Sådan opsætter du en VPN-forbindelse. Sådan installeres en VPN og omgå blokke

I dag bruger internetbrugere i stigende grad udtrykket VPN. Nogle anbefaler at bruge det oftere, mens andre anbefaler at undgå det. Lad os se nærmere på, hvad der gemmer sig bag dette udtryk.

VPN-forbindelse, hvad er det?

VPN(Virtuelt privat netværk) er teknologi, som giver lukket fra ekstern adgang kontakt hvis tilgængelig høj hastighed forbindelser. Denne forbindelse udføres efter princippet " prik - prik" I videnskaben kaldes denne forbindelsesmetode tunnel. Du kan gå med i tunnelen kl PC med ethvert OS, hvori VPN-klient installeret. Dette program "sender" en virtuel port ved hjælp af TCP/IP til et andet netværk.

For at implementere en sådan forbindelse har du brug for en platform, der hurtigt skalerer og sikrer dataintegritet og fortrolighed.

For at pc'en kan IP-adresse 192.168.1.1-100 tilsluttet via en gateway til et eksternt netværk, skal du indstille forbindelsesreglerne på routeren. Når der oprettes en VPN-forbindelse, indeholder meddelelseshovedet adressen på den eksterne pc. Beskeden krypteres af afsenderen og dekrypteres af modtageren ved hjælp af en delt nøgle. Herefter etableres en sikker forbindelse mellem de to netværk.

Sådan forbinder du en VPN

Et kort diagram over protokollens funktion er tidligere beskrevet. Nu finder vi ud af, hvordan du forbinder en klient på en bestemt enhed.

På en computer og bærbar

Før du sætter op VPN forbindelse til Windows 7 pc, bør angiv IP-adresse eller servernavn. For at gøre dette i " Netværksdelingscenter" på " Kontrolpaneler" behøver " Opret en ny forbindelse».

Vælg element "" - " (VPN)».

På næste trin skal du specificere Navn Og serveradresse.

Du skal vente på, at forbindelsen er fuldført.

Lad os tjekke VPN-forbindelsen. For at gøre dette i " Kontrolpanel"I kapitel" Netværksforbindelser " opkald kontekstmenu, Dobbeltklik efter etiket.

På den " detaljer"skal tjekkes IPv4-adresse. Det skal være inden for det IP-område, der er angivet i VPN-indstillingerne.

På din telefon, iPhone eller tablet

Lad os nu se på, hvordan man opretter en VPN-forbindelse og konfigurerer den på gadgets, der kører Android OS.

Til dette har du brug for:

smartphone, tablet; login, netværksadgangskode; serveradresse.

For at konfigurere en VPN-forbindelse skal du vælge "" i dine telefonindstillinger og oprette en ny.

Et ikon med en ny forbindelse vises på skærmen.

Systemet kræver login og adgangskode. Du skal indtaste parametrene og vælge "". Så ved næste session behøver du ikke bekræfte disse data igen.

Når VPN-forbindelsen er aktiveret, vises et karakteristisk ikon på værktøjslinjen.

Hvis du klikker på ikonet, vises forbindelsesdetaljerne.

Sådan konfigurerer du en VPN til at fungere korrekt

Lad os se nærmere på, hvordan du automatisk konfigurerer VPN på computere med Windows 10 OS.

Gå til pc-indstillinger.

I kapitel " Muligheder"gå til underafsnittet ".

... og tilføje en ny VPN-forbindelse.

På Næste side du skal angive VPN-forbindelsesparametrene:

Tjenesteudbyder - Windows;Forbindelsesnavn;Serveradresse;VPN-type;Brugernavn og adgangskode.

Når forbindelsen er etableret, skal du oprette forbindelse til den.

Sådan opretter du en VPN-server

Alle udbydere registrerer deres kunders aktiviteter. Hvis retshåndhævende myndigheder anmoder om det, vil de sørge for fuld information om, hvilke hjemmesider gerningsmanden besøgte. Udbyderen fritager således sig selv for ethvert juridisk ansvar. Men nogle gange opstår der situationer, hvor brugeren skal beskytte sine data:

geografisk reference

Du kan selvfølgelig rydde din browserhistorik, hver gang du besøger et websted. Men det er nemmere at oprette og konfigurere en VPN-server. For at gøre dette skal du kalde kommandolinjen ( Win+R), og indtast derefter din forespørgsel ncpa.cpl og tryk Gå ind. Klik i et nyt vindue Alt og vælg "".

Dernæst skal du oprette en bruger og give ham begrænsede rettigheder kun til VPN. Du skal også komme med en ny lang adgangskode. Vælg en bruger fra listen. På næste trin skal du vælge forbindelsesmuligheden " Gennem internettet" Dernæst skal du angive forbindelsesparametrene. Hvis du ikke har brug for adgang til filer og mapper, når du arbejder med en VPN, kan du fjerne markeringen i alle felterne og klikke på knappen "".

