Windows 10 создать входящее подключение — Ваш верный помощник с OS Windows

Applies ToWindows 10 Windows 11

Для работы или личного использования вы можете подключиться к виртуальной частной сети (VPN) на устройстве с Windows. VPN-подключение может обеспечить более безопасное соединение и доступ к корпоративной сети и Интернету, например, если вы работаете из кафе или похожего общественного места.

Открытие параметров VPN

Примечание: Эта функция недоступна в Windows 11 SE. Подробнее.

Создание профиля VPN

Перед подключением к VPN необходимо иметь профиль VPN на устройстве. Чтобы получить профиль VPN от вашей компании, вы можете либо создать профиль VPN самостоятельно или настроить рабочую учетную запись.

Подготовка

Если VPN-подключение будет использоваться для работы, проверьте наличие параметров и/или приложения VPN на сайте интрасети вашей компании во время работы или обратитесь к специалисту службы поддержки вашей компании.
Если это служба VPN, на которую вы подписаны для личного использования, посетите Microsoft Store, чтобы узнать, есть ли приложение для этой службы, или перейдите на веб-сайт СЛУЖБЫ VPN, чтобы узнать, указаны ли там параметры VPN-подключения.

После подготовки рабочих или личных параметров VPN:

В приложении «Настройки» на устройстве с Windows, выберите Сеть & Интернет > VPN > Добавить VPN.
В разделе Добавление VPN-подключения выполните следующие действия.
- В поле Поставщик услуг VPN выберите Windows (встроенный).
- В поле Имя подключения введите понятное вам имя (например, «Мой личный VPN»). Это имя подключения VPN, которое будет нужно искать для подключения.
- В поле Имя или адрес сервера введите адрес для сервера VPN.
- Выберите тип VPN-подключения, которое вы хотите создать. Вы должны знать, какой тип VPN-подключения или служба VPN используется в вашей организации.
- В поле Тип данных для входа выберите тип данных для входа (или учетные данные), которые следует использовать. Это могут быть имя пользователя и пароль, одноразовый пароль, сертификат или смарт-карта, если вы подключаетесь к сети VPN для работы. Введите свое имя пользователя и пароль в соответствующие поля (при необходимости).
Нажмите Сохранить.

Если необходимо изменить сведения о VPN-подключении или указать дополнительные параметры, например параметры прокси-сервера, выполните следующие действия.

На странице параметров VPN выберите VPN-подключение, которое вы хотите изменить, выберите Дополнительные параметры, а затем щелкните Изменить рядом с сведениями, которые нужно обновить. После внесения необходимых обновлений выберите Сохранить или Применить.

Подключение к сети VPN

Если у вас есть профиль VPN, вы готовы к подключению.

На панели задач выберите значок Сеть, Громкость, Батарея > VPN.
Если у вас настроен один VPN, его можно включить и отключить, переключив левую сторону быстрого параметра VPN , отмеченного (1) ниже.

Картинка с сайта: support.microsoft.com
Если настроено несколько VPN, необходимо выбрать один из них для подключения. Выберите Управление VPN-подключениями (помеченные как (2) на изображении, выберите нужное из списка подключений, а затем нажмите кнопку Подключить.
При появлении запроса введите имя пользователя и пароль или другие сведения для входа.

В приложении «Настройки» на устройстве с Windows, выберите Сеть & Интернет > VPN.
Рядом с VPN-подключением, которое вы хотите использовать, выберите Подключить.
При появлении запроса введите имя пользователя и пароль или другие сведения для входа.

Проверка VPN-подключения

На странице параметров VPN имя VPN-подключения будет отображаться под ним подключено.
На панели задач при подключении к распознанной VPN-сети будет отображаться синий экран.

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

Источник

Windows имеет значительное преимущество — вы можете создать свой собственный VPN -сервер для доступа к общим папкам или другим приложениям через Интернет на ходу. Windows действительно может это сделать. Но есть несколько правил для настройки VPN Server Windows 10 и начала работы.

Введение

VPN - виртуальная частная сеть. Это зашифрованный туннель между двумя устройствами, позволяющий вам получить доступ к любому веб -сайту и онлайн -сервису в частном порядке и надежно.

