پیکربندی اتصال VPN با استفاده از سیستم عامل ویندوز. چگونه یک VPN شخصی بسازیم

شبکه های خصوصی مجازی شبکه های خصوصی از راه دور هستند که به روش های خاصی با سرورهای خارجی رمزگذاری می شوند. آنها اتصال با سرعت بالا را فراهم می کنند. کاربران اینترنتی از آنها برای ورود به سیستم و بازدید ناشناس از سایت های مسدود شده استفاده می کنند. بیایید نحوه راه اندازی VPN در ویندوز را از طریق برنامه های مختلف بررسی کنیم. چنین امکانی وجود دارد، حتی اگر به طور رسمی توسط ارائه دهنده پشتیبانی نشود.

VPN چیست؟

برای پیکربندی صحیح آن، باید ویژگی ها و اصول سرویس را بدانید. اتصال VPN یک شبکه محلی است که چندین کامپیوتر را به هم متصل می کند. اصل کار بر اساس روتری است که IP را برای تمام رایانه های شخصی متصل ارائه می دهد.

بنابراین، تعیین IP که کاربر از آن آنلاین می شود تقریباً غیرممکن می شود و معلوم می شود که اکثر برنامه های مسدود کننده را دور می زند. این به دلیل بسته های ترافیکی رمزگذاری شده است که کلیدهای آنها فقط در اختیار سرور است و از آنجا درخواست ها در جهت های مشخص شده ارسال می شوند.

چگونه در سیستم عامل های مختلف ویندوز استفاده کنیم؟

ابتدا باید به سرور VPN متصل شوید. این می تواند یک کامپیوتر خانگی یا راه دور باشد. ارائه دهندگانی که از چنین خدماتی پشتیبانی می کنند، ورود و رمز عبور مشترکین خود را مشکل می کنند. در این مورد، فرآیند راه اندازی بسیار ساده است. کافی است چند خانه را با اطلاعات صحیح پر کنید.

ویندوز 7

این نسخه رایج ترین است. سوال نحوه راه اندازی VPN در ویندوز 7 مورد توجه بسیاری است. این کار از طریق کنترل پنل انجام می شود:

• در بالا، تصاویر را به "نمادهای بزرگ" تغییر دهید.
• "مرکز کنترل شبکه" - "تنظیمات اتصال جدید" - "اتصال محل کار" را پیدا کنید.
• دو روش ارائه می شود - از طریق شماره گیری مستقیم یا شبکه جهانی. ما به دومی نیاز داریم - به شما امکان می دهد در مورد VPN بیشتر بدانید.
• داده های سرور مورد نیاز است. سایت myip به تعیین IP کمک می کند. هر مکانی را مشخص کنید - عملکرد شبکه به این اطلاعات بستگی ندارد.
• ورود و رمز عبور ارائه شده توسط ارائه دهنده را یادداشت کنید. هنگام استفاده از سرور خود، اطلاعات به طور مستقل تنظیم می شوند. سپس باید "رمز عبور را به خاطر بسپار"، ذخیره کنید.

آموزش تصویری دقیق و گام به گام!

اکنون اتصال در میان موارد موجود ظاهر می شود. اگر چندین حساب در رایانه وجود دارد، از طریق مرکز کنترل نیاز به تنظیم اضافی خواهید داشت. در سمت چپ، باید "تغییر پارامترهای آداپتور" را انتخاب کنید تا لیستی از تمام اتصالات موجود نمایش داده شود. روی "فایل" و سپس "اتصال ورودی جدید" کلیک کنید.

اگر چندین حساب وجود داشته باشد، سیستم پیشنهاد می کند یک کاربر را انتخاب کند. پس از اتمام، روی "افزودن" کلیک کنید. سپس به یک ورود به سیستم، یک نام (هر نامی انجام می شود)، یک رمز عبور نیاز دارید، اقدامات را تأیید کنید.

حالا باقی می ماند:

• یک گزینه اتصال را انتخاب کنید - از طریق اینترنت.
• پیکربندی پروتکل - ТСР \ IP
• روی "Properties" کلیک کنید، اجازه دسترسی به تماس گیرندگان را بدهید، IP را تنظیم کنید. اگر این کار به صورت خودکار انجام نشد، خروجی تصادفی 192.168.200.1 را تا 192.168.200.100 یادداشت کنید.
• عمل را تأیید کنید، روی "اجازه دسترسی" کلیک کنید.

اینها مراحل اصلی این روش هستند که می توانند توسط نسخه های دیگر سیستم عامل هدایت شوند.

فرآیند بسیار ساده است و از طریق کنترل پنل انجام می شود. پس از کلیک بر روی "جادوگر اتصال"، شبکه خصوصی مجازی خود را انتخاب کرده و دستورالعمل ها را دنبال کنید. اگر ارائه دهنده شما با VPN کار می کند، نام باید با قرارداد ثابت مطابقت داشته باشد. شبکه خود را خانه، محل کار، مانند رایانه شخصی نامگذاری کنید.