Sådan bruger du en VPN

Når en ny forbindelse er oprettet, skal du blot åbne browseren og indlæse en side. Begyndere kan springe over oprettelsen af forbindelsen og straks downloade VPN-klienten fra internettet eller installere særlig forlængelse til browseren. Når du har downloadet programmet, skal du starte det og klikke på " Forbinde" Klienten vil tilslutte sig et andet netværk, og brugeren vil være i stand til at se websteder, der er forbudt i hans område denne metode er, at IP'en udstedes automatisk. Brugeren kan ikke vælge et land. Men forbindelsen oprettes meget hurtigt, ved blot at trykke på én knap. Muligheden for at tilføje en udvidelse har også ulemper. For det første skal brugeren være registreret på programmets officielle hjemmeside, og for det andet går udvidelsen ofte ned. Men brugeren kan vælge det land, hvorigennem forbindelsen til det eksterne netværk skal foretages. Tilslutningsprocessen i sig selv rejser heller ingen spørgsmål. Bare tryk på knappen " Start" og browseren genstarter til nyt netværk. Lad os se på, hvordan du installerer udvidelsen ved hjælp af et eksempel ZenMate VPN.Download programmet fra den officielle hjemmeside. Efter installationen vises følgende ikon i browseren:

Klik på ikonet. Udvidelsesvinduet vises:

Hvis du flytter musemarkøren til ikon med det russiske flag, så vises skærmen nuværende IP. Hvis du flytter markøren over ikonet med det rumænske flag, vises IP-adressen for den valgte server. Hvis det ønskes, kan du ændre forbindelseslandet. For at gøre dette skal du klikke på kloden og vælge en af de automatiske adresser.

Ulempe gratis version programmer er små i antal tilgængelige servere og opfordring til reklame.

De mest almindelige fejl

Forskellige antivirus programmer, og firewalls kan blokere forbindelsen. I dette tilfælde vises en fejlkode på skærmen. Lad os se på de mest populære problemer og måder at løse dem på.

Fejl	årsag	Løsning
678	Kryptering er ikke tilladt i OS	Du skal åbne kommandolinjen og kontrollere parameteren "ProhibitIpSec" i registreringsdatabasen "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\RasMan\Parameters". Det skal være lig med 0. Hvis udbyderen selv bruger en krypteringskanal til at levere tjenester, vil ændring af denne indstilling påvirke internetadgangen.
691	Forkert login/adgangskode indtastet	Du skal logge på netværket igen
692	Firewall fejl	Deaktiver din firewall
720/738	Brugeren er allerede forbundet	Fejl 720 opstår kun på Windows 7. Alle andre operativsystemer viser kode 738. Hvis du skal arbejde fra forskellige pc'er gennem én klient, skal du oprette flere brugernavne.
734	Automatisk VPN	Du skal ændre forbindelsestypen fra "Automatisk" til "L2TP IPSec VPN" i forbindelsesegenskaberne. Hvis fejlen ikke forsvinder, skal du genoprette forbindelsen.
766/781	Nøglen er ikke gemt/ikke indtastet	Åbn VPN-egenskaberne, på fanen "Sikkerhed", vælg " Ekstra muligheder"og indtast nøglen i det nye vindue
768/789 (Windows 7, Vista, XP)	IPSec virker ikke	RMB på genvejen "My Computer" - "Management". I afsnittet "Tjenester" skal du vælge "IPSec". Indstil forbindelsestypen til Auto.

Implementering af en VPN-server på et virksomhedsnetværk er mere udfordrende opgave end at opsætte basale tjenester - NAT, DHCP og filservere. Før du går i gang, skal du klart forstå strukturen fremtidige netværk og problemer, der bør løses med dens hjælp. I denne artikel vil vi berøre de vigtigste spørgsmål, svarene, som du bør vide, før du nærmer dig serveren. Denne tilgang vil undgå mange typiske problemer og bevidst kopiering af indstillingerne fra eksemplet, og vil også give dig mulighed for at konfigurere VPN korrekt til dine opgaver og behov.

Hvad er en VPN?

VPN ( Virtuelt privat netværk) - virtuel privat netværk, skjuler denne forkortelse en gruppe af teknologier og protokoller, der giver dig mulighed for at organisere et logisk (virtuelt) netværk over almindeligt netværk. Udbredt til at begrænse adgangen og forbedre sikkerheden i virksomhedens netværk, organisationer sikker adgang til ressourcer virksomhedens netværk eksternt (via internettet) og, i På det sidste, bynetværksudbydere til at organisere internetadgang.