Это может быть полезно для создания VPN-сервера, если вы хотите подключиться к домашней сети, если вы хотите играть в сетевые игры, или если вы хотите защитить свой веб-браузер в общедоступном кафе Wi-Fi. Это некоторые из бесчисленных причин, почему вы должны рассмотреть возможность использования VPN. Windows имеет потенциал для размещения VPN-серверов. Windows делает это, используя протокол туннелирования точка-точка, сокращенно PPTP. Мы покажем вам, как найти его на вашем компьютере и создать сервер VPN. Если вы используете Windows 7, 8 или 10, то вам не нужно беспокоиться, шаги, которые мы покажем вам для настройки VPN-сервера в Windows 10, будут работать для всех из них.

Что такое сервер Windows VPN? Сервер Windows VPN позволит другим устройствам в вашей локальной сети безопасно подключаться через соединение Windows VPN.

Прежде всего, что такое сервер Windows VPN? Сервер Windows VPN будет настроен на главном компьютере в локальной сети (LAN), компьютере, имеющем доступ к Интернету.

Настроив сервер Windows VPN на этом компьютере, другие устройства, подключенные к локальной сети, смогут использовать защищенное и зашифрованное подключение к Интернету без необходимости иметь VPN-подключение и учетную запись.

Создание сервера

Вам не нужно беспокоиться, если вы никогда не делали ничего подобного на своем компьютере раньше. Мы будем разбивать процесс на этапы, чтобы его было легче понять.

8 шагов по настройке VPN-сервера в Windows 10

ШАГ 1 — открыть «Сетевые подключения»
ШАГ 2 — выберите «Новое входящее соединение»
ШАГ 3 — выберите учетные записи пользователей
ШАГ 4 — Установите флажок «Через Интернет»
ШАГ 5 — выбор сетевых протоколов
ШАГ 6 — Разрешить доступ
ШАГ 7 — Windows теперь настроит доступ
ШАГ 8 — VPN-сервер в вашей системе теперь активен

ШАГ 1 — открыть «Сетевые подключения»

Сначала вы должны открыть «Сетевые подключения», это окно, щелкнуть значок запуска Windows в нижнем левом углу экрана и ввести эти буквы «ncpa.cpl». Нажмите Ввод.

ШАГ 2 — выберите «Новое входящее соединение»

Открыв «Сетевые подключения», нажмите Alt на клавиатуре. Это покажет полное меню. Теперь нажмите на меню «Файл». Теперь выберите «Новое входящее соединение».

ШАГ 3 — выберите учетные записи пользователей

Теперь выберите учетные записи пользователей, которые могут подключаться удаленно. Если вы хотите повысить уровень своей безопасности, вы можете создать свою новую учетную запись. Это не позволит пользователям, которые входят в вашу VPN, войти в систему с основной учетной записи. Вы можете легко сделать это, просто нажав кнопку «Добавить кого-то». Помните, что что бы вы ни выбрали, вам нужно убедиться, что выбранная вами учетная запись имеет жесткий пароль. Мы не хотим, чтобы люди взламывали нашу систему. После выбора вашего пользователя нажмите «Далее».

ШАГ 4 — Установите флажок «Через Интернет»

Установите флажок «Через Интернет». Это позволит устанавливать VPN-соединения. В этом окне не будет ничего, кроме этой опции. Теперь нажмите «Далее». Если у вас установлено коммутируемое оборудование, вы также можете разрешить любое входящее соединение через старый модем.

ШАГ 5 — выбор сетевых протоколов

Идите вперед и выберите сетевые протоколы, которые должны быть активны для любых входящих соединений. Если вы не хотите, чтобы пользователь, подключенный к вашей VPN, имел разрешение на доступ к принтерам или файлам в локальной сети, просто снимите флажок, и все готово.

ШАГ 6 — Разрешить доступ

Затем нажмите на кнопку с надписью «Разрешить доступ».

ШАГ 7 — Windows теперь настроит доступ

Теперь Windows настроит доступ для учетных записей пользователей, которые вы выбрали ранее. Этот процесс может занять до пары секунд.

ШАГ 8 — VPN-сервер в вашей системе теперь активен

Сервер VPN в вашей системе теперь активен. Это позволяет принимать любые запросы на входящие соединения. Если в будущем вы захотите отключить этот VPN-сервер, просто вернитесь в «Сетевые подключения».

Если вы не уверены, как туда добраться, просто повторите шаг 1 настройки VPN-сервера в Windows 10 шагов — как только вы окажетесь в окне, просто удалите раздел «Входящие подключения».

