اتصال VPN چیست و چگونه آن را راه اندازی کنیم. نحوه راه اندازی اتصال VPN در نسخه های مختلف ویندوز

استقرار یک سرور VPN در یک شبکه سازمانی کار پیچیده‌تری نسبت به راه‌اندازی سرویس‌های اساسی - NAT، DHCP و سرورهای فایل است. قبل از شروع به کار، لازم است به وضوح ساختار شبکه آینده و وظایفی را که باید با کمک آن حل شوند، درک کنید. در این مقاله به سوالات اصلی می پردازیم که قبل از نزدیک شدن به سرور باید پاسخ آنها را بدانید. این رویکرد به شما امکان می دهد از بسیاری از مشکلات معمولی و کپی بدون فکر تنظیمات از مثال جلوگیری کنید و همچنین به شما امکان می دهد VPN را به طور خاص برای وظایف و نیازهای خود پیکربندی کنید.

VPN چیست؟

VPN ( شبکه خصوصی مجازی) - شبکه خصوصی مجازی، این مخفف گروهی از فناوری ها و پروتکل ها را پنهان می کند که به شما امکان می دهد یک شبکه منطقی (مجازی) را در بالای یک شبکه معمولی سازماندهی کنید. به طور گسترده ای برای تمایز دسترسی و بهبود امنیت شبکه های شرکتی، سازماندهی دسترسی ایمن به منابع شبکه شرکتی از خارج (از طریق اینترنت) و اخیراً توسط ارائه دهندگان شبکه شهری برای سازماندهی دسترسی به اینترنت استفاده می شود.

چه نوع VPN وجود دارد؟

بسته به پروتکل مورد استفاده، VPN ها به موارد زیر تقسیم می شوند:

• PPTP(پروتکل نقطه به نقطه تونل) - یک پروتکل تونل نقطه به نقطه به شما امکان می دهد تا با ایجاد یک تونل ویژه روی یک شبکه معمولی، یک اتصال امن را سازماندهی کنید. امروزه، این کمترین امنیت در بین همه پروتکل ها است و برای استفاده در شبکه های خارجی برای کار با اطلاعاتی که دسترسی به افراد غیرمجاز به آنها نامطلوب است، توصیه نمی شود. برای سازماندهی اتصال، از دو جلسه شبکه استفاده می شود: یک جلسه PPP با استفاده از پروتکل GRE برای انتقال داده ایجاد می شود و یک اتصال در پورت TCP 1723 برای مقداردهی اولیه و مدیریت اتصال برقرار می شود. در این رابطه، اغلب در برقراری چنین ارتباطی در برخی از شبکه ها، به عنوان مثال، اپراتورهای هتل یا تلفن همراه، مشکلاتی ایجاد می شود.

• L2TP (پروتکل تونل زنی لایه 2) یک پروتکل تونل زنی لایه 2 است، یک پروتکل پیشرفته تر مبتنی بر PPTP و L2F (پروتکل انتقال لایه 2 سیسکو). از مزایای آن می توان به امنیت بسیار بالاتر به دلیل رمزگذاری با استفاده از پروتکل IPSec و ترکیب کانال داده و کانال کنترل در یک جلسه UDP اشاره کرد.

• SSTP (پروتکل تونل زنی سوکت امن)- یک پروتکل تونل زنی سوکت ایمن بر اساس SSL و به شما امکان می دهد اتصالات VPN ایمن را از طریق HTTPS ایجاد کنید. برای کار کردن به پورت باز 443 نیاز دارد که به شما امکان می‌دهد از هر جایی، حتی پشت یک زنجیره پراکسی، اتصال برقرار کنید.

VPN معمولا برای چه چیزی استفاده می شود؟

بیایید به چند مورد از رایج ترین برنامه های کاربردی VPN نگاه کنیم:

• دسترسی به اینترنت.اغلب توسط ارائه دهندگان شبکه شهری استفاده می شود، اما این روش در شبکه های سازمانی نیز بسیار رایج است. مزیت اصلی سطح بالاتر امنیت است، زیرا دسترسی به شبکه محلی و اینترنت از طریق دو شبکه مختلف انجام می شود که به شما امکان می دهد سطوح امنیتی مختلفی را برای آنها تنظیم کنید. با راه حل کلاسیک - توزیع اینترنت در یک شبکه شرکتی - عملاً حفظ سطوح مختلف امنیت برای ترافیک محلی و اینترنتی غیرممکن است.

• دسترسی به شبکه شرکت از خارج،همچنین امکان ترکیب شبکه های شعبه در یک شبکه واحد وجود دارد. این در واقع همان چیزی است که VPN ها برای آن طراحی شده اند؛ به شما امکان می دهد کار ایمن را در یک شبکه شرکتی واحد برای مشتریانی که در خارج از شرکت قرار دارند سازماندهی کنید. به طور گسترده ای برای متحد کردن بخش های پراکنده جغرافیایی، فراهم کردن دسترسی به شبکه برای کارکنان در یک سفر کاری یا تعطیلات، و ایجاد امکان کار از خانه استفاده می شود.

• ادغام بخش های شبکه شرکتیاغلب، یک شبکه سازمانی از چندین بخش با سطوح مختلف امنیت و اعتماد تشکیل شده است. در این مورد، می توان از VPN برای برقراری ارتباط بین بخش ها استفاده کرد؛ این راه حل بسیار امن تر از اتصال ساده شبکه ها است. به عنوان مثال، از این طریق می توانید دسترسی یک شبکه انبار به منابع فردی شبکه بخش فروش را سازماندهی کنید. از آنجایی که یک شبکه منطقی مجزا است، می توان تمام الزامات امنیتی لازم را برای آن تنظیم کرد بدون اینکه بر عملکرد شبکه های جداگانه تأثیر بگذارد.

راه اندازی اتصال VPN.

کلاینت های سرور VPN به احتمال زیاد ایستگاه های کاری هستند که ویندوز را اجرا می کنند، در حالی که سرور می تواند تحت ویندوز، لینوکس یا BSD اجرا شود، بنابراین تنظیمات اتصال را با استفاده از ویندوز 7 به عنوان مثال در نظر خواهیم گرفت. ما روی تنظیمات اولیه تمرکز نمی کنیم. ساده و قابل درک. اجازه دهید روی یک نکته ظریف تمرکز کنیم.

هنگام اتصال یک اتصال VPN معمولی، دروازه پیش فرض برای شبکه VPN مشخص می شود، یعنی اینترنت در دستگاه مشتری ناپدید می شود یا از طریق اتصال در یک شبکه راه دور استفاده می شود. واضح است که این حداقل ناخوشایند است و در برخی موارد می تواند منجر به پرداخت مضاعف برای ترافیک شود (یک بار در شبکه راه دور، بار دوم در شبکه ارائه دهنده). برای حذف این نقطه در نشانک خالصدر ویژگی های پروتکل TCP/IPv4دکمه را فشار دهید علاوه بر اینو در پنجره باز شده تیک کادر را بردارید از دروازه پیش فرض در شبکه راه دور استفاده کنید.

اگر به دلیل وقوع گسترده مشکلات و فقدان دانش اولیه در مورد دلایل این رفتار اتصالات VPN در میان بسیاری از مدیران سیستم نبود، ما به این موضوع با جزئیات پرداختیم.

در مقاله ما به یک مشکل مبرم دیگر نگاه خواهیم کرد - پیکربندی صحیح مسیریابی برای مشتریان VPN، که مبنایی برای ساخت شایسته شبکه های VPN در سطح سازمانی است.

بسیاری از مشاغل از VPN برای انتقال داده ها بین رایانه ها استفاده می کنند. برای راه اندازی VPN، ویندوز 7، XP، 8 و 10 دارای نرم افزار داخلی هستند که به شما امکان می دهد در چند دقیقه یک شبکه مجازی خصوصی ایجاد کنید و از آن برای محافظت از اطلاعات خصوصی استفاده کنید.

