Vendosja e një lidhjeje VPN duke përdorur mjetet e Windows OS. Si të bëni një VPN personale

Rrjetet private virtuale janë rrjete private në distancë, të koduara në mënyra të veçanta, me serverë të huaj. Ato sigurojnë lidhje me shpejtësi të lartë. Ato përdoren nga shfletuesit e internetit për të hyrë në mënyrë anonime dhe për të vizituar faqet e bllokuara. Konsideroni se si të vendosni një VPN në Windows përmes programeve të ndryshme. Ekziston një mundësi e tillë, edhe nëse nuk mbështetet zyrtarisht nga ofruesi.

Çfarë është një VPN?

Për konfigurimin e duhur, duhet të kuptoni veçoritë dhe parimet e shërbimit. Një lidhje VPN është një rrjet lokal që lidh shumë kompjuterë. Parimi i funksionimit bazohet në një ruter që siguron IP për të gjithë PC-të e lidhur.

Pra, bëhet pothuajse e pamundur të përcaktohet IP-ja nga e cila përdoruesi hyn në rrjet dhe rezulton të anashkalojë shumicën e programeve bllokuese. Kjo ndodh për shkak të paketave të trafikut të koduar, çelësat për të cilët vetëm serveri ka çelësat për të marrë, nga ku dërgohen kërkesat në drejtimet e specifikuara.

Si të përdorni në OS të ndryshëm Windows?

Së pari ju duhet të lidheni me serverin VPN. Ky mund të jetë një kompjuter në shtëpi ose në distancë. Ofruesit që mbështesin një shërbim të tillë lëshojnë hyrje dhe fjalëkalime për pajtimtarët e tyre. Në këtë rast, procesi i konfigurimit është jashtëzakonisht i thjeshtë. Mjafton të plotësoni disa qeliza, duke treguar të dhënat e sakta.

Windows 7

Ky version është më i zakonshmi. Pyetja se si të vendosni një VPN në Windows 7 është me interes për shumë njerëz. Kjo bëhet përmes panelit të kontrollit:

• Në krye, ndryshoni imazhet në "ikona të mëdha".
• Gjeni "qendrën e rrjetit" - "Cilësimet e reja të lidhjes" - "Lidhja në vendin e punës".
• Ofrohen dy metoda - përmes telefonimit direkt ose rrjetit global. Ne kemi nevojë për këtë të fundit - kjo do t'ju lejojë të mësoni më shumë rreth VPN.
• Kërkohet informacioni i serverit. Faqja e internetit myip do të ndihmojë në përcaktimin e IP-së. Specifikoni ndonjë vendndodhje - performanca e rrjetit nuk varet nga ky informacion.
• Shkruani hyrjen dhe fjalëkalimin e lëshuar nga ofruesi. Kur përdorni serverin tuaj, informacioni vendoset në mënyrë të pavarur. Pastaj duhet të vendosni "kujto fjalëkalimin", ruaj.

Udhëzime video të detajuara dhe hap pas hapi!

Tani lidhja do të shfaqet midis atyre të disponueshme. Nëse ka disa llogari në kompjuter, do të kërkohet akordim shtesë përmes qendrës së kontrollit. Në të majtë, zgjidhni "ndrysho cilësimet e përshtatësit" për të shfaqur një listë të të gjitha lidhjeve të disponueshme. Klikoni "skedar" pastaj "lidhje e re hyrëse".

Nëse ka më shumë se një llogari, sistemi do t'ju kërkojë të zgjidhni një përdorues. Pasi të keni përfunduar, klikoni "Shto". Pastaj do t'ju duhet një hyrje, një emër (kushdo do të bëjë), një fjalëkalim dhe konfirmoni veprimet.

Tani mbetet:

• Zgjidhni opsionin e lidhjes - përmes Internetit.
• Konfiguro protokollin - TCP\IP
• Klikoni "properties", lejoni aksesin tek thirrësit, vendosni IP-në. Nëse kjo nuk bëhet automatikisht, zgjidhni rastësisht 192.168.200.1 në 192.168.200.100.
• Konfirmoni veprimin, klikoni "lejo hyrjen".

Këto janë hapat kryesorë të procedurës, të cilat mund të ndiqen në versionet e tjera të OS.

Procesi është shumë i thjeshtë dhe kryhet përmes panelit të kontrollit. Pasi të klikoni magjistarin e lidhjes, zgjidhni rrjetin privat virtual dhe ndiqni udhëzimet. Nëse ofruesi juaj punon me një VPN, emri duhet të përputhet me kontratën. Emërtoni rrjetin shtëpi, punë, si një PC.

