Šta je VPN veza i kako je postaviti. Kako postaviti VPN vezu na različitim verzijama Windowsa

Postavljanje VPN servera u mrežu preduzeća je složenije od postavljanja osnovnih usluga – NAT, DHCP i servera datoteka. Prije nego što se krene s poslom, potrebno je jasno razumjeti strukturu buduće mreže i zadatke koje treba riješiti uz nju. U ovom članku ćemo se dotaknuti glavnih pitanja, odgovore na koja biste trebali znati sa sigurnošću i prije nego što pristupite serveru. Ovaj pristup će vam omogućiti da izbjegnete mnoge tipične probleme i nepromišljeno kopiranje postavki iz primjera, a također će vam omogućiti da ispravno konfigurirate VPN posebno za svoje zadatke i potrebe.

Šta je VPN?

VPN ( Virtuelna privatna mreža) - virtuelna privatna mreža, ova skraćenica skriva grupu tehnologija i protokola koji vam omogućavaju da organizirate logičku (virtuelnu) mrežu na vrhu obične mreže. Široko se koristi za ograničavanje pristupa i poboljšanje sigurnosti korporativnih mreža, za organizaciju sigurnog pristupa korporativnim mrežnim resursima izvana (putem Interneta) i, u novije vrijeme, od strane gradskih mrežnih provajdera za organiziranje pristupa Internetu.

Koje vrste VPN-ova postoje?

Ovisno o korištenom protokolu, VPN-ovi se dijele na:

• PPTP(Protokol za tuneliranje od tačke do tačke) -- protokol za tuneliranje od tačke do tačke koji vam omogućava da organizujete sigurnu vezu kreiranjem posebnog tunela preko regularne mreže. Do danas, ovo je najmanje siguran od svih protokola i nije preporučljivo koristiti ga u vanjskim mrežama za rad s informacijama kojima je nepoželjan pristup neovlaštenim osobama. Za uspostavljanje veze koriste se dvije mrežne sesije: za prijenos podataka, PPP sesija se uspostavlja pomoću GRE protokola, a veza na TCP portu 1723 se koristi za inicijalizaciju i upravljanje vezom. S tim u vezi, često je teško uspostaviti takvu vezu u nekim mrežama, poput hotelskih ili mobilnih operatera.

• L2TP (Protokol za tuneliranje sloja 2) -- Layer 2 Tunneling Protocol, napredni protokol zasnovan na PPTP i L2F (Layer 2 Handover Protocol od Cisco). Njegove prednosti uključuju mnogo veću sigurnost zbog enkripcije korištenjem IPSec protokola i kombiniranja kanala podataka i kontrolnog kanala u jednu UDP sesiju.

• SSTP (Secure Socket Tunneling Protocol)-- Protokol tuneliranja sigurnih utičnica baziran na SSL-u koji vam omogućava da kreirate sigurne VPN veze preko HTTPS-a. Za rad je potreban otvoreni port 443, koji vam omogućava da uspostavite veze s bilo kojeg mjesta, čak i ako ste iza proxy lanca.

Za šta se obično koristi VPN?

Pogledajmo neke od najčešće korištenih VPN aplikacija:

• Pristup Internetu. Najčešće ga koriste provajderi metro mreže, ali i vrlo česta metoda u mrežama preduzeća. Glavna prednost je viši nivo sigurnosti, budući da se pristup lokalnoj mreži i Internetu odvija preko dvije različite mreže, što vam omogućava da za njih postavite različite razine sigurnosti. Sa klasičnim rješenjem - distribucijom Interneta na korporativnu mrežu - praktično je nemoguće održavati različite nivoe sigurnosti lokalnog i Internet prometa.

• Pristup korporativnoj mreži izvana, takođe je moguće kombinovati mreže ekspozitura u jednu mrežu. To je zapravo ono za što je VPN zamišljen, omogućava vam da organizirate siguran rad u jednoj korporativnoj mreži za klijente izvan poduzeća. Široko se koristi za objedinjavanje geografski odvojenih divizija, omogućavanje pristupa mreži zaposlenima na poslovnom putu ili odmoru, te omogućava rad od kuće.

• Konsolidacija segmenata korporativne mreže. Mreža preduzeća se često sastoji od nekoliko segmenata sa različitim nivoima sigurnosti i poverenja. U ovom slučaju, VPN se može koristiti za komunikaciju između segmenata, ovo je mnogo sigurnije rješenje od jednostavne mrežne veze. Na primjer, na ovaj način možete organizirati pristup mreže skladišta pojedinačnim resursima mreže odjela prodaje. Budući da je ovo posebna logička mreža, za nju možete postaviti sve potrebne sigurnosne zahtjeve bez utjecaja na rad pojedinačnih mreža.

Postavljanje VPN veze.

Klijenti VPN servera su vjerojatnije Windows radne stanice, dok server može pokretati i Windows i Linux ili BSD, pa ćemo kao primjer razmotriti postavke veze koristeći Windows 7. Nećemo se zadržavati na osnovnim postavkama, one su jednostavne i jasne. Hajde da se zadržimo na jednoj suptilnoj tački.

Prilikom povezivanja obične VPN veze, za VPN mrežu će biti određen zadani gateway, odnosno, Internet na klijentskoj mašini će biti izgubljen ili će se koristiti preko veze na udaljenoj mreži. Jasno je da je to u najmanju ruku nezgodno, au nekim slučajevima može dovesti do dvostrukog plaćanja za promet (jednom u udaljenoj mreži, drugi put u mreži provajdera). Da biste isključili ovaj trenutak na kartici Net u svojstvima protokola TCP/IPv4 pritisnite dugme Dodatno i poništite izbor u polju za potvrdu u prozoru koji se otvori. Koristite podrazumevani gateway na udaljenoj mreži.

Ne bismo se tako detaljno bavili ovom problematikom da nije bilo masovne pojave problema i nedostatka elementarnih znanja o razlozima ovakvog ponašanja VPN konekcije kod mnogih sistem administratora.

U našem članku ćemo razmotriti još jedno aktualno pitanje - ispravnu konfiguraciju rutiranja za VPN klijente, što je osnova za kompetentnu izgradnju VPN mreža na razini poduzeća.

Mnoga preduzeća koriste VPN za prijenos podataka između računala. Za postavljanje VPN-a, Windows 7, XP, 8 i 10 imaju ugrađeni softver koji vam omogućava da za nekoliko minuta kreirate privatnu virtuelnu mrežu i koristite je za zaštitu privatnih informacija.

