อ่าน, วิธีตั้งค่าเซิร์ฟเวอร์ VPN บนพีซีของคุณโดยใช้อุปกรณ์พิเศษหรือวิธีมาตรฐานของ Windows VPN (อังกฤษ: Virtual Private Network) - เครือข่ายส่วนตัวเสมือนเป็นชื่อทั่วไปโดยรวมสำหรับเทคโนโลยีที่ให้ความเป็นไปได้ของการเชื่อมต่อเครือข่ายตั้งแต่หนึ่งรายการขึ้นไป (เครือข่ายแบบลอจิคัล) ผ่านเครือข่ายอื่น (เป็นทางเลือกอินเทอร์เน็ต)
เนื้อหา:
VPN มีประโยชน์มากไม่ว่าคุณจะใช้งานที่ไหน: ไม่ว่าคุณจะเดินทางไปทั่วโลก ทำงานในสำนักงาน หรือเชื่อมต่อกับฮอตสปอต Wi-Fi สาธารณะที่ร้านกาแฟในบ้านเกิดของคุณ แต่คุณไม่จำเป็นต้องใช้บริการ VPN แบบชำระเงิน คุณสามารถโฮสต์เซิร์ฟเวอร์ VPN ของคุณเองที่บ้านได้
เกณฑ์ที่สำคัญพอสมควรในการสร้าง VPN คือความเร็วในการโหลดของการเชื่อมต่ออินเทอร์เน็ตที่บ้านของคุณ หากแบนด์วิธต่ำมาก คุณควรใช้บริการ VPN แบบชำระเงินจะดีกว่า ผู้ให้บริการอินเทอร์เน็ตมักเสนอแบนด์วิธน้อยกว่าที่จำเป็นในการสร้างเครือข่ายเสมือน อย่างไรก็ตาม หากการเชื่อมต่ออินเทอร์เน็ตของคุณมีความสามารถเพียงพอ การตั้งค่าเซิร์ฟเวอร์ VPN ที่บ้านอาจมีประโยชน์มากสำหรับคุณ
VPN มีไว้ทำอะไร?
VPN ที่บ้านช่วยให้คุณมีอุโมงค์ที่เข้ารหัส - การเชื่อมต่อที่ช่วยให้คุณสามารถใช้เครือข่าย Wi-Fi สาธารณะแบบเปิดเพื่อสร้างการเชื่อมต่อกับเครือข่าย VPN ที่ต้องการ คุณสามารถใช้ VPN จากอุปกรณ์ใดก็ได้บนระบบปฏิบัติการที่แตกต่างกัน: Android, iOS, ChromeOS, Windows, Linux หรือ macOS; คุณสามารถเข้าถึงบริการต่างๆ ของประเทศใดประเทศหนึ่งได้ แม้ว่าจะอยู่นอกขอบเขตก็ตาม VPN จะให้การเข้าถึงเครือข่ายในบ้านของคุณได้อย่างปลอดภัยจากทุกที่ คุณยังสามารถแชร์เครือข่ายของคุณกับครอบครัว เพื่อน หรือเพื่อนร่วมงานโดยอนุญาตให้พวกเขาใช้เซิร์ฟเวอร์ที่โฮสต์บนเครือข่ายในบ้านของคุณ ตัวอย่างเช่น สิ่งนี้จะช่วยให้คุณสามารถแลกเปลี่ยนข้อมูล แบ่งปันภาพถ่ายและไฟล์วิดีโอ เอกสาร โครงการ และสามารถสื่อสารและติดต่อกันได้อย่างต่อเนื่อง คุณยังสามารถเล่นเกมคอมพิวเตอร์ที่ออกแบบมาสำหรับเครือข่ายท้องถิ่นได้ แม้ว่าจะมีวิธีที่ง่ายกว่าในการตั้งค่าเครือข่ายชั่วคราวเพื่อเล่นกับเพื่อน ๆ ก็ตาม
VPN ยังมีประโยชน์ในการเชื่อมต่อกับบริการต่างๆ ขณะเดินทาง ตัวอย่างเช่น คุณสามารถใช้ Netflix หรือบริการอื่นๆ เพื่อสตรีมวิดีโอขณะเดินทาง ใช้ห้องสมุดหรือแคตตาล็อกภาพยนตร์และการบันทึกต่างๆ
วิธีที่ 1: ใช้เราเตอร์ที่มีความสามารถ VPN
แทนที่จะพยายามตั้งค่า VPN ด้วยตัวเอง คุณสามารถซื้อโซลูชัน VPN สำเร็จรูปที่กำหนดค่าไว้ล่วงหน้าได้ทันที เราเตอร์ (เราเตอร์) ในบ้านระดับไฮเอนด์มักขายพร้อมกับเซิร์ฟเวอร์ VPN ในตัว เพียงแค่มองหาเราเตอร์ไร้สายที่มีเซิร์ฟเวอร์ดังกล่าวด้วย บ่อยครั้งที่สิ่งเหล่านี้เป็นเราเตอร์ในช่วงราคากลางและสูง จากนั้นคุณสามารถใช้เว็บอินเตอร์เฟสของเราเตอร์เพื่อเปิดใช้งานและกำหนดค่าเซิร์ฟเวอร์ VPN อย่าลืมตรวจสอบและเลือกเราเตอร์ที่รองรับประเภทของ VPN ที่คุณต้องการใช้
วิธีที่ 2: ใช้เราเตอร์ที่รองรับ DD-WRT หรือเฟิร์มแวร์ของบริษัทอื่น
เฟิร์มแวร์เราเตอร์แบบกำหนดเองนั้นเป็นระบบปฏิบัติการใหม่ที่คุณสามารถใช้กับเราเตอร์ของคุณเพื่อแทนที่ระบบปฏิบัติการเราเตอร์หุ้นที่คุณมีอยู่แล้ว DD-WRT เป็นเฟิร์มแวร์ที่ได้รับความนิยมสูงสุด แต่ระบบปฏิบัติการอื่นๆ เช่น OpenWrt ก็ทำงานได้ดีเช่นกัน
หากคุณมีเราเตอร์ที่รองรับการใช้ DD-WRT, OpenWrt หรือระบบปฏิบัติการของบริษัทอื่น คุณสามารถรันด้วยเฟิร์มแวร์นี้เพื่อรับคุณสมบัติเพิ่มเติมได้ DD-WRT และเฟิร์มแวร์อื่นที่คล้ายคลึงกันมีการรองรับเซิร์ฟเวอร์ VPN ในตัว ดังนั้น คุณจึงสามารถโฮสต์เซิร์ฟเวอร์ VPN ได้แม้กระทั่งบนเราเตอร์ที่ในตอนแรกไม่มีซอฟต์แวร์ที่รองรับการสร้างและจัดการเซิร์ฟเวอร์ VPN
อย่าลืมเลือกเราเตอร์ที่มีการรองรับระบบปฏิบัติการของบริษัทอื่นในตัว ติดตั้งเฟิร์มแวร์เราเตอร์แบบกำหนดเองและเปิดใช้งานเซิร์ฟเวอร์ VPN
วิธีที่ 3: สร้างเซิร์ฟเวอร์ VPN เฉพาะของคุณเอง
คุณยังสามารถใช้ซอฟต์แวร์เพื่อตั้งค่าเซิร์ฟเวอร์ VPN บนคอมพิวเตอร์เครื่องใดเครื่องหนึ่งของคุณได้
แอป Apple Server (เช่นเดียวกับ Windows) นำเสนอวิธีการโฮสต์เซิร์ฟเวอร์ VPN ในตัว อย่างไรก็ตาม สิ่งเหล่านี้ไม่ใช่ตัวเลือกที่ทรงพลังหรือปลอดภัยที่สุด และอาจมีความต้องการมากเกินไปในการตั้งค่าเซิร์ฟเวอร์ VPN และทำให้ทำงานได้อย่างถูกต้อง
คุณยังสามารถติดตั้งเซิร์ฟเวอร์ VPN บุคคลที่สาม เช่น OpenVPN เซิร์ฟเวอร์ VPN พร้อมใช้งานสำหรับทุกระบบปฏิบัติการ ตั้งแต่ Windows ไปจนถึง Mac และ Linux คุณเพียงแค่ต้องส่งต่อพอร์ตที่เหมาะสมจากเราเตอร์ของคุณไปยังคอมพิวเตอร์ที่ใช้ซอฟต์แวร์เซิร์ฟเวอร์
นอกจากนี้ยังมีตัวเลือกในการแปลงอุปกรณ์เฉพาะของคุณให้เป็นเซิร์ฟเวอร์ VPN คุณสามารถใช้คอมพิวเตอร์บอร์ดเดี่ยว Raspberry Pi (ราสเบอร์รี่) และติดตั้งซอฟต์แวร์เซิร์ฟเวอร์ OpenVPN เพื่อเปลี่ยนเป็นเซิร์ฟเวอร์ VPN ที่มีน้ำหนักเบาและใช้พลังงานต่ำ คุณยังสามารถติดตั้งซอฟต์แวร์เซิร์ฟเวอร์อื่น ๆ ลงไปและใช้เป็นเซิร์ฟเวอร์อเนกประสงค์ได้
คุณสามารถโฮสต์เซิร์ฟเวอร์ VPN ของคุณเองได้ที่ไหน?