Windows / iPhone / Android: Как подключиться к Windows VPN?

Как только ваш собственный сервер создан в вашей локальной установке Windows10, вы можете легко подключить любое устройство, расположенное в той же локальной сети, имеющих значение в большинстве случаев, в одном Wi-Fi соединение, просто проверив свой локальный IP-адрес сервера Windows и используя Это адрес для создания нового подключения VPN на вашем компьютере Windows или другого устройства Android.

Однако для подключения к вашим VPN Windows10 от снаружи вашей локальной сети требуется более продвинутая конфигурация, и вы должны знать свой публичный IP.

Windows: найдите мой локальный IP-адрес

Чтобы найти IP-адрес вашего локального сервера Windows VPN, просто откройте меню «Network Connections», а оттуда открывайте детали соединения WiFi.

Внутри окна состояния WiFi откройте детали из соответствующих кнопок «Сведения» и просто найдите адрес IPv4 — это ваш локальный адрес VPN-сервера.

Windows / iPhone / Android: Connect к Windows VPN

Затем на вашем устройстве Android просто создайте новое VPN-соединение, используя соответствующую опцию, обычно расположен в меню VPN в разделе «Настройки».

Оттуда добавьте новый VPN-сервер и введите свой локальный IP-адрес Windows10 в качестве адреса сервера VPN, дайте соединение имени и введите ваше имя пользователя и пароль. И Вуаля, это должно быть!

Как подключиться к VPN на Android
Как подключиться к VPN на iPhone
Как подключиться к VPN в Windows

Шаги, ведущие к созданию VPN-сервера в Windows 10, довольно легко выполнить, если вы хотите настроить установку на локальном компьютере, чтобы защитить соединения других компьютеров, находящихся в той же локальной сети (LAN), что и ваш ноутбук.

Убедитесь, что другие компьютеры или устройства, которые предназначены для защиты своих Интернет-соединений, подключаются к World Wide Web через ваш компьютер, а не напрямую к вашему соединению. В противном случае каждому отдельному устройству может потребоваться VPN-соединение, которое вы также можете получить от любого поставщика и получить индивидуальный IP-адрес, защищенный для устройства, который будет отличаться для каждого устройства, если они используют разные серверы.

Таким образом, создав VPN-сервер в Windows 10 на компьютере, который имеет основной доступ к Интернету, вы можете использовать этот VPN-сервер Windows 10 для защиты подключения всех других устройств, если они находятся в одной локальной сети.

Какие самые лучшие VPN для создания VPN-сервера в Windows 10?

Создайте VPN-сервер Windows 10, используя лучший VPN, доступный на рынке для вашего использования, который, как правило, должен быть неограниченным, неограниченным и без журналов VPN, помимо предложения, конечно, лучшего ежемесячного предложения VPN, которое обеспечит вам безопасное соединение для самая низкая цена.

Лучший провайдер для создания VPN-сервера Windows 10

PlanetFreeVPN, Самый дешевый VPN на месяц или 3 года подписки
Ivacy VPN, Самый дешевый VPN на годичную подписку
SurfShark VPN, Самый дешевый VPN на 2 года подписки

Часто Задаваемые Вопросы

Можно ли настроить VPN -сервер на Windows 10?: Да, вы можете создавать и настроить свой собственный VPN -сервер для доступа к общим папкам или другим приложениям через Интернет, где бы вы ни находились.

Источник

A Virtual Private Network (VPN) is a common method used to access files and resources such as apps, intranet websites, and printers using an encrypted connection from a remote location through the internet. Companies usually use VPNs to extend their private network to allow employees to access resources through a public network as if they were directly connected to the company’s network.

Windows 10 comes with the “Incoming Connection” feature that enables you to set up a VPN server to connect remotely to your home network to access your computer’s files, peripherals, and even other computers.

This guide will teach you how to set up a “VPN server” on Windows 10 without extra software on the Home or Pro version of the operating system.

Find public IP address information
Set up port forwarding on router
Set up VPN server on Windows 10
Allow VPN connections through firewall
Set up a VPN connection on Windows 10
Set up a VPN server on Windows Server 2019

Find public IP address information

First, you must determine the public IP address your Internet Service Provider (ISP) assigned you. You will need this information to contact your VPN server remotely.