تنظیمات از طریق کنترل پنل

در ویندوز XP، ویستا و نسخه‌های بعدی سیستم‌عامل، می‌توانید با استفاده از نرم‌افزار داخلی شبکه‌های VPN را ایجاد کرده و به آن متصل شوید. بیایید این اتصال را مرحله به مرحله در نظر بگیریم:

اگر سرور VPN راه دور داده های صحیح را دریافت کند، در عرض چند دقیقه رایانه به شبکه خصوصی جدید متصل می شود. در آینده، نیازی نیست که هر بار اتصال را پیکربندی کنید، در قسمت انتخاب اتصال سریع خواهد بود.

ویژگی های اتصال اضافی

برای اینکه اتصال به درستی کار کند، توصیه می شود کمی پارامترهای آن را تغییر دهید. برای این کار پس از کلیک روی دکمه Connections در منوی ظاهر شده دکمه Properties را انتخاب کنید. همچنین می توانید این ویژگی ها را از طریق بخش "" از کنترل پنل باز کنید.

دستورالعمل ها را دنبال کنید:

1. برو به بخش " معمول هستند"، علامت را بردارید" ابتدا شماره این اتصال را بگیرید».
2. که در " گزینه ها"غیرفعال کردن مورد" دامنه ورود را در ویندوز فعال کنید».
3. در فصل " ایمنی"نیاز به نصب است" پروتکل تونل نقطه به نقطه (PPTP)" از کادرهای چک علامت گذاری می کنیم " پروتکل احراز هویت رمز عبور (CHAP)"و دنبال کردن آن" پروتکل Microsoft CHAP نسخه 2 (MS-CHAP v2)».
4. در فصل " خالصفقط کادر دوم (TCP/IPv4) را علامت بزنید. همچنین می توانید از IPv6 استفاده کنید.

راه اندازی VPN در ویندوز xp، 7، 8، 10 از طریق کنترل پنل از نظر الگوریتم اجرا یکسان است. استثنا یک طراحی کمی تغییر یافته بسته به نسخه سیستم عامل است.

پس از برقراری ارتباط، باید نحوه حذف VPN را بیابید. برای این کار کافیست به بخش “ تغییر تنظیمات اداپتور» از کنترل پنل. سپس بر روی عنصر غیر ضروری کلیک راست کرده و “ حذف».

راه اندازی یک اتصال ویندوز XP

فرآیند راه اندازی اتصال تقریباً مانند ویندوز 7 است.

اکنون می توان از طریق منوی شبکه ها ارتباط برقرار کرد. برای ورود فقط باید یوزر و رمز عبور را وارد کنید.

ایجاد سرور VPN

این دستورالعمل برای نسخه های XP و بالاتر معتبر است. متأسفانه، ابزار استاندارد شبکه خصوصی مجازی تنها می تواند یک کاربر را در هر جلسه متصل کند.

اگر یک IP یا نام دامنه دائمی ایجاد نکنید، برای اتصال یک کاربر باید هر بار آدرس سرور را تغییر دهید.

این کار ساخت سرور را تکمیل می کند؛ اکنون می توانید یک کاربر را به آن متصل کنید. برای ورود به سیستم، از لاگین و رمز عبور از حساب کاربری قبلی استفاده کنید.

سرور VPN در ویندوز XP

این دستورالعمل ها برای راه اندازی ویندوز 7، 8 و 10 مرتبط هستند. در XP، جادوگر تنظیمات برای تنظیمات استفاده می شود.

در آینده، تنظیمات پروتکل کاربر و IPv4 مانند سایر نسخه‌های ویندوز انجام می‌شود.

راه اندازی اتصال از طریق ویندوز 8 و 10

اتصال VPN در ویندوز 8 برای استفاده آسان تر شده است و از طریق یک برنامه کوچک انجام می شود. در بخش " قرار دارد خالص» - « اتصالات» - « VPN».

اتصال VPN در ویندوز 10 و 8 را می توان نه تنها از طریق "پیکربندی کرد. صفحه کنترل"، بلکه از طریق برنامه داخلی. در آن باید نام اتصال، آدرس سرور و اطلاعات ورود به سیستم را مشخص کنید.

پس از وارد کردن داده ها، شبکه را می توان از منوی اتصالات راه اندازی کرد. در این مرحله، این سوال که چگونه یک اتصال VPN ایجاد کنیم را می توان حل شده در نظر گرفت.

نحوه ایجاد سرور VPN، خطاها

اگر کاربر در اتصال به VPN مشکلی داشته باشد، با یک پنجره پاپ آپ با شماره و شرح مشکل نشان داده می شود.

809

این رایج ترین است و هنگام اتصال از طریق دروازه MikkroTik با پروتکل L2TP رخ می دهد.

برای رفع آن، باید 3 مرحله پیکربندی را انجام دهید:

اگر بعد از این تنظیمات خطای 809 برطرف نشد، باید رجیستری را تغییر دهید. برای این کار از کلید ترکیبی Win + R استفاده کنید و regedit Next را وارد کنید، به قسمت بروید HKEY_LOCAL_MACHINE\سیستم\CurrentControlSet\خدمات\رسمن\مولفه های. سپس یک مقدار DWORD به نام ProhibitIpSec با مقدار 1 ایجاد کنید.

پس از این، کامپیوتر خود را مجددا راه اندازی کنید.

806

پس از راه اندازی VPN ممکن است ویندوز 8 ظاهر شود خطای 806. زمانی رخ می دهد که راه اندازی شبکه یا اتصال کابل شبکه نادرست باشد.

بیایید به حل این مشکلات نگاه کنیم:

1. برای تغییر تنظیمات آداپتور به تنظیمات بروید.
2. سپس یک اتصال ورودی جدید ایجاد کنید و یک کاربر با اتصال اینترنت به آن اضافه کنید.
3. در ویژگی های اتصال، باید پروتکل نسخه 4 را انتخاب کنید.
4. اکنون باید به تنظیمات اضافی پروتکل TCP/IPv4 بروید و تیک " را بردارید. از دروازه پیش فرض در شبکه راه دور استفاده کنید».
5. اکنون باید فایروال خود را طوری تنظیم کنید که به اتصالات ورودی در پورت TCP 1723 با فعال بودن پروتکل GRE اجازه دهد.
6. همچنین باید یک IP دائمی روی سرور تنظیم کنید و انتقال داده ها را به پورت 1723 پیکربندی کنید.

بنابراین سرور راه دور تمام داده ها را از طریق این پورت منتقل می کند و اتصال قطع نمی شود.

619

در ویندوز 7 زمانی اتفاق می افتد که امنیت اتصال VPN به درستی پیکربندی نشده باشد.

در بیشتر موارد، زمانی رخ می دهد که نام کاربری و رمز عبور اشتباه وارد شده باشد، اما همچنین می تواند زمانی که اتصال توسط فایروال مسدود شده باشد یا نقطه دسترسی نادرست باشد، ظاهر می شود. اگر همه داده های وارد شده صحیح باشد، خطا به دلیل تنظیمات امنیتی نادرست است. آنها باید بازنشانی شوند:

1. در ویژگی های اتصال VPN، به تب امنیتی بروید و از تنظیمات توصیه شده استفاده کنید.
2. شما همچنین باید مورد را اختصاص دهید رمزگذاری داده ها مورد نیاز است (در غیر این صورت اتصال را قطع کنید)" پس از این، باید تغییرات را ذخیره کنید و کامپیوتر را خاموش کنید تا راه اندازی مجدد شود.

اتصال VPN به شما امکان می دهد تا به طور قابل اعتماد از تمام داده های ارسال شده محافظت کنید. به لطف پروتکل های رمزگذاری اضافی، طرف های ناخواسته نمی توانند اطلاعات ارسال شده بین کاربران و سرورها را مشاهده کنند. نکته اصلی این است که اتصال به سرور را به درستی پیکربندی کنید.