ویندوز 8

نسخه 8 خودکار است، بنابراین دستورالعمل نحوه راه اندازی VPN در ویندوز 8 ساده است:

• در پایین، نماد مربوطه را که شبیه یک مانیتور است پیدا کنید.
• "مرکز کنترل شبکه" - "ایجاد و پیکربندی یک اتصال" را پیدا کنید که در آن تنظیمات شبکه تغییر کرده است.
• اتصال مستقیم رایانه شخصی به اینترنت را تأیید کنید.
• با تغییر گزینه ها نام محیط کاری را مشخص کنید. مقادیر وارد شده مانند سایر نسخه های سیستم عامل است.

فرآیند با موفقیت به پایان رسید.

برای کسانی که این کار را سخت می دانند، آموزش تصویری را تماشا کنند.

ویندوز 10

در اینجا روش کار متفاوت است. تنظیم خودکار را با پارامترهای مشخص شده توسط کاربر ترکیب می کند. کافی است که لاگین، رمز عبور، آدرس سرور را بدانید. نسخه دهم عملکرد پایدار این سرویس را از طریق ارائه دهندگانی که با VPN کار نمی کنند تضمین می کند. شما باید برنامه مناسب را دانلود کنید. توسط سیستم عامل پذیرفته و سازگار خواهد شد.

مراحل بعدی:

• شروع - پارامترها - شبکه و اینترنت. VPN را از لیستی که در سمت چپ ظاهر می شود انتخاب کنید.
• برای افزودن یک اتصال جدید روی + کلیک کنید. پارامترها را در پنجره ظاهر شده وارد کنید. آنها توسط مدیر یا ارائه دهنده ارائه خواهند شد. تامین کننده، نوع VPN، اطلاعات ورود را مشخص کنید.
• تغییرات را ذخیره کنید، به منوی مدیریت شبکه بازگردید، روی "تغییر پارامترها" کلیک کنید. ویژگی های اتصال را با فشار دادن دکمه سمت راست ماوس انتخاب کنید.
• خط IP نسخه 4 و سپس Properties را انتخاب کنید.
• تنظیمات عمومی را به عنوان پیش فرض رها کنید، روی "پیشرفته" کلیک کنید. بازار "استفاده از دروازه پیش فرض" را حذف کنید. لطفا تایید کنید.

یک نماد خاص روی پانل ظاهر می شود. فعال سازی چند ثانیه طول می کشد، بدون وارد کردن نام کاربری-رمز عبور انجام می شود.

ویندوز ویستا

چگونه VPN را در ویندوز ویستا راه اندازی کنیم؟ از طریق شروع، وارد "Network and Sharing Center" و سپس "Establish a Connection or Network" شوید. علایق بیشتر "اتصال به محل کار" - "از ارتباط من استفاده کن". آنها پیشنهاد نصب یا به تعویق انداختن خواهند داد. روی گزینه دوم کلیک کنید. اطلاعات ورود خود را بنویسید

برای انتخاب VPN، باید وارد مدیریت اتصال شبکه شوید. شما همچنین می توانید یک میانبر در آنجا ایجاد کنید.

خدمات VPN

بسیاری از ارائه دهندگان چنین خدماتی را ارائه نمی دهند و در تلاش برای کنترل مکان مشترکین و ذخیره اطلاعات ارسال شده هستند. بنابراین، ابزارهایی که استفاده از سرویس VPN را بر اساس اتصال موجود امکان پذیر می کنند، بسیار محبوب هستند. آنها شامل تغییر آدرس IP با انتقال داده ها از طریق یک کانال رمزگذاری شده است. چنین خدماتی با ارائه دسترسی به خدمات بسته به دور زدن موفقیت آمیز انسداد کمک می کند. این ابزار را می توان بر روی هر سیستم عامل، رایانه شخصی یا گوشی هوشمند نصب کرد.

برنامه های زیادی وجود دارد که در میان آنها ارزش دارد چند مورد به عنوان بهترین شناخته شده را برجسته کنید:

• ZenMate;
• ZenVPN؛
• Spotflux.

ZenMate یک افزونه مفید برای مرورگرهای کروم، اپرا، فایرفاکس است. این یک سرویس راحت است که به صورت رایگان یا با هزینه ارائه می شود. سرعت به بسته خدمات انتخاب شده بستگی دارد. گسترش خوشحال می شود:

• اتصال پایدار؛
• دوره طولانی آزمون؛
• طیف وسیعی از کشورها؛
• تنظیم خودکار پارامترها با امکان تنظیم دستی.
• استفاده از یک اشتراک برای دستگاه های مختلف

Hide.Me گزینه ترجیحی برای کاربران پیشرفته اینترنت است. می توان آن را به صورت دستی تنظیم کرد. ترافیک محدود و نامحدود است. هنگام انتخاب unlim، 5 اتصال به طور همزمان اختصاص داده می شود - این راه حل توسط شرکت ها قدردانی می شود. این نرم افزار راحت است:

• گزینه قطع اضطراری؛
• حالت آزاد؛
• پشتیبانی پیشرفته از پروتکل های رمزگذاری

تازه وارد ها Hotspot Shield را دوست خواهند داشت. این یک گزینه بسیار قابل تنظیم است که به طور خودکار نصب و دانلود می شود. این اتصال پایدار و طولانی مدت را حفظ می کند، تبلیغات را به صورت رایگان مسدود می کند. رمزگذاری از طریق پروتکل HTTPS ارائه می شود، بنابراین حفاظت از داده های شخصی تضمین می شود. تمام محدودیت های تعیین شده توسط ارائه دهنده را دور می زند.