Windows 8

Versioni i tetë është i automatizuar, kështu që udhëzimet se si të vendosni një VPN në Windows 8 janë të thjeshta:

• Në fund, gjeni ikonën përkatëse që duket si një monitor.
• Gjeni "qendrën e kontrollit të rrjetit" - "krijoni dhe konfiguroni një lidhje" ku ndryshojnë cilësimet e rrjetit.
• Konfirmoni lidhjen e drejtpërdrejtë të kompjuterit me internetin.
• Specifikoni emrin e mjedisit të punës duke ndryshuar opsionet. Futen të njëjtat vlera si për versionet e tjera të OS.

Procesi përfundoi me sukses.

Për ata që nuk e pëlqejnë, shikoni video tutorial.

Windows 10

Këtu procedura është e ndryshme. Ai kombinon akordimin automatik me cilësimet e specifikuara nga përdoruesi. Mjafton të dini hyrjen, fjalëkalimin, adresën e serverit. Versioni i dhjetë siguron funksionimin e qëndrueshëm të këtij shërbimi përmes ofruesve që nuk punojnë me VPN. Ju duhet të shkarkoni programin e duhur. Ai do të pranohet dhe përshtatet nga OS.

Hapat e ardhshëm:

• Fillimi - Cilësimet - Rrjeti dhe Interneti. Zgjidhni një VPN nga lista që shfaqet në të majtë.
• Klikoni + për të shtuar një lidhje të re. Futni parametrat në dritaren që shfaqet. Ato do të sigurohen nga administratori ose ofruesi. Specifikoni ofruesin, llojin e VPN-së, informacionin e hyrjes.
• Ruani ndryshimet, kthehuni te menyja e menaxhimit të rrjetit, klikoni "ndrysho cilësimet". Zgjidhni veçoritë e lidhjes duke klikuar butonin e djathtë të miut.
• Zgjidhni linjën IP të versionit 4, më pas pronat.
• Lini cilësimet e përgjithshme si parazgjedhje, klikoni "të avancuara". Hiqni tregun "përdorni portën kryesore". Konfirmo.

Një ikonë e veçantë do të shfaqet në panel. Aktivizimi zgjat disa sekonda, ndodh pa futur një fjalëkalim identifikimi.

Windows Vista

Si të vendosni një VPN në Windows Vista? Në fillim, futni "rrjetin dhe qendrën e ndarjes", më pas "konfiguroni një lidhje ose rrjet". Më tej i interesuar për "lidhjen me vendin e punës" - "përdor lidhjen time". Oferta për të instaluar ose shtyrë. Klikoni opsionin e dytë. Futni informacionin tuaj të hyrjes.

Për të zgjedhur një VPN, mbetet për të hyrë në menaxhimin e lidhjes së rrjetit. Ju gjithashtu mund të krijoni një shkurtore atje.

Shërbimet VPN

Shumë ofrues nuk ofrojnë një shërbim të tillë, duke u përpjekur të kontrollojnë vendndodhjen e pajtimtarëve dhe të ruajnë informacionin e transmetuar. Prandaj, shërbimet që bëjnë të mundur përdorimin e një shërbimi VPN bazuar në një lidhje ekzistuese janë shumë të njohura. Ato përfshijnë ndryshimin e adresës IP me transferimin e të dhënave përmes një kanali të koduar. Shërbime të tilla ndihmojnë për të anashkaluar me sukses bllokimin duke ofruar akses në shërbimet e mbyllura. Instalimi i mjetit është i mundur në çdo OS, PC ose smartphone.

Ka shumë programe, ndër të cilat vlen të theksohen disa të njohura si më të mirat:

• Zenmate;
• ZenVPN;
• spotfluks.

ZenMate është një shtesë e dobishme e shfletuesit për Chrome, Opera, Firefox. Ky është një shërbim i përshtatshëm që ofrohet pa pagesë ose me pagesë. Shpejtësia varet nga paketa e zgjedhur e shërbimit. Zgjatja kënaq:

• lidhje e qëndrueshme;
• periudha e gjatë e testimit;
• një gamë e gjerë vendesh;
• akordimi automatik i parametrave me mundësinë e rregullimit manual;
• duke përdorur të njëjtin abonim për pajisje të ndryshme.

Hide.Me është opsioni i preferuar nga përdoruesit e avancuar të internetit. Mund të rregullohet mirë me dorë. Ka trafik të kufizuar dhe të pakufizuar. Kur zgjidhni të pakufizuara, ndahen 5 lidhje të njëkohshme - kompanitë do ta vlerësojnë këtë zgjidhje. Ky softuer është i dobishëm:

• opsioni i shkyçjes emergjente;
• modaliteti i lirë;
• mbështetje e zgjeruar për protokollet e kriptimit.