ویدیو در مورد موضوع

فناوری های مدرن با سرعت فوق العاده ای در حال پیشرفت هستند و گستره شگفت انگیزی از فرصت های جدید را برای ما باز می کنند. چندی پیش، کاربران اینترنت شروع به استفاده از یک شبکه خصوصی - VPN کردند. این به شما امکان می دهد یک اتصال ایمن بین رایانه های شخصی از راه دور ایجاد کنید، با ارائه:

• ناشناس بودن کار در شبکه جهانی وب؛
• توانایی دانلود برنامه ها زمانی که آدرس IP در یک منطقه منطقه ای متفاوت قرار دارد.
• ایمنی بالا کار در یک محیط شرکتی؛
• سرعت انتقال بالا بدون وقفه؛
• توانایی ایجاد یک کانال محافظت شده از هکرها.

بیایید نحوه اتصال به اینترنت از طریق VPN در سیستم عامل های مختلف را بررسی کنیم.

سیستم عامل پیچیده تر از نسخه های قبلی است. اما راه اندازی یک اتصال از طریق VPN بسیار ساده به نظر می رسد. دستورالعمل های گام به گام زیر را دنبال کنید.

شروع را باز کنید. از لیست کشویی، به "تنظیمات" بروید. این بخش فرعی ممکن است "گزینه ها" نامیده شود.

از کجا می توانم "گزینه ها" را پیدا کنم؟

زمانی که پنجره تنظیمات ویندوز ظاهر شد، گزینه Network and Internet را مشاهده خواهید کرد. محتوا را باز کنید. یک مورد "VPN" در اینجا وجود دارد. یک کلیک کنید روی «افزودن اتصال VPN» کلیک کنید. در پنجره جدید، پارامترهای زیر را به ترتیب تنظیم کنید:

• ویندوز (جاسازی شده)؛
• ارتباطات تجاری؛
• پروتکل L2TP؛
• . اطلاعات لازم در قرارداد شما برای ارائه خدمات اینترنتی مشخص شده است.

بررسی کنید که فیلدها به درستی پر شده باشند و روی "ذخیره" کلیک کنید.

راه اندازی VPN در ویندوز 7

در اینجا مرحله بندی هیچ ویژگی متمایز اساسی ندارد. تنها تفاوت در مکان بخش هایی است که ما را مورد توجه قرار می دهد. به "کنترل پنل" بروید.

کنترل پنل در کجا قرار دارد؟

ما به "شبکه و اینترنت" نیاز خواهیم داشت.

به یک مرکز کنترل نیازمندیم از اینجا می توانید شبکه ها را مدیریت کرده و دسترسی داشته باشید. باید اتصال را پیکربندی کنید. این یک جهت جدید خواهد بود.

شما به یک دکمه فعال "اتصال به محل کار" نیاز دارید. برو جلو. "Use my Internet Connection" در بالای فرم ظاهر می شود. بیایید انتخاب کنیم. یک فرم ظاهر می شود که در آن به ترتیب ذکر شده وارد می کنید:

• ارتباطات تجاری؛
• کادر انتخاب «اکنون متصل نشود» را علامت بزنید. از شما خواسته می شود که به طور همزمان اتصالات آینده را بررسی کنید.
• حرکت کن

در صفحه باز شده نام کاربری و رمز عبور خود را وارد کنید. این اطلاعات هنگام امضای قرارداد برای ارائه خدمات ارتباطی ارائه می شود. یک نشانگر در کادر قرار دهید که از شما می خواهد رمز عبور خود را به خاطر بسپارید. بعد، یک اتصال کار نمایش داده خواهد شد. فرم را می توان بسته کرد.

وقتی در مرکز کنترل هستید، به کار با معیارهای سفارشی ادامه دهید. در فرم، روی "تغییر تنظیمات آداپتور" کلیک کنید. اتصالات فعال و غیرفعال برجسته خواهند شد. روی گزینه configured کلیک کنید و Properties را انتخاب کنید. این کار از طریق کلید سمت راست انجام می شود.

شما در فرم عمومی خواهید بود. در اینجا اطلاعات آدرس مربوط به سرور VPN بررسی می شود. نمای صحیح: inter.net.

در فرم "امنیت" نیز باید تنظیمات خاصی را انجام دهید. نوع VPN را اینجا قرار دهید. نیازی به ثبت چیزی نیست. کافی است از لیست کشویی استفاده کنید. مورد را انتخاب کنید: L2TP/IPsec. در خط "رمزگذاری داده ها"، وارد کنید: اختیاری. روی OK کلیک کنید.

در برگه اتصالات بمانید. در اینجا باید یک میانبر برای «ارتباط تجاری» ایجاد کنید.

وقتی پیامی می بینید که نمادی در این پوشه ایجاد نمی شود، با انتقال آن به دسکتاپ موافقت کنید.

به صفحه اصلی بروید. در اینجا برچسب مربوطه را خواهید یافت. با دکمه سمت چپ ماوس دوبار کلیک کنید. پنجره ای ظاهر می شود که در آن باید "اتصال" را انتخاب کنید.

با دنبال کردن این مسیر می توانید این نقطه را بررسی کنید:

• به "شبکه و اینترنت" بروید؛
• بخش مورد نظر خود را مشخص کنید. این مرکز کنترل است.
• شما باید نشانگرهای پیکربندی شده را بررسی کنید. به فرمی بروید که در آن تنظیمات آداپتور تغییر کرده است.
• قبل از یافتن اطلاعات مورد علاقه خود، بخش ها را مطالعه کنید. شما به "اتصالات شبکه" نیاز دارید.
• ما به "اتصال منطقه محلی" نیاز داریم.
• به "Properties" بروید، "Network" را باز کنید و "TCP/IPv4" را انتخاب کنید.
• روی "Properties" کلیک کنید؛
• مورد مربوط به دریافت آدرس IP به صورت خودکار باید فعال شود، روی OK کلیک کنید.

اکنون می توانیم با اطمینان بگوییم که اتصال به VPN کامل شده است.

نحوه اتصال VPN در ویندوز XP

شروع کار دقیقاً مانند نسخه 7 سیستم عامل است. پس از فعال کردن ایجاد یک اتصال، جادوگر اتصال به طور خودکار راه اندازی می شود. با آن شما مشکل را سریعتر و راحت تر حل خواهید کرد. پس از دنبال کردن "بعدی"، مورد دوم را پیدا کنید. به شما این امکان را می دهد که روی دسکتاپ خود به شبکه متصل شوید.

به تنظیم ادامه دهید. پنجره "نام اتصال" را مشاهده خواهید کرد. Business Connection را مشخص کنید. به مرحله دوم بروید.

در «انتخاب سرور VPN» توقف کنید.

به آخرین صفحه جادوگر منتقل خواهید شد. کادری را که در آن به شما پیشنهاد می شود میانبر روی دسکتاپ نمایش دهید علامت بزنید. روال را کامل کنید.

تایید تنظیمات و ایجاد میانبر روی دسکتاپ

روی دکمه سمت راست ماوس در پنجره ظاهر شده کلیک کنید. به "Properties" بروید. در تب اول آدرس سرور VPN را بررسی کنید. اینجا باید نوشته شود: inter.net. به "گزینه ها" بروید. با نشانگر «زمانی که اتصال قطع شد تماس بگیرید» علامت بزنید. سپس "امنیت" را باز کنید. چک باکس را از «رمزگذاری داده‌ها لازم است» بردارید.

پنجره اتصال ظاهر می شود. نام کاربری و رمز عبور می خواهد. هنگام تکمیل قرارداد، اطلاعات ارائه شده توسط ارائه دهنده خدمات اینترنتی خود را وارد کنید. برای ذخیره رمزهای عبور، یک نشانگر در کنار فرمان قرار دهید. شروع به اتصال کنید.