ZenVPN برای کسانی که هنگام استفاده از اینترنت حریم خصوصی را ترجیح می دهند عالی است. این ابزار نسبتا رایگان است - فقط 250 مگابایت در روز ارائه می شود، در صورت نیاز بیشتر، باید یک بسته ویژه خریداری کنید.

Spotflux یک اتصال اینترنتی امن را ارائه می دهد. با انتخاب این نرم افزار حتی در حین استفاده از وای فای دیگر نگران امنیت نخواهید بود. یک مزیت اضافی فشرده سازی ترافیک بسته است که به شما امکان می دهد در صورت وجود محدودیت، آن را ذخیره کنید.

رایج شده اند. درست است، هیچ کس واقعاً به آنچه در پشت مفهومی مانند "VPN، پیکربندی، استفاده و غیره" نهفته است فکر نمی کند. اکثر کاربران ترجیح می دهند وارد جنگل اصطلاحات کامپیوتری نشوند و از قالب های استاندارد استفاده کنند. اما بیهوده. از دانش چنین اتصالاتی می توان فواید زیادی به دست آورد، مثلاً افزایش ترافیک یا سرعت اتصال و غیره. بیایید ببینیم اتصال به یک شبکه مجازی واقعاً با استفاده از مثال تعامل سیستم عامل های ویندوز بر روی ثابت چیست؟ ترمینال کامپیوتر و اندروید در دستگاه تلفن همراه.

VPN چیست؟

برای شروع، پیکربندی VPN بدون یک اصل کلی برای درک ماهیت اتصال ایجاد شده یا استفاده شده غیرممکن است.

به عبارت ساده، چنین شبکه ای لزوماً حاوی یک روتر (همان روتر) است که رایانه ها یا دستگاه های تلفن همراهی را که تلاش می کنند به شبکه موجود متصل شوند، آدرس های IP اضافی استاندارد برای دسترسی به LAN یا اینترنت را ارائه می دهد.

در همان زمان، یک شبکه مجازی که در آن یک تنظیمات اتصال VPN فعال وجود دارد، هر دستگاه متصل به آن را با اختصاص یک آدرس IP داخلی منحصر به فرد درک می کند. محدوده چنین آدرس هایی در استاندارد معمول از صفر تا 255 است.

چیزی که از همه جالب است، حتی در هنگام دسترسی به اینترنت، تعیین آدرس IP خارجی دستگاهی که از آن درخواست انجام می شود، چندان آسان نیست. دلایل متعددی برای این امر وجود دارد که در ادامه به آنها پرداخته خواهد شد.

ساده ترین راه اندازی VPN برای اندروید

تقریباً تمام شبکه‌های مجازی که از اتصال بی‌سیم مانند Wi-Fi استفاده می‌کنند بر اساس همان اصل کار می‌کنند - تخصیص آدرس‌های IP رایگان از محدوده موجود. تعجب آور نیست که هر دستگاه تلفن همراه را می توان به راحتی به آنها متصل کرد (اما فقط در صورتی که از پروتکل های اتصال مناسب پشتیبانی کند).

با این حال، امروزه هر تلفن هوشمند یا تبلت مبتنی بر سیستم عامل اندروید، امکان اتصال همان Wi-Fi را در عملکرد خود دارد. اگر دستگاه در منطقه تحت پوشش خود باشد، شبکه به طور خودکار شناسایی می شود. تنها چیزی که ممکن است نیاز باشد فقط وارد کردن رمز عبور است. به اصطلاح "اشتراک گذاری شده" (اشتراک) اصلاً نیازی به رمز عبور ندارند.

در این صورت باید به تنظیمات اولیه گوشی هوشمند یا تبلت خود رفته و اتصال وای فای را فعال کنید. خود سیستم وجود ماژول های رادیویی را در فاصله 100-300 متری دستگاه تعیین می کند (همه به مدل روتر توزیع کننده بستگی دارد). پس از تعریف شبکه، منویی با تمام اتصالات موجود نمایش داده می شود که نشان دهنده مسدود شدن آنهاست. اگر شبکه دارای نماد قفل باشد، از رمز عبور محافظت می شود (اما در ابتدا در پیام نشان داده می شود). اگر رمز عبور را می دانید وارد کنید.

