үй › Орнату және конфигурациялау › VPN қосылымын және Windows VPN серверін орнату. Windows жүйесінде VPN қосылымын және VPN серверін орнату Windows 7 жүйесінде VPN желісін жасау

VPN қосылымын және Windows VPN серверін орнату. Windows жүйесінде VPN қосылымын және VPN серверін орнату Windows 7 жүйесінде VPN желісін жасау

Олар үйреншікті жағдайға айналды. Рас, ешкім «VPN, орнату, пайдалану және т. Көптеген пайдаланушылар компьютерлік терминологияның джунглиіне бармауды және стандартты үлгілерді пайдалануды жөн көреді. Бекер. Мұндай қосылымдар туралы білімнен сіз көптеген артықшылықтарға қол жеткізе аласыз, мысалы, трафикті немесе қосылу жылдамдығын арттыру және т.б.. Операциялық желі арасындағы өзара әрекеттесу мысалында виртуалды желіге қосылудың шын мәнінде не екенін қарастырайық. Windows жүйелеріжұмыс үстелі компьютерінің терминалында және мобильді құрылғыда Android.

VPN дегеніміз не

Жасалатын немесе пайдаланылатын қосылымның мәнін түсінудің жалпы принципінсіз VPN орнату мүмкін еместігінен бастайық.

Қарапайым сөзбен түсіндірсек, мұндай желіде міндетті түрде маршрутизатор (сол маршрутизатор) бар, ол компьютерлерге немесе мобильді құрылғыларға қосылуға тырысады. бар желі, LAN немесе Интернетке кіру үшін стандартты қосымша IP мекенжайлары.

Бұл жағдайда белсендірілген VPN қосылым параметрі бар виртуалды желі оған қосылған кез келген құрылғыны қабылдайды және бірегей ішкі IP мекенжайы тағайындалады. Әдеттегі стандартта мұндай адрестер ауқымы нөлден 255 мәніне дейін.

Ең қызығы, Интернетке кірген кезде де сұрау жасалған құрылғының сыртқы IP мекенжайын анықтау оңай емес. Мұның бірнеше себептері бар, олар төменде талқыланады.

Android үшін ең қарапайым VPN орнату

Барлық дерлік виртуалды желілер қолданылады сымсыз қосылым Wi-Fi түрлері бірдей принцип бойынша жұмыс істейді - қолжетімді диапазоннан тегін IP мекенжайларын тағайындау. Бұл таңқаларлық емес мобильді құрылғыоларға оңай қосылуға болады (бірақ сәйкес қосылу протоколдарын қолдайтын жағдайда ғана).

Дегенмен, бүгінгі күні Android ОЖ негізіндегі кез келген смартфондар немесе планшеттер өздерінің функционалдығында бірдей Wi-Fi қосу мүмкіндігіне ие. Құрылғы қамту аймағында болса, желі автоматты түрде анықталады. Сізге қажет болуы мүмкін жалғыз нәрсе - парольді енгізу. «Ортақ» деп аталатындар құпия сөзді мүлдем қажет етпейді.

Бұл жағдайда смартфондағы немесе планшеттегі негізгі параметрлерге өтіп, белсендіру керек Wi-Fi қосылымы. Жүйенің өзі құрылғыдан 100-300 метр қашықтықта радио модульдердің болуын анықтайды (бәрі тарату маршрутизаторының үлгісіне байланысты). Желі анықталғаннан кейін барлық қолжетімді қосылымдар мен олардың блоктау көрсеткіші бар мәзір көрсетіледі. Егер желіде құлып белгішесі болса, ол құпия сөзбен қорғалған (бірақ бұл хабарда бастапқыда көрсетіледі). Құпия сөзді білсеңіз, оны енгізіңіз.

Құпия сөз арқылы кіру қамтамасыз етілмеген қоғамдық желілерде бұл оңайырақ. Желі анықталды ма? Барлық. Қосылымды басып, оны пайдаланыңыз. Түсінікті болғандай, бұл жағдайда VPN конфигурациясы мүлдем қажет емес. Тағы бір нәрсе - Windows параметрлерін немесе басқаларын пайдалану қажет болғанда операциялық жүйе(тіпті мобильді) қосылым жасау немесе компьютер терминалына немесе ноутбукке VPN тарату серверінің күйін тағайындау үшін.

Windows жүйесінде жасау

Windows отбасының операциялық жүйелерімен барлығы пайдаланушылардың көпшілігі ойлағандай қарапайым емес. Әрине, желіні автоматты түрде тану немесе Wi-Fi, ADSL немесе тіпті арқылы тікелей қосылу арқылы қосылу желілік картаОлар Ethernet желісін шығарады (орнатылған жабдықтың болуына байланысты). Сұрақ басқаша: егер дистрибьютор маршрутизатор емес, ноутбук немесе жұмыс үстелі компьютерібұл жағдайдан қалай шығуға болады?

Негізгі параметрлер

Мұнда сізге VPN параметрлерін ашу керек. Windows операциялық жүйе ретінде бірінші кезекте қарастырылады.

Алдымен сіз жүйенің параметрлеріне емес, оның ілеспе компоненттеріне назар аударуыңыз керек. Рас, қосылымды жасау немесе оны максималды пайдалану кезінде TCP/IP (IPv4, IPv6) сияқты кейбір протоколдарды конфигурациялауға тура келеді.