مانند گزینه مورد بحث در بالا، دوباره بررسی کنید که آدرس IP را دریافت کرده اید. باید به صورت خودکار انجام شود. این کار از طریق Start انجام می شود. "اتصالات شبکه و اینترنت" را پیدا کنید. از زیر موارد پیشنهادی، "اتصالات شبکه" را انتخاب کنید. Local Area Connection را پیدا کنید، برای رفتن به Properties کلیک راست کنید. در اینجا باید TCP/IPv4 را هایلایت کنید. سپس باید دوباره به Properties بروید. اکنون کادر کنار پیشنهاد را علامت بزنید تا آدرس IP شما به طور خودکار ثبت شود.

راه اندازی تجهیزات موبایل در سیستم عامل اندروید

اگر نیاز به راه اندازی VPN در دستگاه های تلفن همراه دارید، از دستورالعمل های گام به گام زیر استفاده کنید. این یک کانال امن ایجاد می کند که شبکه های جداگانه را به هم متصل می کند و دسترسی به آنها را برای افرادی که مرتباً مکان خود را تغییر می دهند، فراهم می کند.

مهم!برای موفقیت آمیز بودن تنظیمات، باید آدرس سروری که به آن متصل می شوید، لاگین و رمز عبور خود را بدانید.

منوی تنظیمات را در دستگاه خود باز کنید.

در ستون «شبکه بی‌سیم»، روی زیرمجموعه «بیشتر» کلیک کرده و «VPN» را انتخاب کنید.

برای افزودن اتصال VPN، کادر را علامت بزنید. ممکن است به این نام خوانده شود یا به عنوان "+" تعیین شود.

یک فرم در مقابل شما باز می شود که باید تنظیمات را وارد کنید:

• "نام شبکه" - هر نام. شما تصمیم می گیرید که چه نامی را به اتصال VPN جدید خود بدهید.
• "نوع" - "PPTP"؛
• "آدرس" - آدرس سرور VPN؛
• بر روی دکمه "ذخیره" کلیک کنید.

دستورالعمل های دقیق برای راه اندازی اینترنت خانگی را در مقاله بیابید -

هنگامی که برای اولین بار شروع به کار می کنید، سیستم نام کاربری و رمز عبور شما را می خواهد. برای جلوگیری از وارد کردن مجدد آنها در دفعه بعد، کادر کنار فرمان را علامت بزنید تا اطلاعات کاربر را به خاطر بسپارید.

اتصال VPN پیکربندی شده و آماده استفاده است. به لطف اطلاعیه مربوطه در این مورد خواهید آموخت. با کلیک بر روی آیکون ظاهر شده، اطلاعات دقیقی از اتصال را مشاهده خواهید کرد.

استفاده از شبکه های VPN در زمان ما به بخشی جدایی ناپذیر از کار با اینترنت تبدیل شده است. انواع فناوری‌ها و مشخصات شبکه خصوصی مجازی هم توسط شرکت‌های بزرگ بین‌المللی و هم کاربران فردی استفاده می‌شوند. حتی برخی از ارائه دهندگان خدمات اینترنتی مبتنی بر سرورهای VPN ارائه می دهند. به هر طریقی، اتصال به شبکه های موجود یا راه اندازی VPN های خود دشوار نیست، اما بسیار ضروری است. همه چیز مرتبط با آن با استفاده از مثال سیستم ویندوز 7 به وضوح بررسی می شود.

اتصال VPN چیست

VPN (مخفف انگلیسی برای "شبکه خصوصی مجازی") نام رایج چندین فناوری است که به شما امکان می دهد اتصالات شبکه را در بالای اتصالات موجود ایجاد کنید. VPN ها اغلب در شرکت های نزدیک برای محدود کردن دسترسی به شبکه شرکت استفاده می شوند. بنابراین، یک شبکه داخلی بر اساس یک شبکه خارجی موجود (اغلب اینترنت) ایجاد می شود.

یک نمودار ساده شده نماد یک اتصال VPN

بنابراین، تبادل داده ها با استفاده از فناوری های اینترنتی انجام می شود، در حالی که شبکه شرکتی (VPN) فقط برای کارمندان دسترسی بسته است. علاوه بر این، کارکنان ممکن است در نقاط مختلف جهان مستقر باشند. دسترسی «بسته» از طریق فناوری‌های رمزنگاری مانند رمزگذاری، احراز هویت و/یا زیرساخت کلید عمومی به دست می‌آید.

ساختار کلی VPN در شکل زیر نشان داده شده است.

نمودار نشان می دهد که ساختار VPN معمولاً با استفاده از خطوط و نمادها چگونه به نظر می رسد

بنابراین، دو شعبه منطقه ای، دفتر اصلی و همچنین کارکنان فردی به یک شبکه مشترک متصل می شوند. در عین حال، ارتباط بین آنها از طریق فناوری های اینترنتی انجام می شود و ابزارهای امنیت اطلاعات امکان محدود کردن دسترسی کاربران غیرمجاز یا بستن کامل آن را فراهم می کند.

برای یک کاربر فردی، فناوری VPN می تواند برای اهداف شخصی نیز مفید باشد. به عنوان مثال، اگر به یک سرور VPN از راه دور متصل می شوید، می توانید محدودیت های جغرافیایی برخی از منابع وب را دور بزنید. یعنی وانمود کنید که در کشور دیگری هستید. علاوه بر این، موقعیت مکانی کاربر نیز به همین ترتیب مخفی می شود. این اقدامات توسط قانون محدود نمی شود، اما دسترسی به برخی از سایت ها برای چنین شبکه هایی ممنوع است.

علاوه بر مثال های بالا، VPN اکنون توسط برخی از ارائه دهندگان برای اتصال کاربران به گروه ها استفاده می شود. این به شما امکان می دهد چندین رایانه را به یک آدرس IP متصل کنید. بنابراین، در اجاره آدرس های اینترنتی صرفه جویی می شود، که به معنای کاهش هزینه خدمات اتصال است. در عین حال، داده های ارسال شده توسط کاربران رمزگذاری شده باقی می مانند.

نحوه اتصال و پیکربندی سرویس های VPN در ویندوز 7

راه اندازی یک اتصال VPN در ویندوز 7 بسیار ساده است. شما به هیچ نرم افزار اضافی نیاز ندارید. فقط دستورالعمل ها را دنبال کنید.

1. ابتدا به Network and Sharing Center بروید: Start را باز کرده و Control Panel را انتخاب کنید. در پنجره باز دکمه ای برای ورود به "Center..." را مشاهده خواهید کرد. "تنظیم اتصال جدید..." را انتخاب کنید.
   در مرکز شبکه و اشتراک گذاری، روی «تنظیم اتصال یا شبکه جدید» کلیک کنید.
2. از لیست، «اتصال به محل کار» را انتخاب کنید. این پاراگراف شامل تنظیمات اتصال VPN است.
   "اتصال محل کار" را از لیست گزینه های اتصال شبکه انتخاب کنید
3. برنامه می پرسد: "چگونه متصل شویم؟" در مورد ما، باید اولین گزینه را انتخاب کنیم.سپس روی Next کلیک کنید. به هر حال، در این پنجره می توانید داده های VPN مایکروسافت را مشاهده کنید (روی لینک پایین صفحه کلیک کنید).
   وقتی از شما پرسیده شد که چگونه می توانید متصل شوید، "Use my Internet Connection (VPN)" را انتخاب کنید.
4. پنجره ای در مقابل شما ظاهر می شود تا اطلاعات اتصال خود را پر کنید. در خط "آدرس اینترنت"، باید پیوندی به سرور VPN مشخص کنید. می توانید این را از ارائه دهنده و/یا سرپرست خود بیابید. شما می توانید هر "نام مقصد" را وارد کنید. علاوه بر این، باید کادر کنار «اکنون متصل نشوید...» را علامت بزنید.وقتی همه چیز آماده شد، روی "بعدی" کلیک کنید.
   اطلاعات اتصال VPN مورد نیاز را وارد کنید: آدرس اینترنت، نام مقصد. اینها را می توان از ارائه دهنده خود دریافت کرد.