มีอีกทางเลือกหนึ่งที่อยู่ระหว่างการโฮสต์เซิร์ฟเวอร์ VPN บนฮาร์ดแวร์ของคุณเองและการจ่ายเงินให้ผู้ให้บริการ VPN เพื่อให้บริการ VPN และแอปที่ใช้งานง่ายแก่คุณ
คุณสามารถโฮสต์เซิร์ฟเวอร์ VPN ของคุณเองบนเว็บโฮสติ้งได้ และในความเป็นจริง มันจะช่วยคุณประหยัดเงินได้เล็กน้อยเมื่อเทียบกับการใช้ผู้ให้บริการ VPN เฉพาะ คุณจะจ่ายเงินให้ผู้ให้บริการโฮสติ้งสำหรับเซิร์ฟเวอร์โฮสติ้ง จากนั้นติดตั้งเซิร์ฟเวอร์ VPN ในตำแหน่งที่พวกเขาให้บริการแก่คุณ
ขึ้นอยู่กับความสามารถและค่าใช้จ่ายของแพ็คเกจของผู้ให้บริการโฮสติ้งของคุณ นี่อาจเป็นวิธีที่รวดเร็วในการเชื่อมต่อที่คุณเพิ่มเซิร์ฟเวอร์ VPN และรับแผงควบคุม หรือคุณอาจต้องเริ่มการตั้งค่าเซิร์ฟเวอร์ด้วยตนเองทั้งหมดตั้งแต่ต้น
เมื่อตั้งค่า VPN ที่บ้าน คุณอาจต้องการตั้งค่า DNS แบบไดนามิกบนเราเตอร์ของคุณ Dynamic DNS จะตรวจสอบการเปลี่ยนแปลงที่อยู่ IP ของคุณเสมอและเชื่อมโยงกับที่อยู่ IP ปัจจุบันของคอมพิวเตอร์ของคุณ นี่จะทำให้คุณสามารถเข้าถึง VPN ของคุณได้อย่างง่ายดาย แม้ว่าที่อยู่ IP ของการเชื่อมต่ออินเทอร์เน็ตที่บ้านของคุณจะเปลี่ยนไปก็ตาม
อย่างไรก็ตาม สิ่งสำคัญมากคือต้องจำไว้ว่าต้องตั้งค่าเซิร์ฟเวอร์ VPN ที่ปลอดภัย คุณต้องมีเครือข่ายที่เชื่อถือได้และปลอดภัย เพื่อที่จะไม่มีใครสามารถเชื่อมต่อเครือข่ายนั้นได้โดยไม่ได้รับอนุญาตอย่างเหมาะสม นี่อาจเป็นตัวเลือกการป้องกันด้วยรหัสผ่าน (แต่แนะนำให้เปลี่ยนเป็นประจำ) หรือตัวเลือกอื่นตามที่ OpenVPN แนะนำคือการใช้คีย์ที่กำหนดไว้ล่วงหน้า ซึ่งเป็นหนึ่งในวิธีที่ง่ายที่สุดในการตรวจสอบสิทธิ์ที่รัดกุม
การใช้เครือข่าย VPN ในยุคของเราได้กลายเป็นส่วนสำคัญในการทำงานกับอินเทอร์เน็ต เทคโนโลยีและข้อกำหนดเครือข่ายส่วนตัวเสมือนที่หลากหลายถูกนำมาใช้โดยทั้งองค์กรระหว่างประเทศขนาดใหญ่และผู้ใช้รายบุคคล ผู้ให้บริการบางรายถึงกับให้บริการอินเทอร์เน็ตโดยใช้เซิร์ฟเวอร์ VPN ไม่ทางใดก็ทางหนึ่งการเชื่อมต่อกับสิ่งที่มีอยู่หรือการตั้งค่า VPN ของคุณเองนั้นไม่ใช่เรื่องยาก แต่จำเป็นมาก ทุกสิ่งที่เชื่อมต่อนั้นได้รับการตรวจสอบอย่างชัดเจนโดยใช้ตัวอย่างระบบ Windows 7
การเชื่อมต่อ VPN คืออะไร
VPN (คำย่อภาษาอังกฤษสำหรับ "เครือข่ายส่วนตัวเสมือน") เป็นชื่อทั่วไปของเทคโนโลยีหลายอย่างที่ช่วยให้คุณสามารถสร้างการเชื่อมต่อเครือข่ายเพิ่มเติมจากเทคโนโลยีที่มีอยู่ได้ VPN มักใช้ในองค์กรที่ใกล้ชิดเพื่อจำกัดการเข้าถึงเครือข่ายองค์กร ดังนั้นเครือข่ายภายในจึงถูกสร้างขึ้นบนพื้นฐานของเครือข่ายภายนอกที่มีอยู่ (ส่วนใหญ่มักจะเป็นอินเทอร์เน็ต)
ไอคอนไดอะแกรมแบบง่ายที่แสดงถึงการเชื่อมต่อ VPN
ดังนั้นการแลกเปลี่ยนข้อมูลจึงดำเนินการโดยใช้เทคโนโลยีอินเทอร์เน็ต ในขณะที่เครือข่ายองค์กร (VPN) ได้ปิดการเข้าถึงสำหรับพนักงานเท่านั้น
นอกจากนี้พนักงานอาจตั้งอยู่ในส่วนต่างๆ ของโลก การเข้าถึงแบบ "ปิด" สามารถทำได้ผ่านเทคโนโลยีการเข้ารหัส เช่น การเข้ารหัส การรับรองความถูกต้อง และ/หรือโครงสร้างพื้นฐานคีย์สาธารณะ
โครงสร้างทั่วไปของ VPN แสดงในรูปด้านล่าง
แผนภาพแสดงลักษณะของโครงสร้าง VPN โดยทั่วไปโดยใช้เส้นและไอคอน
ดังนั้นสาขาประจำภูมิภาคสองแห่ง สำนักงานใหญ่ และพนักงานแต่ละคนจึงเชื่อมต่อกับเครือข่ายเดียวกัน ในเวลาเดียวกันการเชื่อมต่อระหว่างกันนั้นดำเนินการผ่านเทคโนโลยีอินเทอร์เน็ตและเครื่องมือรักษาความปลอดภัยข้อมูลทำให้สามารถจำกัดการเข้าถึงของผู้ใช้ที่ไม่ได้รับอนุญาตหรือปิดได้อย่างสมบูรณ์
นอกเหนือจากตัวอย่างข้างต้น ขณะนี้ผู้ให้บริการบางรายใช้ VPN เพื่อเชื่อมต่อผู้ใช้เข้ากลุ่ม ซึ่งจะทำให้คุณสามารถเชื่อมต่อคอมพิวเตอร์หลายเครื่องเข้ากับที่อยู่ IP เดียวกันได้ ดังนั้น การเช่าที่อยู่อินเทอร์เน็ตจึงประหยัดได้ ซึ่งหมายความว่าต้นทุนบริการการเชื่อมต่อจะลดลง ในขณะเดียวกัน ข้อมูลที่ส่งโดยผู้ใช้จะยังคงถูกเข้ารหัส
วิธีเชื่อมต่อและกำหนดค่าบริการ VPN บน Windows 7
การตั้งค่าการเชื่อมต่อ VPN บน Windows 7 นั้นค่อนข้างง่าย คุณไม่จำเป็นต้องมีซอฟต์แวร์เพิ่มเติม เพียงทำตามคำแนะนำ
- ก่อนอื่นให้ไปที่ Network and Sharing Center: เปิด Start แล้วเลือก Control Panel ในหน้าต่างที่เปิดอยู่ คุณจะเห็นปุ่มเพื่อเข้าสู่ "ศูนย์กลาง..." เลือก "ตั้งค่าการเชื่อมต่อใหม่..."
ใน Network and Sharing Center คลิก "ตั้งค่าการเชื่อมต่อหรือเครือข่ายใหม่" - จากรายการ ให้เลือก "เชื่อมต่อกับที่ทำงาน" ย่อหน้านี้ประกอบด้วยการตั้งค่าสำหรับการเชื่อมต่อ VPN
เลือก “การเชื่อมต่อที่ทำงาน” จากรายการตัวเลือกการเชื่อมต่อเครือข่าย - โปรแกรมจะถามว่า “จะเชื่อมต่ออย่างไร?” ในกรณีของเรา เราต้องเลือกตัวเลือกแรกจากนั้นคลิกถัดไป อย่างไรก็ตามในหน้าต่างนี้คุณสามารถดูข้อมูล VPN ของ Microsoft ได้ (คลิกลิงก์ที่ด้านล่างของหน้าจอ)
เมื่อถามถึงวิธีการเชื่อมต่อ ให้เลือก "ใช้การเชื่อมต่ออินเทอร์เน็ตของฉัน (VPN)" - หน้าต่างจะปรากฏขึ้นตรงหน้าคุณเพื่อกรอกข้อมูลการเชื่อมต่อของคุณ ในบรรทัด "ที่อยู่อินเทอร์เน็ต" คุณต้องระบุลิงก์ไปยังเซิร์ฟเวอร์ VPN คุณสามารถค้นหาได้จากผู้ให้บริการและ/หรือผู้ดูแลระบบของคุณ คุณสามารถป้อน "ชื่อปลายทาง" ใดก็ได้ นอกจากนี้ คุณต้องทำเครื่องหมายที่ช่องถัดจาก "อย่าเชื่อมต่อทันที..."เมื่อทุกอย่างพร้อมแล้ว คลิก “ถัดไป”
ป้อนข้อมูลการเชื่อมต่อ VPN ที่จำเป็น: ที่อยู่อินเทอร์เน็ต, ชื่อปลายทาง สามารถรับสิ่งเหล่านี้ได้จากผู้ให้บริการของคุณ - ไปที่แท็บเครือข่าย ที่นี่ ให้ยกเลิกการเลือกตัวเลือก “Internet Protocol Version 6...” เพื่อเพิ่มความเร็วการถ่ายโอนข้อมูล เนื่องจากมีแนวโน้มว่าจะไม่ได้ใช้บนเซิร์ฟเวอร์ VPN ของคุณ (เว้นแต่จะระบุไว้เป็นอย่างอื่น) ตอนนี้คลิกเพียงครั้งเดียวที่ "Internet Protocol Version 4 ... " และเลือก "Properties"