To determine the current public IP address, use these steps:

Open web browser.
Open search an engine like Google or Bing.
Search “What’s my IP.”
Confirm your public address information in the first result.

Картинка с сайта: pureinfotech.com

If you are setting up the “Incoming Connection” feature on your home computer, you probably have a dynamic public IP address, which can change anytime. If this is the case, you must configure DDNS (Dynamic Domain Name System) in your router to avoid configuring the VPN setup whenever your public IP address changes.

Set up port forwarding on router

To be able to connect through a public network (such as the internet) to your home VPN server, you will need to forward port 1723 (Point to Point Tunneling Protocol (PPTP)) to allow VPN connections.

Here are the instructions to help you set up port forwarding on your router. You can also visit your router’s manufacturer’s website for more specific assistance configuring Port Forwarding.

Once you have set up DDNS to use a domain name instead of a complicated IP address and forwarded port 1723, you are ready to set up a VPN server on your device.

To configure a “VPN server” on Windows 10, use these steps:

Open Control Panel on Windows 10.
Click on Network and Sharing Center.
Click the “Change adapter settings” option from the left pane.

Картинка с сайта: pureinfotech.com
On the “Network Connections” page, press the “Alt” key to open the “File” menu and select the “New Incoming Connection” option.

Картинка с сайта: pureinfotech.com
Check the users who will have access to the VPN server on the computer.
Click the Next button.

Картинка с сайта: pureinfotech.com
(Optional) Click the Add someone button.

Картинка с сайта: pureinfotech.com
Create a user account.
Click the OK button.
Check the “Through the Internet” option.
Click the Next button.

Картинка с сайта: pureinfotech.com
Select the “Internet Protocol Version 4 (TCP/IPv4)” option.
Click the Properties button.

Картинка с сайта: pureinfotech.com
Check the “Allow callers to access my local area network” option.
Under the “IP address assignment” section, click the “Specify IP addresses” option and configure the number of clients allowed to access using a VPN connection.

Quick tip: In this setting, you will specify the number of users that can access the network using a range of IP addresses. It would be best if you used a high-order range of IP addresses to help avoid network conflicts with the IPs your router distributed. To find out the range of IP addresses you can use, navigate your router’s settings page and look for the DHCP settings.
Click the OK button.
Click the Allow access button.
Click the Close button.

Картинка с сайта: pureinfotech.com

Once you complete the steps, the VPN server will be created, but it won’t work until you configure the firewall to allow connections.

Allow VPN connections through firewall

While configuring the Incoming Connection feature on Windows 10 should automatically open the necessary Windows Firewall ports, you want to ensure the firewall is configured correctly.

To allow VPN connections through the firewall on Windows 10, use these steps:

Open Start on Windows 10.
Search for Allow an app through Windows Firewall, and click the top result to open the experience.
Click the Change settings button.
Scroll down and check that the “Routing and Remote Access” option is allowed for Private and Public.

Картинка с сайта: pureinfotech.com
Click the OK button.

After you complete the steps, the Windows 10 VPN server can now receive connections remotely from other computers.

Set up VPN connection on Windows 10

Once you set up the VPN server on Windows 10, you must configure the devices that can remotely access the local network. You can set up any computer and phone (including Android and iPhone). Here are the instructions to set up a VPN connection on Windows 10.

After adding a VPN connection to your computer, you have to adjust the settings with these steps:

Open Control Panel.
Click on Network & Internet.
Click on Network and Sharing Center.
Click the “Change adapter settings” link from the left pane.
Right-click the VPN adapter and select the Properties option.

Картинка с сайта: pureinfotech.com
Click the General tab.
Confirm the domain you created while configuring DDNS or the public IP address.
Click the Security tab.
Use the “Type of VPN” drop-down menu and select the “Point to Point Tunneling Protocol (PPTP)” option.
Use the “Data encryption” drop-down menu and select the “Maximum strength encryption (disconnect if server declines)” option.
Click the OK button.
Click on the Networking tab.
Uncheck the “Internet Protocol Version 6 (TCP/IPv6)” option.
Check the “Internet Protocol Version 4 (TCP/IPv4)” option.
Select the “Internet Protocol Version 4 (TCP/IPv4)” option.
Click the Properties button.
Click the Advanced button.

Картинка с сайта: pureinfotech.com
Clear the “Use default gateway on remote network” option.

