Slik oppretter du en VPN-server på Windows-datamaskinen uten å installere noen programvare

Innholdsfortegnelse:

Slik oppretter du en VPN-server på Windows-datamaskinen uten å installere noen programvare
Slik oppretter du en VPN-server på Windows-datamaskinen uten å installere noen programvare

Video: Slik oppretter du en VPN-server på Windows-datamaskinen uten å installere noen programvare

Video: Slik oppretter du en VPN-server på Windows-datamaskinen uten å installere noen programvare
Video: Car Camping in Freezing Cold with Dog - Roof Tent - YouTube 2024, April
Anonim
Windows har den innebygde muligheten til å fungere som VPN-server ved hjelp av punkt-til-punkt tunneling protokollen (PPTP), selv om dette alternativet er noe skjult. Slik finner du det og konfigurerer VPN-serveren din.
Windows har den innebygde muligheten til å fungere som VPN-server ved hjelp av punkt-til-punkt tunneling protokollen (PPTP), selv om dette alternativet er noe skjult. Slik finner du det og konfigurerer VPN-serveren din.

Sette opp en VPN-server kan være nyttig for å koble til hjemmenettverket på veien, spille LAN-spill med noen, eller sikre nettlesing på en offentlig Wi-Fi-tilkobling - noen av de mange grunnene til at du kanskje vil bruke en VPN. Dette trikset fungerer på Windows 7, 8 og 10. Serveren bruker punkt-til-punkt tunneling protokollen (PPTP.)

Merk: Enkelte personer som har oppdatert til oppgraderingsoppdateringen for Windows 10, har et problem hvor det oppstår en VPN-server som mislykkes fordi rutingen og fjerntilgangstjenesten ikke starter. Dette er et kjent problem som ennå ikke er løst gjennom oppdateringer. Men hvis du er komfortabel med å redigere et par registernøkler, er det en løsning som synes å løse problemet for de fleste. Vi beholder dette innlegget oppdatert dersom problemet blir formelt løst.

begrensninger

Selv om dette er en ganske interessant funksjon, er det ikke sikkert å sette opp en VPN-server på denne måten. Det har noen begrensninger:

  • Du trenger evnen til å videresende porter fra ruteren din.
  • Du må avsløre Windows og en port for PPTP VPN-serveren direkte til Internett, noe som ikke er ideelt fra et sikkerhetsmessig synspunkt. Du bør bruke et sterkt passord og vurdere å bruke en port som ikke er standardporten.
  • Dette er ikke så enkelt å sette opp og bruke som programvare som LogMeIn Hamachi og TeamViewer. De fleste vil trolig være bedre med en mer komplett programvarepakke som disse tilbudene.

Opprette en VPN-server

For å opprette en VPN-server i Windows må du først åpne vinduet "Nettverkstilkoblinger". Den raskeste måten å gjøre dette på er å trykke Start, skriv "ncpa.cpl," og klikk deretter resultatet (eller trykk Enter).

I vinduet "Nettverkstilkoblinger" trykker du på Alt-tasten for å vise de fulle menyene, åpne menyen "Fil", og velg deretter "Ny innkommende tilkobling" -alternativ.
I vinduet "Nettverkstilkoblinger" trykker du på Alt-tasten for å vise de fulle menyene, åpne menyen "Fil", og velg deretter "Ny innkommende tilkobling" -alternativ.
Deretter velger du brukerkontoer som kan koble eksternt. For å øke sikkerheten, vil du kanskje opprette en ny, begrenset brukerkonto i stedet for å tillate VPN-pålogginger fra din primære brukerkonto. Du kan gjøre det ved å klikke på "Legg til noen" -knappen. Uansett hvilken brukerkonto du velger, må du kontrollere at den har et veldig sterkt passord, siden et svakt passord kan bli sprukket av et enkelt ordbokangrep.
Deretter velger du brukerkontoer som kan koble eksternt. For å øke sikkerheten, vil du kanskje opprette en ny, begrenset brukerkonto i stedet for å tillate VPN-pålogginger fra din primære brukerkonto. Du kan gjøre det ved å klikke på "Legg til noen" -knappen. Uansett hvilken brukerkonto du velger, må du kontrollere at den har et veldig sterkt passord, siden et svakt passord kan bli sprukket av et enkelt ordbokangrep.