คลิก "Properties" โดยมีเคอร์เซอร์อยู่เหนือ "Internet Protocol Version 4..." - ในหน้าต่างที่เปิดขึ้น ให้เลือก “ขั้นสูง...” คุณไม่ควรเปลี่ยนที่อยู่เซิร์ฟเวอร์ DNS ที่นี่ เนื่องจากเราจะตั้งค่าที่อยู่ถัดจากเพื่อให้ตรงกับ VPN ของคุณ
คลิก “ขั้นสูง...” เพื่อไปยังส่วนเพิ่มเติม เมนู - ในหน้าต่างที่เปิดไว้ก่อนหน้านี้ทั้งหมด คลิก "ตกลง" การเชื่อมต่อ VPN พร้อมใช้งานแล้ว! คุณสามารถเปิดใช้งานได้จาก "เดสก์ท็อป" หากคุณสร้างทางลัดไว้ก่อนหน้านี้
ตอนนี้คุณต้องป้อนชื่อผู้ใช้และรหัสผ่านเพื่อเชื่อมต่อกับเครือข่าย VPN หากคุณไม่แน่ใจว่าถูกต้องหรือไม่ โปรดติดต่อผู้ดูแลระบบของคุณ (ผู้ให้บริการ) นอกจากนี้ เพื่อให้เข้าถึงเซิร์ฟเวอร์ VPN ได้ง่าย คุณสามารถระบุโดเมนของมันได้ หากคุณเพียงแค่ตั้งค่าการเชื่อมต่ออินเทอร์เน็ตกับ ISP ของคุณ ให้เว้นช่องนี้ว่างไว้ ตอนนี้คลิกปุ่ม "สร้าง" 
ป้อนชื่อผู้ใช้และรหัสผ่านของคุณในช่องที่เหมาะสมเมื่อเชื่อมต่อกับที่ทำงานของคุณ
ข้อความปรากฏขึ้นเพื่อระบุว่าการเชื่อมต่อพร้อมแล้ว เพียงคลิก "ปิด"
ปิดกล่องข้อความ VPN Ready
ในหน้าต่าง "Center..." ที่เปิดไว้ก่อนหน้านี้ ให้คลิก "Change adapter settings"
ใน Network and Sharing Center คลิกที่ "Change adapter settings"
หน้าต่างจะเปิดขึ้นต่อหน้าคุณซึ่งมีข้อมูลเกี่ยวกับการเชื่อมต่อที่มีอยู่ การเชื่อมต่อที่สร้างขึ้นใหม่มีชื่อว่า "ชื่อปลายทาง" ที่คุณระบุไว้ก่อนหน้านี้คลิกขวาที่มัน หากต้องการ คุณสามารถสร้างทางลัดสำหรับการเชื่อมต่อนี้บนเดสก์ท็อปของคุณได้ ซึ่งจะทำให้เข้าถึงเครือข่ายได้ง่ายขึ้น จากนั้นเลือกคุณสมบัติ: มีบางสิ่งที่คุณต้องเปลี่ยนแปลงก่อนจึงจะสามารถเริ่มใช้ VPN ได้
สร้างทางลัดการเชื่อมต่อหากต้องการแล้วไปที่คุณสมบัติ
ตอนนี้ต้องระวัง ในหน้าต่าง "คุณสมบัติ" ขนาดเล็กของการเชื่อมต่อของคุณ ให้สลับไปที่แท็บ "ความปลอดภัย" เลือกประเภทของเครือข่าย VPN ซึ่งขึ้นอยู่กับลักษณะเฉพาะของมัน ติดต่อผู้ดูแลระบบหรือผู้ให้บริการของคุณสำหรับข้อมูลนี้ ตัวอย่างเช่น หากคุณต้องการเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกล ประเภทการเชื่อมต่อมักจะเป็น “PPTP” แต่นี่เป็นเพียงตัวอย่างเท่านั้น อย่าลืมตรวจสอบตัวเลือกที่ถูกต้อง
เลือกประเภทเครือข่าย VPN ที่เหมาะสม หากคุณไม่ทราบ โปรดติดต่อ ISP หรือผู้ดูแลระบบของคุณ
โปรดทราบว่าในแท็บเดียวกันจะมีรายการแบบเลื่อนลง "การเข้ารหัสข้อมูล"คุณสามารถเลือกรายการที่เหมาะกับคุณได้เป็นการส่วนตัว แต่นี่ไม่ได้รับประกันว่าการเชื่อมต่อจะทำงานได้อย่างต่อเนื่อง ข้อมูลดังกล่าวควรได้รับการชี้แจงกับผู้ดูแลระบบด้วย
ในหน้าต่าง "การตั้งค่า TCP/IP ขั้นสูง" บนแท็บ "การตั้งค่า IP" ให้ยกเลิกการเลือกคำว่า "ใช้เกตเวย์เริ่มต้นบนเครือข่ายระยะไกล" หากไม่เสร็จสิ้น การรับส่งข้อมูลอินเทอร์เน็ตจะผ่านเซิร์ฟเวอร์ VPN ซึ่งจะลดความเร็วในการถ่ายโอนข้อมูล 
ยกเลิกการเลือก "ใช้เกตเวย์เริ่มต้นบนเครือข่ายระยะไกล" เพื่อเพิ่มความเร็วการเชื่อมต่อ
หากคุณเพียงเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกล ให้ไปที่แท็บ DNS ในคอลัมน์ “ส่วนต่อท้ายการเชื่อมต่อ DNS” ให้ป้อนส่วนต่อท้ายที่ผู้ดูแลระบบให้ไว้ ด้วยวิธีนี้ คุณไม่จำเป็นต้องป้อนทุกครั้งเพื่อไปยังไซต์ใดไซต์หนึ่ง
วิดีโอ: วิธีติดตั้งและเชื่อมต่อ VPN ใน Windows 7
ปัญหาการเชื่อมต่อที่อาจเกิดขึ้น
มีข้อบกพร่องหลายประการที่อาจทำให้การเชื่อมต่อ VPN ของคุณล้มเหลวหรือทำงานไม่ถูกต้อง แต่ก่อนที่เราจะอธิบายต่อ มาดูปัญหาที่พบบ่อยที่สุดกันก่อน: เมื่อคุณเปิด VPN การเชื่อมต่ออินเทอร์เน็ตจะหายไป
จะทำอย่างไรถ้าการเชื่อมต่ออินเทอร์เน็ตหายไปหลังจากเริ่มต้นระบบ
ปัญหานี้มีความเกี่ยวข้องหากคุณกำลังเชื่อมต่อกับเซิร์ฟเวอร์บางตัว ไม่ใช่กับผู้ให้บริการ ไม่สำคัญว่าคุณจะเชื่อมต่ออินเทอร์เน็ตอย่างไร (สาย, Wi-Fi, VPN อื่น) การเชื่อมต่อจะลดลงด้วยเหตุผลเดียวกันและการคืนค่านั้นค่อนข้างง่าย
ตามที่เราระบุไว้ข้างต้น การเปิดใช้งานตัวเลือกนี้อาจทำให้ความเร็วการเชื่อมต่ออินเทอร์เน็ตของคุณช้าลง เนื่องจากการรับส่งข้อมูลจะผ่านเซิร์ฟเวอร์ VPN หากการเชื่อมต่อขาดหายโดยสิ้นเชิง แสดงว่าเกตเวย์สำหรับการเชื่อมต่อระยะไกลถูกปิดบนเซิร์ฟเวอร์ หลังจากยกเลิกการทำเครื่องหมายที่ช่อง อินเทอร์เน็ตจะทำงานอีกครั้ง
ปัญหาการเชื่อมต่อ VPN และวิธีแก้ไข
ข้อผิดพลาดเมื่อพยายามเชื่อมต่อกับการเชื่อมต่อ VPN โดยอัตโนมัติจะมีหมายเลขเป็นตัวเลขสามหลัก - รหัสข้อผิดพลาด รหัสนี้ปรากฏในหน้าต่างแยกต่างหากตามที่แสดงในภาพหน้าจอ
หน้าต่างข้อผิดพลาดการเชื่อมต่อ VPN ในกรณีนี้ ข้อผิดพลาด 807 โผล่ขึ้นมา
ต่อไปนี้เป็นวิธีแก้ไขข้อผิดพลาดที่พบบ่อยที่สุด
400 คำขอไม่ถูกต้อง
ข้อผิดพลาดนี้หมายความว่าคำขอจากคอมพิวเตอร์ของคุณมีข้อมูลบางอย่างไม่ถูกต้อง
- ลองปิดโปรแกรมเครือข่ายเพิ่มเติมทั้งหมด
- รีเฟรชเบราว์เซอร์ของคุณและรีเซ็ตการตั้งค่า
ข้อผิดพลาด 624
ข้อผิดพลาด 691
ข้อผิดพลาดนี้อาจมีหลายสาเหตุ แต่ทั้งหมดมีความคล้ายคลึงกันในระดับหนึ่ง ดังนั้น จะปรากฏขึ้นหากคุณไม่ได้ชำระค่าบริการให้กับผู้ให้บริการ ป้อนข้อมูลเข้าสู่ระบบหรือรหัสผ่านไม่ถูกต้อง ระบุการตั้งค่าการเชื่อมต่อ VPN ไม่ถูกต้อง หรือสร้างการเชื่อมต่อแล้ว ไม่ทางใดก็ทางหนึ่งให้ตรวจสอบข้อมูลที่ป้อนทั้งหมดในคุณสมบัติการเชื่อมต่อหรือเพียงแค่สร้างใหม่อีกครั้งตามที่เราทำข้างต้น
ข้อผิดพลาด 800
ข้อผิดพลาดนี้บ่งชี้ว่ามีปัญหากับเซิร์ฟเวอร์ VPN เอง บางทีอาจได้รับคำขอมากเกินไปจนไม่มีเวลาดำเนินการ หรือมีภาระงานโดยตรงในส่วนเครือข่ายเสมือนของคุณ ในกรณีนี้ คุณสามารถรายงานปัญหาไปยังผู้ให้บริการเซิร์ฟเวอร์/ผู้ดูแลระบบเท่านั้น และรอวิธีแก้ไขจากผู้ให้บริการเหล่านั้น
ข้อผิดพลาด 800 หมายความว่าเซิร์ฟเวอร์ VPN มีการใช้งานมากเกินไป
ข้อผิดพลาด 650
