Nastavenie VPN servera by mohlo byť užitočné pre pripojenie k vašej domácej sieti na ceste, hranie LAN hier s niekým, alebo zabezpečenie prehliadania webu na verejnom pripojení Wi-Fi - to je niekoľko dôvodov, prečo by ste mohli používať sieť VPN, Tento trik funguje v systéme Windows 7, 8 a 10. Server používa tunelovací protokol typu point-to-point (PPTP.)
Poznámka: Niektorí ľudia, ktorí aktualizovali aktualizáciu Windows 10 tvorcov, majú problém pri vytváraní servera VPN, pretože služba smerovania a vzdialeného prístupu sa nepodarí spustiť. Ide o známy problém, ktorý ešte nebol opravený prostredníctvom aktualizácií. Ak však chcete upraviť niekoľko kľúčov databázy Registry, je to riešenie, ktoré vyrieši problém pre väčšinu ľudí. Tento prípad bude aktualizovaný, ak bude problém formálne odstránený.
obmedzenia
Aj keď je to celkom zaujímavá funkcia, nastavenie servera VPN týmto spôsobom nemusí byť pre vás ideálnou voľbou. Má určité obmedzenia:
- Budete potrebovať schopnosť presmerovať porty z vášho smerovača.
- Musíte vystaviť Windows a port pre PPTP VPN server priamo na Internet, ktorý nie je z bezpečnostného hľadiska ideálny. Mali by ste použiť silné heslo a zvážte použitie portu, ktorý nie je predvoleným portom.
- Toto nie je také jednoduché nastaviť a používať ako softvér ako LogMeIn Hamachi a TeamViewer. Väčšina ľudí bude pravdepodobne lepšie s kompletnejším softvérovým balíkom, ako je táto ponuka.
Vytvorenie servera VPN
Ak chcete vytvoriť server VPN v systéme Windows, najprv musíte otvoriť okno Sieťové pripojenia. Najrýchlejší spôsob, ako to urobiť, je stlačiť tlačidlo Štart, napíšte "ncpa.cpl" a potom kliknite na výsledok (alebo stlačte kláves Enter).
Potom vyberte používateľské kontá, ktoré sa môžu vzdialene pripojiť. Ak chcete zvýšiť bezpečnosť, možno budete chcieť vytvoriť nový, obmedzený používateľský účet namiesto toho, aby ste povolili prihlasovanie VPN z primárneho používateľského účtu. Môžete to urobiť kliknutím na tlačidlo "Pridať niekoho". Bez ohľadu na užívateľský účet, ktorý si vyberiete, uistite sa, že má veľmi silné heslo, pretože slabé heslo môže byť napadnuté jednoduchým slovníkom.
Keď máte vybraného používateľa, kliknite na tlačidlo Ďalej.
Na ďalšej stránke vyberte položku Možnosť "cez internet" na povolenie pripojenia VPN cez internet. To je pravdepodobne jediná možnosť, ktorú uvidíte tu, ale môžete tiež povoliť prichádzajúce pripojenia cez dial-up modem, ak máte hardvér dial-up.
Keď máte veci nastavené, kliknite na tlačidlo "Povoliť prístup".
Nastavenie smerovača
Ak sa pripájate k vášmu novému serveru VPN cez Internet, budete musieť nastaviť presmerovanie portov, aby váš smerovač vie odoslať prevádzku takéhoto typu na správny počítač. Prihláste sa na stránku s nastavením smerovača a presmerujte port 1723 na adresu IP počítača, na ktorom ste nastavili server VPN. Ďalšie pokyny nájdete v našej príručke o tom, ako presmerovať porty na smerovači.
Ak chcete dosiahnuť maximálnu bezpečnosť, možno budete chcieť vytvoriť pravidlo presmerovania portov, ktoré presmeruje náhodný "externý port" - napríklad 23243 - na "vnútorný port" 1723 v počítači. To vám umožní pripojiť sa na server VPN pomocou portu 23243 a ochráni vás pred škodlivými programami, ktoré skenujú a pokúšajú sa automaticky pripojiť k serverom VPN bežiacim na predvolenom porte.
Môžete tiež zvážiť použitie smerovača alebo brány firewall na povolenie prichádzajúcich spojení iba z určitých IP adries.
Ak chcete zabezpečiť, aby ste sa mohli vždy pripojiť na server VPN, môžete na svojom smerovači nastaviť aj dynamickú službu DNS, ako je DynDNS.
Pripojenie k serveru VPN
Ak sa chcete pripojiť k serveru VPN, budete potrebovať verejnú IP adresu vášho počítača (IP adresu vašej siete na internete) alebo jeho dynamickú adresu DNS, ak nastavíte dynamickú službu DNS.
V akejkoľvek verzii systému Windows, ktorú používate na pripojení zariadenia, môžete jednoducho stlačiť tlačidlo Štart, napíšte "VPN" a potom zvoľte možnosť, ktorá sa zobrazí. V systéme Windows 10 bude pomenovaný "Zmena virtuálnych súkromných sietí (VPN)". V systéme Windows 7 sa nazýva "Nastavenie pripojenia virtuálnej privátnej siete (VPN).
Po požiadaní uveďte názov spojenia (čokoľvek urobí) a internetovú adresu (môže to byť názov domény alebo adresa IP).