Егер провайдер мұндай қызметтерді көрсетпесе автоматты режим, сіз бұрын алынған параметрлерді көрсететін параметрлерді жасауыңыз керек. Мысалы, автоматты түрде қосылу кезінде толтыру үшін Интернет шолғышының сипаттарындағы өрістер белсенді емес болады («IP мекенжайын автоматты түрде алу» тармағында нүкте болады). Сондықтан ішкі желі маскасының, шлюздің, DNS немесе WINS серверлерінің мәндерін қолмен енгізудің қажеті жоқ (әсіресе прокси серверлер үшін).

Маршрутизатор параметрлері

VPN ASUS ноутбугінде немесе терминалында (немесе кез келген басқа құрылғыда) конфигурацияланғанына қарамастан, желіге кіру әлі де кең таралған.

Мұны дұрыс орындау үшін оның жеке мәзіріне өту керек. Маршрутизатор компьютерге немесе ноутбукке тікелей қосылған болса, мұны кез келген интернет-браузер арқылы жасауға болады.

Мекенжай өрісіне 192.168.1.1 мәнін енгізіңіз (бұл көптеген үлгілерге сәйкес келеді), содан кейін қосу функциясын қосу керек (маршрутизатордың параметрлерін кеңейтілген режимде пайдалану). Әдетте бұл жол WLAN қосылым түріне ұқсайды.

VPN клиенттерін пайдалану

VPN клиенттері - бұл Интернетке кіру кезінде пайдаланушы компьютерінің шынайы IP мекенжайын жасыратын анонимді прокси серверлер сияқты жұмыс істейтін нақты бағдарламалар. жергілікті желінемесе Интернетте.

Шын мәнінде, мұндай типтегі бағдарламаларды пайдалану толық дерлік автоматтандыруға дейін азаяды. Бұл жағдайда VPN параметрі, жалпы алғанда, маңызды емес, өйткені қолданбаның өзі сұрауларды бір серверден (айнадан) екіншісіне қайта бағыттайды.

Рас, мұндай клиентті орнатумен аздап айналысуға тура келеді, әсіресе үйдегі виртуалды желіде қол жетімді қосылымдардың максималды санын жасағыңыз келсе. Мұнда сіз біреуін таңдауыңыз керек бағдарламалық өнімдер. Айта кету керек, кейбір қосымшалар, тіпті ең кішкентай өлшемдері, кейде көптеген танымал брендтердің коммерциялық өнімдерін асып түседі, олар үшін сіз де төлеуге тура келеді (айтпақшы, көп ақша).

TCP/IP туралы не деуге болады?

Жоғарыда аталған параметрлердің барлығы дерлік TCP/IP протоколына белгілі бір дәрежеде әсер ететіні айтпаса да түсінікті. Бүгінгі күні жайлылық үшін бұдан жақсы ештеңе ойлап табылған жоқ. Тіпті қашықтағы анонимді прокси серверлер немесе жергілікті деректер қоймалары әлі де осы параметрлерді пайдаланады. Бірақ онымен абай болу керек.

Провайдеріңізге хабарласқан дұрыс немесе жүйелік әкімші. Бірақ бір нәрсені анық есте сақтау керек: мәндерді қолмен орнатқанда да, әдетте, ішкі желі маскасы 255.255.255.0 реттілігіне ие (ол өзгеруі мүмкін) және барлық IP мекенжайлары 192.168.0 мәндерінен басталады. X (соңғы әріпте бір-үш таңба болуы мүмкін).

Қорытынды

Дегенмен, мұның бәрі компьютерлік технологияның нәзік тұстары. Android үшін бірдей VPN клиенті бірнеше смарт құрылғылар арасындағы байланысты қамтамасыз ете алады. Бірақ ең үлкен кедергі - мобильді гаджетте мұндай қосылымды пайдалану керек пе.

Егер сіз байқасаңыз, біз тым көп техникалық мәліметтерге барған жоқпыз. Бұл жалпы ұғымдар туралы сипаттамалық нұсқаулық. Бірақ сол қарапайым мысалдың өзі, былайша айтқанда, мәселенің мәнін түсінуге көмектеседі деп ойлаймын. Сонымен қатар, оны нақты түсіну арқылы бүкіл мәселе тек жүйелік параметрлерге дейін төмендейді, бұл нақты пайдаланушыға ешқандай әсер етпейді.

Бірақ бұл жерде өте сақ болу керек. Шын мәнінде, бұл не екенін білмейтіндер үшін VPN қосылымы, бұл көп нәрсе істемейді. Жетілдірілген пайдаланушылар үшін не жасау керектігін айту керек виртуалды желіжергілікті Windows ОЖ құралдарын пайдалану ұсынылмайды. Сіз, әрине, бастапқы параметрлерді пайдалана аласыз, дегенмен, тәжірибе көрсеткендей, қоймада әрқашан тесіктегі эйс сияқты болатын қосымша клиенттің болғаны жақсы.

Виртуалды жеке желі, aka VPN, aka, виртуалды жеке желі. Шын мәнінде, белгілі бір мағынада мұндай желілерді кері қадам деп санау керек, дегенмен, мәжбүрлі және өте тиімді қадам. VPN қайтып оралуға мүмкіндік береді жаһандық желілерәдеттен тыс ауқымда болса да жергілікті желілерге.