หากเกิดข้อผิดพลาดนี้ คุณจะต้องตรวจสอบสภาพอุปกรณ์ของคุณ: การ์ดเครือข่ายและสายเคเบิล ในการทำเช่นนี้ควรโทรหาผู้เชี่ยวชาญจะดีกว่า ก่อนดำเนินการนี้ ไปที่ "คุณสมบัติ: Internet Protocol เวอร์ชัน 4..." (ดูรายการ "ฉันควรทำอย่างไรหากการเชื่อมต่ออินเทอร์เน็ตขาดหายไปหลังจากเปิด VPN") และตั้งค่าสวิตช์เป็น "รับที่อยู่ IP" โดยอัตโนมัติ”
เปิดใช้งานการเลือกที่อยู่ IP อัตโนมัติ
ดังนั้นเซิร์ฟเวอร์จะให้ที่อยู่ IP แก่คุณจากรายการที่มีอยู่สำหรับการเชื่อมต่อใหม่แต่ละครั้ง
ข้อผิดพลาด 735
ลักษณะที่ปรากฏของข้อผิดพลาด 735 บ่งชี้ว่าการเชื่อมต่อ VPN ได้รับการกำหนดค่าไม่ถูกต้อง เป็นไปได้มากว่าจะมีการระบุที่อยู่ IP เฉพาะเจาะจง ตั้งค่าให้เลือกโดยอัตโนมัติ เช่น ในกรณีที่เกิดข้อผิดพลาด 650
ข้อผิดพลาด 789
ในกรณีนี้ คุณต้องป้อนคุณสมบัติของการเชื่อมต่อ VPN และไปที่แท็บ "ความปลอดภัย" (เราได้อธิบายวิธีการดำเนินการไว้ก่อนหน้านี้แล้ว) จากรายการดรอปดาวน์ ประเภท VPN ให้เลือก อัตโนมัติ นี่จะช่วยแก้ปัญหาได้
ตั้งค่าประเภท VPN ให้เลือกอัตโนมัติเพื่อตรวจสอบความสมบูรณ์ของเครือข่าย
ข้อผิดพลาดอื่น ๆ
นอกเหนือจากที่กล่าวมาข้างต้น ยังมีข้อผิดพลาดในท้องถิ่นอื่นๆ อีกมากมาย หากคุณเป็นผู้ใช้ขั้นสูง บางครั้งคุณสามารถแก้ไขได้ด้วยตนเอง (เช่น เปิดพอร์ตบางพอร์ตในไฟร์วอลล์เพื่อให้เซิร์ฟเวอร์ทำงานได้) แต่ส่วนใหญ่มักจะได้รับการแก้ไขโดย ISP หรือผู้ดูแลระบบเซิร์ฟเวอร์ของคุณ สิ่งเดียวที่คุณทำได้คือทำตามทุกจุดที่เราแนะนำและตรวจสอบว่าการเชื่อมต่อ VPN ได้รับการกำหนดค่าอย่างถูกต้อง หากการเชื่อมต่อใช้งานได้ก่อนหน้านี้ แต่ตอนนี้หายไปแล้ว ปัญหาอยู่ที่ฝั่งเซิร์ฟเวอร์อย่างแน่นอน
วิธีปิดการใช้งานการเชื่อมต่อ VPN อัตโนมัติ
บางครั้งคุณอาจต้องปิดการใช้งานการเชื่อมต่อ VPN ของคุณสักระยะหนึ่ง ตัวอย่างเช่น เพื่อเชื่อมต่อกับเครือข่ายอื่นหรือตรวจสอบความเป็นไปได้ของการเชื่อมต่อใหม่ โดยไปที่แผงควบคุมจากเมนูเริ่ม เปิดรายการการตั้งค่า "เครือข่ายและอินเทอร์เน็ต" -> "ศูนย์เครือข่าย..." คลิกที่ "เปลี่ยนการตั้งค่าอะแดปเตอร์" ทางด้านซ้าย การเชื่อมต่อของคุณจะแสดงอยู่ในหน้าต่าง คลิกขวาที่มันแล้วเลือก ปิดการใช้งาน
หากต้องการปิดใช้งาน VPN ให้เลือกรายการเมนูบริบทที่เหมาะสม
นอกจากนี้ เมื่อตัดการเชื่อมต่อแล้ว คุณสามารถลบการเชื่อมต่อ VPN ได้อย่างสมบูรณ์นี่เป็นสิ่งจำเป็นหากคุณกำหนดค่าไม่ถูกต้องหรือไม่ต้องการใช้อีกต่อไป เพียงคลิก "ลบ" ในเมนูบริบทเดียวกัน
การสร้างและปิดบังการเชื่อมต่อของคุณเอง
ในส่วนนี้เราจะพูดถึงความเป็นไปได้ในการปิดบังการเชื่อมต่อ VPN สำหรับผู้ใช้ทั่วไป อาจจำเป็นในบางกรณี ตัวอย่างเช่น หากคุณต้องการสร้างเซิร์ฟเวอร์ขนาดเล็กของคุณเองเพื่อควบคุมคอมพิวเตอร์ที่บ้านจากคอมพิวเตอร์ที่ทำงาน ซึ่งจะได้รับการปกป้องสูงสุดจากบุคคลภายนอก หรือคุณต้องปกปิดที่อยู่ IP ของคุณผ่านเซิร์ฟเวอร์ VPN ระยะไกลเพื่อเข้าถึงเว็บไซต์และร้านค้าออนไลน์ในประเทศอื่น ๆ
วิธีสร้างเครือข่าย VPN โดยใช้ไคลเอนต์ OpenVPN
หากคุณต้องการสร้างเครือข่าย VPN ขนาดเล็กส่วนตัวหรือเชื่อมต่อกับเซิร์ฟเวอร์ที่อยู่ห่างไกล คุณจะต้องมีโปรแกรม OpenVPN และไฟล์การกำหนดค่าจากผู้ให้บริการของคุณ ควรเลือกไฟล์เหล่านี้ตามวัตถุประสงค์ของคุณ โปรดทราบว่าผู้ให้บริการ VPN อาจไม่เกี่ยวข้องกับผู้ให้บริการอินเทอร์เน็ตของคุณชำระค่าบริการ VPN
- ดาวน์โหลดตัวติดตั้ง OpenVPN จากเว็บไซต์ของผู้พัฒนา หลังจากดาวน์โหลดให้รันโปรแกรมติดตั้ง (การดำเนินการทั้งหมดบนคอมพิวเตอร์จะต้องดำเนินการในฐานะผู้ดูแลระบบ) แล้วคลิกถัดไป
โปรแกรมที่ดาวน์โหลดจากไซต์อื่นอาจกลายเป็นไวรัสปลอมหรือแม้แต่ไวรัสอันตราย
คลิก "ถัดไป" เพื่อเริ่มการติดตั้ง OpenVPN - อ่านข้อตกลงผู้ใช้แล้วคลิกฉันยอมรับ
คลิกปุ่มฉันยอมรับหลังจากอ่านเอกสารแล้ว
รายการส่วนประกอบที่จะติดตั้งจะปรากฏในหน้าต่างตัวติดตั้ง โดยไม่ต้องเปลี่ยนแปลงอะไรเลยให้คลิกถัดไป
โดยไม่ต้องเปลี่ยนแปลงสิ่งใดในรายการส่วนประกอบที่ติดตั้ง คลิกถัดไป
ระบุเส้นทางที่ต้องการไปยังโปรแกรม OpenVPN และคลิกติดตั้งเพื่อเริ่มการติดตั้ง
เลือกเส้นทางที่ต้องการไปยังโปรแกรมแล้วคลิกติดตั้ง
เมื่อติดตั้งโปรแกรม Windows จะขออนุญาตติดตั้งไดรเวอร์เนื่องจาก OpenVPN สร้างอุปกรณ์เสมือน เพียงคลิก "ติดตั้ง" ในหน้าต่างที่ปรากฏขึ้น
ติดตั้งไดรเวอร์อุปกรณ์เสมือน หากไม่มี OpenVPN จะไม่ทำงาน
เมื่อการติดตั้งเสร็จสมบูรณ์ คลิก ถัดไป จากนั้นคลิก เสร็จสิ้น 
เมื่อการติดตั้งเสร็จสมบูรณ์ คลิก ถัดไป จากนั้น เสร็จสิ้น
ตอนนี้คุณต้องคัดลอกไฟล์ที่ผู้ให้บริการ VPN ของคุณมอบให้ไปยังโฟลเดอร์พิเศษในโปรแกรม OpenVPN ไปตามเส้นทาง […]OpenVPN\config (ในที่นี้ “[…]” คือเส้นทางโปรแกรมที่คุณเลือกระหว่างการติดตั้ง) คลิกขวาแล้วคลิกที่ “วาง”
วางไฟล์ผู้ให้บริการลงในโฟลเดอร์กำหนดค่า
ไปที่เมนู Start และค้นหา OpenVPN ใต้โปรแกรมทั้งหมด คลิกขวาที่ไฟล์ OpenVPN GUI แล้วเลือกคุณสมบัติ
ป้อนคุณสมบัติ OpenVPN GUI
สลับไปที่แท็บ "ความเข้ากันได้" และตรวจสอบให้แน่ใจว่าได้ทำเครื่องหมายในช่อง "เรียกใช้โปรแกรมนี้ในฐานะผู้ดูแลระบบ" แล้ว ไม่อย่างนั้นมันจะไม่ทำงาน
ตรวจสอบให้แน่ใจว่าโปรแกรม OpenVPN GUI จะถูกเรียกใช้ในฐานะผู้ดูแลระบบ
หลังจากคลิกตกลง ให้เปิด OpenVPN GUI จากเมนูเริ่ม ไอคอนโปรแกรมจะปรากฏในพื้นที่แจ้งเตือนบนทาสก์บาร์คลิกขวาที่มันแล้วเลือกเชื่อมต่อ
คลิกขวาที่ไอคอนโปรแกรมแล้วคลิกเชื่อมต่อเพื่อเปิดใช้งาน
โปรแกรมจะเริ่มทำงานและบันทึกข้อมูลการเชื่อมต่อจะปรากฏขึ้นบนหน้าจอ
หน้าต่างนี้ให้ข้อมูลเกี่ยวกับการเริ่มต้นเซิร์ฟเวอร์ VPN
ตอนนี้คุณสามารถคลิกปุ่มซ่อนเพื่อซ่อนหน้าต่างนี้ ข้อความจะปรากฏบนทาสก์บาร์เพื่อระบุการเชื่อมต่อที่สำเร็จและที่อยู่ IP ที่กำหนดให้กับคุณ
ข้อความการเชื่อมต่อสำเร็จ
การเชื่อมต่อ VPN ของคุณพร้อมใช้งานแล้ว!