Hvilke typer VPN findes der?

Afhængigt af den anvendte protokol er VPN'er opdelt i:

PPTP(Punkt-til-punkt-tunnelprotokol) - en punkt-til-punkt-tunnelprotokol giver dig mulighed for at organisere en sikker forbindelse ved at oprette en speciel tunnel over et almindeligt netværk. I dag er dette den mindst sikre af alle protokoller og anbefales ikke til brug i eksterne netværk til at arbejde med information, der er tilgængelig for uautoriserede personer uønsket. For at organisere forbindelsen bruges to netværkssessioner: en PPP-session etableres ved hjælp af GRE-protokollen til dataoverførsel, og en forbindelse etableres på TCP-port 1723 for at initialisere og administrere forbindelsen. I denne forbindelse opstår der ofte vanskeligheder med at etablere en sådan forbindelse i nogle netværk, for eksempel hotel- eller mobiloperatører.

L2TP (Layer 2 Tunneling Protocol) er en Layer 2 tunneling protokol, en mere avanceret protokol baseret på PPTP og L2F (Ciscos Layer 2 Handover Protocol). Dens fordele inkluderer meget højere sikkerhed på grund af kryptering ved hjælp af IPSec-protokollen og kombination af datakanalen og kontrolkanalen i én UDP-session.

SSTP (Sikker stikkontakt tunnelingsprotokol)-- protokol sikker tunnelkørsel sockets, er baseret på SSL og giver dig mulighed for at oprette sikre VPN-forbindelser via HTTPS. Nødvendig til sit arbejde åben port 443, som giver dig mulighed for at etablere forbindelser fra hvor som helst, selv bag en proxy-kæde.

Hvad bruges VPN normalt til?

Lad os se på nogle af de mest brugte VPN-applikationer:

Adgang til internettet. Oftest brugt af storbynetværksudbydere, men det er også en meget almindelig metode i virksomhedsnetværk. Den største fordel er mere højt niveau sikkerhed, da adgangen til det lokale netværk og internettet udføres gennem to forskellige netværk, som giver dig mulighed for at indstille til dem forskellige niveauer sikkerhed. Med den klassiske løsning - at distribuere internettet til et virksomhedsnetværk - er det praktisk talt umuligt at opretholde forskellige niveauer af sikkerhed for lokal- og internettrafik.

Adgang til virksomhedens netværk udefra, det er også muligt at kombinere filialnet til enkelt netværk. Det er faktisk, hvad VPN er designet til, det giver dig mulighed for at organisere sikkert arbejde i et enkelt virksomhedsnetværk for kunder uden for virksomheden. Det er meget brugt til at forene geografisk spredte afdelinger, give netværksadgang til medarbejdere på forretningsrejse eller ferie og gøre det muligt at arbejde hjemmefra.

Konsolidering af virksomhedsnetværkssegmenter. Ofte består et virksomhedsnetværk af flere segmenter med forskellige niveauer tryghed og tillid. I dette tilfælde kan du bruge en VPN til at kommunikere mellem segmenter; dette er meget mere sikker løsning i stedet for blot at forbinde netværk. For eksempel kan du på denne måde organisere adgangen for et lagernetværk til individuelle ressourcer i salgsafdelingens netværk. Da dette er et separat logisk netværk, kan du indstille alt til det nødvendige krav sikkerhed uden at påvirke driften af individuelle netværk.

Opsætning af en VPN-forbindelse.

VPN-serverens klienter vil højst sandsynligt være arbejdsstationer, der kører Windows kontrol, mens serveren kan køre under Windows, Linux eller BSD, så vi vil overveje forbindelsesindstillingerne på Windows eksempel 7. Vi stopper ikke der. grundlæggende indstillinger, de er enkle og forståelige. Lad os dvæle ved et subtilt punkt.

Når du tilslutter en almindelig VPN-forbindelse, angives standardgatewayen for VPN-netværket, det vil sige, at internettet er tændt klientmaskine forsvinder eller vil blive brugt via en forbindelse på et fjernnetværk. Det er klart, at dette i det mindste er ubelejligt og i nogle tilfælde kan føre til dobbelt betaling for trafik (en gang på et fjernnetværk, en anden gang på udbyderens netværk). For at udelukke dette punkt på bogmærket Net i protokolegenskaber TCP/IPv4 tryk på knappen Derudover og fjern markeringen i afkrydsningsfeltet i det vindue, der åbnes Brug standardgateway på fjernnetværk.

Vi ville ikke dvæle ved dette spørgsmål så detaljeret, hvis det ikke var for den massive forekomst af problemer og manglen på grundlæggende viden om årsagerne til denne opførsel af VPN-forbindelser blandt mange systemadministratorer.

