Закрыть ... [X]

Vpn пошаговая инструкция

Добавлено: 16.09.2018, 00:26 / Просмотров: 55141

Что делает VPN? Как настроить VPN соединение для Windows? Настройка VPN сервера.

           

В этой статье мы с вами подробно рассмотрим VPN соединение и ответим на вопросы: Что такое VPN? Как настроить VPN соединение? Как настроить VPN сервер?

Что такое VPN соединение?

VPN (Virtual Private Network) – это виртуальная частная сеть, которая используются для обеспечения защищенного подключения к сети. Технология, позволяющая объединить любое количество устройств в частную сеть. Как правило, через интернет.

Хотя это технология не новая, но за последнее время она приобрела актуальность из-за желания пользователей сохранить целостность данных или приватность в режиме реального времени. 

Такой способ соединения называется VPN туннель. Подключится к VPN можно с любого компьютера, с любой операционной системой, которая поддерживает VPN соединение. Либо установлен VPN-Client, который способен делать проброс портов с использованием TCP/IP в виртуальную сеть.

Что делает VPN

VPN обеспечивает удалённое подключение к частным сетям

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Так же вы можете безопасно объединить несколько сетей и серверов

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera02

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera03

Компьютеры с ip адресами с 192.168.0.10 по 192.168.0.125 подключается через сетевой шлюз, который выполняет роль VPN сервера. Предварительно на сервере и маршрутизаторе должны быть прописаны правила для соединений по каналу VPN.

VPN позволяет спокойно использовать интернет при подключении даже к открытым wi-fi сетям в общедоступных зонах (в торговых центрах, отелях или аэропортах)

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

А так же обойти ограничения на показ контента в определенных странах

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

VPN предотвращает киберугорозы по перехвату злоумышленником информации на лету, незаметным для получателя.

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Принцип работы VPN

Давайте рассмотрим, как в принципе работает VPN соединение.

Представим, что передача это движение пакета по автомобильной дороге из точки А в точку Б, на пути движения пакета встречаются контрольные пункты пропуска пакета данных. При использовании VPN, этот маршрут дополнительно защищён системой шифрования и аутентификацией пользователя, что бы обезопасить трафик, в котором содержится пакет данных. Такой метод называется «Туннелированнем» (tunneling – использование туннеля»

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

В этом канале все коммуникации надежно защищены, а все промежуточные узлы передачи данных имеют дело зашифрованным пакетом и только при передаче данных информации адресату, данные в пакете  дешифруются и становятся доступны для авторизованного получателя.

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Неавторизованные пользователи просто не смогут воспользоваться данными

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

VPN обеспечит приватность вашей информации вместе с комплексным антивирусом.

VPN поддерживает такие сертификаты как OpenVPN, L2TP, IPSec, PPTP, PPOE и получается вполне защищенный и безопасный способ передачи данных.

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

VPN туннелирование применяется:

  1. Внутри корпоративной сети.
  2. Объединение удалённых офисов, а так же мелких филиалов.
  3. Доступ к внешним it-ресурсам.
  4. Для построения видеоконференций.

Создание VPN выбор и настройка оборудования.

Для корпоративной связи в крупных организациях или объединения удаленных друг от друга офисов используется аппаратное оборудования способное поддерживать бесперебойную работу и защищенность в сети.

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Для использования vpn-сервиса, в роли сетевого шлюза могут выступать: сервера linux/Windows, маршрутизатор и сетевой шлюз на котором поднят VPN.

Маршрутизатор должен обеспечивать надёжную работу сети без «зависаний». Встроенная функция VPN позволяет изменять конфигурация для работы дома, в организации или филиале офиса.

Настройка VPN сервера.

Если вы хотите установить и использовать VPN сервер на базе семейства Windows, то необходимо понимать, что клиенские машины Windows XP/7/8/10 данную функцию не поддерживают, вам необходима система виртуализации, либо vpn пошаговая инструкция физический сервер на платформе Windows 2000/2003/2008/2012/2016, но мы рассмотрим данную функцию на Windows Server 2008 R2.

1. Для начала необходимо установить роль сервера "Службы политики сети и доступа" Для этого открываем диспетчер сервера и нажимаем на ссылку "Добавить роль":

Выбираем роль "Службы политики сети и доступа" и нажимаем далее:

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Выбираем "Службы маршрутизации и удаленного доступа" и нажимаем Далее и Установить.