วิดีโอ: การตั้งค่า OpenVPN โดยละเอียดสำหรับผู้ใช้ขั้นสูง
ปิดบังการเชื่อมต่อ VPN โดยใช้ Obfsproxy
ตอนนี้การเชื่อมต่อ VPN ของคุณพร้อมใช้งานแล้ว ตอนนี้เรามาดูการปลอมตัวของเขากันดีกว่า โปรแกรม Obfsproxy จะช่วยให้คุณรับมือกับงานนี้ได้ดีที่สุด
ขั้นตอนที่เกี่ยวข้องกับการติดตั้ง Obfsproxy ต้องใช้ความรู้พื้นฐานด้านการเขียนโปรแกรมและการดูแลระบบ
โปรแกรมนี้สร้างขึ้นบนพื้นฐานของระบบ Linux สำหรับการเข้ารหัสข้อมูลที่ส่งหลายระดับ แน่นอนว่าอัลกอริธึมการเข้ารหัสแบบเต็มนั้นถูกเก็บเป็นความลับ แต่ Obfsproxy ได้พิสูจน์ตัวเองแล้วว่ายอดเยี่ยมทั้งในหมู่ผู้ดูแลระบบขั้นสูงและผู้ใช้ทั่วไป ดังนั้นการใช้งานจึงรับประกันการแยกและการปกป้องข้อมูลที่ส่งผ่านเครือข่าย VPN อย่างสมบูรณ์
ดังที่เราได้กล่าวไปแล้ว Obfsproxy ได้รับการพัฒนาบน Linux ดังนั้นหากต้องการใช้งานบน Windows 7 คุณจะต้องมีคอมไพเลอร์ Python คุณสามารถดาวน์โหลดได้จากเว็บไซต์อย่างเป็นทางการของ Python Software Foundation เวอร์ชันที่แนะนำคือ 2.7.13
ติดตั้ง Python บนคอมพิวเตอร์ของคุณนอกจากนี้ คุณจะต้องมีคอมไพเลอร์ Visual C++ สำหรับ Python คุณสามารถดาวน์โหลดได้จากเว็บไซต์ Microsoft มันถูกเรียกบางอย่างเช่นนี้: Microsoft Visual C++ Compiler สำหรับ Python 2.7 โปรดทราบว่าเวอร์ชันคอมไพเลอร์ (2.7) จะต้องเหมือนกับเวอร์ชัน Python (2.7.13) ติดตั้งโปรแกรมลงในโฟลเดอร์ใดก็ได้บนไดรฟ์ C:\
ติดตั้ง Microsoft Visual C++ Compiler สำหรับ Python 2.7
ติดตั้ง OpenSSL Light v1.0.2d
แล้วมันเป็นเรื่องเล็กๆ น้อยๆ เรียกใช้ Command Prompt ในฐานะผู้ดูแลระบบ: จากเมนู Start ให้พิมพ์ cmd ในแถบค้นหา คลิกขวาแล้วเลือก Run as administrator 
เรียกใช้ Command Prompt ในฐานะผู้ดูแลระบบ
ป้อนคำสั่งต่อไปนี้ลงในหน้าต่างบรรทัดคำสั่งตามลำดับที่กำหนด (กด Enter หลังจากป้อนแต่ละคำสั่ง):
เรียกใช้ OpenVPN ในฐานะผู้ดูแลระบบคุณต้องรันคำสั่งแรกและสี่จากรายการก่อนเปิดตัว OpenVPN แต่ละครั้ง ในกรณีนี้ คุณไม่จำเป็นต้องปิดบรรทัดคำสั่ง ไม่เช่นนั้น obfsproxy จะไม่ทำงาน
การเชื่อมต่อ VPN ของคุณปลอดภัยและถูกพรางแล้ว!
อย่างที่คุณเห็นการทำงานกับ VPN นั้นไม่ใช่เรื่องยาก ผู้ใช้ที่มีความรู้ขั้นต่ำไม่เพียงสามารถเชื่อมต่อกับเครือข่ายที่มีอยู่เท่านั้น แต่ยังสร้างเครือข่ายของตัวเองได้ด้วย นอกจากนี้ ปรากฎว่าการปกป้องข้อมูลส่วนบุคคลด้วยการเข้ารหัสลับนั้นมีให้สำหรับทุกคนเช่นกัน สิ่งสำคัญคือต้องระมัดระวังเมื่อเชื่อมต่อกับการรับส่งข้อมูลของเซิร์ฟเวอร์ต่างประเทศ ท้ายที่สุดแล้ว การกระทำใดๆ ที่ทำโดยผู้ดูแลระบบจะถูกควบคุมโดยกฎหมายของประเทศที่เซิร์ฟเวอร์ตั้งอยู่
ในบทความนี้ ฉันจะพูดถึงวิธีตั้งค่าเซิร์ฟเวอร์ VPN ของคุณเองเพื่อหลีกเลี่ยงการบล็อกที่ไม่สมเหตุสมผล และกำหนดค่าคอมพิวเตอร์ (Windows) และโทรศัพท์ (Android) ของคุณให้ทำงานผ่านเซิร์ฟเวอร์นี้ โบนัสที่ดี - เซิร์ฟเวอร์นี้จะให้บริการฟรีในช่วงสองเดือนแรก
VPN คืออะไรและเหตุใดจึงจำเป็น?
โดยพื้นฐานแล้ว VPN เป็นเทคโนโลยีที่ช่วยให้คุณสามารถเชื่อมต่ออุปกรณ์เข้ากับเครือข่ายที่อยู่ด้านบนของเครือข่ายอื่นได้ ตัวอย่างเช่นบนอินเทอร์เน็ต แต่อย่ากังวลกับคำศัพท์ เราเพียงแต่จะตรวจสอบให้แน่ใจว่าคุณท่องอินเทอร์เน็ตผ่านเซิร์ฟเวอร์ในซานฟรานซิสโก ลอนดอน หรืออัมสเตอร์ดัม ฯลฯ โดยทั่วไปหากไม่มี Rostelecom
ทำไมคุณถึงต้องการ VPN ของคุณเอง (หรือทำไม VPN ของคนอื่นถึงแย่)
แน่นอน คุณสามารถใช้เซิร์ฟเวอร์ VPN แบบเสียเงินหรือฟรีของผู้อื่นได้ นับพัน!
ฉันคลิกลิงก์แรกและดูราคา - ไม่ได้มองในแง่ดีเกินไป 
ดังนั้นข้อเสียของ VPN ของผู้อื่น:
1. ราคา - VPN ที่ดีต้องเสียเงินดี
2. ฟังการรับส่งข้อมูล - คุณไม่รู้ว่าใครเป็นผู้ดูแล VPN แต่เขารู้ว่าคุณไปที่เว็บไซต์ใด คุณส่งรหัสผ่านอะไร คุณสื่อสารกับใคร ฯลฯ แน่นอนว่า Https แก้ปัญหานี้ได้บางส่วน แต่ไม่ใช่ทุกไซต์ที่เปลี่ยนมาใช้ https และชายผู้ถูกโจมตีตรงกลางก็ยังคงอยู่ - เจ้าของ VPN สามารถคืนใบรับรองและหน่วยงานออกใบรับรองของเขาให้กับคุณได้ เริ่มต้นการเปลี่ยนไปใช้เวอร์ชันเก่ากว่า ของ SSL เลื่อนไซต์ของเขาไปตามประเภทที่คุณกำลังมองหา ฯลฯ
3. VPN อาจ "สกปรก" - อาจอยู่ต่อหน้าคุณหรือคู่ขนานกับคุณ เซิร์ฟเวอร์ VPN เดียวกัน (และที่อยู่ IP) ถูกใช้เพื่อธุรกิจโดย Massachusetts Pedophile Association - และนอกเหนือจากนั้น คนเหล่านี้ (และที่อยู่ IP นี้ ) ได้ถูก FBI ติดตามแล้ว
4. VPN อาจมีแสงมากเกินไป เช่น มีการส่งสแปมผ่าน VPN และถูกขึ้นบัญชีดำแล้ว และคุณจะไม่สามารถเข้าสู่เว็บไซต์โปรดของคุณได้เนื่องจากคุณถูกแบนแล้ว
5. การปรับเปลี่ยนการรับส่งข้อมูล - หากการรับส่งข้อมูลของคุณไม่ได้เข้ารหัส หรือเจ้าของ VPN สามารถถอดรหัสได้ ไซต์ที่คุณร้องขอจะถูกส่งกลับพร้อม “แบนเนอร์พิเศษ” หรือเปลี่ยนที่อยู่ BTC และ ETH สำหรับการชำระเงิน เป็นต้น
โดยทั่วไปโดยสรุปหากคุณเพียงต้องการออกไปเที่ยวในเว็บไซต์บันเทิงก็ลองใช้ฟรี - บางครั้งมันก็ไม่ได้ผลบางครั้งมันก็ช้ามาก แต่ก็ฟรี
หากคุณต้องการ VPN สำหรับการทำงาน ให้เลือก VPN ที่คุ้มค่าเงิน
หากคุณหวาดระแวง หรือต้องการหารายได้จากค่าเช่า หรือคุณเพียงสนใจว่าทุกอย่างจะเสร็จสิ้นอย่างไร ก็เดินหน้าต่อไป
การปรับใช้เซิร์ฟเวอร์ VPN ของคุณ
ดังนั้นเราจึงต้องมีเซิร์ฟเวอร์ของเราเองบนอินเทอร์เน็ต ในบทความนี้ ฉันกำลังดู Digital Ocean แต่โฮสติ้งใดก็ตามที่คุณสามารถใช้ VDS ได้ก็สามารถทำได้ แผนภาษีที่ง่ายที่สุดคือ $5/เดือน เราไม่ต้องการมากกว่านี้
หากคุณลงทะเบียนโดยใช้ลิงก์ของฉัน (หากไม่ได้ผล ให้ลองใช้วิธีนี้) เว็บไซต์จะให้คุณยืมเงิน $10 ซึ่งน่าจะเพียงพอสำหรับการใช้ VPN ฟรีสองเดือน