I vores artikel vil vi se på en anden nuværende problem - korrekte indstilling routing for VPN-klienter, som er grundlaget for kompetent opbygning af en VPN netværk på virksomhedsniveau.

Et privat virtuelt netværk (VPN) er godt, fordi det giver brugeren en sikker eller betroet kanal med en anden pc uden behov for en dedikeret kommunikationskanal. Det er skabt oven på et andet netværk - internettet, for eksempel.

Windows har indbyggede værktøjer til at etablere en VPN-forbindelse mellem computere placeret på lange afstande. Lad os opsætte en VPN-tunnel mellem to pc'er, der styres af Windows-miljøet.

Lad os oprette serverdelen

Forbindelse fjernklienter til VPN-netværket er organiseret igennem speciel server adgang. Det kan kræve en indgående forbindelse at gennemgå identifikations- og autentificeringsprocedurer. Den ved, hvilke brugere der har adgang til virtuelt netværk. Den har også data om tilladte IP-adresser.

For at konfigurere en VPN-adgangsserver i Network Control Center skal du åbne appletten for at ændre adapterindstillinger. Hvis applettens hovedmenu ikke vises, skal du trykke på Alt-knappen. En hovedmenu skal vises øverst i appletten, hvor du skal finde punktet "Filer", og derefter vælge "Ny indgående forbindelse". Lad os se nærmere.

Gå til "Netværk og internet" i kontrolpanelet.

I næste trin åbner vi netværkscenteret.

Lad os oprette en ny indgående forbindelse.

Vinduet, der vises, vil bede dig om at vælge blandt eksisterende brugere eller definere en ny, som får lov til at oprette forbindelse til denne pc.

Når du tilføjer en ny "bruger", skal du angive et navn og en adgangskode, som han får lov til at oprette forbindelse til VPN-adgangsserveren med.

I det næste trin vil guiden til opsætning af privat netværk spørge, hvordan brugerne vil oprette forbindelse.

Det er nødvendigt at angive, at de vil gøre dette over internettet, så lad os tjekke den nødvendige mulighed.

Det næste trin er relateret til etablering netværksapplikationer, som skal acceptere indgående forbindelser. Blandt dem er Internet Protocol Version 4 (TCP/IPv4) komponenten. Du bliver nødt til at åbne dens egenskaber og manuelt indtaste rækken af IP-adresser, der har tilladelse til at få adgang til serveren.

Ellers skal du overlade denne sag til DHCP-serveren automatisk detektering"IP'er". I vores tilfælde var vi nødt til manuelt at bestemme dem.

Efter at have behandlet de indtastede data, vil adgangsserveren modtage de nødvendige oplysninger, der skal gives nødvendige tilladelser autoriserede brugere. Samtidig vil systemet bede dig om det computernavn, der skal bruges i fremtiden.

Som et resultat vil vi få følgende resultat. Der er endnu ingen tilsluttede klienter.

Lad os sætte klienten op

Moderne netværk bygges oftest efter klient-server arkitektur. Det giver dig mulighed for at fremhæve hovedcomputer V netværksmiljø. Klienter initierer anmodninger til serveren og gør det første forsøg på at oprette forbindelse til serveren.

Vi har allerede konfigureret serverdelen af denne arkitektur. Nu er der kun tilbage at få klientdelen til at fungere. En anden computer skal fungere som klient.

Vi etablerer en ny forbindelse i netværkscentret på en anden pc (klient).

Vi skal have direkte forbindelse til arbejdspladsen.

Igen, lad os vende os til netværket Windows Center kun nu en anden pc. Lad os vælge muligheden for at oprette en ny forbindelse. Den applet, der vises, vil tilbyde flere muligheder at vælge imellem, men vi skal bruge muligheden for at oprette forbindelse til en arbejdsplads. Guiden vil spørge dig, hvordan du laver forbindelsen. Vi skal vælge at oprette en internetforbindelse (VPN).

I det næste trin vil guiden bede dig om at angive IP-adressen på VPN-adgangsserveren og tildele et destinationsnavn. Adgangsserverens IP-adresse kan findes på vores første computer ved at indtaste kommandolinje ipconfig kommando. IP-adressen på Ethernet-netværket vil være den adresse, du leder efter.

Derefter vil systemet anvende alle indtastede indstillinger.

Lad os skabe forbindelsen

Tid X for vores eksperiment er, når klienten opretter forbindelse til serversiden af vores netværk. I netværkscenteret skal du vælge "Opret forbindelse til et netværk". I vinduet, der vises, skal du klikke på VPN-Test (vi har angivet destinationen med dette navn) og klik på forbindelsesknappen.