Картинка с сайта: pureinfotech.com

Important: We are disabling this option to prevent your web traffic from going through the remote connection, which can slow down the internet experience. However, do not change this last setting if you want to access the internet through a VPN.
Click the OK button.
Click the OK button again.
Click the OK button once more.
Open Settings.
Click on Network & Internet.
Click on VPN.
Select the VPN connection option and click the Connect button.

Картинка с сайта: pureinfotech.com

While many solutions allow users to connect remotely to a private network using a VPN connection, you can set up your server with the tools built within Windows 10 without needing extra software.

Also, one of the best benefits of setting up a VPN server on Windows 10 is that it’s secure and reliable and an excellent alternative for users still skeptical about cloud services to store their data. Even more, through a virtual private network, you can access your device using the remote desktop feature on Windows 10.

Источник

В статье представлено 2 простых способа подключения к бесплатному VPN-серверу в Windows 10: программа VPN с сервером и встроенный VPN в Windows 10. Подробнее читайте в этой статье.

В настоящее время виртуальная частная сеть (VPN) играет незаменимую роль в нашей повседневной жизни. Люди полагаются на нее, чтобы скрыть онлайн-активность и повысить безопасность в Интернете. Но как пользователи VPN могут подключиться к защищенной сети VPN? Ответ — VPN-серверы. Это сочетание аппаратных и программных технологий VPN, специально настроенных для размещения и предоставления услуг VPN. Без него невозможно запустить VPN-клиент.

В этой статье мы расскажем, как настроить бесплатный VPN-сервер в Windows 10. В первой части — самый быстрый способ подключения к VPN-серверу в Windows 10, во второй — бесплатный VPN-сервер в Windows 10 с использованием встроенной функции.

Быстрый способ подключения бесплатных VPN-серверов для Windows 10

Один из самых быстрых способов подключения к бесплатному VPN-серверу в Windows 10 — через профессионального провайдера VPN: iTop VPN. iTop VPN ставит конфиденциальность людей на первое место и предоставляет бесплатный, высокоскоростной и безопасный доступ в Интернет с шифрованием военного уровня. Он имеет более 1800 VPN-серверов в более чем 100 локациях, что позволяет людям преодолевать географические ограничения и пользоваться глобальной сетью. Что еще более удивительно, iTop VPN не ограничивает скорость полосы пропускания, а это означает, что люди всегда могут получить ускоренную скорость для игр, стриминга, просмотра, работы и общения.

Ниже приведены основные преимущества бесплатного VPN, которые не стоит пропустить:

Лучший VPN для ПК с Windows

Предоставляя VPN для Windows, iTop VPN совместим с несколькими системами Windows, включая 7/8/10/11.

Тысячи надежных VPN-серверов в Windows 10

iTop VPN предлагает бесплатные и расширенные подписки, чтобы удовлетворить потребности разных людей. В бесплатном плане пользователи iTop VPN могут использовать несколько VPN-серверов в Windows 10. В платном плане можно будет выбрать из высококачественных VPN-серверов в Windows 10.

Выделенный VPN-сервер в Windows 10

С выделенным VPN-сервером в Windows 10 люди владеют статическим IP-адресом для доступа к одной учетной записи хостинга веб-сайта. Таким образом, легче обходить блокировки VPN и беспрепятственно заходить на веб-сайты.

Лучшее в своем классе шифрование

iTop VPN скрывает и маскирует ваш интернет-трафик с помощью технологии шифрования военного уровня, предотвращая отслеживание вас рекламодателями, государственными учреждениями, интернет-провайдерами и хакерами.

Молниеносная скорость

Среди всех бесплатных VPN iTop VPN продемонстрировал приличную производительность по скорости. Люди могут смотреть видео качества SD, HD и ultra-HD без буферизации на Sling TV, BBC iPlayer, Hulu, Netflix и т.п. через соединение от iTop VPN.

Несколько вариантов протокола

iTop VPN известен своими четырьмя различными сетевыми протоколами. И это Auto, TCP, UDP и HTTPS соответственно. Эти сетевые протоколы могут использоваться в разных ситуациях для достижения разных целей.

Kill switch

Kill switch — это расширенная функция безопасности, предотвращающая утечку данных (IP-адрес и DNS-запрос), когда служба VPN перестает работать. Когда функция активирована, iTop VPN автоматически закроет туннель подключения, чтобы трафик не входил и не исходил из ваших устройств.