VPN бүкіл әлем бойынша шашыраңқы компьютерлерді виртуалды жергілікті желілерге біріктіруге мүмкіндік береді; сонымен бірге сіз желінің басқа мүшелерімен барлығы бір маршрутизаторға қосылған сияқты әрекеттесе аласыз - жергілікті желіде ойнаңыз, желі арқылы ортақ қалталарды ашыңыз Көршілес, сонымен қатар «ортақ» принтерлерде басып шығарыңыз. Сонымен, біз сізге VPN желілерін құруды, оларға қосылуды, сондай-ақ оларды пайдалану кезінде туындауы мүмкін кейбір мәселелерді (міндетті емес) шешуді үйренуді ұсынамыз. Жалпы принцип әрқашан өзгеріссіз қалғанына қарамастан, біз Windows 7 жүйесінде VPN орнату туралы сөйлесетін боламыз.

Сервер құру

VPN серверін құруды бастайық - виртуалды желіміздің басқа пайдаланушылары қосылатын компьютер. Ең алдымен, біз Желіні басқару орталығына жетуіміз керек және Жалпы қолжетімділік. Ол үшін келесі қадамдарды орындаңыз:«Бастау» түймесі; «Басқару панелі»; «Желі және ортақ пайдалану орталығы».

Фото: «Желі және ортақ пайдалану орталығы»

Жоғарғы оң жақ бұрышта «Санат» деген жазуды көрсеңіз, оны басып, режимді «Үлкен белгішелер» режиміне ауыстыру керек - бұл дисплей режимі біздің нұсқауларымызда қолданылады.

Нәтижесінде сіз келесідей нәрсені көруіңіз керек:

Экранда көрсетілетін терезе компьютердің желілік байланысының кез келген дерлік аспектісін басқаруға мүмкіндік береді. Мұнда «Адаптер параметрлерін өзгерту» белгішесін басу керек.

Фото: «Адаптер параметрлерін өзгерту» белгішесі

Кіріс қосылымын жасауды бастау үшін мына қадамдарды орындаңыз:

Енді сіздің экраныңызда бірнеше шағын ерекшеліктерді қоспағанда, осындай терезе бар.

Біріншіден, тіркелгілер тізімінде басқа элементтер болуы мүмкін, сонымен қатар сізде «vpnuser» пайдаланушысы болуы екіталай, оны біз қазір «Пайдаланушы қосу» түймесін басу арқылы жасаймыз.

Фото: жаңа пайдаланушы деректерін енгізу

Келесі өрістерді толтырыңыз:«Пайдаланушы» - мұнда клиенттің логині көрсетілген; «Пароль» және «Растау» - жасалған құпия сөз есептік жазба(мәндер сәйкес келуі керек); «Аты-жөні» өрісі міндетті емес - оны бос қалдыруға болады, өйткені ол функционалдылыққа әсер етпейді.

Жолдарды толтырғаннан кейін «ОК» түймесін басыңыз. Тағы бірнеше VPN пайдаланушысын қосқыңыз келсе (бұл оларды әрі қарай басқару үшін пайдалы болуы мүмкін), процедураны қажетінше бірнеше рет қайталаңыз. Жасау аяқталғаннан кейін «Келесі» түймесін басыңыз. Келесі терезеде «Интернет арқылы» құсбелгісін қойыңыз, әйтпесе «Келесі» түймесі қолжетімсіз болады. Тиісінше, құсбелгіден кейін түймені басыңыз және біз келесі терезені аламыз:

Тек хаттамаларды конфигурациялау ғана қалады. Олардың таңдауына келетін болсақ, бәрін сол күйінде қалдырған дұрыс. Дегенмен, IPv6 қолдауын қажет ететін қолданбаларды пайдалануды жоспарласаңыз, осы хаттаманың жанындағы құсбелгіні қоюға болады, алайда 99% жағдайда бұл қажет емес.

IPv4 дұрыс конфигурациялау өте маңызды:

Болашақта қосылған пайдаланушыларды табу үшін бәрі қажет. Сонымен қатар, осылайша сіз қосылған адамдардың максималды санын шектей аласыз, бұл өте пайдалы болуы мүмкін. Аяқтаған кезде «OK» түймесін, содан кейін «Қатынасқа рұқсат беру» түймесін басыңыз. VPN сервері жасалды. «Жабу» түймесін басып, клиенттерді орнатуды бастау ғана қалады. Сондай-ақ «Порттарды қайта жіберу» тарауына назар аударыңыз - бұл пайдалы болуы мүмкін.

Компьютерде қосылу

Клиенттік компьютерлерді орнатуды бастайық. Ең алдымен, сервер мекенжайын білу керек, егер сіз «үй» VPN серверіне қосылсаңыз, ол үшін одан (серверден), мысалы, myip.ru сайтына өту керек, ол IP мекенжайыңызды анық және анық көрсетеді. Болашақта мекенжайды іздеуге уақытты жоғалтпау үшін DynDns рухында қызметтерді пайдалануды ұсынамыз.

Сонымен, VPN қосылымын орнату үшін келесі әрекеттерді орындаңыз:

Бұл басу қысқа қосылым шеберін іске қосады, оның бірінші қадамында «Жұмыс орнына қосылу» тармағын таңдап, «Келесі» түймесін басыңыз.

Фото: «Жұмыс орнына қосылу» тармағы

Енді тізімнен бірінші элементті таңдаңыз. 21 ғасырдағы екіншісі туралы ойлаудың қажеті жоқ - ол DialUp модемдері үшін қажет.

Егер сіз бәрін дұрыс жасасаңыз, сервер мекенжайын енгізу уақыты келді. Бұл серверде қарастырған IP мекенжайы немесе болуы мүмкін домен атауы, оны динамикалық DNS қызметтері арқылы алуға болады.