Fillestarët do ta pëlqejnë më shumë Hotspot Shield. Ky është një opsion shumë i personalizueshëm që instalohet dhe shkarkohet automatikisht. Mban një lidhje të qëndrueshme, afatgjatë, bllokon reklamat falas. Ofrohet kriptimi HTTPS, kështu që të dhënat personale mbrohen. Anashkalon të gjitha kufizimet e vendosura nga ofruesi.

ZenVPN është i përshtatshëm për ata që preferojnë privatësinë kur përdorin internetin. Ky shërbim është relativisht falas - ofrohet vetëm 250 MW në ditë, nëse keni nevojë për më shumë, do t'ju duhet të blini një paketë të veçantë.

Spotflux ofron një lidhje të sigurt në internet. Duke zgjedhur këtë softuer, nuk mund të shqetësoheni për sigurinë edhe kur përdorni Wi-Fi. Një plus shtesë është kompresimi i trafikut të paketave, i cili ju lejon ta ruani atë në prani të kufijve.

Janë bërë të zakonshme. Vërtetë, askush nuk mendon vërtet për atë që fshihet pas konceptit të llojit "VPN, konfigurim, përdorim, etj." Shumica e përdoruesve preferojnë të mos hyjnë në natyrën e terminologjisë kompjuterike dhe të përdorin shabllone standarde. Por më kot. Ju mund të nxirrni shumë përfitime nga njohja e lidhjeve të tilla, për shembull, rritja e trafikut ose shpejtësia e lidhjes, etj. Le të shohim se çfarë është në të vërtetë një lidhje me një rrjet virtual duke përdorur shembullin e ndërveprimit të sistemeve operative Windows në një terminal kompjuterik të palëvizshëm dhe Android në një pajisje celulare.

Çfarë është VPN

Le të fillojmë me faktin se konfigurimi i VPN është i pamundur pa parimin e përgjithshëm të të kuptuarit të thelbit të lidhjes që krijohet ose përdoret.

Me fjalë të thjeshta, një rrjet i tillë ka domosdoshmërisht një të ashtuquajtur router (i njëjti ruter), i cili siguron kompjuterë ose pajisje celulare që përpiqen të lidhen me një rrjet ekzistues me adresa standarde IP shtesë për të hyrë në LAN ose internet.

Në të njëjtën kohë, një rrjet virtual në të cilin ka një cilësim lidhjeje të aktivizuar VPN, percepton çdo pajisje të lidhur me të me caktimin e një adrese IP unike të brendshme. Gama e adresave të tilla është në standardin e përbashkët nga zero në vlerën 255.

Ajo që është më interesante, edhe kur hyni në internet, adresa IP e jashtme e pajisjes nga e cila është bërë kërkesa nuk është aq e lehtë për t'u përcaktuar. Ka disa arsye për këtë, të cilat do të diskutohen më poshtë.

Konfigurimi më i thjeshtë VPN për Android

Pothuajse të gjitha rrjetet virtuale që përdorin një lidhje pa tel të tipit Wi-Fi funksionojnë në të njëjtin parim - caktojnë adresa IP falas nga diapazoni i disponueshëm. Nuk është për t'u habitur që çdo pajisje celulare mund të lidhet lehtësisht me to (por vetëm nëse mbështet protokollet e duhura të lidhjes).

Sidoqoftë, sot çdo telefon inteligjent ose tablet i bazuar në sistemin operativ Android ka mundësinë e lidhjes së të njëjtit Wi-Fi në funksionalitetin e tyre. Rrjeti zbulohet automatikisht nëse pajisja është në zonën e saj të mbulimit. E vetmja gjë që mund t'ju duhet është thjesht futja e një fjalëkalimi. Të ashtuquajturat "shared" (share) nuk kërkojnë fare fjalëkalim.

Në këtë rast, duhet të shkoni te cilësimet kryesore në smartphone ose tablet dhe të aktivizoni lidhjen Wi-Fi. Vetë sistemi do të përcaktojë praninë e moduleve të radios në një distancë prej 100-300 metrash nga pajisja (gjithçka varet nga modeli i ruterit shpërndarës). Pasi të jetë identifikuar rrjeti, do të shfaqet një menu me të gjitha lidhjet e disponueshme dhe bllokimin e tyre. Nëse rrjeti ka një ikonë dry, ai mbrohet me fjalëkalim (megjithatë, kjo do të tregohet fillimisht në mesazh). Njihni fjalëkalimin - shkruani.

Në rrjetet publike, ku nuk sigurohet futja e fjalëkalimit, është edhe më e lehtë. A është rrjeti i përcaktuar? Gjithçka. Ne klikojmë në lidhje dhe përdorim. Siç është tashmë e qartë, vendosja e VPN në këtë rast nuk kërkohet fare. Një tjetër gjë është kur duhet të përdorni cilësimet e Windows ose një sistemi tjetër operativ (madje edhe celular) për të krijuar një lidhje ose për të caktuar statusin e një serveri shpërndarës VPN në një terminal kompjuteri ose laptop.