اکنون برای اتصال به شبکه VPN باید نام کاربری و رمز عبور خود را وارد کنید. اگر از درستی آنها مطمئن نیستید، با سرپرست (ارائه دهنده) خود تماس بگیرید. علاوه بر این برای دسترسی آسان به سرور VPN می توانید دامنه آن را مشخص کنید. اگر به سادگی یک اتصال اینترنتی به ISP خود راه اندازی می کنید، قسمت را خالی بگذارید. اکنون روی دکمه "ایجاد" کلیک کنید.
هنگام اتصال به محل کار، نام کاربری و رمز عبور خود را در فیلدهای مربوطه وارد کنید

پیامی ظاهر می شود که نشان می دهد اتصال آماده است. فقط روی "بستن" کلیک کنید.

کادر پیام VPN Ready را ببندید

در پنجره «Center…» که قبلاً باز شد، روی «Change adapter settings» کلیک کنید.

در مرکز شبکه و اشتراک گذاری، روی «تغییر تنظیمات آداپتور» کلیک کنید.

پنجره ای در مقابل شما باز می شود که حاوی اطلاعاتی در مورد اتصالات موجود است. اتصال جدید ایجاد شده به عنوان "نام مقصد" نامگذاری شده است که قبلاً مشخص کرده اید.روی آن راست کلیک کنید. در صورت تمایل می توانید یک میانبر برای این اتصال در دسکتاپ خود ایجاد کنید. این کار دسترسی به شبکه را آسان تر می کند. سپس Properties را انتخاب کنید: چند چیز وجود دارد که باید قبل از شروع استفاده از VPN تغییر دهید.

اگر می خواهید یک میانبر اتصال ایجاد کنید و سپس به ویژگی های آن بروید

حالا مواظب باش در پنجره کوچک "Properties" اتصال خود، به برگه "Security" بروید. نوع شبکه VPN را انتخاب کنید که بستگی به مشخصات آن دارد. برای این اطلاعات با سرپرست یا ارائه دهنده خود تماس بگیرید. به عنوان مثال، اگر می خواهید به برخی از سرورهای راه دور متصل شوید، نوع اتصال معمولاً "PPTP" است. اما این فقط یک مثال است. حتما انتخاب صحیح را بررسی کنید.

نوع شبکه VPN مناسب را انتخاب کنید. اگر نمی دانید، با ISP یا سرپرست خود تماس بگیرید

لطفاً توجه داشته باشید که در همان برگه یک لیست کشویی "رمزگذاری داده ها" وجود دارد.شما می توانید موردی را انتخاب کنید که شخصاً برای شما مناسب است. اما این کارکرد بدون وقفه اتصال را تضمین نمی کند. چنین داده هایی نیز باید با مدیر روشن شود.

5. به تب Network بروید. در اینجا تیک گزینه “Internet Protocol Version 6...” را بردارید تا سرعت انتقال داده را افزایش دهید، زیرا به احتمال زیاد در سرور VPN شما استفاده نمی شود (مگر اینکه طور دیگری مشخص شده باشد). اکنون بر روی "Internet Protocol Version 4..." تک کلیک کرده و "Properties" را انتخاب کنید. روی "Properties" با نشانگر روی "Internet Protocol Version 4..." کلیک کنید.
6. در پنجره باز شده گزینه Advanced... را انتخاب کنید. شما نباید آدرس های سرور DNS را در اینجا تغییر دهید، زیرا ما آنها را در کنار VPN شما تنظیم می کنیم. برای رفتن به موارد اضافی روی "پیشرفته..." کلیک کنید. منو

در پنجره «تنظیمات پیشرفته TCP/IP»، در تب «تنظیمات IP»، علامت «استفاده از دروازه پیش‌فرض در شبکه راه دور» را بردارید. اگر این کار انجام نشود، ترافیک اینترنت از سرور VPN عبور می کند که سرعت انتقال اطلاعات را کاهش می دهد. برای افزایش سرعت اتصال، علامت «Use the default gateway on the remote network» را بردارید

اگر فقط به یک سرور راه دور متصل می شوید، به تب DNS بروید. در ستون "پسوند اتصال DNS" پسوند ارائه شده توسط سرپرست را وارد کنید. به این ترتیب، لازم نیست هر بار برای رفتن به یک سایت خاص آن را وارد کنید.

7. در تمام پنجره‌های باز شده قبلی، روی «OK» کلیک کنید. اتصال VPN آماده استفاده است! اگر زودتر یک میانبر ایجاد کرده اید، می توانید آن را از "Desktop" راه اندازی کنید.

ویدئو: نحوه نصب و اتصال به VPN در ویندوز 7

مشکلات اتصال احتمالی

تعدادی خطا وجود دارد که می تواند باعث شود اتصال VPN شما کار نکند یا به درستی کار نکند. اما قبل از اینکه به توضیحات آنها بپردازیم، بیایید به رایج ترین مشکل نگاه کنیم: وقتی VPN را روشن می کنید، اتصال اینترنت ناپدید می شود.

اگر اتصال اینترنت پس از راه اندازی ناپدید شد چه باید کرد

این مشکل در صورتی مرتبط است که به سرور خاصی وصل می شوید و نه به ارائه دهنده. مهم نیست که چگونه به اینترنت متصل هستید (سیم، Wi-Fi، VPN دیگر)، اتصال به همین دلیل قطع می شود.و بازیابی آن بسیار ساده است.

همانطور که در بالا اشاره کردیم، فعال کردن این گزینه ممکن است سرعت اتصال اینترنت شما را کاهش دهد، زیرا ترافیک از طریق سرور VPN عبور می کند. اگر اتصال به طور کامل قطع شود، به این معنی است که دروازه اتصالات از راه دور روی سرور بسته شده است. پس از برداشتن تیک کادر، اینترنت دوباره کار خواهد کرد.

مشکلات اتصال VPN و راه حل های آنها

خطاهای هنگام تلاش برای اتصال خودکار به اتصال VPN با یک عدد سه رقمی شماره گذاری می شوند - یک کد خطا. این کد همانطور که در تصویر نشان داده شده است در یک پنجره جداگانه ظاهر می شود.

پنجره خطای اتصال VPN؛ در این حالت خطای 807 ظاهر شد

در اینجا روش هایی برای اصلاح رایج ترین خطاها وجود دارد.

400 درخواست بد

این خطا به این معنی است که درخواست از رایانه شما حاوی اطلاعات نادرستی است.

1. سعی کنید تمام برنامه های شبکه اضافی را خاموش کنید.
2. مرورگر خود را رفرش کنید و تنظیمات آن را بازنشانی کنید.

خطای 624

خطای 691

این خطا می تواند دلایل زیادی داشته باشد، اما همه آنها تا حدی مشابه هستند. بنابراین، به نظر می رسد اگر هزینه خدمات را به ارائه دهنده پرداخت نکرده باشید، لاگین یا رمز عبور اشتباه وارد کرده باشید، تنظیمات اتصال VPN را به اشتباه مشخص کرده باشید، یا اتصال قبلا برقرار شده باشد. به هر صورت، تمام داده های وارد شده را در ویژگی های اتصال بررسی کنید یا به سادگی دوباره آن را ایجاد کنید، همانطور که در بالا انجام دادیم.

خطای 800

این خطا نشان می دهد که مشکلاتی در خود سرور VPN وجود دارد. شاید درخواست های زیادی دریافت کند که وقت پردازش آن را نداشته باشد یا مستقیماً در بخش شبکه مجازی شما بارگیری شده باشد. در این صورت، تنها می توانید مشکل را به ارائه دهنده/مدیر سرور گزارش دهید و منتظر راه حل از سوی آنها باشید.