DNS-защита

Еще одним ярким моментом iTop VPN является функция защиты DNS. Он может не только защитить ваши конфигурации DNS от изменения вредоносными программами, но и позволит изменить ваш DNS на общедоступных поставщиков DNS, таких как Google, OpenDNS, Verizon, Comodo и DNS Advantage.

Раздельное туннелирование

Раздельное туннелирование — это практичная функция, которая позволяет людям направлять некоторые приложения в зашифрованный туннель, в то время как другие приложения продолжают использовать обычное (и более быстрое) подключение к Интернету.

Кроме того, iTop VPN имеет несколько других функций, включая блокировку рекламы, конфиденциальность браузера, усиление безопасности, политику отсутствия ведения журналов, быстрый доступ и т. д. Это функциональный, универсальный и безопасный VPN, которому люди могут доверять на 100%.

Далее мы подробно рассмотрим шаги по настройке бесплатного VPN-сервера Windows 10 с iTop VPN.

Шаг 1. Загрузите лучший бесплатный VPN для Windows 10 и установите его на свой компьютер.

Шаг 2. Дважды щелкните значок iTop VPN, чтобы открыть основной интерфейс. В левом столбце щелкните параметр «Все серверы» на панели навигации и выберите бесплатный или VIP VPN-сервер для подключения в Windows 10.

Настройка бесплатного VPN-сервера в Windows 10: Шаг 2

Шаг 3. Нажмите кнопку «Подключиться», чтобы подключиться к выбранному вами бесплатному VPN-серверу.

Настройка бесплатного VPN-сервера в Windows 10: шаг 3

Настройте бесплатные VPN-серверы для Windows 10 со встроенной службой

Windows поставляется со встроенной службой VPN, которая помогает людям создать бесплатный VPN-сервер для Windows 10. Однако это более сложный процесс, требующий соответствующих технических знаний, чтобы все заработало. Ниже приведено подробное руководство, демонстрирующее подробные шаги по настройке VPN-сервера в Windows 10.

Раздел 1 Настройка VPN-сервера Windows 10

Шаг 1

Введите ncpa.cpl в поле поиска на панели задач, чтобы открыть панель управления. Перейдите в окно «Сетевые подключения» и нажмите клавишу ALT, чтобы открыть вкладки меню.

Шаг 2

Нажмите «Файл» > «Новые входящие подключения» и установите флажки для учетных записей пользователей, которым вы хотите разрешить доступ к VPN-подключению. Кроме того, вы можете нажать кнопку «Добавить кого-то», чтобы создать новую учетную запись пользователя. Щелкните Далее > Через Интернет.

Built-in VPN Service to Setup VPN Server for Windows 10 - 2

Шаг 3

Выберите сетевые протоколы для входящих подключений и нажмите кнопку «Разрешить доступ», чтобы настроить VPN-сервер в Windows 10.

встроенный VPN-сервис для настройки бесплатного VPN-сервера для Windows 10 – 3

Раздел 2 Разрешить VPN-подключение через брандмауэр

После настройки сети и порта на вашей стороне вам необходимо разрешить VPN-подключения через брандмауэр, чтобы VPN-сервер в Windows 10 работал.

Шаг 1

Нажмите на значок поиска на панели задач и введите «Разрешить приложение через брандмауэры Windows». Выберите первый результат, чтобы перейти в окно брандмауэра Windows. (Если это не работает, введите «разрешенное приложение» в поле поиска > Брандмауэр и защита сети > Разрешить приложение через брандмауэр.)

Шаг 2

Нажмите значок «Изменить настройки» и прокрутите список вниз, чтобы отметить все поля (как частные, так и общедоступные) и опцию «Маршрутизация и удаленный доступ».

Разрешить VPN-сервер для Windows 10 через брандмауэр

Шаг 3

Подтвердите изменение, нажав кнопку ОК. Вы включили VPN-сервер в брандмауэре Windows 10.

Раздел 3 Подключение к VPN-серверу для Windows 10

Шаг 1

Перейдите в Настройки > Настройки Интернета > VPN-> Добавить VPN-подключение.