Podešavanje preko kontrolne table

Na Windows XP, Vista i novijim verzijama OS-a možete kreirati i povezati se na VPN mrežu pomoću ugrađenog softvera. Razmotrite ovu vezu korak po korak:

Ako udaljeni VPN server primi ispravne podatke, tada će se u roku od nekoliko minuta računalo povezati na novu privatnu mrežu. Ubuduće nećete morati da konfigurišete vezu svaki put, ona će biti u odjeljku za brzi odabir veze.

Dodatna svojstva veze

Da bi veza radila ispravno, preporučuje se da malo promijenite njegove parametre. Da biste to učinili, nakon što kliknete na dugme Veze u meniju koji se pojavi, izaberite dugme Svojstva. Takođe, ova svojstva se mogu otvoriti kroz odeljak "" na kontrolnoj tabli.

Slijedite upute:

1. Idi na odjeljak " Uobičajeni su', poništite ' Prvo birajte broj za ovu vezu».
2. V " Parametri» onemogući stavku « Omogućite domen za prijavu na Windows».
3. u poglavlju " Sigurnost» treba instalirati « Protokol za tuneliranje od tačke do tačke (PPTP)". Iz potvrdnih okvira označavamo " Protokol validacije lozinke (CHAP)'i prati ga' Microsoft CHAP protokol verzija 2 (MS-CHAP v2)».
4. u poglavlju " Net» označite samo drugo polje za potvrdu (TCP/IPv4). Također možete koristiti IPv6.

Postavljanje VPN-a na Windows xp, 7, 8, 10 preko kontrolne table je isto u smislu algoritma izvršenja. Izuzetak je malo izmijenjen dizajn ovisno o verziji operativnog sistema.

Nakon što je postavljanje veze završeno, morate shvatiti kako ukloniti VPN. Da biste to učinili, samo idite na odjeljak " Promijenite postavke adaptera» sa kontrolne table. Zatim kliknite desnom tipkom miša na nepotreban element i odaberite " Izbriši».

Konfigurisanje Windows XP veze

Proces uspostavljanja veze je skoro isti kao kod verzije u Windows 7.

Sada se konekcija može uspostaviti preko menija mreža. Potrebno je samo da unesete korisničko ime i lozinku za prijavu.

Kreiranje VPN servera

Ovaj priručnik vrijedi za verzije od XP i novije. Nažalost, samo jedan korisnik po sesiji može biti povezan putem standardnog alata za kreiranje VPN-a.

Ako ne kreirate trajni IP ili ime domene, morat ćete mijenjati adresu servera svaki put da biste povezali korisnika.

Ovim je završeno kreiranje servera, sada možete povezati jednog korisnika na njega. Za prijavu koristite korisničko ime i lozinku sa prethodno kreiranog naloga.

VPN server na Windows XP

Ovo uputstvo je relevantno za podešavanje Windows 7, 8 i 10. U XP-u se za podešavanja koristi čarobnjak za podešavanja.

Ubuduće će se korisnička podešavanja i IPv4 protokol praviti kao na drugim verzijama Windows-a.

Postavljanje veze preko Windows 8 i 10

VPN veza na Windows 8 postala je lakša za korištenje i ostvaruje se putem malog programa. Nalazi se u " Net» - « Veze» - « VPN».

VPN veza na Windows 10 i 8 konfigurisana je ne samo preko " Kontrolna tabla“, ali i kroz ugrađeni program. U njemu morate navesti naziv veze, adresu servera i podatke za prijavu.

Nakon unosa podataka, mreža se može pokrenuti iz menija za povezivanje. Na ovo pitanje, kako stvoriti VPN vezu može se smatrati rastavljenim.

Kako napraviti VPN server, greške

Ako korisnik ima bilo kakvih problema pri povezivanju s VPN-om, to se javlja u iskačućem prozoru s brojem i opisom problema.

809

Najčešći je, javlja se pri povezivanju preko MikkroTik gateway-a sa L2TP protokolom.

Da biste to popravili, potrebno je izvršiti 3 koraka konfiguracije:

Ako nakon ovih postavki greška 809 ne bude riješena, onda morate promijeniti registar. Da biste to učinili, koristite kombinaciju tipki Win + R i upišite regedit Dalje, idite na odjeljak HKEY_LOCAL_MACHINE\Sistem\CurrentControlSet\Usluge\Rasman\Parametri. Zatim kreirajte DWORD vrijednost pod nazivom ProhibitIpSec s vrijednošću 1.

Nakon toga, ponovo pokrenite računar.

806

Nakon podešavanja VPN-a može se pojaviti Windows 8 greška 806. Pojavljuje se kada je mreža pogrešno konfigurisana ili je mrežni kabl povezan.

Razmislite o rješavanju ovih problema:

1. Idite na promjenu postavki adaptera.
2. Zatim kreirajte novu dolaznu vezu i dodajte korisnika s internetskom vezom u njoj.
3. U svojstvima veze izaberite verziju protokola 4.
4. Sada morate otići na napredne postavke TCP / IPv4 protokola i poništiti " Koristite podrazumevani gateway na udaljenoj mreži».
5. Sada morate dozvoliti dolazne veze u firewall-u na TCP portu 1723 uz dozvolu GRE protokola.
6. Također morate postaviti trajnu IP adresu na serveru i konfigurirati prijenos podataka na port 1723.

Tako će uklonjeni server prenijeti sve podatke preko ovog porta i veza neće biti prekinuta.

619

Na Windows 7 se dešava kada su bezbednosne postavke VPN veze pogrešno konfigurisane.

U većini slučajeva se javlja kada su korisničko ime i lozinka pogrešno uneseni, ali se može pojaviti i kada je veza blokirana od strane firewall-a ili kada je pristupna tačka neispravna. Ako su svi uneseni podaci tačni, onda je greška netačna sigurnosna postavka. Treba ih izbaciti:

1. U svojstvima VPN veze idite na karticu sigurnosti i koristite preporučena podešavanja.
2. Također je potrebno dodijeliti stavku " potrebna je enkripcija podataka (inače isključena)". Nakon toga, potrebno je da sačuvate promene i da isključite računar da biste ga ponovo pokrenuli.

