprogramm. Avanevas aknas pakutakse teile kahte installimisvõimalust:
    • kiirpaigaldus;
    • Valikuline.
  2. Algab installiprotsess.
  3. Pärast selle valmimist kuvatakse installiaknas vastav kirje. Kui soovite, et rakendus käivituks kohe pärast akna sulgemist, jätke linnuke kasti "Käivitage Windscribe". Seejärel klõpsake "Täielik".
  4. Järgmisena avaneb aken, mis küsib, kas teil on Windscribe'i konto. Kui installite seda programmi esimest korda, klõpsake nuppu "Ei".
  5. Käivitub OS-is vaikimisi määratud brauser. See avab registreerimisosas Windscribe'i ametliku veebisaidi.

    Põllul "Vali kasutajanimi" sisestage soovitud konto. See peab olema süsteemis ainulaadne. Kui valite mitteunikaalse sisselogimise, peate seda muutma. Saate selle genereerida ka automaatselt, klõpsates ikoonil noolte kujul, mis moodustavad paremal pool ringi.

    Põldude sisse "Vali Parool" Ja "Parool uuesti" sisestage sama parool, mille lõite. Erinevalt sisselogimisest ei pea see olema kordumatu, kuid soovitatav on muuta see usaldusväärseks, kasutades selliste koodiavaldiste koostamiseks üldtunnustatud reegleid. Näiteks kombineerige tähti erinevates tähtedes ja numbrites.

    Põllul "E-post (valikuline)" Sisesta oma emaili aadress. See pole vajalik, kuid kui see väli on täidetud, saate Interneti-liiklust põhilise 2 GB asemel koguni 10 GB.

    Kui kõik on täidetud, klõpsake nuppu "Loo tasuta konto".

  6. Seejärel minge oma e-posti postkasti, otsige üles Windscribe'i meil ja logige sisse. Tähe sees klõpsake elemendil nupu kujul "Kinnita email". Seda tehes kinnitate oma meili ja saate täiendavalt 8 GB liiklust.
  7. Nüüd sulgege brauser. Tõenäoliselt olete juba Windscribe'i sisse logitud, kasutades äsja registreeritud kontot. Aga kui see nii pole, siis aknas, millel on kiri "Teil on juba konto" klõpsa "jah". Uues aknas sisestage oma registreerimisandmed: sisselogimine ja parool. Järgmine klõps "Sissepääs".
  8. Avaneb väike Windscribe aken. VPN-i käivitamiseks klõpsake selle paremal küljel olevat suurt ümmargust nuppu.
  9. Pärast lühikest aega, mille jooksul aktiveerimine toimub, ühendatakse VPN.
  10. Vaikimisi valib programm parima asukoha kõige stabiilsema ühendusega. Kuid saate valida mis tahes muu saadaoleva valiku. Selleks klõpsake elemendil "Ühendatud".
  11. Avaneb loend asukohtade loendiga. Tärniga märgitud on saadaval ainult tasulise lisatasu konto jaoks. Valige selle riigi piirkonna nimi, mille IP kaudu soovite end Internetis esitleda.
  12. Avaneb asulate loend. Valige soovitud linn.
  13. Pärast seda ühendatakse VPN teie valitud asukohaga uuesti ja IP-aadress muudetakse. Saate seda hõlpsasti näha programmi peaaknas.
  14. Nagu näete, on VPN-i seadistamise ja IP-aadressi muutmise protseduur Windscribe programmi abil üsna lihtne ja mugav ning e-posti aadressi täpsustamine registreerimisel võimaldab teil tasuta liiklust mitu korda suurendada.

    2. meetod: Windows 7 sisseehitatud funktsionaalsus

    VPN-i saate seadistada ka ainult Windows 7 sisseehitatud tööriistade abil, ilma kolmanda osapoole tarkvara installimata. Kuid selle meetodi rakendamiseks peate olema registreeritud ühes teenuses, mis pakub teatud tüüpi ühenduse jaoks juurdepääsuteenuseid.