สิ่งที่ดีคือ IP จะเป็นของคุณและเป็นของคุณเท่านั้น และไม่มีใครสามารถผ่านเซิร์ฟเวอร์ของคุณได้ (เว้นแต่คุณจะอนุญาตเอง จะมีรายละเอียดเพิ่มเติมในภายหลัง)
ตามลิงค์ด้านบน ลงทะเบียน (เมื่อลงทะเบียนคุณต้องระบุหมายเลขบัตร แต่จะไม่มีการหักเงินใดๆ เลย) ให้ค้นหาปุ่มสร้างที่ด้านบนขวาแล้วเลือก Droplets 
เลือก Ubuntu และแผนภาษีที่ถูกที่สุดเพียง $5 
เลือกภูมิภาค (ซานฟรานซิสโก ในภาพ แต่ไม่ใช่!! เอายุโรป.- อังกฤษ, เยอรมนี, ฮอลแลนด์ - สัญญาณข้ามมหาสมุทรช้า) คุณสามารถลงทะเบียนชื่อโฮสต์ได้เพื่อให้ชัดเจนยิ่งขึ้นสำหรับคุณ - ฉันเขียน VPN แล้ว คลิกสร้าง 
เขาจะคิดสักหน่อย ปรับใช้อิมเมจที่คุณต้องการ แล้วคุณจะมี droplet (เซิร์ฟเวอร์เสมือน) 
ที่อยู่ IP การเข้าสู่ระบบและรหัสผ่านจะถูกส่งไปยังอีเมลของคุณ 
ฉันไม่ปิดบังพวกเขา เพราะ... ฉันกำลังสร้างหยดสำหรับบทความโดยเฉพาะ จากนั้นมันจะถูกทำลาย
ตอนนี้เราจำเป็นต้องเชื่อมต่อกับเซิร์ฟเวอร์ใหม่ของเราและกำหนดค่า ดาวน์โหลดโปรแกรมฉาบ (ลิงค์) รันแล้วป้อนที่อยู่ IP จากตัวอักษรแล้วกด Enter 
คลิก "ใช่" 
ป้อนชื่อผู้ใช้และรหัสผ่านจากจดหมาย รหัสผ่านจะไม่แสดง ซึ่งเป็นเรื่องปกติ เพียงคัดลอกลงในตัวอักษร คลิกขวาในหน้าต่างสีโป๊ว จากนั้นรหัสผ่านก็จะถูกวาง จากนั้นกด Enter หรือเพียงแค่พิมพ์รหัสผ่านจากตัวอักษรอีกครั้ง 
คุณเข้าสู่ระบบเซิร์ฟเวอร์ แต่ต้องเปลี่ยนรหัสผ่าน ในการดำเนินการนี้ ระบบจะขอให้คุณระบุรหัสผ่านปัจจุบันของคุณ จากนั้นป้อนรหัสผ่านใหม่ (สองครั้ง) 
ไม่อนุญาตให้คุณป้อนรหัสผ่านง่าย ๆ ดังนั้นคุณต้องคิดอะไรบางอย่างที่ยาว - แต่สิ่งนี้จะเป็นประโยชน์ต่อคุณไม่ว่าในกรณีใด - แฮกเกอร์จะแฮ็กคุณได้ยาก 
ตอนนี้ถึงเวลาปรับใช้ VPN จริงแล้ว รันคำสั่ง
apt - รับการติดตั้ง pptpd
หากถูกขอให้ยืนยันให้กด Y
ตอนนี้รันคำสั่ง (เหมือนเมื่อก่อน คุณสามารถคัดลอกทุกอย่างจากที่นี่ จากนั้นคลิกขวาที่นั่น แล้วมันจะวาง)
เสียงสะท้อน "localip 10.0.0.1" >> /etc/pptpd. conf echo "remoteip 10.0.0.100-200" >> /etc/pptpd. conf echo "ms-dns 8.8.8.8" >> /etc/ppp/pptpd - ตัวเลือก echo "ms-dns 8.8.4.4" >> /etc/ppp/pptpd - ตัวเลือก echo "net.ipv4.ip_forward = 1" > > /etc/sysctl. conf sysctl - p iptables - t nat - การโพสต์ - o eth0 - j MASQUERADE && iptables - บันทึก
ตอนนี้คุณต้องสร้างข้อมูลเข้าสู่ระบบและรหัสผ่านที่คุณสามารถเชื่อมต่อกับ VPN ได้ ตัวอย่างเช่น ผู้ใช้ VasyaPupkin รหัสผ่าน qwerty123 แทนที่รหัสผ่านที่คุณสร้างเป็นคำสั่งต่อไปนี้:
เสียงสะท้อน "VasyaPupkin pptpd qwerty123 *">>/etc/ppp/chap - ความลับ
และทำมัน หากคุณต้องการผู้ใช้หลายราย ให้รันคำสั่งที่เหมาะสมสำหรับแต่ละราย
ในที่สุดเราก็รีสตาร์ท VPN
บริการ PPTPD เริ่มต้นใหม่
เพียงเท่านี้ การตั้งค่า VPN เสร็จสมบูรณ์ คุณสามารถใช้งานได้
การเชื่อมต่อกับเซิร์ฟเวอร์ VPN - Windows
ฉันกำลังยกตัวอย่างสำหรับ Windows 10 แต่คุณสามารถใช้ Google "Windows pptp" เพื่อดูคำแนะนำสำหรับระบบปฏิบัติการเวอร์ชันอื่น ๆ ได้เสมอ
เริ่มต้น มองหา VPN ค้นหา “เปลี่ยนเครือข่ายส่วนตัวเสมือน” 
คลิก เพิ่มการเชื่อมต่อ VPN 
ในฐานะที่อยู่เซิร์ฟเวอร์ เราระบุ IP ของเซิร์ฟเวอร์ของเรา (จากจดหมาย) การเข้าสู่ระบบและรหัสผ่าน - ที่เราคิดขึ้นมาเอง 
ตอนนี้เรามีการเชื่อมต่อแล้ว คลิกที่มัน คลิกเชื่อมต่อ 
หากคุณทำทุกอย่างถูกต้อง สถานะควรเปลี่ยนเป็น “เชื่อมต่อแล้ว” 
เราตรวจสอบ: 
IP มีการเปลี่ยนแปลง เราตรวจสอบการเข้าถึงไซต์:
https://exmo.com/ - เปิดแล้ว 
กำลังตรวจสอบโทรเลข: 
ได้ผล! มาปิด VPN กันสักพัก (คลิกที่ไอคอนการเชื่อมต่อเครือข่าย): 
โทรเลขตายแล้ว :) ฉันจะเปิดใหม่เพื่อให้ทุกอย่างใช้งานได้
ตอนนี้เกี่ยวกับการเชื่อมต่อกับ VPN จากโทรศัพท์ของคุณ
ฉันใช้ Android 6.0.1 จาก Samsung ฉันคิดว่าจะมีบางอย่างที่คล้ายกันในเวอร์ชันอื่นและบน iOS - ต้องเป็น IMHO)
งั้นเราไปกันเลย การตั้งค่า - การเชื่อมต่อ - การตั้งค่าอื่น ๆ - VPN
คลิกเพิ่ม VPN ระบุ IP ของเซิร์ฟเวอร์ของคุณ ปล่อยให้ประเภทเป็น PPTP 
คลิกบันทึกและจะปรากฏในรายการ VPN หลังจากนั้นให้คลิกที่มัน ป้อนข้อมูลเข้าสู่ระบบ/รหัสผ่านของคุณ (บันทึกหากคุณไม่ต้องการป้อนด้วยตนเองทุกครั้ง): 
และหากทุกอย่างถูกต้อง พวกเขาจะเขียนถึงคุณว่าเชื่อมต่อแล้วและคีย์จะปรากฏในถาดดังนี้: 
ยินดีด้วย คุณได้เชื่อมต่อกับเซิร์ฟเวอร์ VPN ของคุณแล้ว!]
บทสรุป
ตอนนี้ คุณมีเซิร์ฟเวอร์ VPN ของคุณเอง และตัดสินใจว่าจะไปที่ไหนและจะดูอะไรดี คุณสามารถพองแก้มและบอกเพื่อนของคุณว่าคุณมีโอกาสได้รับ VPN ที่รวดเร็วและเชื่อถือได้ในราคาเพียง $5 ต่อเดือน... และให้สิทธิ์การเข้าถึงเซิร์ฟเวอร์เดียวกันโดยผู้คนหลายสิบคน (ภายใต้การเข้าสู่ระบบและรหัสผ่านที่แตกต่างกัน) และสร้างเว็บไซต์สวยงามพร้อมราคาและลงโฆษณา ฯลฯ
และจุดสำคัญมาก - ฉันจะบอกคุณตอนนี้ :) ฉันเตรียมบทความส่วนใหญ่ในวันเสาร์ ฉันจะโพสต์บนเว็บไซต์ แต่สถานการณ์ทำให้ฉันเสียสมาธิและฉันไม่สามารถอ่านให้จบและเสียสมาธิ และคุณจำได้ไหม - ฉันสร้างผู้ใช้ VPN VasyaPupkin และรหัสผ่าน qwerty123 - ทั้งคู่อยู่ในพจนานุกรมของแฮ็กเกอร์มือใหม่ทุกคน... โดยทั่วไปในวันจันทร์ฉันได้รับจดหมายจาก DigitalOcean ว่าพวกเขาต้องตัดหยดของฉันออกจากเครือข่าย เพราะ .ถึง. มีการเข้าชมที่มากเกินไปและบางไซต์ถูก DDOSed)) โดยทั่วไป บริการที่มีการเข้าสู่ระบบ/รหัสผ่านเส็งเคร็งนั้นใช้เวลาไม่ถึงสองวันเต็ม รหัสผ่านถูกหยิบขึ้นมาและโพสต์บนเว็บไซต์ต่าง ๆ พร้อมรายการ VPN ฟรี :) เซิร์ฟเวอร์อื่น - ฉันติดตั้งอันปกติซึ่งมีล็อกอิน/รหัสผ่าน ใช้งานได้ตามปกติเป็นเวลาหลายสัปดาห์ ดังนั้นใช้เวลาคิดรหัสผ่านที่ดี ไม่เช่นนั้นคุณจะไม่เป็นคนเดียวที่ใช้ VPN ของคุณ!