VPN veza vam omogućava da bezbedno zaštitite sve prenete podatke. Zahvaljujući dodatnim protokolima za šifriranje, neželjene osobe neće moći vidjeti informacije koje se šalju između korisnika i servera. Glavna stvar je ispravno konfigurirati vezu sa serverom.

Povezani video zapisi

Moderne tehnologije napreduju ogromnom brzinom, otvarajući nevjerovatnu širinu novih mogućnosti. Ne tako davno, korisnici interneta počeli su koristiti privatnu mrežu - VPN. Omogućava vam da kreirate sigurnu vezu između udaljenih računara, pružajući:

• anonimnost rada na World Wide Webu;
• mogućnost preuzimanja aplikacija kada se IP adresa nalazi u drugoj regionalnoj zoni;
• visoka sigurnost rada u korporativnom okruženju;
• velika brzina prijenosa bez prekida;
• mogućnost kreiranja kanala zaštićenog od hakera.

Razmislite kako se povezati na Internet putem VPN-a na različitim operativnim sistemima.

OS je složeniji od prethodnih verzija. Ali, postavljanje veze putem VPN-a je vrlo jednostavno. Slijedite upute korak po korak u nastavku.

Otvorite Start. Sa padajuće liste idite na "Postavke". Ovaj pododjeljak se može zvati "Postavke".

Gdje potražiti "Postavke"?

Kada se pojavi prozor Windows postavki, vidjet ćete opciju Mreža i Internet. Otvoreni sadržaj. Ovdje postoji stavka "VPN". Napravite jedan klik. Kliknite na "Dodaj VPN vezu". U novom prozoru postavite sljedeće parametre redom:

• Prozori (ugrađeni);
• Poslovna komunikacija;
• L2TP protokol;
• . Potrebne informacije navedene su u vašem ugovoru za pružanje Internet usluga.

Provjerite da li su polja ispravno popunjena, kliknite na "Sačuvaj".

Postavljanje VPN-a na Windows 7

Ovdje faziranje nema osnovne karakteristike. Razlika je samo u lokaciji sekcija koje nas zanimaju. Idite na "Control Panel".

Gdje se nalazi Control Panel?

Trebaju nam "Mreža i Internet".

Treba nam kontrolni centar. Odavde možete upravljati mrežama i pristupom. Morat ćete postaviti vezu. Ovo će biti novi pravac.

Trebat će vam aktivno dugme "Poveži se na radno mjesto". Nastavi. Na vrhu obrasca će se pojaviti "Koristi moju internet vezu". Mi pravimo selekciju. Prikazaće se obrazac u koji se u navedenom redosledu upisuje sledeće:

• Poslovna komunikacija;
• Označite polje za potvrdu "Nemoj se povezivati ​​sada". Od vas će biti zatraženo da istovremeno provjerite da li postoji veza u budućnosti;
• pomakni se.

Unesite svoje korisničko ime i lozinku na stranici koja se otvori. Ova informacija se izdaje prilikom sastavljanja ugovora o pružanju komunikacijskih usluga. Stavite marker u polje gdje vam nude da zapamtite lozinku. Zatim će se prikazati radna veza. Forma se može zatvoriti.

Dok ste u Kontrolnom centru, nastavite raditi s prilagođenim metrikama. U obrascu kliknite na "Promijeni postavke adaptera". Aktivne i pasivne veze će biti istaknute. Kliknite na konfiguriranu opciju i odaberite "Svojstva". Ovo se radi preko desnog ključa.

Bićete na obrascu "Opšte". Ovo provjerava informacije o adresi u vezi sa VPN serverom. Tačan pogled: inter.net.

U obrascu "Sigurnost" također morate izvršiti određena podešavanja. Ovdje postavite tip VPN-a. Ne morate ništa da pišete. Samo koristite padajuću listu. Odaberite stavku: L2TP/IPsec. U redu "šifriranje podataka" postavite: opciono. Kliknite OK.

Ostanite na kartici veza. Ovdje ćete morati kreirati prečicu za "Poslovnu vezu".

Kada se prikaže poruka da nije moguće kreirati ikonu u ovoj fascikli, prihvatite da je premestite na radnu površinu.

Idite na glavni ekran. Ovdje ćete pronaći odgovarajuću etiketu. Napravite dvostruki klik lijevom tipkom miša. Pojavit će se prozor u kojem trebate odabrati "Connection".

Navedeni trenutak možete provjeriti slijedeći ovu stazu:

• idite na "Mreža i Internet";
• odaberite dio koji vas zanima. Ovo je kontrolni centar;
• morate provjeriti postavke. Idite na obrazac u kojem se mijenjaju postavke adaptera;
• Prije nego pronađete informacije koje vas zanimaju, pročitajte odjeljke. Trebat će vam "mrežne veze";
• treba nam "Local Area Connection";
• idite na "Svojstva", otvorite "Mreža" odaberite "TCP / IPv4";
• kliknite na "Svojstva";
• stavka o automatskom dobijanju IP adrese mora biti aktivirana, kliknite na OK.

Sada možemo sa sigurnošću reći da je veza s VPN-om završena.

Kako spojiti VPN na Windows XP

Početak rada je napravljen potpuno isto kao u verziji 7 OS-a. Nakon aktiviranja kreiranja veze, Čarobnjak za povezivanje će se automatski pokrenuti. Uz to ćete riješiti problem brže i praktičnije. Nakon što slijedite "Dalje", pronađite drugu stavku. To će vam omogućiti da se povežete na mrežu na vašem desktopu.

Nastavite sa podešavanjem. Bićete preusmjereni na prozor "Naziv veze". Navedite poslovnu vezu. Nastavite na drugu fazu.

Zaustavite se na "Odaberi VPN server".

Bićete odvedeni na poslednju stranicu čarobnjaka. Označite polje u kojem vam je ponuđeno da prikažete prečicu na radnoj površini. Dovršite proceduru.

Potvrdite postavke i kreirajte prečicu na radnoj površini

Kliknite desnim tasterom miša na prozor koji se pojavi. Idite na "Svojstva". U prvoj kartici provjerite adresu VPN servera. Ovdje treba pisati: inter.net. Idite na "Postavke". Označite markerom "Vratiti poziv kada se prekine veza." Zatim otvorite "Sigurnost". Poništite izbor "Potrebno je šifriranje podataka".

Pojavljuje se prozor za povezivanje. Traži korisničko ime i lozinku. Navedite informacije koje pruža provajder Internet usluga tokom izvršenja ugovora. Stavite marker ispred ponude da sačuvate lozinke. Počnite se povezivati.

Kao iu opciji o kojoj smo gore govorili, još jednom provjerite da li ste dobili IP adresu. To bi trebalo da se uradi automatski. Ovo se radi preko Start. Pronađite "Mrežne i internetske veze". Od predloženih podstavki odaberite "Mrežne veze". Pronađite "Local Area Connection", kliknite desnim tasterom miša da biste došli do Svojstva. Ovdje morate istaknuti TCP / IPv4. Zatim ponovo morate ići na Svojstva. Sada provjerite ima li kvačice pored prijedloga za automatsku registraciju IP adrese.

Postavljanje mobilne opreme na Android OS

Ako trebate postaviti VPN na mobilnim uređajima, koristite upute korak po korak u nastavku. To će stvoriti siguran kanal koji povezuje odvojene mreže i omogućava pristup njima za ljude koji redovno mijenjaju svoju lokaciju.

Bitan! Da bi podešavanje bilo uspješno potrebno je da znate adresu servera na koji ćete se povezati, login i lozinku.

Otvorite stavku menija "Postavke" na svom uređaju.

U koloni "Bežična mreža" kliknite na podstavku "Više", odaberite stavku "VPN".

Označite okvir za dodavanje VPN veze. Može se tako nazvati ili označiti sa "+".

Pred vama će se otvoriti formular u kojem trebate registrovati postavke:

• "Naziv mreže" - bilo koje ime. Vi odlučujete koje ime ćete dodijeliti novoj VPN vezi;
• "Tip" - "PPTP";
• "Adresa" - adresa VPN servera;
• kliknite na dugme "Sačuvaj".

Detaljne upute za postavljanje kućnog interneta saznajte u članku -

Prilikom prvog pokretanja, sistem će tražiti vaše korisničko ime i lozinku. Da ih sljedeći put ne biste ponovo unosili, označite kvadratić pored prijedloga da zapamtite korisničke podatke.

VPN veza je postavljena i spremna za korištenje. O tome ćete saznati zahvaljujući odgovarajućoj obavijesti. Klikom na ikonu koja se pojavi, vidjet ćete detaljne informacije o vezi.

Korištenje VPN mreža postalo je sastavni dio rada s internetom u naše vrijeme. Različite tehnologije i specifikacije za virtuelne privatne mreže koriste i velike međunarodne korporacije i pojedinačni korisnici. Neki provajderi čak pružaju internetske usluge zasnovane na VPN serverima. Na ovaj ili onaj način, povezivanje na postojeće ili postavljanje vlastitih VPN-ova je jednostavna stvar, ali vrlo neophodna. Sve što je povezano s tim jasno se vidi na primjeru Windows 7 sistema.

Šta je VPN veza

VPN (skraćenica od engleskog za "virtuelna privatna mreža") je zajednički naziv za nekoliko tehnologija koje vam omogućavaju da kreirate mrežne veze preko postojećih. VPN-ovi se često koriste u zatvorenim korporacijama za ograničavanje pristupa korporativnoj mreži. Dakle, interna mreža se stvara na osnovu postojeće eksterne mreže (najčešće Interneta).

Pojednostavljeni dijagram-ikona koja simbolizira VPN vezu

Dakle, razmjena podataka se vrši korištenjem Internet tehnologija, dok korporativna mreža (VPN) ima zatvoren pristup samo za zaposlene. Istovremeno, zaposleni mogu biti locirani u različitim dijelovima svijeta. “Zatvoreni” pristup se postiže kriptografskim tehnologijama kao što su enkripcija, autentifikacija i/ili infrastruktura javnog ključa.

Generalizirana VPN struktura prikazana je na donjoj slici.

Dijagram pokazuje kako tipična VPN struktura izgleda koristeći linije i ikone

Dakle, dvije regionalne filijale, glavna kancelarija, kao i pojedini zaposlenici su povezani u zajedničku mrežu. Istovremeno, komunikacija između njih se odvija korištenjem internetskih tehnologija, a alati za sigurnost informacija omogućuju vam da ograničite pristup neovlaštenim korisnicima ili ga potpuno zatvorite.

Pojedinačni korisnik VPN tehnologija može biti koristan i za lične svrhe. Na primjer, ako se povežete na udaljeni VPN server, možete zaobići geo-ograničenja nekih web resursa. Odnosno, pretvarajte se da ste u drugoj zemlji. Osim toga, lokacija korisnika je skrivena na isti način. Ove radnje nisu ograničene zakonom, ali je pristup nekim stranicama za takve mreže zatvoren.

Pored gornjih primjera, neki ISP-ovi sada koriste VPN-ove za grupiranje korisnika u grupe. Ovo omogućava da se više računara poveže na istu IP adresu. Tako se ostvaruje ušteda na zakupu internet adresa, što znači da cijena usluga povezivanja pada. Istovremeno, podaci koje prenose korisnici ostaju šifrirani.

Kako se povezati i konfigurirati VPN usluge na Windows 7

Postavljanje VPN veze na Windows 7 je prilično jednostavno. Nije vam potreban nikakav dodatni softver. Samo slijedite upute.

1. Prije svega, uđite u "Centar za mrežu i dijeljenje": otvorite "Start" i odaberite "Kontrolna tabla". U otvorenom prozoru vidjet ćete dugme za ulazak u "Centar...". Odaberite "Postavljanje nove veze...".
   U Centru za mrežu i dijeljenje kliknite na "Postavi novu vezu ili mrežu"
2. Sa liste izaberite Veza na radnom mestu. Ova stavka sadrži konfiguraciju VPN veze.
   Odaberite "Poveži se na radno mjesto" sa liste opcija mrežnog povezivanja
3. Program će pitati: "Kako se povezati?". U našem slučaju morate odabrati prvu opciju. Zatim kliknite na Next. Inače, u ovom prozoru možete vidjeti Microsoft podatke o VPN-u (kliknite na link na dnu ekrana).
   Kada sistem pita kako se povezati, odaberite "Koristi moju internet vezu (VPN)"
4. Vidjet ćete prozor za popunjavanje podataka za vezu. U redu "Internet adresa" morate navesti vezu do VPN servera. Možete ga dobiti od svog ISP-a i/ili administratora. "Naziv odredišta" možete unijeti bilo koji. Osim toga, trebate označiti kućicu pored "Nemoj povezivati ​​sada ...". Kada je sve spremno, kliknite na "Dalje".
   Unesite tražene podatke o VPN konekciji: Internet adresu, naziv odredišta. Mogu se nabaviti od provajdera.