    1. Klõpsake "Alusta" millele järgneb üleminek "Kontrollpaneel".
    2. Klõpsake "Võrk ja Internet".
    3. Avage kataloog "Juhtkeskus...".
    4. Minema "Uue ühenduse seadistamine...".
    5. Kuvatakse "Ühendusviisard". Valige suvand, mis hõlmab probleemi lahendamist töökohaga ühenduse loomise kaudu. Klõpsake "Edasi".
    6. Seejärel avaneb ühendusmeetodi valimise aken. Klõpsake elemendil, mis soovitab teie ühendust.
    7. Väljale ilmuvas aknas "Interneti-aadress" Sisestage teenuse aadress, mille kaudu ühendus luuakse ja kuhu eelnevalt registreerusite. Väli "Sihtkoha nimi" määrab, kuidas seda ühendust teie arvutis kutsutakse. Te ei pea seda muutma, kuid saate selle asendada mis tahes teile sobiva valikuga. Märkige allolev märkeruut "Ära nüüd ühenda...". Pärast seda klõpsake "Edasi".
    8. Põllul "Kasutaja" Sisestage selle teenuse sisselogimine, kuhu olete registreerunud. Vormis "Parool" sisestage sisselogimiskood ja klõpsake nuppu "Loo".
    9. Järgmises aknas kuvatakse teave selle kohta, et ühendus on kasutamiseks valmis. Klõpsake "Sulge".
    10. Tagasi akna juurde "Juhtkeskus", klõpsake vasakpoolsel elemendil "Muuda seadeid…".
    11. Kuvatakse kõigi arvutis loodud ühenduste loend. Leidke VPN-ühendus. Paremklõpsake sellel ( RMB) ja valige "Omadused".
    12. Ilmuvas kestas liikuge vahekaardile "Valikud".
    13. Tühjendage märkeruut siin "Luba domeen...". See tuleks märkida kõigis teistes märkeruutudes. Klõpsake "PPP seaded...".
    14. Ilmuvas aknaliideses tühjendage kõik märkeruudud ja klõpsake nuppu "OKEI".
    15. Pärast ühenduse omaduste põhiaknasse naasmist liikuge jaotisse "Ohutus".
    16. Nimekirjast "VPN tüüp" vali positsioon "Tunneli protokoll...". Rippmenüüst "Andmete krüpteerimine" valige suvand "Valikuline...". Tühjendage ka märkeruut "Microsoft CHAP Protocol...". Jätke muud parameetrid vaikeolekusse. Pärast nende sammude täitmist klõpsake nuppu "OKEI".
    17. Avaneb dialoogiboks, mis hoiatab teid, et kui kasutate PAP- ja CHAP-protokolle, siis krüptimist ei toimu. Oleme määranud universaalsed VPN-seaded, mis töötavad ka siis, kui vastavaid teenuseid pakkuv teenus krüpteerimist ei toeta. Kuid kui see on teie jaoks kriitiline, registreeruge ainult välisteenuses, mis toetab määratud funktsiooni. Klõpsake samas aknas "OKEI".
    18. Nüüd saate VPN-ühenduse luua, klõpsates lihtsalt vasaku nupuga võrguühenduste loendis vastaval üksusel. Kuid sellesse kataloogi on iga kord ebamugav minna ja seetõttu on mõttekas luua käivitusikoon "Töölaud". Klõpsake RMB VPN-ühenduse nime järgi. Valige kuvatavast loendist "Loo otsetee".
    19. Dialoogiboks palub teil ikooni teisaldada "Töölaud". Klõpsake "jah".
    20. Ühenduse loomiseks avage "Töölaud" ja klõpsake varem loodud ikooni.
    21. Põllul "Kasutajanimi" Sisestage VPN-teenuse sisselogimine, mille sisestasite juba ühenduse loomise etapis. Põllul "Parool" Sisestage sisestamiseks sobiv koodiavaldis. Et alati vältida määratud andmete sisestamist, võite märkida märkeruudu "Salvesta kasutajanimi...". Ühenduse loomiseks klõpsake nuppu "Ühendus".
    22. Pärast ühenduse loomist avaneb võrgu asukoha seadete aken. Valige selles positsioon "avalik võrk".
    23. Ühendus viiakse lõpule. Nüüd saate VPN-i abil Interneti kaudu andmeid saata ja vastu võtta.

    Windows 7-s saate VPN-i kaudu võrguühenduse seadistada, kasutades kolmanda osapoole programme või kasutades ainult süsteemi funktsioone. Esimesel juhul peate rakenduse kindlasti alla laadima, kuid tegelik seadistusprotseduur on võimalikult lihtne, te ei pea otsima vastavaid teenuseid pakkuvaid puhverserveri teenuseid. Sisseehitatud tööriistade kasutamisel ei pea te midagi alla laadima, vaid peate esmalt leidma ja registreerima spetsiaalse VPN-teenuse. Lisaks peate siiski tegema mitmeid seadistusi, mis on palju keerulisemad kui tarkvarameetodi kasutamisel. Seega peate ise valima, milline variant teile kõige paremini sobib.