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

2. После установки роли необходимо настроить ее. Переходим в диспетчер сервера, раскрываем ветку "Роли", выбираем роль "Службы политики сети и доступа", разворачиваем, кликаем правой кнопкой по "Маршрутизация и удаленный доступ" и выбираем "Настроить и включить маршрутизацию и удаленный доступ"

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

После запуска службы считаем настройку роли законченной. Теперь необходимо разрешить пользователям доступ до сервера и настроить выдачу ip-адресов клиентам.

Порты которые поддерживает VPN. После поднятие службы они открываются в брендмауэре.

Для PPTP: 1723 (TCP);

Для L2TP: 1701 (TCP)

Для SSTP: 443 (TCP).

Протокол L2TP/IpSec является более предпочтительным для построения VPN-сетей, в основном это касается безопасности и более высокой доступности, благодаря тому, что для каналов данных и управления используется одна UDP-сессия. Сегодня мы рассмотрим настройку L2TP/IpSec VPN-сервера на платформе Windows Server 2008 r2.

Вы же можете попробовать развернуть на протоколах: PPTP, PPOE, SSTP, L2TP/L2TP/IpSec

Переходим в Диспетчер сервера: Роли - Маршрутизация и удалённый доступ, щелкаем по этой роли правой кнопкой мыши и выбираем «Свойства», на вкладке «Общие» ставим галочку в полях IPv4-маршрутизатор, выбираем «локальной сети и вызова по требованию», и IPv4-сервер удаленного доступа:

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Теперь нам необходимо ввести предварительный ключ. Переходим на вкладку Безопасность и в поле Разрешить особые IPSec-политики для L2TP-подключения поставьте галочку и введите Ваш ключ. (По поводу ключа. Вы можете ввести туда произвольную комбинацию букв и цифр главный принцип, чем сложнее комбинация - тем безопаснее, и еще запомните или запишите эту комбинацию она нам еще понадобиться). Во вкладке «Поставщик службы проверки подлинности» выберите «Windows — проверка подлинности».

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Теперь нам необходимо настроить Безопасность подключений. Для этого перейдем на вкладку Безопасность и выберем Методы проверки подлинности, поставьте галочки на Протокол EAP и Шифрованная проверка (Microsoft, версия 2, MS-CHAP v2):

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Далее перейдем на вкладку IPv4, там укажем какой интерфейс будет принимать подключения VPN, а так же настроим пул выдаваемых адресов клиентам L2TP VPN на вкладке IPv4 (Интерфейсом выставьте «Разрешить RAS выбирать адаптер»):

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Теперь перейдем на появившуюся вкладку Порты, нажмем правой кнопкой мыши и Свойства, выберем подключение L2TP и нажмем Настроить, в новом окне выставим Подключение удаленного доступа (только входящие) и Подключение по требованию (входящие и исходящие) и выставим максимальное количество портов, число портов должно соответствовать или превышать предполагаемое количество клиентов. Неиспользуемые протоколы лучше отключить, убрав в их свойствах обе галочки.

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Список портов, которые у нас остались в указанном количестве.

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

На этом настройка сервера закончена. Осталось только разрешить пользователям подключатся к серверу. Перейдите в Диспетчере сервера Active Directory пользователи – находим пользователя которому хотим разрешить доступ нажимаем свойства, заходим в закладку входящие звонки

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Настройка VPN соединения для Windows

Теперь необходимо настроить пользовательскую машину для подключения к серверу через VPN

Пуск - Панель управления - Сеть интернет - Просмотр состояния сети и задач

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Выбираем мастера подключения к сети

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

 chto delaet vpn kak nastroit vpn soedinenie dlya windows nastrojka vpn servera01

Узазываем

  1. Имя VPN Сервера
  2. Имя можно указать любое
  3. Галочку поставить необходим с правами администратора
  4. Галочку поставить

Указываем доменные учётные записи пользователя под которым хотим подключиться.

После подключения зайдем в свойства VPN соединения.

Убираем поддержку VPN v6

Проверяем настройки VPN совпадают ли они с нашими настройками

Теперь мы видим, что настройка прошла успешно и можно пользоваться ресурсами локальной сети, к которой подключились через VPN соединение!!!

 


Источник: http://sys-team-admin.ru/stati/bezopasnost/155-chto-delaet-vpn-kak-nastroit-vpn-soedinenie-dlya-windows-nastrojka-vpn-servera.html


Настройка VPN (PPTP ) на Windows 7 (пошаговая инструкция с картинками)


Vpn пошаговая инструкция

Похожие новости


Как сделать карманы для джинс
В дрезден на один день самостоятельно что посмотреть
Правильно делать педикюр в домашних условиях
Как сделать диетическую пиццу
Как серо-голубые глаза сделать голубыми



ШОКИРУЮЩИЕ НОВОСТИ