Så vi åbner VPN-Test-forbindelsesappletten. I tekstfelter Vi vil angive "bruger" navn og adgangskode for godkendelse på adgangsserveren. Hvis alt går godt, og vores bruger ikke kun registrerer sig på netværket, men også er i stand til at oprette fuld forbindelse til adgangsserveren, vil betegnelsen for den tilsluttede "bruger" vises på den modsatte side.

Men nogle gange kan denne form for fejl ske. VPN-serveren svarer ikke.

Klik på fanen Indgående forbindelser.

Åbn egenskaberne for IP-protokollen på den markerede fane.

Lad os indstille muligheden for at angive IP-adresser eksplicit og angive, hvilke IP-adresser der skal serveres.

Når vi genopretter forbindelsen, vil vi se dette billede. Systemet viser os, at en klient er tilsluttet, og denne klient er vpn (SimpleUser).

Kort opsummering

Så for at etablere et VPN-netværk mellem to pc'er, skal du beslutte, hvilken af dem der skal blive "master" og spille rollen som en server. Andre pc'er skal oprette forbindelse til den via et autorisationssystem. Windows har værktøjer, der gør det muligt at oprette en serverdel til vores netværk. Den konfigureres ved at oprette en ny indgående forbindelse, der angiver brugeren og de programmer, der skal acceptere forbindelsen. Klienten konfigureres ved at etablere en forbindelse til arbejdsstationen og specificere de bruger- og serverdata, som denne bruger skal oprette forbindelse til.

Hvert år forbedres den elektroniske kommunikation, og der stilles stadigt højere krav til informationsudveksling om hastighed, sikkerhed og kvalitet i databehandlingen.

Og her vil vi se nærmere på vpn forbindelse: hvad er det, hvad er en VPN-tunnel til, og hvordan man bruger den vpn forbindelse.

Dette materiale er en slags introduktionsord til en række artikler, hvor vi vil fortælle dig, hvordan du opretter en vpn på forskellige operativsystemer.

VPN-forbindelse hvad er det?

Så et virtuelt privat netværk vpn er en teknologi, der giver en sikker (lukket fra ekstern adgang) forbindelse til et logisk netværk over et privat eller offentligt i nærværelse af højhastighedsinternet.

Det her netværks forbindelse computere (geografisk fjernt fra hinanden i betydelig afstand) bruger en "punkt-til-punkt"-forbindelse (med andre ord "computer-til-computer").

Videnskabeligt kaldes denne forbindelsesmetode en VPN-tunnel (eller tunnelprotokol). Man kan tilslutte sig sådan en tunnel, hvis man har en computer med evt operativ system, som integrerer en VPN-klient, der er i stand til at "viderestille" virtuelle porte ved hjælp af TCP/IP-protokollen til et andet netværk.

Hvorfor har du brug for en VPN?

Den største fordel ved en vpn er, at forhandlere har brug for en tilslutningsplatform, der ikke kun skaleres hurtigt, men som også (primært) sikrer datafortrolighed, dataintegritet og autentificering.

Diagrammet viser tydeligt brugen af VPN-netværk.

Regler for forbindelser over en sikker kanal skal først skrives på serveren og routeren.

Sådan fungerer VPN

Når en forbindelse opstår via VPN, indeholder meddelelseshovedet information om IP-adressen på VPN-serveren og fjernruten.

Indkapslede data, der passerer over et delt eller offentligt netværk, kan ikke opsnappes, fordi al information er krypteret.

Scene VPN-kryptering er implementeret på afsenderens side, og modtagerens data dekrypteres ved hjælp af beskedhovedet (hvis der er en delt krypteringsnøgle).

Efter at beskeden er korrekt dekrypteret, etableres en VPN-forbindelse mellem de to netværk, som også giver dig mulighed for at arbejde på et offentligt netværk (for eksempel udveksle data med en klient 93.88.190.5).

Vedrørende informationssikkerhed, så er internettet ekstremt ubeskyttet netværk, og et VPN-netværk med OpenVPN, L2TP / IPSec, PPTP, PPPoE protokoller er fuldstændig sikkert og på en sikker måde datatransmission.

Hvorfor har du brug for en VPN-kanal?

VPN-tunneling bruges:

Inde i virksomhedens netværk;

At forene fjernkontorer såvel som små filialer;

Til digitale telefonitjenester med en bred vifte af telekommunikationstjenester;

For at få adgang til eksterne IT-ressourcer;

Til opbygning og implementering af videokonferencer.

Hvorfor har du brug for en VPN?

VPN-forbindelse er påkrævet for:

Anonymt arbejde på internettet;

Download af applikationer, når IP-adressen er placeret i en anden regional zone i landet;

Sikkert arbejde i et virksomhedsmiljø ved hjælp af kommunikation;

Enkelhed og bekvemmelighed ved opsætning af forbindelse;

Sikring af høj forbindelseshastighed uden afbrydelser;

Oprettelse af en sikker kanal uden hackerangreb.