Біздің жағдайда мекенжай 157.57.121.54 ретінде көрсетілген, бірақ сіздің жағдайда сандар басқаша болуы мүмкін. Сіз «Тағайындалған орын атауы» өрісін өз қалауыңыз бойынша толтыра аласыз - бұл желінің жұмысына әсер етпейді. Сондай-ақ, орнату процесінде уақытты жоғалтпау үшін «Қазір қосылмау» құсбелгісін қойған жөн.

Қажетті деректер көрсетілгеннен кейін «Келесі» түймесін басып, өрістерді толтыруды бастаңыз:

«Пайдаланушы аты» - мұнда VPN серверін жасау кезінде көрсетілген логинді енгізіңіз;
«Пароль» - ұқсас - VPN пайдаланушысы үшін алдын ала орнатылған құпия сөзді көрсетеді;
Қажет болса, «Құпия сөзді есте сақтау» құсбелгісін қоюға болады.

Сізге «Жасау» түймесін басу жеткілікті және VPN қосылымы дайын. Егер сервер жұмыс істеп тұрса және әрекеттеріңіздің дұрыстығына сенімді болсаңыз, «Қазір қосылу» түймесін пайдаланып қосыла аласыз. Сонымен қатар, сіз әрқашан төменгі оң жақ бұрыштағы желі белгішесін пайдаланып қосылым орната аласыз.

Осымен болды. Егер бәрі дұрыс орындалса, виртуалды желіні пайдалануды бастауға болады, дегенмен біз осы мақаланы соңына дейін оқып шығуды ұсынамыз – қазір бәрі жақсы жұмыс істеп тұрса да, ерте ме, кеш пе, проблемалар туындау қаупі бар. оларға дайын болған дұрыс.

Windows 7 жүйесіндегі VPN сервері

Ең алдымен, «жетіде» кірістірілген VPN серверінде бір маңызды және өте жағымсыз шектеу бар екенін атап өткен жөн - бір уақытта серверге тек бір адам қосыла алады. Егер сіз көбірек алғыңыз келсе, бәс тігіңіз Windows сервері, дегенмен, сіз желіде осы тітіркендіргіш шектеуді алып тастайтын жеткілікті тиімді патч таба аласыз - оны қолданғаннан кейін бірнеше қосылым қолжетімді болады. Сонымен қатар, кейде толық орнату үшін брандмауэрді конфигурациялау және порттарды жіберу қажет болады - біз бұл туралы қазір айтамыз.

Бейне: қосылым жасау

Брандмауэрлерді орнату

Кейбір жағдайларда байланыс орнатылады, бірақ компьютерлер арасында байланыс жоқ. Мұның бәрі Windows жүйесінің кірістірілген брандмауэріне (немесе брандмауэріне) қатысты.

Оны ыңғайлы ету үшін қосылған пайдаланушыларға сенетініңізді көрсетуіңіз керек.

Біз қосылым орнатамыз, «Желі орталығына» өтіп, қосылым белгішесін іздейміз. Клиентте ол «RAS», ал серверде «VPN қосылымы» деп аталады.

Екі машинада оларды басып, «Үй желісі» тармағын таңдаңыз.

Барлығы осы, сіздің проблемаларыңыз жойылуы керек.

Портты бағыттау

Тағы бір тосынсый, үй маршрутизаторлары мен ADSL модемдері әдепкі бойынша VPN үшін қажетті порттарды ашпайды. Бұл жағдайда оны қолмен жасауға тура келеді.

Фото: портты қайта жіберуді орнату

Сіз порттарды серверде, дәлірек айтқанда, ол қосылған маршрутизаторда ашуыңыз керек - бұл қалай жасалатыны құрылғыңыздың нұсқауларында егжей-тегжейлі сипатталған, бірақ біз сізге Windows VPN сервері пайдаланатыны туралы хабарлаймыз. TCP порты 1723. Сондай-ақ, мұндай мүмкіндік болса, GRE блоктауын өшіріңіз.

Параметрлерді орнату

VPN сервері әлдеқашан конфигурацияланған болса да, оның параметрлерін өзгертуге болады. Мұны істеу үшін мақаланың бірінші бөлігінде пайдаланған «Адаптер параметрлерін өзгерту» терезесін ашыңыз, содан кейін «Кіріс қосылымдар» белгішесін тінтуірдің оң жақ түймешігімен басып, «Сипаттар» тармағын таңдаңыз.

Экранда пайдаланушыларды өңдеуге, жоюға және қосуға, сондай-ақ протокол параметрлері мен IP мекенжай ауқымдарын конфигурациялауға болатын терезе пайда болады. Басқаша айтқанда, қосылымды жасау кезінде көрсетілген параметрлерді өзгертіңіз.

Назар аударыңыз! Бұл функцияҚосылым бос тұрғанда ғана толық жұмыс істейді - егер сізге біреу қосылған болса, параметрлерді өзгертпес бұрын оны ажыратыңыз.

Қате 807

807 нөмірімен үзілген қосылым туралы желі қатесі - жаңа бастаған әкімшілер үшін нағыз қасірет. Одан құтылу үшін (немесе кем дегенде оның пайда болу себебін анықтау) бірнеше қадамдарды орындау керек:

Қосымша шара ретінде барлығын қайта орнатып көріңіз.

Түзету журналдарын қосу

Кейде қабылдау үшін Қосымша Ақпаратбарлық сервер оқиғаларын оқуға оңай файлға жазу қажет. Оны бастау үшін бұл процесс, Win+R пернелер тіркесімін басыңыз және ашылған терезеде мынаны енгізіңіз: netsh ras set tracing * қосулы.