خطای 800 به معنای بارگیری بیش از حد سرور VPN است

خطای 650

اگر این خطا رخ داد، باید سلامت تجهیزات خود را بررسی کنید: کارت شبکه و کابل. برای انجام این کار، بهتر است با یک متخصص تماس بگیرید. قبل از انجام این کار، به «Properties: Internet Protocol Version 4...» بروید (به مورد «اگر اتصال اینترنت پس از روشن کردن VPN قطع شد، چه کاری باید انجام دهم؟» را ببینید) و سوئیچ را روی «دریافت یک آدرس IP» قرار دهید. بطور خودکار."

انتخاب خودکار آدرس IP را فعال کنید

بنابراین، خود سرور با هر اتصال جدید، یک آدرس IP از لیست آدرس های موجود در اختیار شما قرار می دهد.

خطای 735

ظاهر خطای 735 نشان می دهد که اتصال VPN به درستی پیکربندی نشده است. به احتمال زیاد، یک آدرس IP خاص مشخص شده است. مانند خطای 650، آن را طوری تنظیم کنید که به طور خودکار انتخاب شود.

خطای 789

در این مورد، شما باید ویژگی های اتصال VPN را وارد کنید و به تب "امنیت" بروید (ما قبلاً نحوه انجام این کار را توضیح داده ایم). از لیست کشویی VPN Type، Automatic را انتخاب کنید. این مشکل را حل می کند.

برای بررسی سلامت شبکه، نوع VPN را روی انتخاب خودکار تنظیم کنید

سایر خطاها

علاوه بر موارد فوق، بسیاری از خطاهای محلی دیگر نیز وجود دارد. اگر کاربر پیشرفته ای هستید، گاهی اوقات می توانید خودتان آنها را حل کنید (مثلاً برخی از پورت ها را در فایروال باز کنید تا سرور کار کند)، اما اغلب آنها باید توسط ISP یا مدیر سرور شما حل شوند. تنها کاری که می توانید انجام دهید این است که تمام نکاتی را که پیشنهاد دادیم مرور کنید و بررسی کنید که اتصال VPN به درستی پیکربندی شده است. اگر اتصال قبلاً کار می کرد، اما اکنون از بین رفته است، قطعاً مشکل از سمت سرور است.

نحوه غیرفعال کردن اتصال خودکار VPN

گاهی اوقات ممکن است لازم باشد اتصال VPN خود را برای مدتی غیرفعال کنید. به عنوان مثال برای اتصال به شبکه دیگری یا بررسی امکان اتصال مجدد. برای این کار از منوی Start به Control Panel بروید. لیست تنظیمات "شبکه و اینترنت" -> "مرکز شبکه..." را باز کنید. روی "تغییر تنظیمات آداپتور" در سمت چپ کلیک کنید. اتصال شما در پنجره نمایش داده می شود. روی آن راست کلیک کرده و Disable را انتخاب کنید.

برای غیرفعال کردن VPN، مورد منوی زمینه مناسب را انتخاب کنید

علاوه بر این، پس از قطع شدن، می توانید اتصال VPN را به طور کامل حذف کنید.اگر آن را به درستی پیکربندی نکرده اید یا دیگر به آن نیاز ندارید، این کار ضروری است. فقط روی "حذف" در همان منوی زمینه کلیک کنید.

ایجاد و پوشاندن اتصال خود

در این بخش در مورد امکان ماسک کردن اتصال VPN برای کاربر معمولی صحبت خواهیم کرد. این ممکن است در موارد مختلف مورد نیاز باشد. به عنوان مثال، اگر می خواهید سرور کوچک خود را ایجاد کنید تا رایانه خانگی خود را از رایانه محل کار خود کنترل کنید، که حداکثر در برابر افراد خارجی محافظت می شود. یا باید آدرس IP خود را از طریق یک سرور VPN از راه دور پنهان کنید تا به سایت ها و فروشگاه های آنلاین در کشورهای دیگر دسترسی پیدا کنید.

نحوه ایجاد یک شبکه VPN با استفاده از سرویس گیرنده OpenVPN

اگر می خواهید یک شبکه VPN کوچک شخصی ایجاد کنید یا به یک سرور از نظر جغرافیایی دور متصل شوید، به برنامه OpenVPN و فایل های پیکربندی ارائه دهنده خود نیاز دارید. این فایل ها باید با توجه به اهداف شما انتخاب شوند. لطفاً توجه داشته باشید که ارائه دهنده VPN ممکن است هیچ ارتباطی با ارائه دهنده خدمات اینترنت شما نداشته باشد.خدمات VPN پولی است.

1. نصب کننده OpenVPN را از وب سایت توسعه دهنده دانلود کنید. پس از دانلود، نصب کننده را اجرا کنید (همه اقدامات روی رایانه باید به عنوان مدیر انجام شود) و روی Next کلیک کنید.
   

   برنامه ای که از سایت های دیگر دانلود می شود ممکن است یک ویروس جعلی یا حتی خطرناک باشد.

   برای شروع نصب OpenVPN روی "بعدی" کلیک کنید

2. قرارداد کاربر را بخوانید و روی I Agree کلیک کنید.
   پس از خواندن اسناد روی دکمه موافقم کلیک کنید

لیستی از اجزایی که باید نصب شوند در پنجره نصب کننده ظاهر می شود. بدون تغییر چیزی در آن، روی Next کلیک کنید.

بدون تغییر چیزی در لیست اجزای نصب شده، روی Next کلیک کنید

مسیر مورد نظر را برای برنامه OpenVPN مشخص کنید و روی Install کلیک کنید تا نصب شروع شود.

مسیر مورد نظر برای برنامه را انتخاب کرده و روی Install کلیک کنید

هنگام نصب برنامه، ویندوز برای نصب درایور درخواست مجوز می کند زیرا OpenVPN یک دستگاه مجازی ایجاد می کند. فقط کافیست در پنجره ظاهر شده روی "نصب" کلیک کنید.

درایور دستگاه مجازی را نصب کنید، بدون آن OpenVPN کار نخواهد کرد

پس از اتمام نصب، روی Next و سپس Finish کلیک کنید.
پس از اتمام نصب، روی Next و سپس Finish کلیک کنید

اکنون باید فایل های ارائه شده توسط ارائه دهنده VPN خود را در یک پوشه خاص در برنامه OpenVPN کپی کنید. مسیر […]OpenVPN\config را دنبال کنید (در اینجا "[…]" مسیر برنامه ای است که در هنگام نصب انتخاب کرده اید)، کلیک راست کرده و روی "Paste" کلیک کنید.

فایل های ارائه دهنده را در پوشه پیکربندی قرار دهید

به منوی Start بروید و OpenVPN را در زیر All Programs پیدا کنید. روی فایل OpenVPN GUI کلیک راست کرده و Properties آن را انتخاب کنید.

ویژگی های رابط کاربری گرافیکی OpenVPN را وارد کنید

به برگه «سازگاری» بروید و مطمئن شوید که کادر «اجرای این برنامه به عنوان مدیر» علامت زده شده است. در غیر این صورت کار نخواهد کرد.

مطمئن شوید که برنامه OpenVPN GUI به عنوان سرپرست اجرا می شود

پس از کلیک بر روی OK، OpenVPN GUI را از منوی Start راه اندازی کنید. نماد برنامه در قسمت اعلان در نوار وظیفه ظاهر می شود.روی آن کلیک راست کرده و Connect را انتخاب کنید.

روی آیکون برنامه کلیک راست کرده و برای اجرا روی Connect کلیک کنید

برنامه شروع می شود و گزارشی از داده های اتصال روی صفحه ظاهر می شود.

این پنجره اطلاعاتی در مورد راه اندازی سرور VPN ارائه می دهد

اکنون می توانید روی دکمه Hide کلیک کنید تا این پنجره مخفی شود. پیامی در نوار وظیفه ظاهر می شود که اتصال موفقیت آمیز و آدرس IP اختصاص داده شده به شما را نشان می دهد.