ฉันหวังว่าความยาวของบทความจะไม่ทำให้คุณกลัว - มันดูซับซ้อนและยุ่งยาก แต่ในความเป็นจริงแล้วมีเวลาเพียง 5 นาทีในการทำงาน หรืออาจจะมากกว่านั้นอีกสักหน่อยหากคุณไม่เคยจัดการกับ Linux และอื่นๆ มาก่อน . แต่ถึงอย่างนั้น ทนทุกข์อีกสักหน่อย ก็จะได้สิ่งดี ๆ ที่เป็นประโยชน์ และในขณะเดียวกันก็เรียนรู้สิ่งใหม่ ๆ ไปด้วย)
ฉันหวังว่าทุกอย่างจะผ่านไปด้วยดีและรวดเร็วสำหรับทุกคน หากมีสิ่งผิดปกติ เขียนความคิดเห็น เราจะคิดออกและแก้ไข)
หากคุณกำหนดค่า VPN อย่างถูกต้อง คุณจะได้รับช่องส่วนตัวที่ช่วยให้คุณสามารถถ่ายโอนข้อมูลโดยไม่ต้องกังวลว่าจะถูกดักจับโดยบุคคลที่สาม ดังนั้นการเข้ารหัสการรับส่งข้อมูลจึงเป็นหนึ่งในข้อได้เปรียบหลักของเครือข่ายส่วนตัวเสมือน แต่ขอบเขตของแอปพลิเคชันนั้นรวมถึงสถานการณ์ในชีวิตมากมาย ดังนั้นแม้ว่าคุณจะไม่ต้องการช่องทางที่ปลอดภัย แต่ก็ยังมีประโยชน์ในการเรียนรู้วิธีเชื่อมต่อ VPN
VPN คืออะไร?
VPN ตามที่ระบุไว้ข้างต้น เป็นตัวย่อสำหรับแนวคิดของ Virtual Private Network VPN ถูกสร้างขึ้นผ่านการเชื่อมต่อที่มีอยู่ และช่วยให้คุณสามารถเชื่อมต่อคอมพิวเตอร์ที่มีตำแหน่งที่ไม่สำคัญในเครือข่ายลอจิคัล
ส่วนประกอบหลักของเครือข่ายคือเซิร์ฟเวอร์ VPN ซึ่งคอมพิวเตอร์ที่ติดตั้งซอฟต์แวร์พิเศษสามารถเล่นบทบาทนี้ได้
เซิร์ฟเวอร์จะจัดการการเชื่อมต่อของเครื่องอื่นที่คุณต้องการสร้างการเชื่อมต่อ VPN ขั้นตอนการสร้างและตั้งค่าการเชื่อมต่อดังกล่าวจะกล่าวถึงในคำแนะนำของเรา
วิธีสร้างการเชื่อมต่อ VPN
ใน Windows ทุกเวอร์ชัน การเชื่อมต่อจะถูกสร้างขึ้นในลักษณะเดียวกันโดยมีการเปลี่ยนแปลงเล็กน้อยตามลำดับการดำเนินการและชื่อของรายการ
หน้าต่างการเชื่อมต่อจะเปิดขึ้นโดยคุณต้องระบุชื่อผู้ใช้และรหัสผ่านของคุณ เพื่อหลีกเลี่ยงการป้อนข้อมูลนี้ซ้ำทุกครั้งที่เชื่อมต่อ ให้ทำเครื่องหมายที่ช่อง "บันทึกชื่อผู้ใช้และรหัสผ่าน" จากนั้นคลิกปุ่ม "เชื่อมต่อ" 
วินโดวส์ 7/8/8.1:
- เปิดศูนย์เครือข่ายและการแบ่งปัน คลิกที่ "ตั้งค่าการเชื่อมต่อใหม่"
- เลือกเชื่อมต่อกับ Workplace แล้วคลิกถัดไป
- ทำเครื่องหมายที่ช่องถัดจาก "ไม่ สร้างใหม่" แล้วคลิก "ถัดไป"
- เลือก "ใช้การเชื่อมต่ออินเทอร์เน็ตของฉัน"
- ป้อนที่อยู่อินเทอร์เน็ตและชื่อสำหรับการเชื่อมต่อที่คุณกำลังสร้าง
- ระบุข้อมูลประจำตัวเพื่อเข้าถึงเซิร์ฟเวอร์ VPN คุณสามารถค้นหาได้จากผู้ดูแลระบบเครือข่ายของคุณ คลิกเชื่อมต่อแล้วปิดเพื่อบันทึกการเปลี่ยนแปลงของคุณและออกจากตัวช่วยสร้างการตั้งค่าการเชื่อมต่อใหม่
สร้างทางลัดการเชื่อมต่อบนเดสก์ท็อปของคุณเพื่อการเข้าถึงที่รวดเร็ว โดยคลิกขวาที่การเชื่อมต่อที่สร้างขึ้นแล้วเลือก "สร้างทางลัด" คุณจะถูกขอให้วางไว้บนเดสก์ท็อปของคุณ - เห็นด้วย 
ครั้งแรกที่คุณพยายามเชื่อมต่อ หน้าต่างการตั้งค่าตำแหน่งเครือข่ายจะปรากฏขึ้น เพื่อขอให้คุณระบุตำแหน่งเครือข่าย เลือก “สถานที่สาธารณะ” - การกำหนดค่านี้จะให้การปกป้องสูงสุดแก่คุณเมื่อใช้การเชื่อมต่อ VPN 
การตั้งค่าการเชื่อมต่อ VPN
หลังจากสร้างการเชื่อมต่อแล้ว คุณจะต้องตั้งค่าพารามิเตอร์ที่เหมาะสมที่สุดสำหรับการทำงาน คลิกขวาที่การเชื่อมต่อที่สร้างขึ้นและเปิด "คุณสมบัติ":
เพื่อให้แน่ใจว่าคุณยังสามารถเข้าถึงอินเทอร์เน็ตได้เมื่อการเชื่อมต่อ VPN ของคุณเปิดอยู่ ให้ทำการตั้งค่าเพิ่มเติม:
เชื่อมต่อ VPN อีกครั้งเพื่อให้แน่ใจว่าการตั้งค่าถูกต้อง
ไม่มีบทความที่คล้ายกัน
เรามาพูดถึงเครือข่ายส่วนตัวเสมือน (VPN) กันดีกว่า คืออะไร วิธีตั้งค่า VPN บนคอมพิวเตอร์ที่บ้านและอุปกรณ์ที่ทำงานของคุณ
เซิร์ฟเวอร์ VPN คืออะไร
เซิร์ฟเวอร์ VPN เป็นอุปกรณ์พิเศษที่ประกอบด้วยบัญชีของลูกค้าที่ใช้เทคโนโลยี VPN (Virtual Private Network) จำเป็นต้องใช้ VPN เพื่อสร้างช่องทางการสื่อสารที่ปลอดภัย เช่น โหนดต่อโหนด โหนดต่อเครือข่าย หรือเครือข่ายต่อเครือข่าย สำหรับการส่งข้อมูลการรับส่งข้อมูลอย่างปลอดภัยผ่านเครือข่าย เทคโนโลยีนี้ถูกใช้โดยพนักงานที่อยู่ห่างไกลซึ่งทำงานจากที่บ้าน แต่สามารถเข้าถึงเครือข่ายการทำงานได้ “เสมือนเป็นเครือข่ายของพวกเขาเอง” บริษัทขนาดใหญ่ใช้ VPN เพื่อสื่อสารกับสาขาในเมืองอื่นๆ หรือเพื่อเชื่อมต่อสำนักงานหลายแห่งในเมืองเดียว
เทคโนโลยีนี้ช่วยให้คุณไม่เพียงแต่เข้ารหัสการรับส่งข้อมูลเท่านั้น แต่ยังสามารถเข้าถึงอินเทอร์เน็ตในนามของเซิร์ฟเวอร์ VPN โดยแทนที่ที่อยู่ IP และตำแหน่ง เราสามารถพูดได้ว่าเป็นที่นิยมมากในโลกสมัยใหม่ ใช้เพื่อเพิ่มการไม่เปิดเผยตัวตนบนเครือข่ายและการเลี่ยงการบล็อกไซต์
คุณสามารถสร้างเซิร์ฟเวอร์ VPN ได้ด้วยตัวเองหรือเช่าจากผู้ให้บริการก็ได้
วิธีการตั้งค่าบน Windows 7
หากต้องการทำงานผ่าน VPN คุณต้องกำหนดค่าไฟร์วอลล์ ไม่เช่นนั้นการเชื่อมต่อจะถูกบล็อก วิธีที่ง่ายที่สุดคือระบุ "Home Network" ในการตั้งค่าการเชื่อมต่อ
หากคอมพิวเตอร์อยู่ด้านหลังเราเตอร์ คุณจะต้องกำหนดค่าการส่งต่อพอร์ต ไม่มีอะไรซับซ้อนเกี่ยวกับมัน
การตั้งค่าบนเราเตอร์จากผู้ผลิตหลายรายอาจแตกต่างกัน คุณอาจต้องการคำแนะนำเฉพาะสำหรับโมเดลของคุณ
ควรแยกกันว่าในการเชื่อมต่อกับคอมพิวเตอร์จากภายนอกจะต้องมีที่อยู่ IP "สีขาว" ถาวรมองเห็นได้จากอินเทอร์เน็ต สามารถเช่าได้ในราคาไม่แพงจากซัพพลายเออร์
การเชื่อมต่อไคลเอ็นต์กับเซิร์ฟเวอร์ VPN บน Windows 7
ทุกอย่างง่ายกว่ามากที่นี่:
ข้อผิดพลาดที่อาจเกิดขึ้นเมื่อเชื่อมต่อ
- ข้อผิดพลาด 807 ตรวจสอบการเชื่อมต่ออินเทอร์เน็ตของคุณ หากการเชื่อมต่อทางกายภาพเป็นปกติ ให้รีสตาร์ทคอมพิวเตอร์และเราเตอร์ของคุณ ตรวจสอบว่าเวลาในคอมพิวเตอร์และเขตเวลาของคุณผิดหรือไม่ - ไม่ควรมีความคลาดเคลื่อน โปรแกรมป้องกันไวรัสและไฟร์วอลล์ของคุณอาจบล็อกการเชื่อมต่อ VPN ของคุณ หากคุณไม่ใช่ผู้เชี่ยวชาญ ขอแนะนำให้ปิดการใช้งานตัวกรองเครือข่ายทั้งหมดในขณะที่ทำงาน หากคุณกังวลเกี่ยวกับความปลอดภัยของข้อมูล ให้สร้างกฎที่เหมาะสมในการตั้งค่าไฟร์วอลล์ของคุณ