Krijimi dhe në Windows

Me "OS" të familjes Windows, jo gjithçka është aq e thjeshtë sa mendojnë shumica e përdoruesve. Natyrisht, ata zbulojnë automatikisht një rrjet ose lidhen përmes Wi-Fi, ADSL, apo edhe një lidhje direkte nëpërmjet një karte rrjeti Ethernet (në varësi të pranisë së pajisjeve të instaluara). Pyetja është e ndryshme: nëse shpërndarësi nuk është një ruter, por një laptop ose një kompjuter desktop, si të dilni nga kjo situatë?

Cilësimet kryesore

Këtu duhet të futeni në cilësimet e VPN. Windows si sistem operativ konsiderohet i pari.

Së pari ju duhet t'i kushtoni vëmendje jo edhe cilësimeve të vetë sistemit, por komponentëve të lidhur me të. Vërtetë, kur krijoni një lidhje ose e përdorni atë në maksimum, do t'ju duhet të konfiguroni disa protokolle si TCP / IP (IPv4, IPv6).

Nëse ofruesi nuk ofron shërbime të tilla automatikisht, do t'ju duhet të bëni cilësime që tregojnë parametrat e marrë paraprakisht. Për shembull, kur lidheni automatikisht, fushat në vetitë e shfletuesit të Internetit do të jenë joaktive për t'u mbushur (do të ketë një pikë në artikullin "Merrni një adresë IP automatikisht"). Kjo është arsyeja pse ju nuk keni nevojë të futni manualisht vlerat e maskës së nënrrjetit, portës, serverëve DNS ose WINS (veçanërisht për serverët proxy).

Cilësimet e ruterit

Pavarësisht nëse laptopi ose terminali ASUS (ose ndonjë pajisje tjetër) është i konfiguruar për VPN, qasja në rrjet është ende e zakonshme.

Për të saktën, duhet të shkoni në menunë e vet. Kjo bëhet duke përdorur çdo shfletues interneti, me kusht që ruteri të lidhet drejtpërdrejt me një kompjuter ose laptop.

Në fushën e adresës, vendosni vlerën 192.168.1.1 (kjo korrespondon me shumicën e modeleve), pas së cilës duhet të aktivizoni funksionin e aktivizimit (aktivizoni cilësimet e ruterit në modalitetin e avancuar). Zakonisht një linjë e tillë duket si Lloji i lidhjes WLAN.

Përdorimi i klientëve VPN

Klientët VPN janë programe mjaft specifike që funksionojnë si serverë proxy anonimë që fshehin adresën e vërtetë IP të kompjuterit të një përdoruesi kur hyn në një rrjet lokal ose në internet.

Në fakt, përdorimi i programeve të këtij lloji është reduktuar në automatizëm pothuajse të plotë. Cilësimi VPN në këtë rast, në përgjithësi, nuk është i rëndësishëm, pasi vetë aplikacioni ridrejton kërkesat nga një server (pasqyrë) në tjetrin.

Vërtetë, do t'ju duhet të shqetësoheni pak me vendosjen e një klienti të tillë, veçanërisht nëse doni të bëni lidhjet maksimale të disponueshme në rrjetin tuaj virtual të shtëpisë. Këtu ju duhet të zgjidhni midis produkteve softuerike. Dhe duhet të theksohet se disa aplikacione, më të voglat në madhësi, ndonjëherë tejkalojnë produktet komerciale të shumë markave të njohura, për të cilat gjithashtu duhet të paguani (dhe shumë para, meqë ra fjala).

Por çfarë ndodh me TCP/IP?

Vetëkuptohet që pothuajse të gjitha cilësimet e mësipërme ndikojnë në protokollin TCP / IP në një shkallë ose në një tjetër. Deri më sot, asgjë më e mirë nuk është shpikur për rehati dhe komoditet. Edhe përfaqësuesit anonimë të largët ose dyqanet lokale të të dhënave ende i përdorin këto cilësime. Por ju duhet të jeni të kujdesshëm me të.

Është më mirë të kontaktoni ISP-në tuaj ose administratorin e sistemit përpara se të ndryshoni cilësimet. Por një gjë duhet mbajtur mend qartë: edhe kur vendosni manualisht vlerat, si rregull, maska ​​e nënrrjetit ka sekuencën 255.255.255.0 (mund të ndryshojë), dhe të gjitha adresat IP fillojnë me vlerat 192.168.0.X ( shkronja e fundit mund të ketë nga një deri në tre karaktere).

konkluzioni

Sidoqoftë, e gjithë kjo është hollësitë e teknologjisë kompjuterike. I njëjti klient VPN për Android mund të lidhë pajisje të shumta inteligjente. Kjo është vetëm pengesa më e madhe është nëse ia vlen të përdorni një lidhje të tillë në një vegël celulare.