در شبکه های عمومی، که در آن رمز عبور ارائه نمی شود، حتی آسان تر است. آیا شبکه تعریف شده است؟ همه چیز. روی اتصال کلیک می کنیم و از آن استفاده می کنیم. همانطور که قبلاً مشخص است ، پیکربندی VPN در این مورد اصلاً مورد نیاز نیست. مورد دیگر زمانی است که برای ایجاد یک اتصال یا اختصاص وضعیت توزیع کننده VPN به ترمینال رایانه یا لپ تاپ، باید از تنظیمات ویندوز یا سیستم عامل دیگری (حتی تلفن همراه) استفاده کنید.

ایجاد و روی ویندوز

با "سیستم عامل" خانواده ویندوز، همه چیز آنطور که اکثر کاربران فکر می کنند ساده نیست. البته تشخیص خودکار شبکه یا اتصال از طریق Wi-Fi، ADSL یا حتی اتصال مستقیم از طریق کارت شبکه اترنت (به شرط وجود تجهیزات نصب شده) را انجام می دهند. سوال متفاوت است: اگر توزیع کننده یک روتر نیست، بلکه یک لپ تاپ یا کامپیوتر ثابت است، چگونه می توان از این وضعیت خارج شد؟

تنظیمات اصلی

در اینجا باید تنظیمات VPN را بررسی کنید. ویندوز به عنوان یک سیستم عامل قبل از هر چیز مورد توجه قرار می گیرد.

ابتدا، شما باید نه حتی به تنظیمات خود سیستم، بلکه به اجزای همراه آن توجه کنید. درست است، هنگام ایجاد یک اتصال یا حداکثر استفاده از آن، باید برخی از پروتکل ها مانند TCP / IP (IPv4، IPv6) را پیکربندی کنید.

اگر ارائه دهنده چنین خدماتی را در حالت خودکار ارائه ندهد، باید تنظیماتی را انجام دهید که پارامترهای قبلی را نشان می دهد. به عنوان مثال، هنگام اتصال خودکار، فیلدهای موجود در ویژگی های مرورگر اینترنت برای پر کردن غیرفعال خواهند بود (نقطه ای روی مورد "دریافت خودکار آدرس IP" وجود دارد). به همین دلیل است که لازم نیست مقادیر زیر شبکه، دروازه، سرورهای DNS یا WINS را به صورت دستی ثبت کنید (مخصوصاً وقتی صحبت از سرورهای پراکسی می شود).

تنظیمات روتر

صرف نظر از اینکه آیا VPN را روی لپ تاپ یا ترمینال ASUS (یا هر دستگاه دیگری) تنظیم می کنید، دسترسی به شبکه همچنان رایج است.

برای درست، باید به منوی خودش بروید. این کار با استفاده از هر مرورگر اینترنتی انجام می شود، مشروط بر اینکه روتر مستقیماً به رایانه یا لپ تاپ متصل باشد.

در قسمت آدرس، مقدار 192.168.1.1 را وارد کنید (این با اکثر مدل ها مطابقت دارد)، پس از آن باید عملکرد روشن را فعال کنید (پارامترهای روتر را در حالت پیشرفته فعال کنید). به طور معمول، این خط شبیه نوع اتصال WLAN است.

استفاده از VPN Clients

کلاینت های VPN برنامه های کاملاً خاصی هستند که مانند سرورهای پراکسی ناشناس کار می کنند که آدرس IP واقعی رایانه کاربر را هنگام دسترسی به شبکه محلی یا اینترنت پنهان می کنند.

در واقع، استفاده از این نوع برنامه ها به اتوماسیون تقریبا کامل می رسد. تنظیمات VPN در این مورد، به طور کلی، مهم نیست، زیرا برنامه خود درخواست ها را از یک سرور (آینه) به دیگری هدایت می کند.

درست است، شما باید کمی با راه اندازی چنین کلاینتی دست و پنجه نرم کنید، به خصوص اگر می خواهید حداکثر اتصالات موجود را در شبکه مجازی خانگی خود ایجاد کنید. در اینجا شما باید بین محصولات نرم افزاری یکی را انتخاب کنید. و لازم به ذکر است که برخی از برنامه ها، کوچکترین اندازه، گاهی اوقات از محصولات تجاری بسیاری از مارک های معروف پیشی می گیرند، که برای آنها نیز باید بپردازید (به هر حال، پول زیادی).

TCP/IP چطور؟

ناگفته نماند که تقریباً تمام تنظیمات فوق تا حدی بر پروتکل TCP / IP تأثیر می گذارد. تا به امروز هیچ چیز بهتری برای یک راحت اختراع نشده است. حتی پراکسی های ناشناس راه دور یا دیتا استورهای محلی همچنان از این تنظیمات استفاده می کنند. اما شما باید مراقب او باشید.

بهتر است قبل از تغییر تنظیمات با ISP یا سرپرست سیستم خود تماس بگیرید. اما یک چیز را باید به وضوح به خاطر بسپارید: حتی هنگام تنظیم مقادیر به صورت دستی، به عنوان یک قاعده، ماسک زیر شبکه دارای دنباله 255.255.255.0 است (می تواند تغییر کند) و همه آدرس های IP با مقادیر 192.168.0 شروع می شوند. X (حرف آخر می تواند از یک تا سه کاراکتر داشته باشد).