Når du har valgt brukeren din, klikker du på "Neste" -knappen.

Image
Image

På neste side velger du "Via Internett" alternativet for å tillate VPN-tilkoblinger over Internett. Det er sannsynligvis det eneste alternativet du vil se her, men du kan også tillate innkommende tilkoblinger via et oppringt modem hvis du har oppringingsmaskinvaren.

Deretter kan du velge nettverksprotokollene som skal aktiveres for innkommende tilkoblinger. Hvis du for eksempel ikke vil at folk som er koblet til VPN, skal ha tilgang til delte filer og skrivere i ditt lokale nettverk, kan du deaktivere "Fil og skriverdeling for Microsoft-nettverk".
Deretter kan du velge nettverksprotokollene som skal aktiveres for innkommende tilkoblinger. Hvis du for eksempel ikke vil at folk som er koblet til VPN, skal ha tilgang til delte filer og skrivere i ditt lokale nettverk, kan du deaktivere "Fil og skriverdeling for Microsoft-nettverk".

Når du har opprettet ting, klikker du på "Tillat tilgang" -knappen.

Windows konfigurerer deretter tilgang for brukerkontoene du valgte - noe som kan ta noen sekunder.
Windows konfigurerer deretter tilgang for brukerkontoene du valgte - noe som kan ta noen sekunder.
Og på dette tidspunktet er VPN-serveren din oppe, klar til å ta imot forespørsler om innkommende tilkobling. Hvis du vil deaktivere VPN-serveren i fremtiden, kan du bare gå tilbake til vinduet "Nettverkstilkoblinger" og slette "Innkommende tilkoblinger" -elementet.
Og på dette tidspunktet er VPN-serveren din oppe, klar til å ta imot forespørsler om innkommende tilkobling. Hvis du vil deaktivere VPN-serveren i fremtiden, kan du bare gå tilbake til vinduet "Nettverkstilkoblinger" og slette "Innkommende tilkoblinger" -elementet.

Router Setup

Hvis du kobler til den nye VPN-serveren din via Internett, må du sette opp port videresending, slik at ruteren din kan sende trafikk av den typen til den riktige PCen. Logg inn på ruterenes oppsettside og videresend port 1723 til IP-adressen til datamaskinen der du konfigurerer VPN-serveren. For flere instruksjoner, sjekk ut vår guide for hvordan du videresender porter på ruteren din.

For maksimal sikkerhet, vil du kanskje opprette en port videresending regel som videresender en tilfeldig "ekstern port" - som 23243-til "intern port" 1723 på datamaskinen din. Dette vil tillate deg å koble til VPN-serveren ved hjelp av port 23243, og beskytter deg mot skadelige programmer som skanner og forsøker å koble automatisk til VPN-servere som kjører på standardporten.

Du kan også vurdere å bruke en ruter eller brannmur for bare å tillate innkommende tilkoblinger fra bestemte IP-adresser.

For å sikre at du alltid kan koble til VPN-serveren, vil du kanskje også sette opp en dynamisk DNS-tjeneste som DynDNS på ruteren din.

Koble til VPN-serveren din

For å koble til VPN-serveren trenger du datamaskinens offentlige IP-adresse (nettverks IP-adresse på Internett) eller dens dynamiske DNS-adresse, hvis du konfigurerer en dynamisk DNS-tjeneste.

I hvilken versjon av Windows du bruker på maskinen som gjør tilkoblingen, kan du bare trykke på Start, skriv "vpn," og velg deretter alternativet som vises. I Windows 10 vil den bli kalt "Endre virtuelle private nettverk (VPN)." I Windows 7 heter det "Opprett en VPN-tilkobling (Virtual Private Network).

Når du blir spurt, gi et navn til forbindelsen (alt vil gjøre) og Internett-adressen (dette kan være et domenenavn eller en IP-adresse).

Anbefalt: