PPTP-tilkobling - hva er det? PPTP-tilkobling - hva er det? Autentisering og kryptering

I denne artikkelen skal vi se på hvordan du kan organisere din egen VPN-server på Windows 7 uten å bruke tredjepartsprogramvare

La meg minne deg på det VPN (Virtual Private Network) er en teknologi som brukes for å få tilgang til sikre nettverk gjennom delt nettverk Internett. VPN lar deg beskytte informasjon og data som overføres over et offentlig nettverk ved å kryptere det. Dermed vil en angriper ikke kunne få tilgang til data som overføres innenfor VPN-økten, selv om han får tilgang til pakker som sendes over nettverket. For å dekryptere trafikk, må han ha en spesiell nøkkel, eller prøve å dekryptere økten med brute force. I tillegg er dette en billig løsning for å bygge et bedriftsnettverk over WAN-kanaler, uten å måtte leie en dedikert dyr kommunikasjonskanal.

Hvorfor må du kanskje organisere en VPN-server på Windows 7? Det vanligste alternativet er behovet for å organisere fjerntilgang til en datamaskin med Windows 7 hjemme eller på et lite kontor (SOHO) når du for eksempel er på forretningsreise, på besøk eller generelt ikke er på arbeidsplassen.

Det er verdt å merke seg at VPN-serveren på Windows 7 har en rekke funksjoner og begrensninger:

• Du må tydelig forstå og akseptere alle potensielle risikoer forbundet med VPN-tilkobling m
• Kun én brukertilkobling er mulig om gangen, og det er ikke lovlig mulig å organisere samtidig VPN-tilgang til en datamaskin med Win 7 for flere brukere samtidig.
• VPN-tilgang kan kun gis til lokale brukerkontoer, og integrasjon med Active Directory umulig
• For å sette opp en VPN-server på en maskin med Win 7, må du ha administratorrettigheter
• Hvis du kobler til Internett via en ruter, må du ha tilgang til den, og du må kunne konfigurere port forward-regler for å tillate innkommende VPN-tilkoblinger (den faktiske oppsettsprosedyren kan variere betydelig avhengig av rutermodellen)

Dette trinnvise instruksjoner vil hjelpe deg med å organisere din egen VPN-server på Windows 7, uten å bruke tredjepartsprodukter og dyre bedriftsløsninger.

Åpne panelet NettverkTilkoblinger(Nettverkstilkoblinger) ved å skrive "nettverkstilkobling" i søkelinje startmenyen, velg "Vis nettverkstilkoblinger".

Hold deretter nede knappen Alt, klikk på menyen Fil og velg elementet Ny innkommende tilkobling (Ny innkommende tilkobling), som vil starte veiviseren for opprettelse av datamaskintilkobling.

I veiviservinduet som vises, spesifiser brukeren som skal få lov til å koble til denne Windows 7-datamaskinen via VPN.

Deretter spesifiser brukerens tilkoblingstype (via Internett eller via et modem), i dette tilfellet velger du "Thought the Internet".

Spesifiser deretter typene nettverksprotokoller, som vil bli brukt til å betjene den innkommende VPN-tilkoblingen. Minst TCP/IPv4 må velges.

Klikk på Egenskaper-knappen og spesifiser IP-adressen som skal tilordnes den tilkoblede datamaskinen (det tilgjengelige området kan angis manuelt, eller du kan angi at IP-adressen skal utstedes av DHCP-serveren).

Etter at du har trykket på knappen Tillateadgang, vil Windows 7 automatisk konfigurere VPN-serveren og et vindu vises med navnet på datamaskinen som må brukes for å koble til.

Det er alt, VPN-serveren er konfigurert, og i vinduet nettverkstilkoblinger En ny tilkobling kalt Innkommende tilkoblinger vises.

Det er noen flere nyanser når du organiserer en hjemme-VPN-server på Windows 7.

Sette opp brannmurer

Det kan være brannmurer mellom din Windows 7-datamaskin og Internett, og for at de skal passere den innkommende VPN-tilkoblingen, må du konfigurere dem. Innstillinger ulike enheter er veldig spesifikk og kan ikke beskrives i én artikkel, men det viktigste å forstå er regelen - du må åpne VPN PPTP-portnummer 1723 og konfigurere viderekoblinger (videresending) til en maskin med Windows 7 som VPN-serveren er på. installert.

Ikke glem å sjekke de innebygde Windows-brannmurinnstillingene. Åpne Avanserte innstillinger-kontrollpanelet i Windows-brannmuren, gå til Inbound Rules-delen og kontroller at "Routing and Remote Access (PPTP-In)"-regelen er aktivert. Denne regelen tillater aksept av innkommende tilkoblinger på port 1723

Videresending av havner

Nedenfor har jeg lagt ut et skjermbilde som viser organiseringen av portvideresending på NetGear-ruteren min. Figuren viser at alt eksterne tilkoblinger på port 1723 blir omdirigert til Windows 7-maskinen (hvis adressen er statisk).

Sette opp en VPN-tilkobling

For å koble til en VPN-server med Windows 7, må du konfigurere en VPN-tilkobling på den tilkoblede klientmaskinen

For dette for det nye VPN-tilkoblinger angi følgende parametere:

• Høyreklikk på VPN-tilkoblingen og velg Egenskaper .
• På fanen Sikkerhet i felt TypeavVPN(VPN-type) velg alternativ Point to Point Tunneling Protocol (PPTP) og i seksjonen Datakryptering plukke ut Maksimal styrke kryptering (koble fra hvis serveren avslår) .
• Klikk OK for å lagre innstillingene

VPN-tunneler er en vanlig type punkt-til-punkt-kommunikasjon basert på en standard Internett-tilkobling gjennom MikroTik-rutere. De er egentlig en "kanal i en kanal" - en dedikert linje inne i hovedkanalen.

Behovet for å sette opp en tunnel VPN-tilkobling på MikroTik oppstår i tilfeller der:

• Påkrevd å gi Tilgang til bedriftsnettverk ansatte i bedriften som jobber hjemmefra, eller mens du er på forretningsreise, inkludert fra mobile enheter.
• Påkrevd å gi Internett-tilgang for leverandørabonnenter(Nylig har denne implementeringen av klienttilgang blitt stadig mer populær).
• Nødvendig koble sammen to eksterne divisjoner av bedriften sikker kommunikasjonskanal med minimale kostnader.

I motsetning til et vanlig nettverk, hvor data overføres åpent og ukryptert, er en VPN en sikker kommunikasjonskanal. Beskyttelsesnivået avhenger av typen tunnelprotokoll som er valgt for tilkoblingen.Dermed regnes PPtP-protokollen som den minst sikre; selv dens "topp" autentiseringsalgoritme mschap2 har en rekke sikkerhetsproblemer og er lett hacket. IPsec-protokollpakken anses som den sikreste.

Til tross for det bebreidende bildet, er det noen ganger fortsatt et poeng å deaktivere kryptering og autentisering. Mange MikroTik-modeller støtter ikke maskinvarekryptering, og alle prosesser knyttet til tilkoblingssikkerhet behandles på CPU-nivå. Hvis tilkoblingssikkerhet ikke er et kritisk problem for deg, og ytelsen til ruteren du bruker lar mye å være ønsket, kan deaktivering av kryptering brukes til å avlaste prosessoren.

Velge en protokoll for VPN på MikroTik

For å sette opp en VPN-tilkobling via MikroTik, brukes oftest følgende protokoller:

I dagens artikkel vil vi se på å sette opp en VPN-tilkobling ved å bruke to av dem, som den vanligste i arbeidet til leverandøren og Systemadministrator: PPtP og PPPoE. .

VPN via PPtP på MikroTik

PPtP er den vanligste VPN-protokollen. Det er en kombinasjon av TCP-protokollen, som brukes til dataoverføring, og GRE, for pakkeinnkapsling. Brukes oftest for ekstern brukertilgang til et bedriftsnettverk. I prinsippet kan en VPN brukes til mange formål, men dens sikkerhetsmangler bør tas i betraktning.

Enkel å sette opp. For å organisere en tunnel trenger du:

opprette en PPtP-server på MikroTik-ruteren, som brukere vil koble seg til bedriftsnettverket gjennom,

opprette brukerprofiler med pålogginger/passord for identifikasjon på serversiden,

opprette unntaksregler for brannmurruter slik at tilkoblinger passerer gjennom brannmuren uten hindring.

Vi aktiverer PPtP-serveren.

For å gjøre dette, gå til menydelen OPS, gå til fanen Grensesnitt, øverst på listen over faner vi finner PPTP-server og merk av for Aktivert.

Fjern merket for de minst sikre identifikasjonsalgoritmene - pap og kap.

Vi oppretter brukere.

I kapittel OPSgå til menyenhemmeligheterog bruk knappen "+ "legg til en ny bruker.

I feltene Navn Og Passord Vi registrerer henholdsvis pålogging og passord som brukeren skal bruke for å koble seg til tunnelen.

I felt Service velg vår protokolltype - pptp, i feltet Lokal adresse skriv IP-adressen til MikroTik-ruteren, som vil fungere som en VPN-server, og i feltet Ekstern adresse - brukerens IP-adresse

Vi skriver ned reglene for Brannmur.

Vi må åpne port 1723 for trafikk via TCP-protokollen for at MikroTik VPN-tunnelen skal fungere, og også tillate GRE-protokollen. For å gjøre dette, gå til delen IP, deretter - inn Brannmur, deretter til fanen Filterregler, hvor vi ved å bruke "+"-knappen legger til en ny regel. I felt Kjede angi innkommende trafikk - input, i felt Protokoll velge en protokoll tcp, og i felten Dst. Havn- spesifiser porten for VPN-tunnelen 1723 .

La oss gå til fanen her Handling og velg aksepterer- tillate (trafikk).

Vi legger til en regel for GRE på samme måte. På fanen Generell på samme måte som den forrige skriver vi input, og i feltet Protokoll velge gre.

På fanen Handling som i forrige regel, velg Jeg aksepterer.

Ikke glem å flytte disse reglene til toppen i den generelle listen, plasser dem FØR forbudsreglene, ellers vil de ikke fungere. I RouterOS Mikrotik kan dette gjøres ved å dra og slippe regler i brannmurvinduet.

Det er det, PPtP-serveren for VPN på MikroTik er oppe.

Liten avklaring.

I noen tilfeller når du kobler til du må se det lokale nettverket bak ruteren, må du aktivere proxy-arp i innstillingene lokalt nettverk. For å gjøre dette, gå til Grensesnitt-delen, finn grensesnittet som tilsvarer det lokale nettverket og på fanen Generell i felt ARP velge proxy-arp.

Hvis du har installert en VPN mellom to MikroTik-rutere og du må tillate kringkastingsoverføring, kan du prøve å legge til den eksisterende tilkoblingsprofilen (PPP - Profiler) til den eksterne ruteren til broen til hovedruteren:

UPD fra kommentaren:Hvis du i tillegg trenger tilgang til delte mapper på lokale nettverksdatamaskiner, må du også åpne port 445 for å sende SMB-protokolltrafikk, som er ansvarlig for Windows Shared. (videresendingsregel i brannmur).

Klientoppsett .

På VPN-klientsiden består innstillingene kun av å opprette en VPN-tilkobling, spesifisere IP-adressen til VPN (PPtP)-serveren, brukerinnlogging og passord.

VPN via PPPoE på MikroTik

VPN som bruker PPPOE-protokollen skylder sin popularitet nylig til leverandører som tilbyr bredbånd, inkludert trådløs Internett-tilgang. Protokollen forutsetter muligheten for datakomprimering, kryptering og er også preget av:

Tilgjengelighet og enkel oppsett.

Støttes av de fleste MikroTik-rutere.

Stabilitet.

Skalerbarhet.

Motstand av kryptert trafikk mot ARP-spoofing (et nettverksangrep som utnytter sårbarheter i ARP-protokollen).

Mindre ressurskrevende og serverbelastning enn PPtP.

En annen fordel er muligheten til å bruke dynamiske IP-adresser: det er ikke nødvendig å tildele en spesifikk IP til sluttnodene til VPN-tunnelen. Tilkobling fra klientsiden utføres uten komplekse innstillinger, kun ved bruk av pålogging og passord.

Sette opp en PPPoE MikroTik VPN-server

Sette opp serverprofiler.

Flere PPPoE-serverprofiler kan være nødvendig hvis du er leverandør og distribuerer Internett gjennom flere tariffpakker. Følgelig kan du konfigurere forskjellige fartsgrenser i hver profil.

La oss gå til delen OPS, åpne elementetProfilerog bruk knappen "+ "opprett en ny profil. Gi den et navn som vi forstår, skriv ned den lokale adressen til serveren (ruteren), merk av for alternativetEndre TCP MSS(MSS-justering) slik at alle nettsteder åpner normalt.

Forresten, i noen tilfeller, når det oppstår problemer med å åpne noen nettsteder, til tross for at ping går til dem, kan du gjøre det annerledes. Vi deaktiverer MSS-justering, og gjennom terminalen registrerer vi følgende regel på ruteren:

"ip brannmur mangle add chain=forward protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=1360 disabled=no". I de fleste tilfeller løser dette problemet.

Neste på fanenProtokollerVi slår av alt for å forbedre ytelsen. Hvis tilkoblingssikkerhet er viktig for deg og ruterens ytelse tillater det, så alternativetBruk kryptering(bruk kryptering) ikke deaktiver.

På fanen GrenserVi setter fartsgrenser ved behov. Det første sifferet i fartsgrensen er innkommende trafikk til serveren (utgående fra abonnenten), det andre er vår utgående trafikk (innkommende fra abonnenten).

Vi putter Ja i punkt Bare en, betyr dette at to eller flere abonnenter med samme sett med pålogging/passord ikke vil kunne koble til PPPoE-serveren, kun én.

Nå, om nødvendig, opprette andre profiler ved å kopiere (knappKopierei forrige skjermbilde) og endre navn og fartsgrense.

Opprette brukerkontoer .

I samme avsnitt OPSfinne menyelementethemmeligheter. I den, ved å bruke "+"-knappen, oppretter vi en ny bruker som vil koble til oss via VPN-tunnelen.

Fyll ut Navn og Passord-feltene (pålogging og passord som brukeren vil angi fra sin side for å koble til).

I felt Service velge pppoe, V Profil- den tilsvarende profilen, i dette tilfellet - tariffpakken som brukes av abonnenten. Vi tildeler brukeren en IP-adresse, som serveren vil distribuere til abonnenten ved tilkobling.

Hvis vi kobler sammen flere brukere, oppretter vi en egen for hver av dem regnskap, endre brukernavn/passord og IP-adresse.

Vi binder PPPoE-serveren til et spesifikt MikroTik-grensesnitt.

Nå må vi fortelle ruteren på hvilket grensesnitt den skal "lytte" etter innkommende tilkoblinger fra VPN PPPoE-klienter. For å gjøre dette velger vi elementet PPPoE Servers i PPP-delen. Her endrer vi:

Grensesnittfelt - velg grensesnittet som klientene skal koble til,

• Keepalive Timeout - 30 sekunder (tid til å vente på svar fra klienten før du kobler fra)
• Standardprofil - profil som vil bli tildelt tilkoblede abonnenter som standard,
• Vi krysser av for One Session Per Host, og tillater dermed tilkobling av kun én tunnel fra klientens ruter eller datamaskin.
• Vi lar/fjerne merket for avmerkingsboksene i autentiseringsdelen etter eget skjønn.

Vi konfigurerer NAT for klienttilgang til Internett.

Vi har hevet PPPoE-serveren og nå kan autoriserte brukere koble seg til den. Hvis vi trenger at brukere koblet til via en VPN-tunnel for å ha tilgang til Internett, må vi konfigurere NAT (masquerading), eller lokal nettverksadresseoversettelse.

I kapittel IP Velg en gjenstand Brannmur og bruk "+"-knappen til å legge til en ny regel.

I felt Kjede skal stå srcnat, som betyr at ruteren vil bruke denne regelen på innsiden-ut-trafikk.

I felt Src. Adresse(kildeadresse) angi en rekke adresser 10.1.0.0/16 . Dette betyr at alle klienter med 10.1. (0.0-255.255) vil få tilgang til nettverket gjennom NAT, det vil si at vi viser alle mulige abonnenter her.

I felt Dst. Adresse(destinasjonsadresse) angi!10.0.0.0/8 - adresseområde, som betyr et privat adresseområde for private nettverk, med utropstegn fremover. Dette indikerer for ruteren et unntak - hvis noen fra det lokale nettverket får tilgang til en adresse på nettverket vårt, blir ikke NAT brukt, tilkoblingen skjer direkte.

Og på fanen Handling vi foreskriver faktisk handlingen av maskering - substitusjon lokal adresse enheter til den eksterne adressen til ruteren.

Sette opp en PPPoE VPN-klient

Hvis tilkoblingen på den andre siden av VPN-tunnelen kommer fra en datamaskin eller bærbar PC, trenger du bare å opprette en høyhastighetstilkobling via PPPoE i Network Control Center og delt tilgang(for Win 7, Win 8). Hvis den andre siden også er en Mikrotik-ruter, kobler vi til som følger.

Legge til et PPPoE-grensesnitt.