Шаг 2

Заполните следующую информацию.

l VPN-провайдер: Windows (встроенный)

l Имя подключения: любое по вашему желанию

l Имя или адрес сервера: введите общедоступный IP-адрес или динамический DNS-адрес.

l Тип VPN: автоматический или протокол туннелирования «точка-точка» (PPTP).

l Тип данных для входа: установка имени пользователя и паролей

Добавление VPN-подключения для VPN-сервера

Шаг 3

После завершения нажмите значок Сохранить. Теперь вы можете подключиться к своему VPN-серверу в Windows 10.

Вывод

Подводя итог, в статье представлены 2 подхода к настройке и подключению VPN-сервера в Windows 10. После сравнения, очевидно, более простым и быстрым способом создания бесплатного VPN-сервера для Windows 10 является использование iTop VPN. Кроме того, iTop VPN предоставляет пользователям на выбор тысячи высококачественных серверов. Поэтому скачайте iTop VPN и попробуйте прямо сейчас!

Источник

Перед настройкой VPN-подключения, в дереве пользователей откройте карточку нужного пользователя и установите флаг Разрешить удаленный доступ через VPN. Для этого перейдите в раздел Пользователи -> Учетные записи.

Перед настройкой подключения по протоколу IKEv2 установите корневой сертификат UTM на устройство пользователя. Скачать сертификат можно одним из способов:

В личном кабинете, введя логин/пароль пользователя:
В разделе Сервисы -> Сертификаты:

Не рекомендуем использовать для VPN-подключений кириллические логины.

Создание VPN-подключения в Windows 10

1. Кликните на иконке сетевого подключения в системном трее, и в появившемся окне выберите Параметры сети и Интернет:

2. Перейдите в раздел VPN и нажмите Добавить VPN-подключение:

3. Заполните соответствующие поля и нажмите Сохранить:

Для PPTP

Имя подключения — название создаваемого подключения;
Имя или адрес сервера — адрес VPN-сервера;
Тип данных для входа — Имя пользователя и пароль;
Имя пользователя — имя пользователя, которому разрешено подключение по VPN;
Пароль — пароль пользователя.

При настройке подключения по VPN из сети Интернет, в свойствах VPN-подключения нужно указать следующие параметры:

Перейдите в Настройки параметров адаптера;
Нажмите на созданное подключение правой кнопкой мыши и выберите Свойства;
Перейдите во вкладку Безопасность и установите:
- Шифрование данных — обязательное (отключиться, если нет шифрования)
- Протокол расширенной проверки подлинности (EAP) — Microsoft защищенный пароль (EAP MSCHAPV2)

Для L2TP/IPsec с общим ключом

Имя подключения — название создаваемого подключения;

Имя или адрес сервера — адрес VPN-сервера;
Тип VPN — Протокол L2TP/IPsec с общим ключом;
Общий ключ — значение строки PSK в разделе Пользователи -> VPN-подключение -> Основное -> Подключение по L2TP/IPsec;
Тип данных для входа — Имя пользователя и пароль;
Имя пользователя — имя пользователя, которому разрешено подключение по VPN;
Пароль — пароль пользователя.

Перейдите в Настройки параметров адаптера;
Нажмите на созданное подключение правой кнопкой мыши и выберите Свойства;
Перейдите во вкладку Безопасность и установите:
- Шифрование данных — обязательное (отключиться, если нет шифрования)
- Протокол расширенной проверки подлинности (EAP) — Microsoft защищенный пароль (EAP MSCHAPV2)

Если создается VPN-подключение к UTM через проброс портов, рекомендуем выполнить следующие действия:

Откройте Редактор реестра;
Перейдите в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent и создайте DWORD-параметр с именем AssumeUDPEncapsulationContextOnSendRule и значением 2;

