Настройка на VPN сървър в LAN

В този настойки, ще обясня как да стартирате сървър, който приема връзки към вашaта LAN.

Virtual Private Networking(VPN - Виртуални частни мрежи) се отнасят до набор от приложения и протоколи, които позволяват на клиента да се свърже в локална мрежа чрез друг. Ако и двете станции (клиента и сървъра) са свързани към Интернет, можете да имате достъп до вашите локални ресурси (мрежови споделени папки) от навсякъде в интернет. От съображения за сигурност ще трябва да се удостоверите пред VPN сървър.

За създаване на VPN мрежов сървър, който приема връзки в Microsoft Windows среда, отворете Netowrk Connections връзка в контролния панел.

Тук можете да видите всички ваши текущи мрежови връзки. Кликнете върху " Create a new connection " в Network Task менюто, както е показано по-долу.

vpnserver_01.jpg

Щракнете върху next и след това изберете последния вариант, "Set up an advanced connection".

vpnserver_02.jpg

Щракнете върху next и изберете "Accept incomming connections". На следващия екран, изберете "Allow virtual private connections" и кликнете върху next.

Както можете да видите, вие трябва да изберете потребителски имена, които могат да влязат в VPN сървър.

vpnserver_03.jpg

Добра идея е да се избере само едно потребителско име, със силна парола (поне 8 символа, включително две числа или символи).

Сега ще трябва да изберете протоколите с които искате връзката да се справя. За conectivity, сложете TCP/IP. Ако искате достъп до Local Area Network споделените папки, изберете Client for Microsoft Networks и File and Printer Sharing for Microsoft Network също.

vpnserver_04.jpg

Сега изберете Internet Protocol (TCP/IP) и кликнете върху Properties. Трябва да конфигурирате IP обхвата които ще бъде използван за разпределяне на адресите на вашия свързани клиенти. По този начин можете да посочите границата на клиенти, които могат да се свързват едно и също време.

vpnserver_05.jpg

Изберете range ръчно, но се уверете, че адресите са в същата мрежа ili вашiq сървър или VPN връзка, ще се провалят.
Поставете отметка в квадратчето на Allow callers to access my local area network" , а след това натиснете ОК.

Кликнете Finish и сте готови.

Трябва да видите вече новата ви връзка:

vpnserver_06.jpg

Ако използвате firewall на вашата Internet връзка (препоръчвам ви го), трябва да отворите няколко port-а за да бъде възможна връзката. това също е валидно ако използвате NAT/PAT (трябва да настроите port forwarding за вътрешния сървър).
тези port-ове са: 1723 (VPN слушане), 500, 51 и 50.

Сега, ако сте готови, тествайте връзката от друг компютър в Internet.