پیام اتصال موفقیت آمیز

اتصال VPN شما آماده استفاده است!

ویدئو: تنظیم دقیق OpenVPN برای کاربران پیشرفته

پوشاندن اتصال VPN با استفاده از Obfsproxy

اکنون اتصال VPN شما آماده استفاده است. حالا بیایید مستقیماً به مبدل او بپردازیم. برنامه Obfsproxy به شما کمک می کند تا با این کار به بهترین شکل کنار بیایید.

مراحل مربوط به نصب Obfsproxy نیاز به دانش اولیه برنامه نویسی و مدیریت دارد.

این برنامه بر اساس سیستم های لینوکس برای رمزگذاری چند سطحی داده های ارسال شده ایجاد شده است. البته الگوریتم های رمزنگاری کامل مخفی نگه داشته می شوند، با این حال، Obfsproxy خود را در بین مدیران پیشرفته و کاربران عادی ثابت کرده است. بنابراین، استفاده از آن جداسازی و حفاظت کامل از اطلاعات ارسال شده از طریق شبکه VPN را تضمین می کند.

همانطور که قبلاً گفتیم، Obfsproxy بر روی لینوکس توسعه یافته است. بنابراین، برای استفاده از آن در ویندوز 7، به یک کامپایلر پایتون نیاز دارید. می توانید آن را از وب سایت رسمی بنیاد نرم افزار پایتون دانلود کنید. نسخه پیشنهادی 2.7.13 است.

فایل نصب را اجرا کنید و هنگام انتخاب مسیر نصب، C:\Python27\ را مشخص کنید.
پایتون را روی کامپیوتر خود نصب کنید

علاوه بر این، به یک کامپایلر Visual C++ برای پایتون نیاز دارید. می توانید آن را از وب سایت مایکروسافت دانلود کنید. چیزی شبیه به این نامیده می شود: Microsoft Visual C++ Compiler برای Python 2.7. لطفاً توجه داشته باشید که نسخه کامپایلر (2.7) باید با نسخه Python (2.7.13) یکسان باشد. برنامه را در هر پوشه ای در درایو C:\ نصب کنید.

Microsoft Visual C++ Compiler را برای Python 2.7 نصب کنید

OpenSSL Light v1.0.2d را نصب کنید

آن وقت بحث چیزهای کوچک است. Run Command Prompt as a administrator: از منوی Start، cmd را در نوار جستجو تایپ کنید، کلیک راست کرده و Run as administrator را انتخاب کنید.
Command Prompt را به عنوان Administrator اجرا کنید

دستورات زیر را به ترتیب داده شده در پنجره خط فرمان وارد کنید (بعد از وارد کردن هر دستور Enter را فشار دهید):

سی دی C:\Python27\Scripts

pip install --upgrade pip

پیپ نصب obfsproxy

obfsproxy.exe --log-min-severity debug obfs3 socks 127.0.0.1:1050

پس از آن، بدون بستن خط فرمان، OpenVPN را به عنوان یک سرپرست اجرا کنید، روی Connect کلیک کنید (همانطور که قبلا انجام دادیم) و لاگین و رمز عبور ارائه شده توسط ارائه دهنده یا مدیر سرور را وارد کنید.
OpenVPN را به عنوان مدیر اجرا کنید

قبل از هر راه اندازی OpenVPN باید دستورات اول و چهارم را از لیست اجرا کنید. در این صورت نیازی به بستن خط فرمان ندارید، در غیر این صورت obfsproxy کار نخواهد کرد.

اتصال VPN شما اکنون ایمن و استتار شده است!

همانطور که می بینید، کار با VPN چندان دشوار نیست. هر کاربر با حداقل دانش نه تنها می تواند به یک شبکه موجود متصل شود، بلکه حتی می تواند شبکه خود را ایجاد کند. علاوه بر این، محافظت رمزنگاری شده از داده های شخصی، به نظر می رسد، برای همه نیز در دسترس است. نکته اصلی این است که هنگام اتصال به ترافیک سرورهای خارجی هوشیار باشید. به هر حال، هر اقدامی که توسط مدیران آنها انجام شود، تحت قوانین کشوری است که سرور در آن قرار دارد.

در این مقاله در مورد نحوه ایجاد سرور VPN برای استفاده ایمن از اینترنت صحبت خواهم کرد.شما یاد خواهید گرفت که چگونه کامپیوتر (ویندوز) و گوشی (IOS و اندروید) خود را برای کار از طریق این سرور پیکربندی کنید.

به زبان ساده، VPN فناوری است که به شما امکان می دهد دستگاه ها را از طریق شبکه دیگری شبکه کنید. به عنوان مثال، در بالای اینترنت. اما بیایید با اصطلاحات خود را خسته نکنیم، ما فقط مطمئن می شویم که از طریق سروری در سانفرانسیسکو، لندن یا آمستردام در اینترنت گشت و گذار کنید. به طور کلی، جایی که Rostelecom وجود ندارد.

چرا به VPN خود نیاز دارید یا چرا دیگران بد هستند؟

البته می توانید از سرورهای VPN پولی یا رایگان دیگران استفاده کنید. خوشبختانه تعداد زیادی از آنها در اینترنت وجود دارد. یک VPN در Yandex بنویسید و تعداد زیادی پیشنهاد دریافت کنید.

اگر در مورد سرورهای پولی صحبت کنیم، قیمت‌ها در آنجا بسیار ارزان نیستند. حتی ارزش صحبت در مورد رایگان ها را ندارد. سایر VPN ها دارای معایب زیر هستند:

1. قیمت – VPN های خوب هزینه خوبی دارند.
2. استراق سمع ترافیک - شما نمی دانید چه کسی VPN را اجرا می کند، اما او می داند به چه سایت هایی می روید، چه رمزهایی را ارسال می کنید، با چه کسانی ارتباط برقرار می کنید و غیره. البته Https تا حدودی این مشکل را حل می کند، اما هنوز همه سایت ها به https تغییر نکرده اند. حمله Man in the middle نیز باقی می ماند - مالک VPN می تواند گواهینامه ها و مقامات صدور گواهینامه خود را به شما بازگرداند. انتقال به نسخه قدیمی SSL را آغاز کنید، سایت‌های آن‌ها را تحت پوشش سایت‌هایی که به دنبال آن هستید، کنار بگذارید.
3. VPN ممکن است "کثیف" باشد - شاید قبل از شما یا به موازات شما، همان سرور VPN (و آدرس IP آن) توسط هکری از ایالات متحده استفاده می شود - و این آدرس IP قبلاً توسط FBI ردیابی شده است.
4. VPN ممکن است افشا شود - برای مثال، هرزنامه از طریق آن ارسال شده است و قبلاً در لیست سیاه قرار گرفته است - و شما نمی توانید به سایت مورد علاقه خود وارد شوید زیرا قبلاً ممنوع شده اید.
5. اصلاح ترافیک - اگر ترافیک شما رمزگذاری نشده باشد یا مالک VPN بتواند آن را رمزگشایی کند، سایت هایی که درخواست می کنید با "بنرهای اضافی" یا آدرس های BTC و ETH اصلاح شده برای پرداخت و غیره بازگردانده می شوند.

به طور کلی، اگر فقط می‌خواهید در سایت‌های سرگرمی وقت گذرانی کنید، هر کدام رایگان را انتخاب کنید - گاهی اوقات کار نمی‌کنند، گاهی اوقات بسیار کند هستند، اما رایگان است.

اگر برای کار به VPN نیاز دارید، یک پولی خوب بگیرید. اگر پارانوئید هستید، یا می‌خواهید با اجاره درآمد کسب کنید، یا فقط به نحوه انجام این کار علاقه دارید، ادامه دهید.

استقرار سرور VPN شما

برای افزایش VPN خود، به سرور خود در اینترنت نیاز داریم. در این مقاله به مثالی در زومرو نگاه می کنیم، اما هر میزبانی که می توانید VDS دریافت کنید، این کار را انجام می دهد. ساده ترین طرح تعرفه 2.99 دلار در ماه است، ما به بیشتر نیاز نداریم.