Nëse e vini re, ne nuk kemi hyrë shumë në detajet teknike. Është më tepër një udhëzim përshkrues për konceptet e përgjithshme. Por edhe ai shembull i thjeshtë, mendoj se do të ndihmojë, si të thuash, për të kuptuar vetë thelbin e çështjes. Për më tepër, me kuptimin e tij të qartë, i gjithë problemi do të reduktohet vetëm në cilësimet e sistemit, të cilat nuk do të ndikojnë në asnjë mënyrë një përdorues të caktuar.

Por këtu duhet të jeni shumë të kujdesshëm. Në fakt, për ata që nuk e dinë se çfarë është një lidhje VPN, kjo nuk do të bëjë shumë. Për përdoruesit më të avancuar, vlen të thuhet se nuk rekomandohet të krijoni një rrjet virtual duke përdorur veglat tuaja të Windows OS. Sigurisht, mund të përdorni cilësimet fillestare, megjithatë, siç tregon praktika, është më mirë të keni një klient shtesë në magazinë, i cili gjithmonë do të jetë si një atu në vrimë.

Vendosja e një serveri VPN në një rrjet ndërmarrjesh është më komplekse sesa vendosja e shërbimeve bazë - NAT, DHCP dhe serverët e skedarëve. Para se të filloni biznesin, është e nevojshme të kuptoni qartë strukturën e rrjetit të ardhshëm dhe detyrat që duhet të zgjidhen me ndihmën e tij. Në këtë artikull do të prekim pyetjet kryesore, përgjigjet e të cilave duhet t'i dini me siguri edhe para se t'i afroheni serverit. Kjo qasje do t'ju lejojë të shmangni shumë probleme tipike dhe kopjimin e pamenduar të cilësimeve nga shembulli, dhe gjithashtu t'ju lejojë të konfiguroni saktë VPN-në posaçërisht për detyrat dhe nevojat tuaja.

Çfarë është një VPN?

VPN ( Rrjeti privat virtual) - një rrjet privat virtual, kjo shkurtesë fsheh një grup teknologjish dhe protokollesh që ju lejojnë të organizoni një rrjet logjik (virtual) në krye të një rrjeti të rregullt. Përdoret gjerësisht për të kufizuar aksesin dhe për të përmirësuar sigurinë e rrjeteve të korporatave, për të organizuar akses të sigurt në burimet e rrjetit të korporatës nga jashtë (nëpërmjet internetit) dhe, së fundmi, nga ofruesit e rrjetit të qytetit për të organizuar aksesin në internet.

Cilat lloje të VPN-ve ekzistojnë?

Në varësi të protokollit të përdorur, VPN-të ndahen në:

• PPTP(Protokolli i tunelit nga pikë-për-pikë) - një protokoll tunelimi pikë-për-pikë që ju lejon të organizoni një lidhje të sigurt duke krijuar një tunel të veçantë mbi një rrjet të rregullt. Deri më sot, ky është më pak i sigurti nga të gjithë protokollet dhe nuk rekomandohet përdorimi i tij në rrjetet e jashtme për të punuar me informacione në të cilat qasja për personat e paautorizuar është e padëshirueshme. Për të krijuar një lidhje, përdoren dy sesione rrjeti: për transferimin e të dhënave, krijohet një seancë PPP duke përdorur protokollin GRE dhe një lidhje në portën TCP 1723 përdoret për të inicializuar dhe menaxhuar lidhjen. Në këtë drejtim, shpesh është e vështirë të vendoset një lidhje e tillë në disa rrjete, si operatorët hotelierë apo celularë.

• L2TP (Protokolli i tunelit të shtresës 2) -- Protokolli i tunelit të shtresës 2, një protokoll i avancuar i bazuar në PPTP dhe L2F (Protokolli i dorëzimit të shtresës 2 nga Cisco). Përparësitë e tij përfshijnë siguri shumë më të lartë për shkak të kriptimit duke përdorur protokollin IPSec dhe kombinimit të kanalit të të dhënave dhe kanalit të kontrollit në një seancë UDP.

• SSTP (Secure Socket Tunneling Protocol)-- Një protokoll i sigurt tunelimi i prizës i bazuar në SSL që ju lejon të krijoni lidhje të sigurta VPN përmes HTTPS. Kërkon një port të hapur 443 për funksionimin e tij, i cili ju lejon të krijoni lidhje nga kudo, edhe duke qenë pas një zinxhiri proxy.

Për çfarë përdoret zakonisht VPN?