Hvordan bruger man VPN?

Eksempler på, hvordan VPN fungerer, kan gives uendeligt. Så på enhver computer på virksomhedens netværk under installationen beskyttet vpn forbindelser, kan du bruge mail til at tjekke beskeder, udgive materialer fra hvor som helst i landet eller downloade filer fra torrent-netværk.

VPN: hvad er det på din telefon?

Adgang via VPN på en telefon (iPhone eller enhver anden Android-enhed) giver dig mulighed for at bevare anonymiteten, når du bruger internettet på offentlige steder, samt forhindre trafikaflytning og enhedshacking.

En VPN-klient installeret på et hvilket som helst operativsystem giver dig mulighed for at omgå mange af udbyderens indstillinger og regler (hvis udbyderen har sat nogen begrænsninger).

Hvilken VPN skal du vælge til din telefon?

Mobiltelefoner og smartphones, der kører Android OS, kan bruge applikationer fra Google Playmarket:

- vpnRoot, droidVPN,
- tor browser til surfing netværk, også kendt som orbot
- InBrowser, orfox (firefox+tor),
- SuperVPN Gratis VPN Klient
- OpenVPN Connect
- TunnelBear VPN
- Hideman VPN

De fleste af disse programmer bruges til bekvemmeligheden ved "hot" systemopsætning, placering af startgenveje, anonym internetsurfing og valg af forbindelseskryptering.

Men hovedopgaverne ved hjælp af en VPN på telefonen - dette er en check firmapost, oprettelse af videokonferencer med flere deltagere, samt afholdelse af møder uden for organisationen (f.eks. når en medarbejder er på forretningsrejse).

Hvad er VPN på iPhone?

Lad os se på, hvilken VPN vi skal vælge, og hvordan du forbinder den til din iPhone mere detaljeret.

Afhængigt af den understøttede netværkstype, når du første gang starter VPN-konfigurationen på din iPhone, kan du vælge følgende protokoller: L2TP, PPTP og Cisco IPSec (desuden kan du "oprette" en VPN-forbindelse ved hjælp af tredjepartsapplikationer) .

Alle de anførte protokoller understøtter krypteringsnøgler, brugeridentifikation ved hjælp af en adgangskode og certificering udføres.

Blandt ekstra funktioner Når du opsætter en VPN-profil på en iPhone, kan du notere: RSA-sikkerhed, krypteringsniveau og godkendelsesregler for at oprette forbindelse til serveren.

Til iPhone telefon Fra appstore skal du vælge:

- gratis applikation Tunnelbear, som du kan oprette forbindelse til servere med VPN enhver lande.
- OpenVPN connect er en af de bedste VPN-klienter. Her, for at starte applikationen, skal du først importere RSA-nøgler via iTunes til din telefon.
- Cloak er et shareware-program, da produktet i nogen tid kan "bruges" gratis, men for at bruge programmet efter demoperioden er udløbet, skal du købe det.

VPN-oprettelse: valg og konfiguration af udstyr

Til virksomhedskommunikation i store organisationer eller foreninger slettede ven fra andre kontorer bruger hardwareudstyr, der er i stand til at understøtte kontinuerligt, sikkert arbejde på netværket.

For at implementere VPN-teknologier kan en netværksgateways rolle være: Unix-servere, Windows server, netværksrouter og netværksgatewayen, hvor VPN'en er installeret.

Serveren eller enhed, der bruges til skabe vpn virksomhedsnetværk eller vpn kanal mellem fjernkontorer, skal udføre komplekse tekniske opgaver og levere et komplet udvalg af tjenester til brugere både på arbejdsstationer og på mobile enheder.

Enhver router eller VPN-router skal levere pålidelig drift på netværket uden at fryse. Og den indbyggede VPN-funktion giver dig mulighed for at ændre netværkskonfigurationen til at arbejde hjemme, i en organisation eller på et fjernkontor.

Opsætning af VPN på routeren

Generelt VPN opsætning på routeren udføres ved hjælp af routerens webgrænseflade. På "klassiske" enheder skal du for at organisere en VPN gå til sektionen "indstillinger" eller "netværksindstillinger", hvor du vælger VPN-sektionen, angiver protokoltypen, indtaster indstillingerne for din undernetadresse, maske og angiver rækken af IP-adresser for brugere.

Derudover skal du for at sikre forbindelsen angive kodningsalgoritmer, godkendelsesmetoder, generere aftalenøgler og angive DNS-server VINDER. I "Gateway"-parametrene skal du angive gatewayens IP-adresse (din egen IP) og udfylde dataene på alle netværksadaptere.