Sada trebate unijeti korisničko ime i lozinku za povezivanje na VPN mrežu. Ako niste sigurni u njihovu ispravnost, obratite se svom administratoru (provajderu). Osim toga, za lak pristup VPN serveru, možete odrediti njegovu domenu. Ako samo postavljate internetsku vezu sa ISP-om, ostavite polje praznim. Sada kliknite na dugme "Kreiraj".
Unesite svoje korisničko ime i lozinku u odgovarajuća polja prilikom povezivanja na radno mjesto

Pojavit će se poruka o spremnosti veze. Samo kliknite Zatvori.

Zatvorite okvir za poruke spreman za VPN

U prethodno otvorenom prozoru "Centar ..." kliknite na "Promijeni postavke adaptera".

U Centru za mrežu i dijeljenje kliknite na "Promijeni postavke adaptera"

Pred vama će se otvoriti prozor koji sadrži podatke o dostupnim vezama. Novostvorena veza je imenovana kao "Ime odredišta" koje ste ranije naveli. Kliknite na njega desnom tipkom miša. Ako želite, možete kreirati prečicu na radnoj površini za ovu vezu. Ovo će olakšati pristup mreži. Zatim odaberite "Svojstva": postoji nekoliko stvari koje morate promijeniti prije nego što počnete koristiti VPN.

Kreirajte prečicu veze ako želite, a zatim idite u njena svojstva

Sada budi oprezan. U malom prozoru "Svojstva" vaše veze, prebacite se na karticu "Sigurnost". Odaberite vrstu VPN mreže, što ovisi o njenim specifičnostima. Obratite se svom administratoru ili provajderu za ove informacije. Na primjer, ako želite da se povežete na neki udaljeni server, tip veze je obično "PPTP". Ali ovo je samo primjer. Obavezno provjerite ispravan izbor.

Odaberite odgovarajući tip VPN mreže; ako to ne znate, obratite se svom ISP-u ili administratoru

Napominjemo da se na istoj kartici nalazi padajuća lista "Šifriranje podataka". Možete odabrati predmet koji Vama lično odgovara. Ali to ne garantuje neprekidan rad veze. Takve podatke također treba razjasniti kod administratora.

5. Idite na karticu "Mreža". Ovdje poništite opciju "Internet Protocol verzija 6..." da povećate brzinu prijenosa podataka, jer se najvjerovatnije ne koristi na vašem VPN serveru (osim ako nije drugačije naznačeno). Sada kliknite jednom na "Internet Protocol Version 4..." i odaberite njegova "Properties". Kliknite na "Svojstva" sa kursorom postavljenim na "Internet Protocol Version 4..."
6. U prozoru koji se otvori odaberite "Napredno ..." Ovdje ne biste trebali mijenjati adrese DNS servera, jer ćemo ih dalje postaviti prema vašem VPN-u. Kliknite na "Napredno..." da pređete na napredno. meni

U prozoru "Napredne TCP / IP postavke", na kartici "IP postavke", poništite okvir "Koristi zadani gateway na udaljenoj mreži". Ako se to ne učini, internet promet će ići preko VPN servera, što će usporiti brzinu prijenosa podataka. Poništite izbor opcije "Koristi zadani gateway na udaljenoj mreži" da povećate brzinu veze

Ako se samo povezujete na udaljeni server, idite na karticu DNS. U polje "DNS sufiks veze" unesite sufiks koji je dao administrator. Dakle, ne morate ga unositi svaki put da biste otišli na određenu stranicu.

7. U svim prethodno otvorenim prozorima kliknite na "OK". VPN veza je spremna za korištenje! Možete ga pokrenuti sa "Desktop" ako ste ranije kreirali prečicu.

Video: Kako instalirati VPN i povezati se s njim u Windows 7

Mogući problemi sa vezom

Postoji niz grešaka koje mogu uzrokovati da VPN veza ne radi ili ne radi ispravno. Ali prije nego što pređemo na njihov opis, hajde da se upoznamo s najčešćim problemom: kada uključite VPN, gubi se internetska veza.

Šta učiniti ako se internetska veza izgubi nakon pokretanja

Ovaj problem je relevantan ako se povezujete na određeni server, a ne na provajdera. Nije bitno kako ste povezani na internet (kabl, Wi-Fi, drugi VPN), veza se prekida iz istog razloga. I prilično ga je lako obnoviti.

Kao što smo gore naveli, omogućavanje ove stavke može usporiti brzinu internetske veze, jer će promet ići preko VPN servera. Ako je veza potpuno izgubljena, to znači da je gateway za udaljene veze zatvoren na serveru. Nakon poništavanja oznake Internet će ponovo raditi.

Problemi i rješenja VPN veze

Greške prilikom pokušaja automatskog povezivanja na VPN vezu su numerisane trocifrenim brojem - šifrom greške. Ovaj kod se pojavljuje u posebnom prozoru, kao što je prikazano na snimku ekrana.

Prozor greške VPN veze; u ovom slučaju se pojavila greška 807

Evo načina da ispravite najčešće greške.

400 Loš zahtjev

Ova greška znači da zahtjev sa vašeg računara sadrži neke podatke netačno.

1. Pokušajte isključiti sve dodatne programe za umrežavanje.
2. Ažurirajte svoj pretraživač i resetirajte njegove postavke.

Greška 624

Greška 691

Ova greška može imati mnogo uzroka, ali svi su u određenoj mjeri slični. Dakle, pojavljuje se ako niste platili usluge provajdera, upisali pogrešno korisničko ime ili lozinku, pogrešno naveli postavke VPN veze ili je veza već uspostavljena. Na ovaj ili onaj način, provjerite sve unesene podatke u svojstvima veze ili ih jednostavno kreirajte ponovo, kao što smo učinili gore.

Greška 800

Ova greška ukazuje da postoji problem sa samim VPN serverom. Možda prima previše zahtjeva koje nema vremena za obradu ili postoji opterećenje direktno na vašem segmentu virtualne mreže. U tom slučaju možete samo prijaviti problem provajderu/administratoru servera i čekati rješenje s njihove strane.

Greška 800 znači da je VPN server preopterećen

Greška 650

Ako dođe do ove greške, morate provjeriti ispravnost vaše opreme: mrežne kartice i kabela. Za to je bolje pozvati majstora. Prije nego što to učinite, idite na "Svojstva: Internet Protocol verzija 4..." (pogledajte odlomak "Šta učiniti ako se internetska veza izgubi nakon uključivanja VPN-a?") i postavite prekidač na poziciju "Dobijte IP adresa automatski".

Uključite automatski odabir IP adrese

Dakle, sam server će vam dati IP adresu sa liste dostupnih sa svakom novom vezom.

Greška 735

Pojava greške 735 ukazuje da je VPN veza pogrešno konfigurisana. Najvjerovatnije je navedena određena IP adresa. Postavite ga na automatski odabir, kao u slučaju greške 650.

Greška 789

U tom slučaju morate unijeti svojstva VPN veze i otići na karticu "Sigurnost" (već smo opisali kako to učiniti ranije). Sa padajuće liste Vrsta VPN-a izaberite Automatski. Ovo će riješiti problem.

Postavite automatski odabir vrste VPN-a da provjerite zdravlje mreže

Druge greške

Pored navedenih, postoje mnoge druge lokalne greške. Ako ste napredni korisnik, ponekad ih možete riješiti sami (na primjer, otvorite neke portove u firewall-u da bi server radio), ali najčešće će ih morati riješiti vaš provajder ili administrator servera. Jedino što možete učiniti je proći kroz sve točke koje smo predložili i provjeriti da li je VPN veza ispravno postavljena. Ako je veza prije funkcionirala, a sada je više nema, problem je definitivno na strani servera.

Kako onemogućiti automatsku VPN vezu

Ponekad ćete možda morati na neko vrijeme onemogućiti svoju VPN vezu. Na primjer, da se povežete na drugu mrežu ili da provjerite možete li se ponovo povezati. Da biste to uradili, pristupite "Control Panel" iz menija "Start". Otvorite listu postavki "Mreža i Internet" -\u003e "Kontrolni centar mreže ...". Kliknite na "Promijeni postavke adaptera" na lijevoj strani. Vaša veza će biti prikazana u prozoru. Kliknite desnim tasterom miša na njega i izaberite Onemogući.

Da biste onemogućili VPN, odaberite odgovarajuću stavku iz kontekstnog izbornika

Osim toga, nakon prekida veze, možete potpuno izbrisati VPN vezu. Ovo je neophodno ako ste ga pogrešno konfigurisali ili vam više ne treba. Samo kliknite na "Izbriši" u istom kontekstualnom meniju.

Kreiranje i maskiranje vlastite veze

U ovom dijelu ćemo govoriti o mogućnostima maskiranja VPN veze za normalnog korisnika. Ovo može biti potrebno u različitim slučajevima. Na primjer, ako želite da napravite svoj mali server za upravljanje kućnim računarom od radnika, koji bi bio maksimalno zaštićen od stranaca. Ili trebate maskirati svoju IP adresu putem udaljenog VPN servera kako biste pristupili internet stranicama i trgovinama drugih zemalja.

Kako kreirati VPN mrežu koristeći OpenVPN klijent

Ako želite kreirati ličnu malu VPN mrežu ili se povezati na geografski udaljeni server, trebat će vam program OpenVPN i konfiguracijske datoteke od provajdera. Ove datoteke moraju biti odabrane u skladu sa vašim potrebama. Imajte na umu da VPN provajder možda nema nikakve veze sa vašim ISP-om. VPN usluge se plaćaju.

1. Preuzmite OpenVPN instalater sa web lokacije programera. Nakon preuzimanja, pokrenite instalater (sve radnje na računaru moraju se izvršiti u ime administratora) i kliknite na Next.
   

   Program preuzet sa drugih stranica može se pokazati kao lažan ili čak opasan virus.

   Kliknite "Dalje" na početku instalacije OpenVPN-a

2. Pročitajte korisnički ugovor i kliknite Slažem se.
   Kliknite na dugme Slažem se nakon čitanja dokumentacije

Lista instaliranih komponenti će se pojaviti u prozoru instalatera. Ne mijenjajući ništa, kliknite na Next.

Ne mijenjajući ništa na listi instaliranih komponenti, kliknite na Next

Odredite željenu putanju do OpenVPN programa i kliknite na Instaliraj da započnete instalaciju.

Odaberite željenu putanju do programa i kliknite na Instaliraj

Prilikom instaliranja programa, Windows će tražiti dozvolu za instalaciju drajvera, budući da OpenVPN kreira virtuelni uređaj. Samo kliknite na "Instaliraj" u prozoru koji se pojavi.

Instalirajte drajver virtuelnog uređaja, OpenVPN neće raditi bez njega

Kada se instalacija završi, kliknite na Next, a zatim na Finish.
Nakon što je instalacija završena, kliknite na Next, a zatim na Finish

Sada morate kopirati datoteke koje vam je pružio VPN provajder u posebnu mapu OpenVPN programa. Idite na putanju […]OpenVPN\config (ovdje je “[…]” putanja do programa koji ste odabrali tokom instalacije), pritisnite desnu tipku miša i kliknite na “Zalijepi”.

Zalijepite datoteke dobavljača u konfiguracijski folder

Idite na meni Start i pronađite OpenVPN pod Svi programi. Kliknite desnim tasterom miša na OpenVPN GUI datoteku i izaberite njena svojstva.

Unesite OpenVPN GUI svojstva

Prebacite se na karticu "Kompatibilnost" i provjerite je li označeno "Pokreni ovaj program kao administrator". U suprotnom, neće raditi.

Uvjerite se da će OpenVPN GUI program raditi kao administrator

Nakon što kliknete na OK, pokrenite OpenVPN GUI iz menija Start. Ikona programa će se pojaviti u traci poslova na traci zadataka. Kliknite desnim tasterom miša na njega i izaberite Poveži.

Kliknite desnim tasterom miša na ikonu programa i kliknite na Connect za pokretanje

Program će se pokrenuti i na ekranu će se pojaviti dnevnik podataka o vezi.

Ovaj prozor pruža informacije o pokretanju VPN servera

Sada možete kliknuti na dugme Sakrij da sakrijete ovaj prozor. Na traci zadataka će se pojaviti poruka da je veza bila uspješna i da vam je IP adresa dodijeljena.

Poruka o uspješnom povezivanju

Vaša VPN veza je spremna za korištenje!