Le të hedhim një vështrim në disa nga aplikacionet VPN më të përdorura:

• Hyrje në internet. Më shpesh përdoret nga ofruesit e rrjeteve të metrosë, por edhe një metodë shumë e zakonshme në rrjetet e ndërmarrjeve. Avantazhi kryesor është një nivel më i lartë sigurie, pasi qasja në rrjetin lokal dhe internetin kryhet përmes dy rrjeteve të ndryshme, gjë që ju lejon të vendosni nivele të ndryshme sigurie për to. Me zgjidhjen klasike - shpërndarja e internetit në një rrjet të korporatës - është praktikisht e pamundur të ruhen nivele të ndryshme sigurie për trafikun lokal dhe atë të internetit.

• Qasja në rrjetin e korporatës nga jashtë,është gjithashtu e mundur të kombinohen rrjetet e degëve në një rrjet të vetëm. Kjo është në të vërtetë ajo për të cilën u konceptua VPN, ju lejon të organizoni punë të sigurt në një rrjet të vetëm korporativ për klientët jashtë ndërmarrjes. Përdoret gjerësisht për të bashkuar divizione të ndara gjeografikisht, për të siguruar akses në rrjet për punonjësit në një udhëtim pune ose me pushime dhe bën të mundur punën nga shtëpia.

• Konsolidimi i segmenteve të rrjetit të korporatave. Shpesh, një rrjet ndërmarrjesh përbëhet nga disa segmente me nivele të ndryshme sigurie dhe besimi. Në këtë rast, një VPN mund të përdoret për të komunikuar midis segmenteve, kjo është një zgjidhje shumë më e sigurt se një lidhje e thjeshtë rrjeti. Për shembull, në këtë mënyrë ju mund të organizoni aksesin e një rrjeti magazine në burimet individuale të rrjetit të departamentit të shitjeve. Meqenëse ky është një rrjet logjik i veçantë, mund të vendosni të gjitha kërkesat e nevojshme të sigurisë për të pa ndikuar në funksionimin e rrjeteve individuale.

Vendosja e një lidhjeje VPN.

Klientët e serverëve VPN kanë më shumë gjasa të jenë stacione pune të Windows, ndërsa serveri mund të ekzekutojë si Windows ashtu edhe Linux ose BSD, kështu që ne do të shqyrtojmë cilësimet e lidhjes duke përdorur Windows 7 si shembull. Nuk do të ndalemi te cilësimet bazë, ato janë të thjeshta dhe të qarta. Le të ndalemi në një pikë delikate.

Kur lidhni një lidhje të rregullt VPN, porta e paracaktuar do të specifikohet për rrjetin VPN, domethënë, Interneti në makinën e klientit do të humbasë ose do të përdoret përmes një lidhjeje në një rrjet të largët. Është e qartë se kjo është të paktën e papërshtatshme dhe në disa raste mund të çojë në pagesë të dyfishtë për trafikun (një herë në një rrjet të largët, herën e dytë në rrjetin e ofruesit). Për të përjashtuar këtë moment në skedë Neto në vetitë e protokollit TCP/IPv4 Shtyp butonin Për më tepër dhe zgjidhni kutinë në dritaren që hapet. Përdorni portën e paracaktuar në rrjetin në distancë.

Ne nuk do të ndaleshim në këtë çështje kaq hollësisht nëse nuk do të ishte shfaqja masive e problemeve dhe mungesa e njohurive elementare për arsyet e sjelljes së kësaj lidhjeje VPN midis shumë administratorëve të sistemit.

Në artikullin tonë, ne do të shqyrtojmë një çështje tjetër aktuale - konfigurimin e saktë të rrugës për klientët VPN, i cili është baza për ndërtimin kompetent të rrjeteve VPN të nivelit të ndërmarrjes.

Pas vendosjes, klikoni Next. Lidhja e krijuar VPN mund të gjendet në dritare Lidhjet e rrjetit. Ju gjithashtu mund të krijoni një shkurtore për këtë lidhje atje. Dua të them, për shumë njerëz, një shkurtore për t'u lidhur me internetin vendoset në desktop. Është e njëjta temë këtu. Lidhja VPN lidhet në të njëjtën mënyrë si të gjitha lidhjet e tjera.

Gjatë këtij konfigurimi, përdoruesi nuk ka qasje në shumicën e cilësimeve të lidhjes VPN. Prandaj, pas krijimit të një lidhjeje, mund të hyni Karakteristikat e lidhjes VPN dhe ndryshoni cilësimet e dëshiruara. Por në përgjithësi, këto parametra nuk duhet të ndryshohen.

Çfarë është VPN Rilidhja?