- ข้อผิดพลาด 868: ชื่อโฮสต์ไม่สามารถแก้ไขเป็นที่อยู่ IP ได้เนื่องจากการตั้งค่า DNS หายไปหรือไม่ถูกต้อง บริการ DNS ถูกปิดใช้งาน สิ่งนี้อาจเกิดขึ้นได้เนื่องจากพอร์ต 53 ถูกบล็อกโดยไฟร์วอลล์ เรายังไม่สามารถแยกแยะปัญหาทางฝั่งผู้ให้บริการได้
- ข้อผิดพลาด 628 ส่วนใหญ่มักเกิดขึ้นเนื่องจากการโอเวอร์โหลดของเซิร์ฟเวอร์ เกิดขึ้นหากการตั้งค่าอุปกรณ์สำหรับการเชื่อมต่ออินเทอร์เน็ตไม่ถูกต้อง หรือไม่ได้ชำระค่าบริการอินเทอร์เน็ต
เครื่องมือของบุคคลที่สามสำหรับการสร้างการเชื่อมต่อ VPN
การเชื่อมต่อสามารถสร้างโดยใช้เครื่องมือของบุคคลที่สามได้
เปิด VPN
OpenVPN เป็นบริการฟรีสำหรับสร้างการเชื่อมต่อที่ปลอดภัย (การขุดอุโมงค์เครือข่าย IP) คุณสามารถดาวน์โหลดโปรแกรมได้จากเว็บไซต์อย่างเป็นทางการของโปรแกรมชื่อเดียวกัน
ซอฟต์แวร์นี้นำเสนอสำหรับทั้ง Windows และ Linux บนระบบ Linux เพียงเปิดเทอร์มินัลแล้วป้อนคำสั่ง apt-get-install openvpn สำหรับ Windows คุณต้องดาวน์โหลดไฟล์การติดตั้งที่สอดคล้องกับขนาดบิตของระบบปฏิบัติการ (32 หรือ 64 บิต)
- เรียกใช้ไฟล์การติดตั้ง
- ทำตามคำแนะนำของวิซาร์ดการติดตั้ง การตั้งค่าทั้งหมดสามารถปล่อยให้เป็นค่าเริ่มต้นได้
- ในระหว่างกระบวนการโปรแกรมจะขอให้คุณติดตั้งไดรเวอร์เพิ่มเติม - ตกลง
- ข้อมูลเกี่ยวกับโปรแกรมสามารถพบได้ในไฟล์ Readme
- หากต้องการเชื่อมต่อผ่าน VPN คุณต้องมีไฟล์การกำหนดค่าที่อีกฝ่ายให้มา คัดลอกไปยังโฟลเดอร์ OpenVPN
- ในคุณสมบัติช็อตคัตของโปรแกรม ให้ระบุว่าควรรันในฐานะผู้ดูแลระบบ
- เปิดตัว OpenVPN ในการตั้งค่า ให้เลือก "ใช้ไฟล์กำหนดค่า" หากคุณไม่มีไฟล์นี้ คุณสามารถกำหนดค่าการเชื่อมต่อผ่านพร็อกซีเซิร์ฟเวอร์ได้ด้วยตัวเอง
บน Linux การเริ่มต้นจะดำเนินการด้วยคำสั่ง openvpn start ของบริการ กำลังเชื่อมต่อไฟล์ปรับแต่ง - openvpn/etc/openvpn/client.conf
อุโมงค์ IPSec
โปรโตคอลความปลอดภัย IPSec ช่วยให้คุณสามารถเข้ารหัสการรับส่งข้อมูลในระดับเครือข่ายของรุ่น OSI นั่นคือที่ระดับการส่งแพ็กเก็ต IP เพื่อให้การเชื่อมต่อสำเร็จ คุณต้องกำหนดค่าโปรโตคอลทั้งสองด้านของการเชื่อมต่อ IPSec VPN ถือเป็นวิธีการเชื่อมต่อที่น่าเชื่อถือที่สุด เช่น สำหรับสาขาของบริษัท
ตัวอย่างเช่น พิจารณาประเภทการเชื่อมต่อ IPSec ระหว่างสองเครือข่าย ดังแสดงในรูป:
การเชื่อมต่อสองเครือข่ายโดยใช้เราเตอร์
พิจารณาการกำหนดค่าสำหรับเราเตอร์ Cisco:
R1 (กำหนดค่า)#int f0/0
R1 (config-if)#ที่อยู่ IP 1.1.1.1 255.255.255.252
R1 (config-if)#ไม่ปิด
R1 (config-if)#int lo0
R1 (config-if)#ที่อยู่ IP 2.0.0.1 255.255.255.255
R1 (config-if)#ไม่ปิด
R1 (config-if)#crypto isakmp นโยบาย 10
R1 (config-isakmp)#authentication การแบ่งปันล่วงหน้า
R1 (config-isakmp)#การเข้ารหัส aes 128
R1 (config-isakmp)#กลุ่ม 5
R1 (config-isakmp)#hash sha
R1 (config-isakmp)#ออก
R1 (config)#crypto isakmp key 0 123 ที่อยู่ 1.1.1.2
R1 (config)#access-list 101 อนุญาตโฮสต์ ip 2.0.0.1 โฮสต์ 2.0.0.2
R1 (config)#ip เส้นทาง 2.0.0.2 255.255.255.255 1.1.1.2
R1 (config)#crypto ipsec แปลงชุด TR esp-aes 256 esp-sha-hmac
R1 (cfg-crypto-trans)#ช่องสัญญาณโหมด
R1 (cfg-crypto-trans)#ออก
R1 (config)#crypto แผนที่ MAPP 10 ipsec-isakmp
R1 (config-crypto-map)#ตรงกับที่อยู่ 101
R1 (config-crypto-map)#set เพียร์ 1.1.1.2
R1 (config-crypto-map)#set แปลงชุด TR
R1 (config-crypto-map)#do wr mem
เมื่อกำหนดค่า IPSec บนเราเตอร์ Cisco จะต้องดำเนินการที่คล้ายกันบนเราเตอร์ตัวที่สอง ข้อยกเว้นคือที่อยู่ IP ของโหนดและชื่ออินเทอร์เฟซ คีย์ที่ระบุในการตั้งค่าสามารถเป็นอะไรก็ได้ แต่ต้องเหมือนกันทั้งสองด้านของการเชื่อมต่อ
เมื่อตั้งค่าช่องสัญญาณด้วยเราเตอร์ MikroTik คุณสามารถใช้ชุดคำสั่งต่อไปนี้:
> ip dhcp-server เพิ่ม interface=ether1 name=dhcp1
> ข้อเสนอ ip ipsec เพิ่ม enc-algorithms=aes-128-cbc nmae=10 pfc-group=modp1536
>ข้อเสนอ ip ipsec เพิ่มชื่อ=ข้อเสนอ
> ที่อยู่ IP เพิ่มที่อยู่=1.1.1.2/30 อินเทอร์เฟซ=ether1 เครือข่าย=1.1.1.0
> ที่อยู่ IP เพิ่มที่อยู่=2.0.0.2 อินเทอร์เฟซ=เครือข่าย ether2=2.0.0.2
> ip dhcp-client เพิ่มปิดการใช้งาน = ไม่มีอินเทอร์เฟซ = ether1
> ip ipsec peer เพิ่มที่อยู่ = 1.1.1.1/30 dh-group=modp1536 enc-algorithm=aes-128 Generate-policy=port-override Secret=123
> นโยบาย ip ipsec เพิ่ม dst-address=2.0.0.2/32 ลำดับความสำคัญ=10 sa-dst-address=1.1.1.1 sa-src-address=1.1.1.2 src-address=2.0.0.01/3 tunnel=yes
> เส้นทาง ip เพิ่มระยะทาง=1 dst-address=2.0.0.2/32 เกตเวย์=1.1.1.1
สำหรับข้อมูลเพิ่มเติม คุณสามารถดูคู่มือของเราเตอร์ของคุณได้ สำหรับใช้ในบ้าน การกำหนดค่าระหว่างเราเตอร์สามารถทำได้ในเว็บอินเทอร์เฟซ
วิดีโอ: การทำงานกับเซิร์ฟเวอร์ VPN
สรุปว่าเรื่องความปลอดภัยนิดหน่อย แม้ว่าบริการของบุคคลที่สามจะเสนอบริการสำหรับการเชื่อมต่อ VPN ที่ "ปลอดภัย" แต่เราต้องไม่ลืมว่าบันทึกทั้งหมดจะถูกจัดเก็บไว้ในเซิร์ฟเวอร์ของผู้ให้บริการ VPN ผู้ให้บริการที่ไร้ศีลธรรมสามารถรวบรวมข้อมูลเกี่ยวกับลูกค้าในลักษณะนี้แล้วนำไปใช้เพื่อวัตถุประสงค์ของตนเอง หมวดหมู่ที่เป็นอันตรายประกอบด้วยส่วนขยายอินเทอร์เน็ตต่างๆ สำหรับเบราว์เซอร์ - “ผู้ไม่ระบุชื่อ” ซึ่งมักจะไม่ได้ซ่อน IP จริงของคุณด้วยซ้ำ การไม่เปิดเผยตัวตนและความปลอดภัยอย่างสมบูรณ์บนอินเทอร์เน็ตสามารถมั่นใจได้โดยใช้สามัญสำนึกของคุณเท่านั้น ขอให้โชคดี!