Enter пернесін басып, Windows\tracing каталогына өтіңіз, сонда сіз бірнеше файлды (5 дана) таба аласыз толық ақпаратқосылу әрекеттері және жіберілген деректер туралы. Олар кез келген адамға ашық мәтіндік редактор. Жазбаны өшіру ұқсас пәрменмен орындалады, дегенмен, қосулы сөзді disabled деп ауыстыру керек. VPN - бұл бірқатар жағдайлар үшін тамаша шешім. Дегенмен, ол корпоративтік ортада ең үлкен танымалдылыққа ие болды. Сіз ноутбукпен іссапардасыз делік, бірақ оны кеңседе болғандай пайдаланғыңыз келеді. Бұл жағдайда VPN дәл сізге қажет.

Сонымен қатар, мұндай шешім жиі пайдаланылады қашықтан қол жеткізупринтерлерге - қазіргі заманғы хаттамалардың көптігіне қарамастан, мұндай шешім әлі де қарапайым және ыңғайлы болып қала береді.

Және, әрине, ойындар туралы ұмытпау керек - VPN желісі жергілікті желіде жұмыс істеуге арналған ойын бағдарламаларын іске қосуды айтарлықтай жеңілдетеді. Әрине, мұның бәрі алыс толық тізім VPN мүмкіндігін пайдалану. Бұл қызметтің функциялары барлығына пайдалы болуы мүмкін, сондықтан осы нұсқауларды дайын ұстаңыз.

Роскомнадзор шындап жүрді. Бөлім веб-сайттар мен қызметтерді блоктайды. Күні кеше Telegram мессенджеріне келдім. Роскомнадзор сонымен қатар VPN қызметтерін толығымен блоктауды немесе оларды ынтымақтастыққа мәжбүрлеуді жоспарлап отыр.

Қысқасы, анонимділікке қош бол? Қалай болса да!

Бас редактор Никита Горяиновпен және әріптесім Артем Баусовпен блоктау мәселесін талқылай отырып, біз өз VPN-імізді құру туралы ойлана бастадық. Жабайы 2000-шы жылдары біз бәріміз онлайн-атушылармен айналыстық және компьютерлермен танысқан кезде өз серверімізді құруға тура келді.

Қазір жағдай бұрынғыдан да өткір болды. Ресейде Роскомнадзорға қарсы барлық нәрселерді белсенді түрде блоктау жалғасуда, Украинада ол өзінше көңіл көтеруде. Mail.ru, Яндекс және ондаған өте пайдалы ресурстар тұрғындар үшін қажетсіз билерсіз қол жетімді емес.

Біз демократияны жақтаймыз, солай емес пе? Бұл материалда мен сізге айына күлкілі 75 рубльге өзіңіздің VPN серверіңізді қалай жасауға болатынын барынша қарапайым және егжей-тегжейлі айтып беруге тырысамын.

Неліктен сіздің жеке VPN?

IN App StoreЖәне Google Playблоктауды айналып өтуге мүмкіндік беретін ондаған қызметтер. Бірақ барлық дерлік VPN жақсы жұмыс істемейді. Жылдамдығы керемет баяу, жарнама сізді ауыртады және сіз әр 10-15 минут сайын қайта қосылуға тура келеді.

Сонымен қатар, сіз жалпыға қолжетімді VPN (және тегін) пайдаланған кезде, сіздің трафигіңіз қайда кететінін және тағы бір түнгі қызметтің қашықтағы серверлерінде оған не болатынын мүлдем білмейсіз.

VPN көмегімен өмір оңайырақ және қауіпсіз. VPN үшін ай сайын төлеуге тиіс 70 рубль сіздің қауіпсіздігіңіздің кепілі болып табылады.

Бұлттық сервер құру

Бұл сөздерден қорықпаңыз. Бұл соншалықты қорқынышты емес. Тіпті алыс болсаң да желі параметрлері, протоколдар мен IP мекенжайларынан қорқамын, мен процедураны мүмкіндігінше егжей-тегжейлі сипаттауға тырысамын және әрбір қадамды суреттеймін.

Мінеки біз!

ArubaCloud - бұл біздің бәріміз

Желіде ондаған бұлттық сервер опциялары бар. Бірақ бізге «арзан әрі көңілді» керек, солай емес пе? Солардың бірі итальяндық бұлттық сервер ArubaCloud.

Оның несі жақсы? Ең аз құны қашықтағы серверге қызмет көрсету айына 1 еуро (75 рубль). Қашықтағы сервер деген нені білдіреді?

1 ГБ жады бар ескі 1 ядролы компьютерді елестетіңіз жедел жадыжәне 20 ГБ қатты диск. Ал бар болғаны 75 рубльге мұндай компьютер сізге қашықтан жыртылу үшін беріледі.

Міне, дәл сол бюджеттік автокөліктің сипаттамалары:

Бірақ, маған сеніңіз, біздің тапсырмаларымыз бен жеке VPN серверімізді орналастыру үшін бұл қуат жеткілікті.

Бастайық

ArubaCloud сайтында тіркеліңіз

2-қадам.Біз қызметтік бағдарламаны іске қосып, қарапайым параметрлерді орындаймыз.

Алдымен сіз таңдайсыз Жаңажәне төмендегі скриншотта сипатталғандай сәйкес өрістерді толтырыңыз.

Қосылым атауы:мұнда кез келген атауды қойыңыз. Қосылымыңызды атаңыз.