Video: detaljno podešavanje OpenVPN-a za napredne korisnike

Maskiranje VPN veze sa Obfsproxy

Dakle, VPN veza je spremna za korištenje. Pređimo sada na njegovu masku. Obfsproxy je najbolji alat za ovaj zadatak.

Koraci uključeni u instalaciju Obfsproxyja zahtijevaju osnovno znanje programiranja i administracije.

Ovaj program je kreiran na bazi Linux sistema za višeslojnu enkripciju prenetih podataka. Potpuni kriptografski algoritmi se, naravno, čuvaju u tajnosti, međutim, Obfsproxy se dobro pokazao i među naprednim administratorima i među običnim korisnicima. Stoga njegovo korištenje jamči potpunu izolaciju i zaštitu informacija koje se prenose preko VPN mreže.

Kao što smo rekli, Obfsproxy je razvijen na Linuxu. Stoga, da biste ga koristili u Windows 7 okruženju, trebat će vam Python kompajler. Možete ga preuzeti sa službene web stranice Python Software Foundation. Preporučena verzija je 2.7.13.

Pokrenite instalacioni fajl i izaberite C:\Python27\ kada birate instalacijsku putanju.
Instalirajte Python na svoj računar

Osim toga, trebat će vam kompajler Visual C++ za Python. Možete ga preuzeti sa Microsoft web stranice. Zove se otprilike ovako: Microsoft Visual C++ kompajler za Python 2.7. Imajte na umu da verzija kompajlera (2.7) mora odgovarati Python verziji (2.7.13). Instalirajte program u bilo koju fasciklu na disku C:\.

Instalirajte Microsoft Visual C++ kompajler za Python 2.7

Instalirajte OpenSSL Light v1.0.2d

Onda je do malih stvari. Pokreni komandnu liniju kao administrator: Iz menija Start ukucajte cmd u traku za pretragu, kliknite desnim tasterom miša i izaberite Pokreni kao administrator.
Pokrenite komandnu liniju kao administrator

Unesite sljedeće naredbe u prozor komandne linije prikazanim redoslijedom (pritisnite Enter nakon svake naredbe):

cd C:\Python27\Scripts

pip install --upgrade pip

pip install obfsproxy

obfsproxy.exe --log-min-severity debug obfs3 socks 127.0.0.1:1050

Nakon toga, bez zatvaranja komandne linije, pokrenite OpenVPN kao administrator, kliknite na Connect (kao što smo radili ranije) i unesite login i lozinku koje ste dobili od provajdera ili administratora servera.
Pokrenite OpenVPN kao administrator

Prije svakog pokretanja OpenVPN-a potrebno je izvršiti prvu i četvrtu komandu sa liste. U ovom slučaju, komandna linija ne mora biti zatvorena, inače obfsproxy neće raditi.

Vaša VPN veza je sada sigurna i maskirana!

Kao što vidite, rad s VPN-om nije tako težak. Svaki korisnik sa minimalnim znanjem može ne samo da se poveže na postojeću mrežu, već čak i kreira sopstvenu. Osim toga, kriptografska zaštita osobnih podataka, ispostavilo se, također je dostupna svima. Glavna stvar je da budete oprezni kada se povezujete na promet stranih servera. Na kraju krajeva, sve radnje koje izvrše njihovi administratori će biti regulisane zakonima zemlje u kojoj se server nalazi.

U ovom članku ću govoriti o tome kako da kreirate sopstveni VPN server za bezbedno korišćenje Interneta. Naučite kako da podesite računar (Windows) i telefon (IOS i Android) da rade preko ovog servera.

Jednostavnim riječima, VPN je tehnologija koja vam omogućava da umrežite uređaje na vrhu druge mreže. Na primjer, preko interneta. Ali nemojmo se zamarati terminologijom, samo ćemo se pobrinuti da surfujete internetom preko servera u San Franciscu, Londonu ili Amsterdamu. Generalno, tamo gde nema Rostelekoma.

Zašto vam treba vlastiti VPN ili zašto su stranci loši?

Naravno, možete koristiti tuđe plaćene ili besplatne VPN servere. Na sreću, ima ih mnogo na internetu. Pišite u Yandex VPN i dobijte ogroman broj ponuda.

Ako govorimo o plaćenim serverima, onda su cijene tamo daleko od jeftine. Ne vredi ni govoriti o besplatnom. Tuđi VPN-ovi imaju sljedeće nedostatke:

1. Cijena – dobri VPN-ovi koštaju dobar novac.
2. Slušanje prometa - ne znate ko drži VPN, ali on zna na koje stranice idete, koje lozinke prenosite, s kim komunicirate itd. Https naravno djelimično rješava ovaj problem, ali još uvijek nisu sve stranice prešle na https. Čovjek u sredini napada također ostaje - vlasnik VPN-a vam može vratiti svoje certifikate i ovlaštenja za sertifikaciju. Započnite prijelaz na stariju verziju SSL-a, stavite svoje stranice pod krinku onih koje tražite.
3. VPN može biti "prljav" - možda, prije vas ili paralelno s vama, isti VPN server (i njegovu ip adresu) koristi neki haker iz SAD-a - a ovu IP adresu već prati FBI.
4. VPN može biti izložen - na primjer, spam je poslan preko njega i već je stavljen na crnu listu - i nećete moći ući na svoju omiljenu stranicu, jer ste već zabranjeni.
5. Modifikacija prometa - ako vaš promet nije šifriran ili ga vlasnik VPN-a može dešifrirati, tada će se stranice koje tražite vratiti sa “dodatnim banerima” ili promijenjenim BTC i ETH adresama za plaćanje i tako dalje.

Općenito, ako se samo želite družiti na stranicama za zabavu, uzmite bilo koju besplatnu - ponekad neće raditi, ponekad će biti vrlo spore, ali je besplatno.

Ako vam je potreban VPN za posao, nabavite dobro plaćeni. Ako ste paranoični, ili želite da zaradite na kiriji, ili se samo pitate kako se to sve radi, idemo dalje.

Postavljanje vašeg VPN servera

Da bismo podigli naš vpn, potreban nam je vlastiti server na Internetu. U ovom članku ćemo pogledati primjer na Zomrou, ali bilo koji hosting na kojem možete dobiti VDS će biti dobar. Najjednostavniji plan je 2,99 dolara mjesečno, ne treba nam više.

Idemo na stranicu: idi. Odaberite odjeljak "Optimalan VDS/VPS", odaberite "Mikro" VDS/VPS tarifu i kliknite na naruči.

Popunite formular za registraciju i idite na svoj lični nalog. Sada morate dopuniti saldo za 3 dolara. Na traci zadataka odaberite "Dopuni stanje"

Unesite iznos dopune i odaberite pogodan način plaćanja. Nakon dopune, idite na odjeljak "Proizvodi / usluge" i odaberite "virtuelni serveri". Kliknite na "Naruči"

Biramo prvu tarifu "VDS / VPS "Micro" (1 SPU / 1 GB RAM / 20 GB SSD)"

Nakon toga, u narudžbenici, gdje se nalazi operativni sistem, odaberite "Ubuntu-16.04-amd64". Slažemo se sa uslovima i kliknemo "Dodaj u korpu".

Nakon toga u korpi kliknite na plati. Nakon obrade vaše narudžbe, IP adresa, login, lozinka, link do stranice za upravljanje serverom i detalji za prijavu bit će poslani na mail. Tehnička domena i tako dalje. Ovo je važna informacija, nemojte je dijeliti ni sa kim.

Ono što je lijepo, IP će biti vaš i samo vaš i niko drugi neće proći kroz vaš server (osim ako vi sami to ne dozvolite, ali o tome kasnije).

Povezivanje i konfigurisanje servera

Sada se moramo povezati na naš novi server i postaviti ga. Preuzmite program za gitovanje veza). Pokrećemo program i unosimo IP adresu iz slova, u prozor "Host Name", pritisnite dugme "Otvori".

U prozoru koji se pojavi kliknite na "Da". Pred nama će se otvoriti prozor terminala u koji je potrebno unijeti korisničko ime i lozinku iz pisma. Da biste zalijepili tekst u terminal, potrebno je da pritisnete desnu tipku miša. Unesite svoju prijavu i pritisnite enter. Unesemo lozinku (prilikom kucanja znakovi se neće prikazati, kao da ništa ne kucate - to je normalno) pritisnite enter. Radi lakšeg unosa, možete kopirati lozinku i desnim klikom na nju zalijepiti u terminal. Nakon povezivanja, minimizirajte (ne zatvarajte) terminal i nastavite na sljedeći korak.

Postavljanje VPN servera

1. Sada je vrijeme da direktno implementirate svoj VPN. U vašem pretraživaču idite na web lokaciju: openvpn.netZajednica.

2. Tab Preuzimanja"Pristup serverskim preuzimanjima"

6. Sada se vraćamo na putty i preuzimamo paket na server. Da biste to učinili, pokrenite sljedeću naredbu u programu:

7. Instalirajte preuzeti paket. Da biste to učinili, pokrenite naredbu:

dpkg -i openvpn-as-*.deb

gdje je parametar " -i» inicijalizira instalaciju paketa

8. Promenite lozinku za openvpn korisnika, koji je podrazumevani administrator. Da biste to učinili, pokrenite naredbu:

passwd openvpn

Unesite novu lozinku i potvrdite promjenu (imajte na umu da se znakovi lozinke ne prikazuju).

9. Nakon uspješne promjene lozinke, možete se povezati na web sučelje vašeg VPN-a kako biste promijenili postavke prema vašim zahtjevima. Podrazumevano, adresa veze izgleda ovako:

https://H.H.H.H:943/admin/ (gdje je H.H.H.H IP vašeg servera)

Podrazumevano, prijava je openvpn, a vi ste kreirali lozinku u koraku 8.

Automatske postavke i konfiguracijske datoteke za vezu klijenta na vaš VPN mogu se preuzeti povezivanjem preko klijentske veze na OpenVPN, što izgleda ovako:

https://H.H.H.H:943/ (gdje je H.H.H.H IP vašeg servera)

Povezivanje na VPN na Windows-u

1. Da biste se povezali na kreirani VPN, potrebno je da unesete adresu u pretraživač: https://H.H.H.H:943/ (gdje je H.H.H.H IP vašeg servera). U prozoru koji se pojavi unesite svoju prijavu, lozinku i odaberite "Poveži se"

2. Zatim kliknite na "kliknite ovdje za nastavak". Nakon klika, instalaciona datoteka sa ekstenzijom će biti dostupna za preuzimanje. .msi, koji uključuje i klijentski program i ispravnu konfiguracijsku datoteku. Preuzmite i instalirajte program.

3. Instalacija OpenVPN klijenta se odvija automatski (tokom instalacije, antivirusni program će opsovati, slažemo se i dozvoljavamo sve radnje). Kada se instalacija završi, na radnoj površini će se pojaviti prečica. openvpn connect biti pokrenut.

4. U prozoru koji se pojavi unesite korisničko ime i lozinku, a zatim kliknite na dugme "Poveži"

Status veze može se pratiti preko ikone OpenVPN klijenta na traci zadataka

Povezivanje na VPN na iOS-u

1. Preuzmite OpenVPN program iz App Store-a.

2. Kao i na windowsu, potrebno je da unesete adresu u pretraživač vašeg ios uređaja: https://H.H.H.H:943/ (gdje je H.H.H.H IP vašeg servera) .

3. U prozoru koji se pojavi unesite svoje korisničko ime i lozinku. Zatim odaberite donju liniju.

5. Automatski ćete otići na program. Ovdje trebate kliknuti na zeleni krst.

6. Slažemo se klikom na "Dozvoli"

7. Da biste dodali VPN na uređaj, unesite lozinku ili otisak prsta.

8. Ovim je podešavanje završeno. Za povezivanje, jednostavno pritisnite dugme na kojem piše "Disconnected" Kada se povežete, ikona VPN će biti prikazana na vrhu. Da biste prekinuli vezu, jednostavno kliknite na dugme pored "Povezano"

Povezivanje na Android uređaju se vrši na isti način:

1. Preuzmite i instalirajte program
2. Unesite https://H.H.H.H:943/ u pretraživač (gde je H.H.H.H IP vašeg servera).
3. Pratite link ispod
4. Otvorite paket kroz program
5. Dodajte VPN postavke
6. Povežite se klikom na dugme "Povezano".

Video uputstvo za kreiranje sopstvenog VPN-a

Ne zaboravite da povežete vpn kada koristite besplatni wifi u kafiću ili zabavnom centru. Ako imate pitanja, postavite ih u komentarima.