برو به سایت: برو. بخش «بهینه VDS/VPS» را انتخاب کرده، تعرفه «Micro» VDS/VPS را انتخاب کرده و سفارش را کلیک کنید.

فرم ثبت نام را پر کنید و به حساب شخصی خود بروید. اکنون باید موجودی خود را 3 دلار پر کنید. "Top up balance" را در نوار وظیفه انتخاب کنید

مبلغ تکمیل را وارد کنید و یک روش پرداخت راحت را انتخاب کنید. پس از تکمیل، به بخش "محصولات / خدمات" بروید و "سرورهای مجازی" را انتخاب کنید. روی «سفارش» کلیک کنید

ما اولین تعرفه "VDS/VPS "Micro" (1 CPU / 1 GB RAM / 20 GB SSD) را انتخاب می کنیم.

پس از آن، در فرم سفارش، جایی که سیستم عامل است، "Ubuntu-16.04-amd64" را انتخاب کنید. ما با شرایط موافقت می کنیم و روی "افزودن به سبد خرید" کلیک می کنیم.

پس از آن روی پرداخت در سبد خرید کلیک کنید. پس از پردازش سفارش، یک آدرس IP، لاگین، رمز عبور و لینک صفحه مدیریت سرور و جزئیات ورود به سیستم دریافت خواهید کرد. حوزه فنی و غیره. این اطلاعات مهمی است، آن را با کسی به اشتراک نگذارید.

آنچه خوب است این است که IP متعلق به شما خواهد بود و فقط مال شما، و هیچ کس دیگری از سرور شما عبور نخواهد کرد (مگر اینکه خودتان اجازه دهید، اما بعداً در مورد آن بیشتر توضیح خواهیم داد).

اتصال و راه اندازی سرور

اکنون باید به سرور جدید خود متصل شده و آن را پیکربندی کنیم. دانلود برنامه putty ( ارتباط دادن). ما برنامه را راه اندازی می کنیم و آدرس IP را از حرف در پنجره "Host Name" وارد می کنیم، روی دکمه "Open" کلیک می کنیم.

در پنجره ای که ظاهر می شود، روی "بله" کلیک کنید. یک پنجره ترمینال در مقابل ما باز می شود که در آن باید لاگین و رمز عبور را از نامه وارد کنیم. برای چسباندن متن در ترمینال، باید دکمه سمت راست ماوس را فشار دهید. لاگین خود را وارد کرده و enter را فشار دهید. رمز عبور را وارد کنید (هنگام تایپ، کاراکترها طوری نمایش داده نمی شوند که انگار چیزی تایپ نمی کنید - این طبیعی است) و اینتر را فشار دهید. برای سهولت در ورود، می توانید رمز عبور را کپی کرده و با دکمه سمت راست ماوس در ترمینال قرار دهید. پس از اتصال، ترمینال را کوچک کنید (نبندید) و به مرحله بعد بروید.

استقرار سرور VPN

1. اکنون زمان آن است که واقعاً VPN خود را مستقر کنید. در مرورگر خود به سایت بروید: openvpn.net"انجمن".

2. در زبانه "دانلودها""دسترسی به دانلودهای سرور"

6. حالا به putty برمی گردیم و بسته را در سرور دانلود می کنیم. برای انجام این کار، دستور زیر را در برنامه اجرا کنید:

7. بسته دانلود شده را نصب کنید. برای این کار دستور را اجرا کنید:

dpkg -i openvpn-as-*.deb

پارامتر کجاست " -من» نصب بسته را راه اندازی می کند

8. رمز عبور کاربر openvpn که مدیر پیش فرض است را تغییر دهید. برای این کار دستور را اجرا کنید:

passwd openvpn

یک رمز عبور جدید وارد کنید و تغییر را تأیید کنید (به یاد داشته باشید که کاراکترهای رمز عبور نمایش داده نمی شوند).

9. پس از تغییر موفقیت آمیز رمز عبور، می توانید به رابط وب VPN خود متصل شوید تا تنظیمات را مطابق با نیاز خود تغییر دهید. به طور پیش فرض، آدرس اتصال به شرح زیر است:

https://Х.Х.Х.Х:943/admin/ (جایی که Х.Х.Х.Х – IP سرور شما)

ورود پیش فرض این است: openvpn و رمز عبور را در مرحله 8 ایجاد کردید.

تنظیمات و فایل های پیکربندی خودکار برای اتصال مشتری به VPN شما را می توان با اتصال به پیوند مشتری به OpenVPN بارگیری کرد، که به شکل زیر است:

https://Х.Х.Х.Х:943/ (جایی که Х.Х.Х.Х IP سرور شما است)

اتصال به VPN در ویندوز

1. برای اتصال به VPN ایجاد شده، باید آدرس را در مرورگر وارد کنید: https://Х.Х.Х.Х:943/ (که در آن Х.Х.Х.Х IP سرور شما است). در پنجره ای که ظاهر می شود، نام کاربری، رمز عبور خود را وارد کرده و "Connect" را انتخاب کنید.

2. در مرحله بعد، روی «برای ادامه اینجا کلیک کنید» کلیک کنید. پس از کلیک، فایل نصبی با پسوند برای دانلود ارائه می شود msiکه شامل برنامه کلاینت و فایل پیکربندی صحیح می باشد. برنامه را دانلود و نصب کنید.

3. نصب کلاینت OpenVPN به صورت خودکار انجام می شود (در حین نصب برنامه آنتی ویروس سوگند یاد می کند، ما موافقت می کنیم و همه اقدامات را مجاز می کنیم). پس از اتمام نصب، میانبر روی دسکتاپ شما ظاهر می شود اتصال OpenVPN، که باید راه اندازی شود.

4. در پنجره ای که ظاهر می شود، نام کاربری و رمز عبور را وارد کنید، سپس بر روی دکمه "اتصال" کلیک کنید.

وضعیت اتصال را می توان از طریق نماد مشتری OpenVPN در نوار وظیفه نظارت کرد

اتصال به VPN در iOS

1. برنامه OpenVPN را از اپ استور دانلود کنید.

2. همانند ویندوز، باید آدرس را در مرورگر دستگاه iOS خود وارد کنید: https://Х.Х.Х.Х:943/ (که در آن Х.Х.Х.Х IP سرور شما است) .

3. در پنجره ظاهر شده نام کاربری و رمز عبور خود را وارد کنید. بعد، پایین ترین خط را انتخاب کنید.

5. به طور خودکار به برنامه منتقل می شوید. در اینجا باید روی صلیب سبز کلیک کنید.

6. با کلیک کردن روی «اجازه دادن» موافقت کنید

7. برای افزودن VPN به دستگاه خود، رمز عبور یا اثر انگشت خود را وارد کنید.

8. این تنظیمات کامل می شود. برای اتصال، کافی است دکمه ای را فشار دهید که روی آن «قطع شده است.» وقتی وصل می شوید، نماد VPN در بالا نمایش داده می شود. برای قطع ارتباط، کافیست روی دکمه کنار «متوافق» کلیک کنید.

اتصال در دستگاه Android به همین ترتیب انجام می شود:

1. برنامه را دانلود و نصب کنید
2. https://Х.Х.Х.Х:943/ را در مرورگر خود وارد کنید (که در آن Х.Х.Х.Х IP سرور شما است).
3. لینک زیر را دنبال کنید
4. بسته را از طریق برنامه باز کنید
5. تنظیمات VPN را اضافه کنید
6. با کلیک کردن روی دکمه "متصل" وصل شوید

دستورالعمل های ویدیویی برای ایجاد VPN خود

هنگام استفاده از وای فای رایگان در یک کافه یا مرکز سرگرمی، اتصال VPN را فراموش نکنید. اگر سوالی دارید در نظرات بپرسید.