ДК атауы:Жасалғаннан кейін бірден сервер параметрлерінде көрсетілген IP мекенжайы (осы нұсқаулардың 4-қадамы).

Пайдаланушы аты: SSH-де бұл дәл бейне жұмыс үстелі. Сіз дәл соны көрсетіп отырсыз. Құпия сөз - әкімші құпия сөзінде көрсетілген.

Сіз қосылымды бастайсыз және бірнеше секундтан кейін операция бөлмесінің жұмыс үстелін көресіз Ubuntu жүйелеріВиртуалды жұмыс үстелі.

Соңғы қадам қалады - жеке VPN жасау.

Өзіңіздің VPN серверіңізді жасау

Бұл орнату бірнеше қадамнан тұрады. Терминалдағы өзіңіздің VPN серверіңізден бір ғана пәрмен алыссыз.

1-қадам.Төменгі сол жақ бұрышта белгішені түртіңіз (Windows жүйесіндегі Бастау мәзірі). таңдаңыз Жүйе құралдары -> LXTerminal. Ашылған терминалда келесі пәрменді енгізіңіз (абайлаңыз):

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

Ескерту: пәрмен -O көрсетеді (ағылшын әрпі «O, нөл емес).

Enter пернесін басып, орнатудың аяқталуын бірнеше минут күтіңіз.

2-қадам.Соңында сіз өзіңіздің VPN серверіңіздің барлық мәліметтері бар хабарлама аласыз. МІНДЕТТІ САҚТАҢЫЗбұл деректерді жазып алып, кейінірек іздеудің қажеті болмас үшін бірнеше құпия жерге көшіріңіз.

Міне, VPN сервері жұмыс істеп тұр. Енді оны кез келген құрылғыға қауіпсіз қосуға болады.

iPhone телефонында VPN қосыңыз

VPN қызметі бар параметрлер элементі iPhone құрылғысында пайда болуы үшін App Store дүкенінен кез келген мобильді VPN қолданбасын орнатыңыз. Бұл тек мәзір элементін белсендіру үшін қажет.

VPN қолданбасын орнатқаннан кейін ашыңыз Параметрлер -> VPNжәне жеке VPN жасағаннан кейін келесі деректерді енгізіңіз.

Аты:Сіз таңдаған кез келген VPN атауы

Түрі: IPsec Xauth PSK (немесе IPsec)

Сервер мекенжайы:мұнда сіздің бұлттық серверіңіздің IP мекенжайы берілген

IPSec идентификаторы:бос қалдырыңыз

IPSec ортақ кілті:терминалдан IPsec PSK құпия сөзін көрсетіңіз

Қолданушының аты:Терминалдан пайдаланушы аты (әдетте vpnuser)

Құпия сөз:Терминалдан алынған құпия сөз

ҚОСУ:
Толық түсініксіз себептерге байланысты көптеген пайдаланушылар VPN желісіне қосылатын жағдайға тап болады, бірақ Интернет жұмыс істеуден бас тартады.

Бұл жағдайда терминалда пәрменді іске қосыңыз:

sudo nano /etc/ipsec.conf

Ауыстыру sha2-truncbug=иәқосулы sha2-truncbug=жоқжәне Linux жүйесін қайта жүктеңіз.

Сіз VPN серверіне кіру мәліметтерін туыстарыңыз бен достарыңызға бере аласыз. Сіздің отбасыңыздан және таңдалған адамдардан басқа ешкім оған кіре алмайды. Бонус ретінде сіз қашықтағы серверді аласыз. Қаласаңыз, онда файлдарды сақтауды орналастыруға немесе жүйелік ресурстарды талап етпейтін қызметтерді іске қосуға болады.

Виртуалды жеке желі, aka VPN, aka, виртуалды жеке желі. Шын мәнінде, белгілі бір мағынада мұндай желілерді кері қадам деп санау керек, дегенмен, мәжбүрлі және өте тиімді қадам. VPN желілері әдеттен тыс ауқымда болса да, ғаламдық желілерден жергілікті желілерге оралуға мүмкіндік береді.

Сервер құру

VPN серверін құруды бастайық - виртуалды желіміздің басқа пайдаланушылары қосылатын компьютер. Ең алдымен, біз желіні және ортақ пайдалануды басқару орталығына өтуіміз керек. Ол үшін келесі қадамдарды орындаңыз:«Бастау» түймесі; «Басқару панелі»; «Желі және ортақ пайдалану орталығы».

Нәтижесінде сіз келесідей нәрсені көруіңіз керек:

Кіріс қосылымын жасауды бастау үшін мына қадамдарды орындаңыз:

Енді сіздің экраныңызда бірнеше шағын ерекшеліктерді қоспағанда, осындай терезе бар.

Келесі өрістерді толтырыңыз:«Пайдаланушы» - мұнда клиенттің логині көрсетілген; «Пароль» және «Растау» - жасалып жатқан тіркелгінің құпия сөзі (мәндер сәйкес келуі керек); «Аты-жөні» өрісі міндетті емес - оны бос қалдыруға болады, өйткені ол функционалдылыққа әсер етпейді.

IPv4 дұрыс конфигурациялау өте маңызды:

Компьютерде қосылу

Сонымен, VPN қосылымын орнату үшін келесі әрекеттерді орындаңыз:

Егер сіз бәрін дұрыс жасасаңыз, сервер мекенжайын енгізу уақыты келді. Бұл серверде қарастырған IP мекенжайы немесе динамикалық DNS қызметтері арқылы алуға болатын домендік атау болуы мүмкін.

