Как да създадете VPN сървър на вашия компютър с Windows без да инсталирате никакъв софтуер

Windows има вградена способност да функционира като VPN сървър, използвайки протокол за тунелиране от точка до точка (PPTP), въпреки че тази опция е малко скрита. Ето как да го намерите и да настроите VPN сървъра.

Създаването на VPN сървър може да е полезно за свързване към домашната ви мрежа на пътя, за игра на LAN игри с някого или за гарантиране на сърфирането ви в обществена Wi-Fi връзка - някои от многото причини, поради които може да искате да използвате VPN , Този трик работи на Windows 7, 8 и 10. Сървърът използва протокол за тунелиране от точка до точка (PPTP.)

Забележка: Някои хора, които са актуализирали до Windows 10 Creators Update, имат проблем, когато създаването на VPN сървър е неуспешно, защото услугата за маршрутизиране и отдалечен достъп не може да се стартира. Това е известен проблем, който все още не е отстранен чрез актуализации. Въпреки това, ако ви е удобно да редактирате няколко ключове в системния регистър, има заобиколно решение, което изглежда решава проблема за повечето хора. Ще запазим този пост актуален, ако проблемът стане официално фиксиран.

Ограничения

Въпреки че това е доста интересна функция, създаването на VPN сървър по този начин може да не е идеалният избор за вас. Има някои ограничения:

• Ще ви е необходима възможност за препращане на портове от маршрутизатора.
• Трябва да изложите Windows и порта за PPTP VPN сървъра директно на интернет, което не е идеално от гледна точка на сигурността. Трябва да използвате силна парола и да обмислите използването на порт, който не е портът по подразбиране.
• Това не е толкова лесно да се настрои и използва като софтуер като LogMeIn Hamachi и TeamViewer. Повечето хора вероятно ще бъдат по-добре с по-пълен софтуерен пакет като тези, които предлагат.

Създаване на VPN сървър

За да създадете VPN сървър в Windows, първо трябва да отворите прозореца "Мрежови връзки". Най-бързият начин да направите това е да натиснете Start, въведете „ncpa.cpl“ и след това щракнете върху резултата (или натиснете Enter)..

В прозореца „Мрежови връзки“ натиснете клавиша Alt, за да се покажат пълните менюта, отворете менюто „Файл“ и след това изберете опцията „Нова входяща връзка“..

След това изберете потребителските акаунти, които могат да се свързват дистанционно. За да увеличите сигурността, може да искате да създадете нов, ограничен потребителски акаунт, вместо да разрешите VPN вход от основния си потребителски акаунт. Можете да направите това, като кликнете върху бутона „Добави някой“. Какъвто и потребителски акаунт да изберете, се уверете, че той има много силна парола, тъй като слабата парола може да бъде разбита от проста атака от речника.

Когато сте избрали потребителя, кликнете върху бутона „Напред“.

На следващата страница изберетеОпция “Чрез Интернет”, която позволява VPN връзки през Интернет. Това е вероятно единствената опция, която ще видите тук, но също така можете да разрешите входящи връзки през модем за комутируема връзка, ако разполагате с комутируем хардуер.

След това можете да изберете мрежовите протоколи, които трябва да бъдат активирани за входящи връзки. Например, ако не искате хората, свързани с VPN, да имат достъп до споделени файлове и принтери в локалната ви мрежа, можете да деактивирате опцията „Споделяне на файлове и принтери за мрежи на Microsoft“.

Когато нещата ви се настроят, кликнете върху бутона „Разрешаване на достъп“.

След това Windows конфигурира достъпа за избраните от вас потребителски акаунти, което може да отнеме няколко секунди.

И в този момент вашият VPN сървър работи и е готов да приема входящи заявки за връзка. Ако искате да забраните VPN сървъра в бъдеще, можете просто да се върнете в прозореца „Мрежови връзки“ и да изтриете елемента „Входящи връзки“..

Настройка на маршрутизатора

Ако се свързвате с новия VPN сървър по интернет, трябва да настроите пренасочването на портове, така че маршрутизаторът да знае да изпраща трафик от този тип към десния компютър. Влезте в страницата за настройка на маршрутизатора и прехвърлете порта 1723 към IP адреса на компютъра, на който сте настроили VPN сървъра. За повече инструкции, вижте нашето ръководство за това как да препратите портовете на вашия рутер.

За максимална сигурност, може да искате да създадете правило за препращане на портове, което изпраща случайно „външен порт“ - като 23243-до „вътрешен порт“ 1723 на вашия компютър. Това ще ви позволи да се свържете с VPN сървъра, използвайки порт 23243, и ще ви предпази от злонамерени програми, които сканират и се опитват да се свържат автоматично с VPN сървъри, изпълнявани на порта по подразбиране..

Можете също така да обмислите използването на маршрутизатор или защитна стена, за да разрешавате само входящи връзки от конкретни IP адреси.

За да сте сигурни, че винаги можете да се свържете с VPN сървъра, може да искате да настроите динамична DNS услуга като DynDNS на маршрутизатора..

Свързване към VPN сървъра

За да се свържете с VPN сървъра, ще ви е необходим публичният IP адрес на компютъра (IP адреса на мрежата ви в интернет) или динамичният му DNS адрес, ако настроите динамична DNS услуга.

В каквато и да е версия на Windows, която използвате на машината, свързвайки, можете просто да натиснете Start, да въведете “vpn” и след това да изберете опцията, която се появява. В Windows 10, тя ще бъде наречена "Промяна на виртуални частни мрежи (VPN)." В Windows 7, тя е наречена "Настройка на виртуална частна мрежа (VPN) връзка.

Когато бъдете попитани, въведете име за връзката (всичко ще направи) и интернет адреса (това може да е име на домейн или IP адрес).

За повече инструкции за свързване - включително някои от разширените опции, можете да изберете-вижте пълното ни ръководство за свързване с VPN в Windows.