نتیجه

با این حال، همه اینها ظرافت های فناوری رایانه هستند. یک مشتری VPN برای Android می تواند ارتباط بین چندین دستگاه هوشمند را فراهم کند. اما بزرگترین مشکل این است که آیا ارزش استفاده از چنین اتصالی در یک ابزار موبایل را دارد یا خیر.

اگر متوجه شدید، ما زیاد وارد جزئیات فنی نشدیم. بلکه یک دستورالعمل توصیفی در مورد مفاهیم کلی است. اما حتی همین مثال ساده، فکر می‌کنم، به اصطلاح به درک اصل سؤال کمک خواهد کرد. علاوه بر این، با درک واضح آن، کل مشکل تنها به تنظیمات سیستم کاهش می یابد که به هیچ وجه بر کاربر خاصی تأثیر نمی گذارد.

اما در اینجا شما باید بسیار مراقب باشید. در واقع، برای کسانی که نمی دانند اتصال VPN چیست، کار کمی انجام می دهد. برای کاربران پیشرفته تر، باید گفت که ایجاد یک شبکه مجازی با استفاده از ابزارهای سیستم عامل ویندوز خود توصیه نمی شود. البته می توانید از تنظیمات اولیه استفاده کنید، با این حال، همانطور که تمرین نشان می دهد، بهتر است یک مشتری اضافی در انبار داشته باشید که همیشه مانند یک برگ برنده در آستین خواهد بود.

استقرار سرور VPN در یک شبکه سازمانی پیچیده تر از پیکربندی سرویس های اساسی مانند NAT، DHCP و سرورهای فایل است. قبل از شروع به کار، لازم است به وضوح ساختار شبکه آینده و وظایفی که باید با کمک آن حل شوند را درک کنید. در این مقاله به سوالات اساسی خواهیم پرداخت که حتی قبل از اینکه به سرور نزدیک شوید باید پاسخ آنها را کاملاً بدانید. این رویکرد به شما امکان می دهد از بسیاری از مشکلات معمولی و کپی بدون فکر تنظیمات از مثال جلوگیری کنید و همچنین به شما امکان می دهد VPN را دقیقاً برای وظایف و نیازهای خود پیکربندی کنید.

VPN چیست؟

VPN ( شبکه خصوصی مجازی) - شبکه خصوصی مجازی، این مخفف گروهی از فناوری ها و پروتکل ها را پنهان می کند که به شما امکان می دهد یک شبکه منطقی (مجازی) را روی یک شبکه معمولی سازماندهی کنید. این به طور گسترده ای برای محدود کردن دسترسی و بهبود امنیت شبکه های شرکتی، سازماندهی دسترسی ایمن به منابع شبکه شرکتی از خارج (از طریق اینترنت) و اخیراً توسط ارائه دهندگان شبکه های شهری برای سازماندهی دسترسی به اینترنت استفاده می شود.

چه نوع VPN وجود دارد؟

بسته به پروتکل مورد استفاده، VPN ها به موارد زیر تقسیم می شوند:

• PPTP(پروتکل تونل نقطه به نقطه) یک پروتکل تونل نقطه به نقطه است که به شما امکان می دهد با ایجاد یک تونل خاص روی یک شبکه معمولی یک اتصال امن را سازماندهی کنید. امروزه در بین پروتکل ها کمترین امنیت را دارد و استفاده از آن در شبکه های خارجی برای کار با اطلاعاتی که دسترسی به آن برای افراد غیرمجاز نامطلوب است توصیه نمی شود. برای ایجاد یک اتصال، از دو جلسه شبکه استفاده می شود: برای انتقال داده، یک جلسه PPP با استفاده از پروتکل GRE و یک اتصال در پورت TCP 1723 برای مقداردهی اولیه و کنترل اتصال برقرار می شود. در این راستا، اغلب ایجاد چنین ارتباطی در برخی از شبکه ها، به عنوان مثال، اپراتورهای هتل یا تلفن همراه دشوار است.

• L2TP (پروتکل تونل زنی لایه 2) یک پروتکل تونل زنی لایه 2 است، یک پروتکل پیشرفته تر مبتنی بر PPTP و L2F (پروتکل انتقال لایه 2 سیسکو). از مزایای آن می توان به امنیت بسیار بالاتر به دلیل رمزگذاری با استفاده از پروتکل IPSec و ترکیب کانال داده و کانال کنترل در یک جلسه UDP اشاره کرد.

• SSTP (پروتکل تونل زنی سوکت ایمن)- پروتکل Secure Socket Tunneling، بر اساس SSL و به شما اجازه می دهد تا اتصالات VPN ایمن را از طریق HTTPS ایجاد کنید. برای کار خود به یک پورت باز 443 نیاز دارد که به شما امکان می‌دهد از هر جایی ارتباط برقرار کنید، حتی در پشت زنجیره‌ای از پراکسی‌ها.