Қажетті деректер көрсетілгеннен кейін «Келесі» түймесін басып, өрістерді толтыруды бастаңыз:

«Пайдаланушы аты» - мұнда VPN серверін жасау кезінде көрсетілген логинді енгізіңіз;
«Пароль» - ұқсас – VPN пайдаланушысы үшін алдын ала орнатылған құпия сөзді көрсетіңіз;
Қажет болса, «Құпия сөзді есте сақтау» құсбелгісін қоюға болады.

Windows 7 жүйесіндегі VPN сервері

Ең алдымен, «жетіде» кірістірілген VPN серверінде бір маңызды және өте жағымсыз шектеу бар екенін атап өткен жөн - бір уақытта серверге тек бір адам қосыла алады. Көбірек қажет болса, Windows серверін орнатыңыз, дегенмен сіз осы тітіркендіргіш шектеуді алып тастайтын өте тиімді патчты онлайн таба аласыз - оны қолданғаннан кейін бірнеше қосылымдар қолжетімді болады. Сонымен қатар, кейде толық орнату үшін брандмауэрді конфигурациялау және порттарды жіберу қажет болады - біз бұл туралы қазір айтамыз.

Бейне: қосылым жасау

Брандмауэрлерді орнату

Оны ыңғайлы ету үшін қосылған пайдаланушыларға сенетініңізді көрсетуіңіз керек.

Екі машинада оларды басып, «Үй желісі» тармағын таңдаңыз.

Барлығы осы, сіздің проблемаларыңыз жойылуы керек.

Портты бағыттау

Параметрлерді орнату

Назар аударыңыз! Бұл мүмкіндік қосылым бос тұрғанда ғана толық жұмыс істейді - егер сізге біреу қосылған болса, параметрлерді өзгертпес бұрын оларды ажыратыңыз.

Қате 807

Қосымша шара ретінде барлығын қайта орнатып көріңіз.

Түзету журналдарын қосу

Кейде қосымша ақпаратты алу үшін барлық сервер оқиғаларын оқуға оңай файлға жазу қажет. Бұл процесті бастау үшін Win+R пернелер тіркесімін басыңыз және ашылған терезеде мынаны енгізіңіз: netsh ras set tracing * қосулы.

Enter пернесін басып, Windowstracing каталогына өтіңіз, онда қосылу әрекеттері мен жіберілген деректер туралы толық ақпаратты қамтитын бірнеше файлдарды (5 дана) табасыз. Оларды кез келген мәтіндік редактормен ашуға болады. Жазбаны өшіру ұқсас пәрменмен орындалады, дегенмен, қосулы сөзді disabled деп ауыстыру керек. VPN - бұл бірқатар жағдайлар үшін тамаша шешім. Дегенмен, ол корпоративтік ортада ең үлкен танымалдылыққа ие болды. Сіз ноутбукпен іссапардасыз делік, бірақ оны кеңседе болғандай пайдаланғыңыз келеді. Бұл жағдайда VPN дәл сізге қажет.

Сонымен қатар, мұндай шешім принтерлерге қашықтан қол жеткізу үшін жиі пайдаланылады - қазіргі заманғы хаттамалардың көптігіне қарамастан, мұндай шешім әлі де қарапайым және ыңғайлы болып қала береді.

Және, әрине, ойындар туралы ұмытпау керек - VPN желісі жергілікті желіде жұмыс істеуге арналған ойын бағдарламаларын іске қосуды айтарлықтай жеңілдетеді. Әрине, мұның бәрі VPN пайдаланудың толық тізімі емес. Бұл қызметтің функциялары барлығына пайдалы болуы мүмкін, сондықтан осы нұсқауларды дайын ұстаңыз.

Кәсіпорын желісінде VPN серверін орналастыру негізгі қызметтерді - NAT, DHCP және файл серверлерін орнатуға қарағанда күрделірек тапсырма болып табылады. Іске кіріспес бұрын болашақ желінің құрылымын және оның көмегімен шешуге болатын міндеттерді нақты түсіну керек. Бұл мақалада біз серверге жақындамас бұрын білу керек болатын негізгі сұрақтарға, жауаптарына тоқталамыз. Бұл тәсіл көптеген адамдарды болдырмайды типтік мәселелержәне мысалдағы параметрлерді ойланбастан көшіру, сонымен қатар сіздің тапсырмаларыңыз бен қажеттіліктеріңіз үшін VPN-ді дұрыс конфигурациялауға мүмкіндік береді.

VPN дегеніміз не?

VPN ( Виртуалды жеке желі) - виртуалды жеке желі, бұл аббревиатура кәдімгі желінің үстінде логикалық (виртуалды) желіні ұйымдастыруға мүмкіндік беретін технологиялар мен хаттамалар тобын жасырады. Қолжетімділікті шектеу және корпоративтік желілердің қауіпсіздігін жақсарту, ресурстарға қауіпсіз қол жеткізуді ұйымдастыру үшін кеңінен қолданылады корпоративтік желісырттан (Интернет арқылы) және жақында қалалық желі провайдерлері Интернетке қосылуды ұйымдастыру үшін.

VPN-дің қандай түрлері бар?