På fanen Grensesnitt velg PPPoE Client og bruk "+"-knappen for å legge til et nytt grensesnitt.

Her i felten Grensesnittvi velger grensesnittet til Mikrotik-ruteren som vi organiserer en VPN-tunnel på.

Vi registrerer tilkoblingsinnstillingene.

Sett et kryss i boksen Bruk Peer DNS- for å adressere DNS-servere vi mottok den fra VPN-serveren (fra leverandøren), og registrerte den ikke manuelt.

Autentiseringsinnstillinger (avmerkingsbokser i pap, chap, mschap1, mschap2) må avtales med serveren.

nettsted

Denne artikkelen vil være den første i en serie om å sette opp en Mikrotik VPN-server og klient. I dette tilfellet bør du vurdere alternativet med PPTP.

La oss for eksempel ta oppgaven med å koble sammen to kontorer via Internett ved hjelp av en VPN.

1. La oss starte med å sette opp den første ruteren.

1.1. Opprett en rekke IP-adresser
I kategorien IP - Pool klikker du på "+":
Navn: pptp_pool
Adresse: 192.168.4.2-192.168.4.15

1.2. La oss lage en profil for tunnelen.
I kategorien PPP - Profiler klikker du på "+":
Navn: pptp_profile
Lokal adresse: 192.168.4.1
Ekstern adresse: pptp_pool - hva ble gjort i avsnitt 1.1.
Endre TCP MSS: ja

1.3. Vi aktiverer PPTP-serveren.
I PPP-fanen klikker du på PPTP Server-knappen. Merk av for Aktiver.
Standardprofil: pptp_profile
Autentisering: mschap2 og mschap 1 er mindre sårbare autentiseringsprotokoller, men ikke påkrevd.

1.4. La oss opprette en bruker.
For å bli i PPP, gå til hemmeligheter-fanen. Klikk "+" og skriv inn dataene:
Navn: tun1
Passord: tun1
Tjeneste: pptp
Profil: pptp_profile
Lokal adresse og ekstern adresse: vi berører ikke disse feltene, fordi vi setter dem opp i profilen

1.5. Legger til en regel i brannmuren
Åpne IP - Brannmur, klikk på "+" i kategorien Filterregler. I fanen Generelt:
C hain: input
Protokoll: tcp
Dst.Port: 1723 (port for PPTP)
I Handling-fanen:
Handling: godta
Dst. Adresseliste - INBOUND (dette er en liste over ekstern IP), hvis det er en, fyll ut Dst-feltet. Adresse på fanen generelt VIKTIG! Hvis du ikke spesifiserer destinasjonsadressen eller grensesnittet, vil du ikke kunne installere ekstern pptp fra PC-en bak ruteren. Han vil snu alt mot seg selv.

MERK FØLGENDE!!! Etter å ha opprettet en regel, må du heve den over forbudsreglene.

1.6 Naturligvis, hvis vi trenger en VPN-klient for å få tilgang til Internett via en pptp-server, må vi konfigurere NAT på den
IP - Brannmur - NAT
Enten legg til en ny regel eller endre en gammel
src. adresse - 192.168.4.0/24
handlingsfane - masqurade

2. La oss gå videre til å sette opp den andre ruteren, også kjent som en PPTP-klient.

2.1 Gå til seksjon Grensesnitt, trykk + , plukke ut PPTP-klient

Angi grensesnittnavnet i kategorien Generelt

I Dial Out-fanen:
Tilkobling til: Her angir vi den virkelige IP-adressen som er konfigurert på den første ruteren.
Bruker: tun1 - den vi installerte på den første ruteren.
Passord - jeg tror det er klart :)

2.2 Ruteoppsett
Vi må finne ut hva vi skal pakke inn i tunnelen. La oss for eksempel ta nettstedet 2ip.ru, som har en IP-adresse på 178.63.151.224.
Åpne IP - Ruter-fanen og klikk "+":
Dst. Adresse (destinasjonsadresse): 178.63.151.224
Gateway: 192.168.4.1

Det andre alternativet, i stedet for en IP-gateway, kan du velge en tilkobling.

Velkommen til vår nettside! I denne veiledningen lærer du hvordan du setter opp en PPTP VPN-tilkobling for en operasjonsstue. Windows-systemer 7.

