Как настроить VPN-сервер в Windows 10
Виртуальная частная сеть (VPN) — это один из наиболее распространенных способов доступа к файлам и ресурсам (таким как приложения, веб-сайты интрасети и принтеры) с использованием зашифрованного соединения из удаленного места и через Интернет.
Как правило, компании используют VPN для расширения своей частной сети, чтобы позволить сотрудникам получать доступ к ресурсам через общедоступную сеть, как если бы они были напрямую подключены к сети компании.
В Windows 10, как и в других версиях ОС, есть функция «Входящее соединение», которая позволяет вам настроить VPN-сервер для удаленного подключения к вашей домашней сети для доступа к файлам и периферийным устройствам вашего компьютера и даже к другим компьютерам в сети.
В этом руководстве вы узнаете, как настроить VPN-сервер в Windows 10 без дополнительного программного обеспечения в версии ОС Home или Pro.
Как узнать информацию о своем IP-адресе
Первое, что вам нужно знать, это общедоступный IP-адрес, который был назначен вам вашим интернет-провайдером (ISP). Эта информация понадобится вам для удаленного подключения к вашему VPN-серверу.
Чтобы узнать свой текущий общедоступный IP-адрес, выполните следующие действия:
Откройте веб-браузер.
Откройте поисковую систему, например Google или же Бинг.
Поиск «Какой у меня IP».
Подтвердите информацию о публичном адресе в первом результате.
Проверьте общедоступный IP-адрес
Если вы настраиваете функцию «Входящее соединение» на своем домашнем компьютере, вероятно, у вас есть динамический общедоступный IP-адрес, который может измениться в любое время. В этом случае вам потребуется настроить DDNS (динамическую систему доменных имен) на маршрутизаторе, чтобы не настраивать VPN каждый раз при изменении вашего общедоступного IP-адреса.
Вот инструкции, которые помогут вам настроить DDNS на вашем маршрутизаторе. Вы также можете посетить веб-сайт производителя вашего маршрутизатора, чтобы получить дополнительную помощь по настройке DDNS.
Как настроить проброс портов на роутере
Чтобы иметь возможность подключиться через общедоступную сеть (например, Интернет) к вашему домашнему VPN-серверу, вам необходимо перенаправить порт 1723 (Протокол двухточечного туннелирования (PPTP)) для разрешения VPN-соединений.
Вот инструкции, которые помогут вам настроить переадресацию портов на вашем маршрутизаторе. Вы также можете посетить веб-сайт производителя вашего маршрутизатора для получения более подробной помощи по настройке переадресации портов.
Как настроить VPN-сервер в Windows 10
После того, как вы настроили DDNS для использования доменного имени вместо сложного IP-адреса и переадресации порта 1723, вы готовы настроить VPN-сервер на своем устройстве.
Чтобы создать VPN-сервер в Windows 10, выполните следующие действия:
Открытым Панель управления в Windows 10.
Нажмите на Центр коммуникаций и передачи данных.
Используя левую панель, щелкните значок Изменение параметров адаптера ссылка на сайт.
Центр коммуникаций и передачи данных В разделе «Сетевые подключения» используйте Альт клавиша на клавиатуре, чтобы открыть Файл меню и выберите Новое входящее соединение вариант.
Отметьте пользователей, которым вы хотите предоставить VPN-доступ к вашему компьютеру, и нажмите кнопку Следующий кнопка.
Кроме того, вы можете нажать кнопку Добавить кого-нибудь кнопка для создания нового пользователя VPN:
Проверить По Интернету вариант.
Нажмите на Следующий кнопка.
Выберите Интернет-протокол версии 4 (TCP/IPv4) вариант.
Нажмите на Характеристики кнопка.
Проверить Разрешить вызывающим абонентам доступ к моей локальной сети вариант.
В разделе «Назначение IP-адреса» нажмите кнопку Укажите IP-адреса и настройте количество клиентов, которым разрешен доступ с использованием VPN-подключения.
Быстрая подсказка: В этом параметре вы будете сообщать количество пользователей, которые могут получить доступ к сети, указав диапазон IP-адресов. Рекомендуется использовать диапазон IP-адресов высокого порядка, чтобы избежать конфликтов в сети с IP-адресами, раздаваемыми вашим маршрутизатором. Чтобы узнать диапазон IP-адресов, которые вы можете использовать, перейдите на страницу настроек вашего маршрутизатора и найдите настройки DHCP.