VPN ها معمولا برای چه مواردی استفاده می شوند؟

بیایید نگاهی به چند مورد از رایج ترین کاربردهای VPN بیندازیم:

• دسترسی به اینترنت.اغلب توسط ارائه دهندگان شبکه های شهری استفاده می شود، اما در شبکه های سازمانی نیز بسیار رایج است. مزیت اصلی سطح بالاتر امنیت است، زیرا دسترسی به شبکه محلی و اینترنت از طریق دو شبکه مختلف انجام می شود که به شما امکان می دهد سطوح امنیتی مختلفی را برای آنها تنظیم کنید. با راه حل کلاسیک - توزیع اینترنت به شبکه شرکتی - عملاً تحمل سطوح مختلف امنیت برای ترافیک محلی و اینترنتی غیرممکن است.

• دسترسی به شبکه شرکت از خارج،همچنین می توان شبکه های شعب را در یک شبکه واحد ترکیب کرد. این دقیقاً همان چیزی است که VPN برای آن تصور شده است، به شما امکان می دهد کار ایمن را در یک شبکه شرکتی واحد برای مشتریان خارج از شرکت سازماندهی کنید. این به طور گسترده ای برای متحد کردن بخش های پراکنده جغرافیایی، برای دسترسی به شبکه برای کارکنان در یک سفر کاری یا در تعطیلات استفاده می شود و کار از خانه را ممکن می کند.

• ادغام بخش های شبکه شرکتییک شبکه سازمانی اغلب از چندین بخش با سطوح مختلف امنیت و اعتماد تشکیل شده است. در این مورد، می توان از VPN برای برقراری ارتباط بین بخش ها استفاده کرد؛ این راه حل بسیار ایمن تر از اتصال شبکه ساده است. به عنوان مثال، از این طریق می توان دسترسی یک شبکه انبار به منابع فردی یک شبکه بخش فروش را سازماندهی کرد. از آنجایی که این یک شبکه منطقی جداگانه است، می توان تمام الزامات امنیتی لازم را برای آن تنظیم کرد بدون اینکه بر عملکرد شبکه های فردی تأثیر بگذارد.

راه اندازی یک اتصال VPN.

ایستگاه های کاری که ویندوز را اجرا می کنند به احتمال زیاد به عنوان مشتری سرور VPN عمل می کنند، در حالی که سرور می تواند هم تحت ویندوز و هم تحت لینوکس یا BSD کار کند، بنابراین ما تنظیمات اتصال را با استفاده از ویندوز 7 به عنوان مثال در نظر خواهیم گرفت. ساده و سرراست هستند، بیایید روی یک نکته ظریف تمرکز کنیم.

هنگام اتصال یک اتصال VPN معمولی، دروازه اصلی برای شبکه VPN مشخص می شود، یعنی اینترنت در دستگاه مشتری از بین می رود یا از طریق اتصال در یک شبکه راه دور استفاده می شود. واضح است که این حداقل ناخوشایند است و در برخی موارد می تواند منجر به پرداخت مضاعف برای ترافیک شود (یک بار در شبکه راه دور، بار دوم در شبکه ارائه دهنده). برای حذف این لحظه در برگه خالصدر ویژگی های پروتکل TCP / IPv4دکمه را فشار دهید علاوه بر اینو در پنجره باز شده تیک کادر را بردارید از دروازه پیش فرض در شبکه راه دور استفاده کنید.

اگر به دلیل وقوع گسترده مشکلات و فقدان دانش اولیه در مورد دلایل این رفتار اتصالات VPN در میان بسیاری از مدیران سیستم نبود، ما به این موضوع با این جزئیات نمی پردازیم.

در مقاله خود، یک مشکل فوری دیگر را در نظر خواهیم گرفت - پیکربندی صحیح مسیریابی برای مشتریان VPN، که مبنایی برای ساخت شایسته شبکه های VPN در سطح سازمانی است.

پس از تنظیم، روی Next کلیک کنید. اتصال VPN ایجاد شده را می توان در پنجره پیدا کرد اتصالات شبکه... در آنجا نیز می توانید یک میانبر برای این اتصال ایجاد کنید. منظورم این است که خیلی ها یک میانبر برای اتصال به اینترنت روی دسکتاپ دارند. اینجا هم همین موضوع است. اتصال VPN به همان روشی که همه اتصالات دیگر متصل می شود.

در طول این راه اندازی، کاربر به اکثر تنظیمات اتصال VPN دسترسی ندارد. بنابراین، پس از ایجاد یک اتصال، می توانید وارد شوید ویژگی های اتصال VPNو پارامترهای مورد نظر خود را تغییر دهید. اما به طور کلی این پارامترها نباید تغییر کنند.

VPN Reconnect چیست؟

VPN Reconnect یک ویژگی جدید در ویندوز 7 است. و همانطور که ممکن است حدس بزنید، این ویژگی متعلق به فناوری VPN است. ما قبلاً آموخته ایم که VPN چیست.

VPN Reconnect چیست؟ VPN Reconnect یک ویژگی است که می تواند اتصال مجدد به سرور VPN را در صورت قطع اتصال آغاز کند. با اتصالات سنتی VPN، اگر اتصال قطع شد، باید دوباره به صورت دستی اتصال را دوباره وصل کنید. علاوه بر این، هر فرآیندی که در این لحظه اتفاق افتاد باید از ابتدا شروع شود.

اما زمان در حال تغییر است. ویژگی جدید VPN Reconnect به شما این امکان را می‌دهد تا به طور خودکار یک اتصال شکسته را بدون مجوز مجدد دوباره شروع کنید. همه اینها به لطف پروتکل جدید تونل زنی IKEv2 با پسوند MOBIKE امکان پذیر است. و از آنجایی که ما در مورد پروتکل ها صحبت می کنیم، شایان ذکر است که بقیه پروتکل ها (PPTP، L2TP / IPsec، SSTP) که در ویندوز 7 نیز پشتیبانی می شوند، با عملکرد VPN Reconnect سازگار نیستند. و با توجه به این واقعیت که پروتکل IKEv2 ایمن ترین پروتکل در بین تمام پروتکل های ذکر شده در بالا است، نتیجه می شود که استفاده از پروتکل جدید IKEv2 نه تنها ایمن است، بلکه راحت است.

پروتکل IKEv2 با پسوند MOBIKE به شما این امکان را می دهد که حتی پس از 8 ساعت قطع اتصال به طور خودکار مجدداً اتصال را شروع کنید. به طور دقیق تر، حداکثر زمان استراحت 8 ساعت است. می توانید چند ساعت کامپیوتر را رها کنید، اینترنت را خاموش کنید، سپس وارد شوید، به اینترنت وصل شوید و به کار بر روی کامپیوتر راه دور ادامه دهید. همچنین، این پروتکل به مشتریان VPN اجازه می دهد تا آدرس اینترنتی خود را تغییر دهند. بنابراین، می توانید با خیال راحت از یک مکان به مکان دیگر حرکت کنید، در حالی که اتصال قبلی را قطع کرده و به یک اتصال جدید به اینترنت متصل هستید، اما همچنان به VPN متصل خواهید بود. اگرچه در حقیقت، ابتدا اتصال VPN را قطع می کنید، VPN Reconnect بلافاصله آن را به شما باز می گرداند. بنابراین شما چیزی را متوجه نخواهید شد.

من اخیراً خوانندگان را با فناوری جدید Direct Access آشنا کردم که فناوری VPN را به چندین روش دور می زند. بنابراین، یکی از مزایای DirectAccess - اتصال همیشه روشن - می تواند به راحتی با عملکرد جدید VPN جبران شود. نکته اصلی در اینجا این است که از مد عقب نمانید و از نرم افزارهای جدید استفاده کنید: قبلاً به ویندوز 7 اشاره کردم (به هر حال ، در مقاله چرا ویندوز 7 بهتر از ویندوز XP است ، می توانید نمونه های دیگری از XP را پیدا کنید که واقعاً از پیشرو عقب مانده است. سیستم عامل)، اما در مورد ویندوز سرور 2008 R2 را فراموش کرده ام. این بدان معناست که IKEv2 فقط از سرورهای VPN با ویندوز سرور 2008 R2 یا جدیدتر پشتیبانی می کند.

خوب، در پایان، من مکانی را که می توانید حداکثر زمان قطع اتصال را پیکربندی کنید، نشان خواهم داد. برای این کار باید به Network connections رفته، اتصال VPN ایجاد شده را در آنجا پیدا کرده و به آن بروید خواصآ. بعد، در برگه ایمنیدکمه پیدا کردن و فشار دادن گزینه های اضافی... در پنجره باز شده خواص اضافیبه برگه بروید IKEv2، کادر را علامت بزنید تحرکو حداکثر زمان استراحت را نشان می دهد. به این صورت است که عملکرد اتصال مجدد VPN پیکربندی می شود.

این آموزش نحوه اتصال به سرور رله VPN Gate را با استفاده از سرویس گیرنده L2TP / IPsec VPN که در سیستم عامل موبایل اندروید تعبیه شده است را نشان می دهد.

• به برنامه بروید تنظیمات.
• در قسمت تنظیمات شبکه، روی «بیشتر» کلیک کنید و گزینه «VPN» را انتخاب کنید.
• روی دکمه کلیک کنید.
• صفحه تنظیم اتصال VPN جدید باز می شود. هر نامی را در قسمت نام وارد کنید، مثلاً «vpn» و نوع اتصال را انتخاب کنید L2TP / IPSec PSK.
• در این صفحه، باید نام میزبان یا آدرس های IP سرور را از مجموعه سرورهای VPN گیت باز http://www.vpngate.net/en/ وارد کنید.
• لیست سرورهای رله عمومی را باز کنید و سرور VPN را که می خواهید به آن متصل شوید انتخاب کنید.