Selles artiklis vaatleme lähemalt VPN-serveri seadistamise protsessi Windows Serveri operatsioonisüsteemis ja vastame ka küsimustele: Mis on VPN ja kuidas VPN-ühendust seadistada?

Mis on VPN-ühendus?

VPN (virtuaalne privaatvõrk) on virtuaalne privaatvõrk, mida kasutatakse võrguga turvalise ühenduse pakkumiseks. Tehnoloogia, mis võimaldab ühendada mis tahes arvu seadmeid privaatvõrku. Reeglina Interneti kaudu.

Kuigi see tehnoloogia pole uus, on see viimasel ajal muutunud aktuaalseks tänu kasutajate soovile säilitada andmete terviklikkus või privaatsus reaalajas.

Seda ühendusmeetodit nimetatakse VPN-tunneliks. VPN-iga saate ühenduse luua mis tahes arvutist, mis tahes operatsioonisüsteemiga, mis toetab VPN-ühendust. Või on installitud VPN-klient, mis on võimeline TCP/IP-ga porte virtuaalsesse võrku edastama.

Mida VPN teeb?

VPN pakub kaugühendust privaatvõrkudega

Samuti saate turvaliselt kombineerida mitut võrku ja serverit

Arvutid IP-aadressidega 192.168.0.10 kuni 192.168.0.125 on ühendatud võrgulüüsi kaudu, mis toimib VPN-serverina. VPN-kanali kaudu ühenduste reeglid tuleb esmalt kirjutada serverisse ja ruuterisse.

VPN võimaldab teil Internetti turvaliselt kasutada isegi avalikes kohtades (kaubanduskeskustes, hotellides või lennujaamades) avatud WiFi-võrkudega ühenduse loomisel.

Samuti eirake teatud riikides sisu kuvamise piiranguid

VPN hoiab ära küberohud, mille puhul ründaja püüab teavet lennult, adressaadile märkamatult.

Kuidas VPN töötab

Vaatame, kuidas VPN-ühendus põhimõtteliselt töötab.

Kujutagem ette, et edastamine on paketi liikumine mööda kiirteed punktist A punkti B piki paketi teed on kontrollpunktid andmepaketi läbimiseks. VPN-i kasutamisel on see marsruut täiendavalt kaitstud krüpteerimissüsteemi ja kasutaja autentimisega, et tagada andmepaketti sisaldav liiklus. Seda meetodit nimetatakse "tunnelimiseks" (tunneldamine - tunneli kasutamine)

Selles kanalis on kogu side usaldusväärselt kaitstud ning kõik andmeedastuse vahepealsed sõlmed tegelevad krüpteeritud paketiga ning alles siis, kui andmed edastatakse adressaadile, dekrüpteeritakse paketis olevad andmed ja need muutuvad volitatud adressaadile kättesaadavaks.

VPN tagab teie teabe privaatsuse koos tervikliku viirusetõrjega.

VPN toetab selliseid sertifikaate nagu OpenVPN, L2TP, IPSec, PPTP, PPOE ja see osutub täiesti turvaliseks ja ohutuks andmeedastusmeetodiks.

VPN-i tunneldamist kasutatakse:

  1. Ettevõtte võrgu sees.
  2. Kaugkontorite, aga ka väikeste filiaalide konsolideerimine.
  3. Juurdepääs välistele IT-ressurssidele.
  4. Videokonverentside ehitamiseks.

VPN-i loomine, seadmete valimine ja seadistamine.

Korporatiivseks suhtluseks suurtes organisatsioonides või üksteisest eemal asuvate kontorite ühendamiseks kasutatakse riistvara, mis suudab võrgus katkematut tööd ja turvalisust säilitada.

VPN-teenuse kasutamiseks võib võrgulüüsi roll olla: Linuxi/Windowsi serverid, ruuter ja võrgulüüs, millele VPN on installitud.

Ruuter peab tagama võrgu usaldusväärse töö ilma külmumiseta. Sisseehitatud VPN-funktsioon võimaldab teil muuta kodus, organisatsioonis või harukontoris töötamise konfiguratsiooni.

VPN-serveri seadistamine.