VPN Reconnect është një veçori e re në Windows 7. Dhe siç mund ta merrni me mend, kjo veçori i përket teknologjisë VPN. Çfarë është një VPN, ne tashmë e kemi njohur veten.

Çfarë është VPN Rilidhja? Rilidhja VPN është një veçori që mund të fillojë një rilidhje me serverin VPN kur shkëputet. Lidhjet tradicionale VPN duhej të rivendoseshin manualisht kur lidhja u prish. Në këtë rast, çdo proces që ka ndodhur në atë moment do të duhet të rifillojë.

Por kohët po ndryshojnë. Funksioni i ri i rilidhjes VPN ju lejon të rinisni automatikisht një lidhje të prishur pa ri-autorizim. E gjithë kjo është e mundur falë protokollit të ri të tunelit IKEv2 me zgjerimin MOBIKE. Dhe meqenëse po flasim për protokolle, vlen të përmendet se protokollet e tjera (PPTP, L2TP / IPsec, SSTP) që mbështeten gjithashtu në Windows 7 nuk janë në përputhje me funksionin VPN Reconnect. Dhe duke pasur parasysh faktin se protokolli IKEv2 është më i sigurti nga të gjitha protokollet e listuara më sipër, rrjedh se përdorimi i protokollit të ri IKEv2 nuk është vetëm i sigurt, por edhe i përshtatshëm.

Protokolli IKEv2 me shtesën MOBIKE ju lejon të rinisni automatikisht lidhjen edhe pas 8 orësh shkëputje. Më saktësisht, koha maksimale e pushimit është 8 orë. Mund ta lini kompjuterin tuaj për disa orë, duke fikur internetin, pastaj të ktheheni, të lidheni me internetin dhe të vazhdoni të punoni në një kompjuter të largët. Gjithashtu, ky protokoll i lejon klientët VPN të ndryshojnë adresat e tyre në internet. Pra, mund të lëvizni në mënyrë të sigurt nga një vend në tjetrin, ndërkohë që prishni lidhjen e mëparshme dhe lidheni me një lidhje të re në internet, por do të jeni akoma të lidhur me VPN. Edhe pse në të vërtetë, së pari do të shkëputeni nga lidhja VPN, por VPN Reconnect do t'jua kthejë menjëherë. Kështu që ju nuk do të vini re asgjë.

Kohët e fundit i kam prezantuar lexuesit me teknologjinë e re Direct Access, e cila anashkalon teknologjinë VPN në disa mënyra. Pra, një nga avantazhet e DirectAccess - një lidhje e përhershme - mund të kompensohet lehtësisht nga funksioni i ri VPN. Gjëja kryesore këtu është të vazhdoni me modën dhe të përdorni softuer të ri: Unë përmenda tashmë për Windows 7 (nga rruga, në artikullin Pse Windows 7 është më i mirë se Windows XP, mund të gjeni shembuj të tjerë të faktit që XP vërtet mbetet prapa sistemeve operative të avancuara), por për Windows Server 2008 R2 harrova. Kjo do të thotë që protokolli IKEv2 mbështet vetëm serverët VPN që ekzekutojnë Windows Server 2008 R2 ose version më të ri.

Epo, në fund, unë do të tregoj vendin ku mund të vendosni kohën maksimale të shkëputjes së lidhjes. Për ta bërë këtë, duhet të shkoni te Lidhjet e rrjetit, të gjeni lidhjen e krijuar VPN atje dhe të shkoni te ajo Vetitë a. Tjetra, në skedën Siguria gjeni dhe klikoni një buton Opsione shtesë. Në dritaren e hapur Vetitë shtesë shkoni te skeda IKEv2, shënoni Lëvizshmëria dhe specifikoni kohën maksimale të pushimit. Kështu është konfiguruar funksioni i rilidhjes VPN.

Ky udhëzim tregon se si të lidheni me serverin rele VPN Gate duke përdorur klientin L2TP/IPsec VPN të integruar në sistemin operativ celular Android.

• Shkoni te aplikacioni Cilësimet.
• Në seksionin e cilësimeve të rrjetit, klikoni "Më shumë" dhe zgjidhni opsionin "VPN".
• Shtyp butonin.
• Hapet ekrani për konfigurimin e një lidhjeje të re VPN. Futni një emër arbitrar në fushën e emrit, për shembull, "vpn" dhe zgjidhni llojin e lidhjes L2TP/IPSec PSK.
• Në këtë ekran, duhet të futni ose emrin e hostit ose adresat IP të serverit nga grupi i serverit publik VPN Gate http://www.vpngate.net/en/.
• Hapni listën e serverëve të transmetimit publik dhe zgjidhni serverin VPN me të cilin dëshironi të lidheni.

