Windows har den innebygde muligheten til å fungere somVPN-server som bruker punkt-til-punkt-tunneling-protokoll (PPTP), selv om dette alternativet er noe skjult. Slik finner du det og konfigurerer VPN-serveren.
I SLEKT: Hva er en VPN, og hvorfor skulle jeg trenge en?
Å sette opp en VPN-server kan være nyttig forkoble til hjemmenettverket ditt på veien, spille LAN-spill med noen, eller sikre din nettlesing på en offentlig Wi-Fi-tilkobling - noen av de mange grunnene til at du kanskje vil bruke en VPN. Dette trikset fungerer på Windows 7, 8 og 10. Serveren bruker punkt-til-punkt-tunneling-protokoll (PPTP).
Merk: Noen mennesker som har oppdatert til Windows 10 Creators Update, har et problem hvor oppretting av en VPN-server mislykkes fordi rutingen og ekstern tilgang ikke starter. Dette er et kjent problem som ennå ikke er løst gjennom oppdateringer. Hvis du er komfortabel med å redigere et par registernøkler, er det imidlertid en løsning som ser ut til å løse problemet for de fleste. Vi vil holde dette innlegget oppdatert hvis problemet formelt løses.
begrensninger
Selv om dette er en ganske interessant funksjon, er det kanskje ikke det ideelle valget å sette opp en VPN-server på denne måten. Det har noen begrensninger:
- Du trenger muligheten til å videresende porter fra ruteren din.
- Du må eksponere Windows og en port forPPTP VPN-server direkte til Internett, noe som ikke er ideelt ut fra et sikkerhetsmessig synspunkt. Du bør bruke et sterkt passord og vurdere å bruke en port som ikke er standardporten.
- Dette er ikke så lett å konfigurere og bruke som programvare som LogMeIn Hamachi og TeamViewer. De fleste vil nok ha det bedre med en mer komplett programvarepakke som de tilbyr.
Opprette en VPN-server
For å opprette en VPN-server i Windows, må du først åpne "Nettverkstilkoblinger" -vinduet. Den raskeste måten å gjøre dette på er å trykke på Start, skriv "ncpa.cpl", og klikk deretter på resultatet (eller trykk Enter).
I vinduet "Nettverkstilkoblinger", trykk på Alt-tasten for å vise de fullstendige menyene, åpne "Fil" -menyen og velg deretter alternativet "Ny innkommende tilkobling".
Velg deretter brukerkontoer som kan koble tileksternt. For å øke sikkerheten, kan det være lurt å opprette en ny, begrenset brukerkonto i stedet for å tillate VPN-pålogginger fra din primære brukerkonto. Du kan gjøre det ved å klikke på "Legg til noen" -knappen. Uansett hvilken brukerkonto du velger, må du forsikre deg om at det har et veldig sterkt passord, siden et svakt passord kan bli sprukket av et enkelt ordboksangrep.
Når du har valgt brukeren din, klikker du på "Neste" -knappen.
Velg neste på siden "Via Internett" alternativet for å tillate VPNtilkoblinger over Internett. Det er sannsynligvis det eneste alternativet du ser her, men du kan også tillate innkommende tilkoblinger via et oppringt modem hvis du har oppringt maskinvare.
Deretter kan du velge nettverksprotokollersom skal være aktivert for innkommende tilkoblinger. Hvis du for eksempel ikke vil at folk som er koblet til VPN, skal ha tilgang til delte filer og skrivere i det lokale nettverket, kan du deaktivere alternativet “File and Printer Sharing for Microsoft Networks”.
Når du har satt opp ting, klikker du på "Tillat tilgang" -knappen.
Windows konfigurerer deretter tilgang for brukerkontoer du valgte — noe som kan ta noen sekunder.
Og på dette tidspunktet er VPN-serveren din oppe ogkjører, klar til å ta innkommende tilkoblingsforespørsler. Hvis du vil deaktivere VPN-serveren i fremtiden, kan du ganske enkelt gå tilbake til "Nettverkstilkoblinger" -vinduet og slette elementet "Innkommende tilkoblinger".
Ruteroppsett
Hvis du kobler til den nye VPN-serveren din overInternett, må du konfigurere portvideresending slik at ruteren din vet å sende trafikk av den typen til riktig PC. Logg deg inn på ruteren din for konfigurasjonsside og videresend port 1723 til IP-adressen til datamaskinen der du konfigurerte VPN-serveren. For mer instruksjoner, sjekk vår guide for hvordan du videresender porter på ruteren din.
For maksimal sikkerhet kan det være lurt å opprette enport forwarding-regel som videresender en tilfeldig "ekstern port" - slik som 23243 - til "intern port" 1723 på datamaskinen din. Dette vil tillate deg å koble til VPN-serveren ved hjelp av port 23243, og vil beskytte deg mot ondsinnede programmer som skanner og forsøker å koble seg automatisk til VPN-servere som kjører på standardporten.
Du kan også vurdere å bruke en ruter eller brannmur for bare å tillate innkommende tilkoblinger fra spesifikke IP-adresser.
I SLEKT: Hvordan du enkelt får tilgang til hjemmenettverket ditt fra hvor som helst med dynamisk DNS
For å sikre at du alltid kan koble deg til VPN-serveren, kan det være lurt å sette opp en dynamisk DNS-tjeneste som DynDNS på ruteren din.
Koble til VPN-serveren din
I SLEKT: Hvordan finne dine private og offentlige IP-adresser
For å koble til VPN-serveren, trenger du datamaskinens offentlige IP-adresse (nettverkets IP-adresse på Internett) eller dens dynamiske DNS-adresse, hvis du konfigurerer en dynamisk DNS-tjeneste.
I hvilken versjon av Windows du bruker påmaskinen gjør tilkoblingen, du kan bare trykke Start, skriv “vpn”, og velg deretter alternativet som vises. I Windows 10 heter det "Endre virtuelle private nettverk (VPN)." I Windows 7 heter det "Konfigurer en virtuell privat nettverk (VPN) -forbindelse.
Når du blir spurt, oppgi et navn for tilkoblingen (hva som helst vil gjøre) og Internett-adressen (dette kan være et domenenavn eller IP-adresse).
I SLEKT: Slik kobler du til en VPN i Windows
Hvis du vil ha mer informasjon om tilkobling - inkludert noen av de avanserte alternativene du kan velge - kan du se den fulle guiden for hvordan du kobler til et VPN på Windows.