Som en påminnelse er VPN (Virtual Private Network) en teknologi som brukes til å få tilgang til et sikkert nettverk over det offentlige Internett. Ved å bruke en VPN-kanal kan du beskytte informasjonen din ved å kryptere den og overføre den i VPN-økten. I tillegg er VPN et billig alternativ til en dyr dedikert kommunikasjonskanal.

For å sette opp en VPN ved hjelp av PPTP-protokollen for Windows 7, trenger du:

• OS Windows 7;
• adressen til VPN-serveren som tilkoblingen skal gjøres via PPTP-protokollen;
• innlogging og passord.

Dette avslutter den teoretiske delen, la oss gå videre til praksis.

1. Åpne "Start"-menyen og gå til "Kontrollpanel" på datamaskinen

2. Velg deretter delen "Nettverk og Internett".

3. I vinduet som åpnes, velg "Nettverks- og delingssenter"

4. På neste trinn velger du «Sett opp en ny tilkobling eller et nytt nettverk»

5. I det nyåpnede vinduet velger du "Koble til en arbeidsstasjon"

6. I det nye vinduet velger du "Bruk min Internett-tilkobling (VPN)"

8. I vinduet som åpnes, i "Internettadresse"-feltet, skriv inn adressen til VPN-serveren din, i "Destinasjonsnavn"-feltet, skriv inn navnet på tilkoblingen, som du kan velge vilkårlig

9. I neste vindu skriver du inn brukernavnet og passordet som er registrert på VPN-serveren. I feltet "Husk dette passordet" setter du et kryss slik at du ikke trenger å skrive det inn hver gang du kobler til

10. Etter trinnene ovenfor er tilkoblingen klar til bruk, klikk på "lukk"-knappen

11. Etter dette går du tilbake til Start-menyen, deretter til Kontrollpanel, Nettverk og Internett, Nettverks- og delingsadministrasjon, hvor vi velger «Endre adapterinnstillinger»

12. Finn vår VPN-tilkobling i dette vinduet, høyreklikk på den og gå til egenskapene

14. I samme vindu, bare på "Nettverk"-fanen, fjern avmerkingen i boksene ved siden av elementene: "Klient for Microsoft-nettverk" og "Fil- og skrivertilgangstjeneste for Microsoft-nettverk"

På dette VPN-oppsett via PPTP-protokoll for operativsystem Windows 7 er fullført og VPN-tilkoblingen er klar til bruk.

Etter å ha undersøkt i detalj i forrige artikkel hvordan du kan øke serverdelen av en VPN-tilkobling på Windows-plattformen, går vi videre til å sette opp klienten PPTP-tilkoblinger. Til å begynne med vil jeg huske, for sikkerhets skyld, at PPTP-protokollen bruker to nettverksøkter: en PPP-sesjon opprettes ved å bruke GRE-protokollen for dataoverføring, og en tilkobling opprettes på TCP-port 1723 for å initialisere og administrere forbindelse.

Følgelig, ikke glem å lage en regel for GRE. Du kan lese hvordan du lager slike regler i en standard brannmur hvis du er direkte koblet til Internett. Står du bak en ruter kan du lese her.

Men vi har allerede lest alt dette, vi vet. La oss derfor begynne å sette opp en klient-VPN-tilkobling for PPTP.

Først må du gå til Kontrollpanel, i Win7 er alt du trenger å gjøre å klikke Start. og gå til Kontrollpanel. Deretter, avhengig av skjerminnstillingene, klikker vi enten Nettverk og Internett-> -> . Eller vi går rett til Nettverk og delingssenter -> Sette opp en ny tilkobling eller nettverk.

En veiviser vises Installasjon og tilkoblinger og nettverk. Velge Tilknytning til arbeidsplassen

Deretter skriver du inn Internett-adressen (serveradressen) og navnet på tilkoblingen som skal opprettes, best av alt Tillat andre brukere å bruke denne tilkoblingen. Også, bare i tilfelle, anbefaler jeg deg å merke av for Ikke koble til nå-boksen. Fordi vi vil konfigurere VPN-innstillingene manuelt.

Tilkoblingen vår er opprettet. Nå må du konfigurere den. Gå til delen Endre adapterinnstillinger fra vinduet Nettverk og delingssenter.

Der ser vi etter VPN-tilkoblingen vår og bruker RMB for å gå til menypunktet Egenskaper. På fanen Sikkerhet Vi velger PPTP som VPN-type. Faktisk er det alt. Det er ikke noe mer å konfigurere på klientsiden ved å bruke PPTP-protokollen.