Нажмите на ХОРОШО кнопка.
Нажмите на Разрешить доступ кнопка.
Нажмите на Закрывать кнопка.
После того, как вы выполните эти шаги, VPN-сервер будет создан, но он не будет работать, пока вы не настроите брандмауэр для разрешения подключений.
Как разрешить VPN-соединения через брандмауэр
При настройке функции входящего подключения в Windows 10 должны автоматически открываться необходимые порты брандмауэра Windows, вы хотите убедиться, что брандмауэр настроен правильно.
Чтобы разрешить VPN-подключения через брандмауэр в Windows 10, выполните следующие действия:
Открытым Начинать в Windows 10.
Ищи Разрешить приложение через брандмауэр Windowsи щелкните верхний результат, чтобы открыть интерфейс.
Нажмите на Изменить настройки кнопка.
Прокрутите вниз и убедитесь Маршрутизация и удаленный доступ разрешено на Частный а также Общественный.
Нажмите на ХОРОШО кнопка.
После того, как вы выполните эти шаги, VPN-сервер Windows 10 теперь сможет получать подключения удаленно с других компьютеров.
Как настроить VPN-соединение в Windows 10
После того, как вы закончите настройку VPN-сервера в Windows 10, вы должны настроить устройства, которые могут получить удаленный доступ к локальной сети. Вы можете настроить любой компьютер и телефон (включая Android и iPhone). Вот инструкции по настройке VPN-подключения в Windows 10.
После добавления VPN-подключения к вашему компьютеру вам необходимо настроить параметры, выполнив следующие действия:
Открытым Панель управления.
Нажмите на Сеть и Интернет.
Нажмите на Центр коммуникаций и передачи данных.
Нажмите на Изменение параметров адаптера ссылка на левой панели.
Щелкните правой кнопкой мыши адаптер VPN и выберите Характеристики вариант.
в Общий на вкладке убедитесь, что вы используете правильный домен, который вы создали при настройке DDNS, или, по крайней мере, вы используете правильный общедоступный IP-адрес.
Нажми на Безопасность вкладка
Используйте раскрывающееся меню «Тип VPN» и выберите Туннельный протокол точка-точка (PPTP) вариант.
В раскрывающемся меню «Шифрование данных» выберите Шифрование максимальной надежности (отключение при отказе сервера) вариант.
Нажмите на ХОРОШО кнопка.
Нажми на Сеть вкладка
Снимите флажок Интернет-протокол версии 6 (TCP/IPv6) вариант.
Проверить Интернет-протокол версии 4 (TCP/IPv4) вариант.
Выберите Интернет-протокол версии 4 (TCP/IPv4) вариант.
Нажмите на Характеристики кнопка.
Нажмите на Передовой кнопка.
Очистить «Использовать шлюз по умолчанию в удаленной сети» вариант.
Важный: Мы отключаем эту опцию, чтобы ваш веб-трафик не проходил через удаленное соединение, что может замедлить работу в Интернете. Однако не изменяйте этот последний параметр, если вы хотите получить доступ к Интернету через VPN-соединение.
Нажмите на ХОРОШО кнопка.
Нажмите на ХОРОШО кнопку снова.
Нажмите на ХОРОШО кнопку еще раз.
Открытым Настройки.
Нажмите на Сеть и Интернет.
Нажмите на VPN.
Выберите VPN-соединение вариант и нажмите кнопку Соединять кнопка.
Удаленное подключение Windows 10 с использованием VPN
Хотя многие решения позволяют пользователям удаленно подключаться к частной сети с помощью VPN-подключения, вы можете настроить свой сервер с помощью инструментов, встроенных в Windows 10, без дополнительного программного обеспечения.
Кроме того, одним из лучших преимуществ настройки VPN-сервера на вашем компьютере с Windows 10 является то, что он не только безопасен и надежен, но и является отличной альтернативой для пользователей, которые все еще скептически относятся к облачным сервисам для хранения своих данных. Более того, через виртуальную частную сеть вы даже можете получить доступ к своему устройству с помощью функции удаленного рабочего стола в Windows 10.
Обновление от 4 января 2022 г.: Это руководство было первоначально опубликовано в мае 2016 года и изменено в январе 2021 года, чтобы обеспечить точность шагов.