Kui soovite installida ja kasutada Windowsi perekonnal põhinevat VPN-serverit, peate mõistma, et Windows XP/7/8/10 klientmasinad ei toeta seda funktsiooni, vajate virtualiseerimissüsteemi või füüsilist serverit Windows 2000/2003/2008/ platvorm 2012/2016, kuid me vaatame seda funktsiooni Windows Server 2008 R2 puhul.

1. Kõigepealt peate installima serverirolli "Võrgupoliitika ja juurdepääsuteenused". Selleks avage serverihaldur ja klõpsake lingil "Lisa roll".

Valige võrgu- ja juurdepääsupoliitika teenuste roll ja klõpsake nuppu Edasi:

Valige "Marsruutimise ja kaugjuurdepääsu teenused" ja klõpsake nuppu Edasi ja installi.

2. Pärast rolli installimist peate selle konfigureerima. Minge serverihaldurisse, laiendage haru "Rollid", valige roll "Võrgu- ja juurdepääsupoliitika teenused", laiendage seda, paremklõpsake "Marsruutimine ja kaugjuurdepääs" ja valige "Marsruutimise ja kaugjuurdepääsu seadistamine ja lubamine".

Pärast teenuse käivitamist loeme rolli seadistamise lõpetatuks. Nüüd peate lubama kasutajatele juurdepääsu serverile ja konfigureerima klientidele IP-aadresside väljastamise.

Portid, mida VPN toetab. Pärast teenuse tõstmist avanevad need tulemüüris.

PPTP jaoks: 1723 (TCP);

L2TP jaoks: 1701 (TCP)

SSTP jaoks: 443 (TCP).

L2TP/IpSec-protokoll on eelistatavam VPN-võrkude ehitamiseks, peamiselt turvalisuse ja kõrgema kättesaadavuse tagamiseks, kuna andme- ja juhtimiskanalite jaoks kasutatakse ühte UDP-seanssi. Täna vaatleme L2TP/IpSec VPN-serveri seadistamist Windows Server 2008 r2 platvormil.

Võite proovida juurutada järgmistel protokollidel: PPTP, PPOE, SSTP, L2TP/L2TP/IpSec

Lähme juurde Serverihaldur: rollid – marsruutimine ja kaugjuurdepääs, paremklõpsake sellel rollil ja valige " Omadused", märkige vahekaardil „Üldine” ruuter IPv4 ruuter, valige „kohalik võrk ja nõudmiskõne” ning IPv4 kaugjuurdepääsu server:

Nüüd peame sisestama eeljagatud võtme. Minge vahekaardile Ohutus ja põllul Luba L2TP-ühenduste jaoks spetsiaalsed IPSec-poliitikad, märkige ruut ja sisestage oma võti. (Võtme kohta. Sinna saab sisestada suvalise tähtede ja numbrite kombinatsiooni; põhiprintsiip on, et mida keerulisem kombinatsioon, seda turvalisem ja jäta see kombinatsioon meelde või kirjuta üles, meil läheb seda hiljem vaja). Vahekaardil Autentimise pakkuja valige Windowsi autentimine.

Nüüd peame konfigureerima Ühenduse turvalisus. Selleks minge vahekaardile Ohutus ja vali Autentimismeetodid, märkige ruudud EAP ja krüptitud autentimine (Microsofti versioon 2, MS-CHAP v2):

Järgmisena läheme vahekaardile IPv4, näitame seal, milline liides aktsepteerib VPN-ühendusi, ja konfigureerime ka L2TP VPN-klientidele väljastatud aadresside kogumi vahekaardil IPv4 (määrake liides valikule „Luba RAS-il adapterit valida”):

Liigume nüüd kuvatavale vahelehele Sadamad, paremklõpsake ja Omadused, valige ühendus L2TP ja vajutage Tunni, kuvame selle uues aknas Kaugjuurdepääsu ühendus (ainult sissetulev) Ja Nõudmisel ühendus (sissetulev ja väljaminev) ja määrake maksimaalne portide arv, peab portide arv vastama eeldatavale klientide arvule või ületama seda. Parem on kasutamata protokollid keelata, tühjendades nende atribuutides mõlemad märkeruudud.

Nimekiri sadamatest, millest oleme määratud koguses lahkunud.

See viib serveri seadistamise lõpule. Jääb üle vaid lubada kasutajatel serveriga ühenduse luua. Minema Serverihaldur Active Directory kasutajad – leiame soovitud kasutaja juurdepääsu lubama vajutage omadused, minge järjehoidja juurde sissetulevad kõned