Informacion i rendesishem

• Kopjoni emrin e hostit DDNS (një identifikues që përfundon me ".opengw.net") ose adresën IP (vlerën numerike xxx.xxx.xxx.xxx) dhe futeni në fushën "Adresa e serverit" në ekranin e konfigurimit.

  shënim

• Lëvizni poshtë dhe kontrolloni kutinë e zgjedhjes "Avancuar" nëse është e disponueshme.
• Prezantimi vpn në fushën IPSec Pre-Shared Key.
• Në fushën "Rrugët e përcjelljes", shkruani 0.0.0.0/0 . Sigurohuni që të vendosni vlerën e saktë për këtë fushë. Përndryshe, nuk do të mund të lidheni me serverin VPN.
• Pas kësaj, klikoni në butonin "Ruaj".

2. Filloni lidhjen VPN

• Mund të krijoni një lidhje të re me serverin VPN në çdo kohë. Hapni cilësimet e VPN dhe do të shihni listën e mëposhtme.
• Hyni vpn në fushat "Emri i përdoruesit" dhe "Fjalëkalimi" herën e parë që e përdorni. Kontrolloni kutinë e kontrollit "Ruaj kredencialet". Klikoni butonin për të krijuar një lidhje VPN
• Pasi të krijohet një lidhje VPN, hyrja përkatëse nga lista VPN do të ketë statusin Lidhur. Në pajisjen tuaj Android, mund të merrni një njoftim për aktivizimin e VPN. Klikoni mbi mesazhin për të parë statusin e lidhjes aktuale.

3. Internet pa kufizime

ip8.com

Ky udhëzues tregon se si të lidheni me serverin rele VPN Gate në iPhone / iPad duke përdorur klientin L2TP/IPsec VPN të integruar në iOS.

1. Para-konfigurimi

• Nga ekrani bazë i iPhone/iPad, zgjidhni aplikacionin Cilësimet.
• Zgjidhni një opsion VPN(ose shkoni te menyja "Të përgjithshme > VPN"), më pas kliko Shto konfigurimin VPN.
• Në faqen e cilësimeve, zgjidhni Një lloj > L2TP dhe shtoni emrin e lidhjes në fushë Përshkrim, për shembull "VPN Gate".
• Më pas, në këtë ekran, duhet të futni ose emrin e hostit ose adresat IP të serverit nga grupi i serverit publik VPN Gate http://www.vpngate.net/en/ (për L2TP/IPsec Windows, Mac, iPhone, Android Nuk duhet të shënohet asnjë kolonë e kërkuar nga klienti në listën e serverëve).
• Hapni listën e serverëve rele të hapur dhe zgjidhni serverin VPN me të cilin dëshironi të lidheni.

Informacion i rendesishem

Për kolonën L2TP/IPsec Windows, Mac, iPhone, Android Nuk kërkohet klient, duhet të kontrollohet një shenjë në listën e serverëve, e cila tregon mbështetjen për protokollin e personalizuar L2TP/IPsec.

• Kopjoni emrin e hostit DDNS (një identifikues që përfundon me ".opengw.net") ose adresën IP (vlerën numerike xxx.xxx.xxx.xxx) dhe futeni në fushë Serveri në ekranin e konfigurimit.

  shënim: Rekomandohet të përdorni emrin DDNS - mund të vazhdoni ta përdorni edhe nëse adresa IP përkatëse DDNS ndryshon në të ardhmen. Megjithatë, në disa vende mund të mos jeni në gjendje të përdorni emrin e hostit DDNS, në këtë rast duhet të përdorni adresën IP.

• Hyni vpn në fushat "Llogaria", "Fjalëkalimi" dhe "Çelësi i përbashkët", më pas kliko "Finish".

2. Filloni lidhjen VPN

• Mund të krijoni një lidhje të re me serverin VPN në çdo kohë duke zgjedhur konfigurimin e dëshiruar nga menyja e cilësimeve VPN dhe vendosja e çelësit Statusi në pozicionin "On".
• iOS tregon një tregues "VPN" në shiritin e sipërm kur vendoset një lidhje VPN.
• Duke shkuar te konfigurimi, mund të merrni informacionin e mëposhtëm: adresën IP të caktuar dhe kohën e lidhjes.

3. Internet pa kufizime

Pasi të vendoset lidhja, i gjithë trafiku do të kalojë përmes serverit VPN. Ju gjithashtu mund të shkoni te ip8.com për të parë adresën globale IP. Do të mund të shihni vendndodhjen e parë nga rrjeti, e cila do të jetë e ndryshme nga vendndodhja juaj aktuale.

Kur lidheni me një VPN, do të mund të vizitoni faqet e bllokuara të internetit dhe të përdorni aplikacione të bllokuara.

Keni gjetur një gabim shtypi? Zgjidhni dhe shtypni Ctrl + Enter