Возможные неполадки

Неправильно указан логин или пароль пользователя. Часто при повторном соединении предлагается указать домен. Старайтесь создавать цифро-буквенные пароли, желательно на латинице для учетных записей. Если есть сомнения в этом пункте, то временно установите логин и пароль пользователю «user» и «123456».
Для того, чтобы пакеты пошли через VPN-туннель, надо убедиться, что в настройках этого подключения стоит чекбокс Использовать основной шлюз в удалённой сети в разделе Настройка параметров адаптера -> Правой кнопкой мыши по подключению -> Свойства -> Сеть -> Свойства опции «Протокол Интернета версии 4 (TCP/IPv4)» ->Дополнительно. Если же маршрутизировать все пакеты в этот интерфейс не обязательно, то маршрут надо писать вручную.
Подключение происходит через DNAT, т.е. внешний интерфейс Ideco UTM не имеет «белого» IP-адреса, а необходимые для работы порты (500 и 4500) «проброшены» на внешний интерфейс устройства, расположенного перед Ideco UTM и имеющего «белый» IP-адрес. В данном случае VPN-подключение либо вообще не будет устанавливаться, либо будут периодические обрывы. Решение — исключить устройство перед Ideco UTM и указать на внешнем интерфейсе Ideco UTM «белый» IP-адрес, к которому в итоге и будут осуществляться L2TP/IPsec-подключения. Либо используйте протокол SSTP, потому что его проще опубликовать с помощью проброса портов.
Если в OC Windows 10 повторно подключиться по L2TP, но при этом использовать невалидный ключ PSK (введя его в дополнительных параметрах (скриншот ниже)), подключение все равно будет установлено успешно. Это связано с особенностями работы ОС.

Убедитесь, что локальная сеть (или адрес на сетевой карте) на удалённой машине не пересекается с локальной сетью организации. Если пересекается, то доступа к сети организации не будет (трафик по таблице маршрутизации пойдёт в физический интерфейс, а не в VPN). Адресацию необходимо менять.

Для SSTP

Имя подключения — название создаваемого подключения;
Имя или адрес сервера — адрес VPN-сервера в формате адрес_VPN_сервера:порт;
Тип данных для входа — Имя пользователя и пароль;
Имя пользователя — имя пользователя, которому разрешено подключение по VPN;
Пароль — пароль пользователя.

Для IKEv2

Имя подключения — название создаваемого подключения;
Имя или адрес сервера — адрес VPN-сервера;
Тип VPN — Протокол IKEv2;
Тип данных для входа — Имя пользователя и пароль;
Имя пользователя — имя пользователя, которому разрешено подключение по VPN;
Пароль — пароль пользователя.

Перейдите в Настройки параметров адаптера;
Нажмите на созданное подключение правой кнопкой мыши и выберите Свойства;
Перейдите во вкладку Безопасность и установите:
- Шифрование данных — обязательное (отключиться, если нет шифрования);
- Протокол расширенной проверки подлинности (EAP) — Microsoft защищенный пароль (EAP MSCHAPV2).

4. Активируйте подключение, нажав правой кнопкой мыши по созданному подключению и выбрав Подключиться:

5. Для разрыва подключения нажмите Отключиться. Если нужно внести изменение в созданное подключение, нажмите Дополнительные параметры -> Изменить

Ошибки работы VPN-подключений

Если VPN-подключение по протоколам IPSeс в Windows автоматически разрывается через 7 часов 45 минут и при подключении по IKEv2 возникает ошибка «Ошибка сопоставления групповой политики» или ошибка с кодом «13868»

Для восстановления связи подойдут следующие действия:

1. Переподключите соединение. В данном случае соединение восстановится, но через 7 часов 45 минут вновь будет автоматически разорвано. Если требуется, чтобы подключение не разрывалось автоматически, то выполните действия из следующего пункта.

2. Внесите изменения в реестр:

Откройте Редактор реестра;
Перейдите по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters;
Нажмите правой кнопкой мыши по параметру именем NegotiateDH2048_AES256 и нажмите Изменить;
В строке Значение укажите значение 1:

Перезагрузите Windows.

Если параметра именем NegotiateDH2048_AES256 нет, то создайте его. Для этого:
Нажмите правой кнопкой мыши по свободному месту реестра в Parameters и выберите Создать -> DWORD:

Задайте имя NegotiateDH2048_AES256;
Нажмите правой кнопкой мыши по созданному файлу и выберите Изменить:

В строке Значение укажите значение 1:

3. Перезагрузите Windows.

Если не хотите, чтобы после подключения по VPN интернет-трафик до внешних ресурсов ходил через Ideco UTM, то в свойствах VPN-подключения Сеть/Протокол интернета TCP/IP версии 4/Дополнительно уберите галочку Использовать основной шлюз в удаленной сети. Далее, чтобы получить доступ к компьютерам за Ideco UTM, вручную пропишите маршруты.

Важно: L2TP IPsec клиенты, находящиеся за одним NAT’ом, могут испытывать проблемы подключения если их более одного. Решить проблему может помочь . Рекомендуем вместо L2TP IPsec использовать IKEv2 IPsec.

Источник