اطلاعات مهم

• نام میزبان DDNS (شناسه به «.opengw.net» ختم می‌شود) یا آدرس IP (مقدار عددی xxx.xxx.xxx.xxx) را کپی کنید و آن را در قسمت «آدرس سرور» در صفحه پیکربندی وارد کنید.

  توجه داشته باشید

• به پایین پیمایش کنید و در صورت وجود، کادر «پیشرفته» را علامت بزنید.
• معرفی vpnدر قسمت کلید مشترک IPSec.
• در قسمت Forwarding Routes را وارد کنید 0.0.0.0/0 ... مطمئن شوید که مقدار صحیح این فیلد را وارد کرده اید. در غیر این صورت، نمی توانید به سرور VPN ارتباط برقرار کنید.
• سپس روی دکمه "ذخیره" کلیک کنید.

2. اتصال VPN را راه اندازی کنید

• در هر زمان می توانید یک اتصال جدید به سرور VPN برقرار کنید. تنظیمات VPN را باز کنید و لیست زیر را مشاهده خواهید کرد.
• وارد vpnدر قسمت های «نام کاربری» و «رمز عبور» هنگام استفاده برای اولین بار. کادر "ذخیره اعتبار" را علامت بزنید. برای ایجاد اتصال VPN روی دکمه کلیک کنید
• پس از برقراری اتصال VPN، ورودی مربوطه از لیست VPN وضعیت را نشان می دهد متصل... ممکن است یک اعلان فعال سازی VPN در دستگاه Android شما ظاهر شود. برای مشاهده وضعیت اتصال فعلی روی پیام کلیک کنید.

3. اینترنت بدون محدودیت

ip8.com

این آموزش نحوه اتصال به سرور رله VPN گیت در iPhone / iPad را با استفاده از سرویس گیرنده L2TP / IPsec VPN که در iOS تعبیه شده است را نشان می دهد.

1. تنظیمات اولیه

• از صفحه اصلی iPhone / iPad، برنامه را انتخاب کنید تنظیمات.
• یک گزینه را انتخاب کنید VPN(یا به General> VPN بروید)، سپس فشار دهید پیکربندی VPN را اضافه کنید.
• در صفحه تنظیمات، را انتخاب کنید یک نوع > L2TPو نام اتصال را به فیلد اضافه کنید شرحبه عنوان مثال "VPN Gate".
• در مرحله بعد، در این صفحه، باید نام میزبان یا آدرس های IP سرور را از مجموعه سرورهای VPN گیت باز http://www.vpngate.net/en/ وارد کنید (برای ستون L2TP / IPsec Windows, Mac , iPhone, Android بدون نیاز به کلاینت در لیست سرور باید تیک زده شود).
• لیست سرورهای رله باز را باز کنید و سرور VPN را که می خواهید به آن متصل شوید انتخاب کنید.

اطلاعات مهم

برای ستون‌های L2TP/IPsec Windows، Mac، iPhone، Android در لیست سرور، یک علامت تیک باید علامت‌گذاری شود که نشان‌دهنده پشتیبانی از پروتکل سفارشی L2TP / IPsec باشد.

• نام میزبان DDNS (شناسه با پایان ".opengw.net") یا آدرس IP (مقدار عددی xxx.xxx.xxx.xxx) را کپی کرده و در فیلد وارد کنید. سروردر صفحه پیکربندی

  توجه داشته باشید: توصیه می شود از نام DDNS استفاده کنید - حتی اگر آدرس IP مربوطه DDNS در آینده تغییر کند، می توانید به استفاده از آن ادامه دهید. با این حال، در برخی کشورها ممکن است نتوانید از نام میزبان DDNS استفاده کنید، در این صورت باید از آدرس IP استفاده شود.

• وارد vpnدر کادرهای Account، Password و Shared Key، سپس روی Finish کلیک کنید.

2. اتصال VPN را راه اندازی کنید

• با انتخاب تنظیمات مورد نیاز در منوی تنظیمات، می توانید هر زمان که بخواهید یک اتصال جدید به سرور VPN برقرار کنید VPNو تنظیم سوئیچ وضعیتبه موقعیت "روشن".
• در صورت برقراری اتصال VPN، iOS نشانگر «VPN» را در نوار بالایی نشان می‌دهد.
• با رفتن به تنظیمات، می توانید اطلاعات زیر را دریافت کنید: آدرس IP اختصاص داده شده و زمان اتصال.

3. اینترنت بدون محدودیت

هنگامی که اتصال برقرار شد، تمام ترافیک از طریق سرور VPN انجام می شود. همچنین می توانید برای مشاهده آدرس IP جهانی به ip8.com مراجعه کنید. می توانید مکان قابل مشاهده از شبکه را مشاهده کنید که با موقعیت مکانی واقعی شما متفاوت خواهد بود.

هنگامی که به یک VPN متصل می شوید، می توانید از وب سایت های مسدود شده بازدید کنید و از برنامه های مسدود شده استفاده کنید.

اشتباه تایپی پیدا کردید؟ هایلایت کرده و Ctrl + Enter را فشار دهید