Hvis der er flere routere på netværket, skal du udfylde VPN-routingtabellen for alle enheder i VPN-tunnelen.

Her er en liste over hardwareudstyr, der bruges til at bygge VPN-netværk:

Dlink-routere: DIR-320, DIR-620, DSR-1000 med ny firmware eller Router D-Link DI808HV.

Routere Cisco PIX 501, Cisco 871-SEC-K9

Linksys Rv082-router med understøttelse af omkring 50 VPN-tunneler

Netgear router DG834G og routere modeller FVS318G, FVS318N, FVS336G, SRX5308

Mikrotik router med OpenVPN funktion. Eksempel RouterBoard RB/2011L-IN Mikrotik

VPN udstyr RVPN S-Terra eller VPN Gate

ASUS routere modeller RT-N66U, RT-N16 og RT N-10

ZyXel routere ZyWALL 5, ZyWALL P1, ZyWALL USG

Flere og flere cafeer, hoteller og andre offentlige steder åbner op egne netværk Trådløst internet. Men ved at bruge ubeskyttet trafik bringer enhedsejere sikkerheden af deres egne data i fare. Derfor er relevansen af private netværk stigende. For at beskytte dig selv kan du oprette en VPN-forbindelse. Om hvad det er, og hvordan man konfigurerer det korrekt i Windows system 7, læs vores artikel.

Hvad er en VPN-forbindelse, og hvorfor er det nødvendigt?

Denne teknologi involverer et sikkert netværk oprettet oven på et usikret netværk. VPN-klient bruger offentlige netværk, opretter forbindelse til VPN-serveren gennem specielle protokoller. Serveren accepterer anmodningen, verificerer klientens identitet og transmitterer derefter dataene. Dette sikres ved kryptografi.

VPN-funktioner giver dig mulighed for at bruge det til følgende formål:

Skjul din rigtige IP og bliv anonym.
Download en fil fra et netværk, hvor adgangen er begrænset til IP-adresser i brugerens land (hvis du bruger IP-adressen på et land, der har adgang til dette netværk.
Kryptering af overførte data.

Hvordan opretter man en forbindelse?

Åbn "Kontrolpanel" gennem "Start", og start derefter "Netværks- og delingscenter" delt adgang».
Vælg området "Netværks- og delingscenter".
Følg linket "Opret en ny forbindelse eller et nyt netværk."
For at oprette en ny forbindelse eller et nyt netværk skal du klikke på den tilsvarende linje i listen
Klik på "Opret forbindelse til arbejdsplads".
Vælg "Opret forbindelse til en arbejdsplads"
Vælg "Brug min internetforbindelse (VPN)."
Vælg "Brug min internetforbindelse (VPN)"
I feltet "Internetadresse" skal du indtaste adressen på din VPN-server.
For at finde ud af det skal du starte Kør-værktøjet (Win + R) og indtaste cmd.
Skal indtastes cmd linje og tryk på "Enter"
Skriv derefter ipconfig-kommandoen, kør den og find linjen "Default gateway", som indeholder den ønskede adresse.
Du skal bruge den adresse, der er i linjen "Hovedgateway".
Nu skal du indsætte adressen og markere afkrydsningsfeltet "Forbind ikke nu..." og klik på "Næste".
Indtast den modtagne adresse i feltet, marker afkrydsningsfeltet ud for "Forbind ikke nu..."
Indtast brugernavn og adgangskode fra udbyderen, og klik på "Opret".
Indtast login og adgangskode
Luk et vindue.
Åbn Netværks- og delingscenter igen, og klik på Skift adapterindstillinger.
VPN-forbindelsesikonet vises her. For at oprette forbindelse skal du klikke på ikonet Højreklik musen og klik på "Forbind". For at deaktivere skal du også højreklikke på ikonet og klikke på "Deaktiver".
Der er et VPN-forbindelsesikon her, hvorigennem du kan tilslutte eller afbryde
I vinduet, der åbnes, skal du indtaste dit brugernavn og din adgangskode og oprette forbindelse.
Indtast dit brugernavn og adgangskode (hvis nødvendigt) og klik på "Forbind"

Video: oprettelse og opsætning af en VPN

Mulige fejl og løsninger på problemer

400 Dårlig anmodning

Deaktiver en firewall eller et andet program, der påvirker din sikkerhed og onlineaktiviteter.
Opdater versionen af den browser, du bruger, eller brug en anden.
Slet alt, hvad browseren skriver til disken: indstillinger, certifikater, gemte filer osv.

611, 612

Genstart din computer og kontroller, om det lokale netværk fungerer. Hvis dette ikke løser problemet, skal du ringe til teknisk assistance.
Luk nogle programmer for at forbedre systemets ydeevne.

629

Tjek dine firewallindstillinger. Som en sidste udvej kan den deaktiveres, men det er uønsket, da sikkerhedsniveauet vil blive reduceret.

630

Geninstaller netværksadapterdriverne.

650

Tjek, om "Forbind via lokale netværk».
Der er et problem med netværkskortet eller netværkskablet.

738

Måske er dit login og din adgangskode blevet stjålet af angribere.
Sessionen sad fast. Prøv at oprette forbindelse igen efter et par minutter.

752

Den lokale firewall er ikke konfigureret korrekt.
Ændrede adgangsattributter (international telefonnummer i stedet for VPN-serveradressen).

789

Åbn VPN-forbindelsesindstillingerne, gå til fanen "Netværk", og vælg "Automatisk" eller "Point-to-Point Tunnel Protocol (PPTP)" blandt de tilgængelige VPN-typer. Tilslut derefter igen.

800

Kablet, routeren eller routeren kan være beskadiget. Hvis de er ok, skal du kontrollere følgende:

LAN-forbindelsesegenskaber. De kan være gået tabt eller blevet slettet. Du skal åbne egenskaberne for VPN-forbindelsen, vælge "Internet Protocol Version 4 (TCP/IPv4)" og åbne dens egenskaber. Kontroller derefter rigtigheden af parametrene: IP-adresse, undernetmaske, standardgateway. De er som udgangspunkt specificeret i udbyderens internetforbindelsesaftale. Alternativt kan du markere afkrydsningsfelterne ud for "Hent automatisk en IP-adresse" og "Hent automatisk en DNS-serveradresse."
Hvis du bruger en router eller router, er feltet "Standardgateway" 192.168.0.1 (192.168.0.1). Flere detaljer om dette er beskrevet i routerens instruktioner. Hvis det med sikkerhed vides, at adgangspunktet har en standardgateway på 192.168.0.1 eller 192.168.1.1, så er IP-adresserne i området fra 192.168.0.100 (192.168.1.100) og højere.
IP-adressekonflikt (der er et gult udråbstegn i bakkeikonet på skærmen). Det betyder, at der er en computer på det lokale netværk med samme IP-adresse. Hvis der ikke er en router, men der er en konflikt, betyder det, at IP-adressen ikke er den, der er angivet i aftalen med udbyderen. I dette tilfælde skal du ændre IP-adressen.
Der kan være problemer med undernetmasken eller DNS-serveren. De skal angives i kontrakten. I tilfælde hvor der bruges en router, er DNS ofte den samme som standardgatewayen.
Netværkskortet er slukket eller brændt ud. For at kontrollere enheden skal du klikke på "Start", vælge "Kør"-værktøjet og indtaste devmgmt.msc i mmc-linjen. I det vindue, der åbnes, skal du klikke på " Netværksadaptere" Hvis den er slået fra (overstreget), så skal du starte den. Hvis kortet ikke tænder, betyder det, at det er brændt ud eller er kommet ud af åbningen (den anden mulighed er kun mulig, hvis kortet ikke er indbygget i bundkort). Hvis kortet virker, så deaktiver det og start igen. Som en sidste udvej kan du slette netværkskort fra konfigurationen og klik på ikonet "Opdater hardwarekonfiguration". Systemet finder netværkskortet og installerer det.
Forkert VPN-serveradresse. Det skal angives i vejledningen. Hvis der ikke er sådanne oplysninger, skal du kontakte teknisk service. Hvis internettet fungerer uden en VPN-forbindelse, så gå til udbyderens hjemmeside og find VPN-serveradressen. Det kan enten være alfabetisk (vpn.lan) eller i form af en IP-adresse. For at se VPN-serveradressen skal du åbne egenskaberne for VPN-forbindelsen.
Der er ingen penge på din personlige konto.

Uanset fejlen, hvis du ikke selv kan rette den, skal du kontakte teknisk support.

Hvordan aktiverer man automatisk start?

For at forbindelsen skal starte automatisk, skal du gå til "Kontrolpanel" - "Netværk og internet" - "Netværksforbindelser".
Find VPN i Kontrolpanel
Vi finder VPN'en, åbner egenskaber, går derefter til fanen "Valgmuligheder" og fjerner markeringen i afkrydsningsfelterne "Vis forbindelsesfremgang", "Spørg om navn, adgangskode" og "Inkluder Windows login-domæne".
Så skal du åbne skemalæggeren Windows job. Gå til "Kontrolpanel" - "System og sikkerhed" - "Administration" - "Task Scheduler". Eller du kan gå gennem registreringsdatabasen: Win + R, indtast linjen taskschd.msc.
Åbn opgaveplanlæggeren
Vælg "Handling" fra menuen og derefter "Opret en simpel opgave".