Қолданылатын протоколға байланысты VPN келесіге бөлінеді:

PPTP(Point-to-point tunneling protocol) – нүктеден нүктеге туннельдік хаттама кәдімгі желі арқылы арнайы туннель құру арқылы қауіпсіз қосылымды ұйымдастыруға мүмкіндік береді. Бүгінгі күні бұл барлық хаттамалардың ең қауіпсізі болып табылады және рұқсат етілмеген тұлғалардың қол жеткізуі қажет емес ақпаратпен жұмыс істеу үшін сыртқы желілерде пайдалану ұсынылмайды. Қосылымды ұйымдастыру үшін екі желілік сеанс пайдаланылады: деректерді тасымалдауға арналған GRE протоколы арқылы PPP сеансы орнатылады және қосылымды инициализациялау және басқару үшін TCP 1723 портында байланыс орнатылады. Осыған байланысты кейбір желілерде, мысалы, қонақүйлерде немесе ұялы байланыс операторларында мұндай қосылымды орнату кезінде қиындықтар жиі туындайды.

L2TP (2-деңгей туннельдеу протоколы) — PPTP және L2F (Cisco's Layer 2 Transfer Protocol) негізіндегі жетілдірілген протокол, 2-деңгей туннельдеу протоколы. Оның артықшылықтары IPSec протоколын пайдаланып шифрлау және деректер арнасы мен басқару арнасын бір UDP сеансына біріктіру есебінен әлдеқайда жоғары қауіпсіздікті қамтиды.

SSTP (Қауіпсіз розетканы туннельдеу протоколы)-- SSL негізіндегі қауіпсіз розетканы туннельдеу протоколы және HTTPS арқылы қауіпсіз VPN қосылымдарын жасауға мүмкіндік береді. Оның жұмысы үшін қажет ашық порт 443, ол кез келген жерден, тіпті прокси тізбегінің артында байланыс орнатуға мүмкіндік береді.

VPN әдетте не үшін пайдаланылады?

Ең жиі қолданылатын VPN қолданбаларының бірнешеуін қарастырайық:

Интернетке кіру.Көбінесе елордалық желі провайдерлері пайдаланады, бірақ бұл сонымен қатар кәсіпорын желілерінде өте кең таралған әдіс. Негізгі артықшылығы - қауіпсіздіктің жоғары деңгейі, өйткені жергілікті желіге және Интернетке кіру екі түрлі желі арқылы жүзеге асырылады, бұл олар үшін әртүрлі қауіпсіздік деңгейлерін орнатуға мүмкіндік береді. Классикалық шешіммен – интернетті корпоративтік желіге тарату – жергілікті және интернет-трафик үшін қауіпсіздіктің әртүрлі деңгейлерін сақтау іс жүзінде мүмкін емес.

Корпоративтік желіге сырттан кіру,Сондай-ақ салалық желілерді бір желіге біріктіруге болады. Бұл шын мәнінде VPN үшін жасалған; ол кәсіпорыннан тыс орналасқан клиенттер үшін бір корпоративтік желіде қауіпсіз жұмысты ұйымдастыруға мүмкіндік береді. Ол географиялық жағынан шашыраңқы бөлімдерді біріктіру, іссапарда немесе демалыста болған қызметкерлерге желіге қол жеткізуді қамтамасыз ету және үйден жұмыс істеуге мүмкіндік беру үшін кеңінен қолданылады.

Корпоративтік желі сегменттерін біріктіру.Көбінесе кәсіпорын желісі қауіпсіздік пен сенімділік деңгейі әртүрлі бірнеше сегменттерден тұрады. Бұл жағдайда сегменттер арасындағы байланыс үшін VPN пайдаланылуы мүмкін; бұл жай ғана желілерді қосуға қарағанда әлдеқайда қауіпсіз шешім. Мысалы, осылайша қойма желісі үшін сату бөлімі желісінің жеке ресурстарына кіруді ұйымдастыруға болады. Бұл жеке логикалық желі болғандықтан, оған бәрін орнатуға болады қажетті талаптаржеке желілердің жұмысына әсер етпейтін қауіпсіздік.

VPN қосылымын орнату.

VPN серверінің клиенттері жұмыс істейтін жұмыс станциялары болуы мүмкін Windows басқару, сервер Windows-та да, Linux немесе BSD-де де жұмыс істей алады, сондықтан біз Windows 7 мысалында қосылым параметрлерін қарастырамыз. Біз негізгі параметрлерге тоқталмаймыз, олар қарапайым және түсінікті. Бір нәзік нәрсеге тоқталайық. нүкте.

Кәдімгі VPN қосылымын қосқан кезде VPN желісі үшін әдепкі шлюз көрсетіледі, яғни клиенттік құрылғыдағы Интернет жоғалады немесе қашықтағы желідегі қосылым арқылы пайдаланылады. Бұл кем дегенде ыңғайсыз екені түсінікті және кейбір жағдайларда трафик үшін екі есе төлемге әкелуі мүмкін (бір рет қашықтағы желіде, екінші рет провайдер желісінде). Бетбелгідегі бұл нүктені алып тастау үшін Netпротокол қасиеттерінде TCP/IPv4түймесін басыңыз Қосымшажәне ашылған терезеде құсбелгіні алып тастаңыз Қашықтағы желіде әдепкі шлюзді пайдаланыңыз.

Егер көптеген жүйелік әкімшілер арасында VPN қосылымдарының мұндай әрекетінің себептері туралы проблемалардың жаппай туындауы және негізгі білімнің болмауы болмаса, біз бұл мәселеге егжей-тегжейлі тоқталмас едік.

Біздің мақалада біз тағы бір өзекті мәселені қарастырамыз - дұрыс орнатуүшін маршруттау VPN клиенттері, ол сауаттылықтың негізі болып табылады VPN құрукәсіпорын деңгейіндегі желілер.

Санаттағы танымал: