Как настроить vpn сервер на windows 7

Как создать VPN сервер в Windows без использования сторонних программ

Как создать VPN сервер в Windows

В Windows 8.1, 8 и 7 имеется возможность создания VPN сервера, хотя она и неочевидна. Для чего это может понадобиться? Например, для игр по «локальной сети», RDP подключения к удаленным компьютерам, домашнему хранилищу данных, медиа серверу или же для безопасного использования Интернета с общедоступных точек доступа.

Подключение к VPN серверу Windows осуществляется по протоколу PPTP. Стоит отметить, что сделать то же самое с помощью Hamachi или TeamViewer проще, удобнее и безопаснее.

Создание VPN сервера

Откройте список подключений Windows. Самый быстрый способ сделать это — нажать клавиши Win + R в любой версии Windows и ввести ncpa.cpl, затем нажать Enter.

Создание нового входящего подключения

В списке подключений нажмите клавишу Alt и в появившемся меню выберите пункт «Новое входящее подключение».

Создание аккаунта пользователя VPN

На следующем этапе нужно выбрать пользователя, которому будет разрешено удаленное подключение. Для большей безопасности лучше создать нового пользователя с ограниченными правами и предоставить доступ к VPN только ему. Кроме этого, не забудьте установить хороший, годный пароль для этого пользователя.

Разрешить VPN подключения по Интернету

Нажмите «Далее» и отметьте пункт «Через Интернет».

Используемые подключением протоколы

В следующем диалоговом окне нужно отметить, по каким протоколам будет возможно подключение: если вам не требуется доступ к общим файлам и папкам, а также принтерам при VPN подключении, можно снять отметку с этих пунктов. Нажмите кнопку «Разрешить доступ» и дождитесь завершения создания VPN сервера Windows.

Если потребуется отключить возможность VPN подключения к компьютеру, кликните правой кнопкой мыши по «Входящие подключения» в списке подключений и выберите пункт «Удалить».

Как подключиться к VPN серверу на компьютере

Для подключения вам потребуется знать IP адрес компьютера в Интернете и создать VPN подключение, в котором VPN сервер — этот адрес, имя пользователя и пароль — соответствуют пользователю, которому разрешено подключение. Если вы взялись за эту инструкцию, то с данным пунктом, скорее всего, проблем у вас не возникнет, и вы умеете создавать такие подключения. Однако ниже — кое-какая информация, которая может оказаться полезной:

Если компьютер, на котором был создан VPN-сервер, подключен к Интернету через роутер, то в роутере необходимо создать перенаправление подключений порта 1723 на IP адрес компьютера в локальной сети (а этот адрес сделать статическим).
С учетом того, что большинство Интернет-провайдеров предоставляют динамический IP на стандартных тарифах, каждый раз узнавать IP своего компьютера может быть затруднительным, особенно удаленно. Решить это можно с помощью таких сервисов как DynDNS, No-IP Free и Free DNS. Как-нибудь напишу о них подробно, но пока не успел. Уверен, в сети хватает материала, который позволит разобраться, что к чему. Общий смысл: подключение к вашему компьютеру всегда можно будет осуществлять по уникальному домену третьего уровня, несмотря на динамический IP. Это бесплатно.

Более подробно не расписываю, потому как статья все-таки не для самых начинающих пользователей. А тем, кому это действительно нужно, вполне будет достаточно вышеизложенной информации.

А вдруг и это будет интересно:

03.06.2016 в 15:26

мне информации не достаточно, подскажите что почитать ?

04.06.2016 в 10:09

Здравствуйте. Возможно, вот эта статья и ссылки в ней более полную картину дадут: howtogeek.com/221001/how-to-set-up-your-own-home-vpn-server/ (англ.)

29.03.2017 в 23:22

Спасибо за статью, но бывает, что создать свой VPN сервер не получается из-за «серого» IP-адреса. Я использую для доступа к камере на даче из Интернета вот такой способ — vpnki.ru
У меня это единственный вариант, потому что белого IP нет, а соединение снаружи закрыто провайдером, хотя ddns и работает, но толку никакого
Насчет скорости не проверял, но мою камеру нормально показывает на смартфоне.

25.06.2017 в 19:41

А на виндовс 10 можно? Ответ жду на эл. почту.

26.06.2017 в 09:55

09.11.2017 в 11:10

здравствуйте Дмитри. Я очень люблю этот сайт, потому что здесь есть все вопросы, но я не нашел ответ на этот вопрос; А на виндовс 10 можно?
Как можно сделать?

10.11.2017 в 10:12

Здравствуйте. Да, всё точно так же будет.

26.06.2017 в 17:30

А ещё вопрос. Для впн нужен адрес сервера. Где его взять? (про логина и пароли мне понятно а про адрес сервера непонятно)

27.06.2017 в 09:26

Адрес сервера — это IP адрес компьютера, на котором создан VPN-сервер.
Только тут уже не совсем становится понятно из вашего вопроса, вы создаете VPN-сервер или вам требуется подключиться к иному VPN-серверу.

27.06.2017 в 16:20

а как узнать свой ip адрес? Точнее как его указать?

31.07.2017 в 20:16

При попытке подключиться к своему серверу с компьютера на котором его сделал
Ошибка 628: Подключение прервано удалённым компьютером раньше, чем могло быть установлено. Как исправить?

01.08.2017 в 09:15

А если попробовать подключиться, например, со смартфона в той же локальной сети?
Также дело может быть в драйверах сетевой карты.
Ну и плюс к этому я не пробовал подключаться к VPN с того же компьютера, на котором он был настроен, возможно, это стандартное поведение.

25.02.2018 в 11:36

Здравствуйте! Если предположим надо подключиться к моему VPN из Украины, но мой VPN находиться в России, то сайты будут думать что их открыли из России?

26.02.2018 в 12:45

27.02.2018 в 17:52

Не могу подключиться к своему VPN. Какой IP вводить?

28.02.2018 в 09:24

В локальной сети подключаетесь?
Тогда просто посмотрите IP целевого компьютера с помощью ipconfig в командной строке, будет что-то типа 192.168.0.N или 192.168.1.1
Если из интернета, то зависит от конфигурации вашей сети дома.

10.10.2017 в 19:53

Здравствуйте, подскажите возможно ли реализовать такую схему: Два компа находятся в одной (городской) сети у обоих белые айпи, общий доступ между компьютерами есть. на одном компе есть безлимитный интернет на другом нет.
возможно ли между ними создать такое подключение чтобы компьютер с безлимитным подключением смог раздавать интернет для второго у которого выход в интернет отсутствует (отключен в личном кабинете провайдера). у компьютеров разные подсети и шлюзы.

11.10.2017 в 07:43

Здравствуйте. ну вообще да, должно работать, хоть подробных шагов и не дам, но в общих чертах это будет выглядеть так:
1. Предоставляем возможность совместного использования интернета (Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера в свойствах интернет-подключения на «безлимитном компьютере»).
2. Создаем на нем же VPN сервер.
3. Подключаемся к VPN с не-безлимитного компьютера.
4. Смотрим, завелось ли сразу, если нет, смотрим настройки брандмауэров и антивирусов на безлимитном компьютере (многие антивирусы и фаерволы по умолчанию сейчас блокируют общий доступ к интернету).

Но в теории провайдер мог каким-то образом учесть этот вариант и прикрыть.

11.10.2017 в 16:29

спасибо за ответ. буду пробовать.

21.11.2017 в 14:17

Всем привет!
Подскажите пожалуйста, можно ли создать на своем ноуте, который постоянно подключен (через роутер провайдера — серый IP) далеко за границей, VPN сервер? В последствии планируется подключаться к этому удаленному ПК из внутренней корпоративной сети (т.е. IP назначает сервер организации), или домашней сети с серым IP (можно купить у провайдера белый).
Стоит ли вообще затевать? Насколько я понимаю, оттенки серого IP не имеют значения для компьютера, который подключается к заграничному ПК, в то время как IP заграничного ПК должен быть только белым, верно?
Спасибо.

22.11.2017 в 10:10

Можно и без белого в принципе, с помощью OpenDNS (правда четких инструкций не дам, сам не реализовывал и разбираться нужно). А стоит ли — это смотря какие задачи.

05.03.2018 в 15:15

Здравствуйте, скажите пожалуйста можно к такому серверу подключится с андроида с любой бесплатной точки wifi в городе. Если да то как, что делать на андроиде? Спасибо!

06.03.2018 в 09:48

Здравствуйте.
Также как к любому другому VPN серверу (поищите в интернете — подключение к VPN на Android).
Другое дело, что нужно знать: IP-адрес дома, а если там роутер, то еще пробросить порты для VPN.

28.07.2018 в 16:45

Добрый день.
Настроил такое подключение. Вроде бы подключается телефон к этой сети. Но вопрос, выходить в интернет через это подключение?

29.07.2018 в 08:27

Здравствуйте.
Не вполне понял вопрос… Как выходить в интернет через такое подключение вы имели в виду? Если да, то нужно предоставить общий доступ к интернет-подключению на компьютере.

30.01.2019 в 10:31

Настроил всё точно по статье. Но подключиться, почему-то, может только один клиент! Когда подключается второй клиент, то ему пишет: «Входящие подключения не могут принимать ваши запросы на подключение, так как используется другое подключение такого же типа».
Как настроить VPN-сервер так, чтобы к нему могли подключиться ОДНОВРЕМЕННО, например, 100 клиентов ? Спасибо.

17.02.2019 в 22:04

У меня не подключается( если указать перенаправления в роутере, больше ни к какому впн не подключается

23.05.2019 в 20:42

Здравствуйте! Проблема с впн решилась НО на компе зависает на шаге в течении 1 минуты проверка имени пользователя и пароля, а потом ошибка 806.

26.05.2020 в 00:41

Здравствуйте, мой комментарий касается того как снять ограничение одновременных VPN соединений у стандартного microsoft’овского VPN сервиса.
Расскажу только о том где и чего надо поправить:
В разделе реестра

должны присутствовать имена «ComponentId» и «MatchingDeviceId» с содержимым в обоих «ms_pptpminiport»
могут попадаться случаи в которых эти имена находятся под другим номером «ветки» (0001, 0002,…)
далее нам следует исправить «WanEndpoints» на 128 (десятичное) и «MaxWanEndpoints» на 1000 (десятичное)
после этого нам следует исправить rasppp.dll файл в hex-редакторе, что находится в папке «system32», для всех строк поиска значения чисел 75 и 74 меняются на B8
Win7-x86 (6.1.7601.17514) — ищем по адресу 48D5 значения «75 07 83 0D» и по адресу 490E значения «74 07 83 0D»
Win7-x64 (6.1.7601.17514) — ищем по адресу CC0F значения «75 07 83 0D» и по адресу CC48 значения «74 07 83 0D»
Win10-x64 (10.0.18362.1) — ищем по адресу 40E2 значения «75 06 09 1D» и по адресу 411C значения «74 06 09 1D»
Для других версий файлов win10 наверняка искомые значения останутся теми-же с примерно таким-же интервалом между ними

19.06.2020 в 10:11

Здравствуйте! Подскажите пожалуйста, если я правильно понял, после создания VPN и настройки роутера, я могу подключатся к моему ПК с любого с любого браузера? Просто набираю в сторке поиска хост (это адрес роутера в инете? я правильно понимаю?) ***.ddns.net (noip)?

19.06.2020 в 13:58

Через браузер — нет, если только там не стоит HTTP-сервера еще у вас на компьютере. А подключиться через VPN подключение, где в качестве сервера будет указан ваш хост — да и тогда вы как бы окажетесь в локальной сети со своим компьютером.

21.06.2020 в 09:23

Подскажите пожалуйста, как настроить RDP Клиент на андроиде для доступа из интернета (не в локальной сети) В вашей статье «Использование Microsoft Remote Desktop (удаленное управление компьютером)» очень мало, хотя вроде и обещались подробней об этом рассказать:-) ?

21.06.2020 в 10:05

Оптимальный метод — поднять VPN сервер на компьютере (кстати, мы ведь на этой статье и находимся), потом подключить Android к этому VPN серверу (IP адрес + логин + пароль) и подключаться к RDP как в обычной локальной сети.

22.06.2020 в 08:14

У меня не получилось подключить RDP . Подскажите пожалуйста, где я ошибся…Установил статический IP.. Создал VPN — правда почему то пишет отключено? выдает ошибку Настройка роутера… Ну и в самом RDP возможно я что то делаю не правильно! Что надо указывать, вкладка Add desktop / PC name в место Host name or IP address. строка User name, я выбираю Add user account, и в открывшемся окне, строка User name, в место User@domain or domain\user ,что надо указывать? Помогите пожалуйста! И если можно объяснения, инструкции прямо вот

22.06.2020 в 12:48

Я к сожалению не могу дать вам прямо такой простой инструкции (чтобы ее дать, нужно самому все проделать на вашей системе и с вашим роутером).
Вообще, VPN соединение вам нужно все-таки установить. На роутере вижу нет возможности поднять VPN сервер. Потому подключаться нам потребуется к VPN-севреру на компьютере, причем на удаленном в качестве имени VPN-сервера будем указывать хост что-то.ddns.net, а на роутере нужно выполнить проброс порта 1723 на локальный адрес машины, где у нас VPN сервер (у вас это на роутере в разделе «перенаправление портов).
После поднятого VPN подключения в RDP мы по идее сможем обратиться в RDP по локальному адресу в сети или имени компьютера.
Но вообще, учитывая возможности ddns у вас можно обойтись и без VPN:
1. На роутере делаем проброс порта 3389 на локальный IP машины, к которой нужно подключаться. В брандмауэре на этой же машине открываем этот порт.
2. Подключаемся из интернета, в Host name вводя адрес ваш_адрес.ddns.net

22.06.2020 в 16:19

1. проброс порта верный?
2. созданное правило верно?
3. здесь верно?

23.06.2020 в 12:22

Смотря что мы делаем. Если мы открыли 1723-й порт, как у вас, то следующий шаг — подключение по VPN (именно для него мы порты открыли), RDP сразу не пробьется. Т.е. все-таки лучше (и наверное проще будет):
1. Делаем для порта 3389
2. Делаем для порта 3389
3. А вот здесь просто не правильно. Аккаунт нужно указывать не от сервиса, а от компьютера. К примеру, есть у вас на удаленной машине в Windows пользователь с именем RDP User и паролем 1234, их и указываем.

26.07.2020 в 06:39

Здравствуйте. У меня сеть дома, где раздается интернет от телефона, который использую в качестве точки доступа. Соответственно, к телефону подключены 2 ноутбука принтер и еще несколько девайсов. Все имеют доступ к интернету, все имеют IP адреса.
Вопрос: как подключить к этой сети с другого телефона android через интернет?

26.07.2020 в 13:04

Ни разу подобного не пробовал проделать, но сейчас погуглил, нашлось, что, например, на телефонах с root можно сделать VPN-сервер с помощью openvpn.
Подозреваю, что существуют и более простые способы, но конкретных не подскажу.

24.11.2020 в 20:10

Дополнение к моему сообщению от 05.2020 на тему снятия ограничений на VPN подключения к Win 7/10
Было замечено что после очередного обновления Win10 ветка реестра стала автоматически восстанавливаться после перезапуска службы «Диспетчер подключений удаленного доступа», а так-же после рекомендованных исправлений и вовсе перестала запускаться служба.
Но решение похоже в очередной раз найдено…
В реесте изменять ничего не требуется, необходимое место ищется так-же: находим последовательность «75 06 09 1d» и примерно в 32-х байтах позже должна быть последовательность «74 06 09 1d», далее смотрим немного ранее первой последовательности и находим там «0f 1f 44 00 00» и заменяем ее на «bb 80 00 00 00»
тестировалось на версиях файлов 19041.1 и 19042.572

27.01.2021 в 02:04

что делать с ошибкой ?

Удаленное подключение не удалось установить из-за сбоя использованных VPN-туннелей. Возможно. VPN-сервер недоступен. Если это подключение пытается использовать L2TP- или IPsec-туннель, параметры безопасности, необходимые для согласования IPsec, могут быть настроены неверно.

Реализация L2TP/IPsec VPN сервера стандартными средствами Windows 7/8 для подключения Windows/iOS/Android систем к внутренней сети

Маленькая сеть из десяти Windows 7/8 клиентов с выделенным сервером на базе Windows Server 2008 Std (на него пока не обращаем внимание) и с доступом в Интернет средствами простого роутера. Для VPN сервера я выделил одну из машин на Windows 7 Pro. Далее будет описано два способа поднятия L2TP/IPsec сервера на Windows 7 Pro.

Windows 7 L2TP/IPsec AES 128-bit с использованием сертификата

Первым делом нужно сгенерировать сертификат компьютера и пользователя на VPN сервере.
Для этого воспользуемся бесплатной утилитой Simple Authority.
Устанавливаем, запускаем. Сразу программа предложит сгенерировать сертификат компьютера. Заполняем поля. Хаотично клацаем по клавиатуре, тем самым генерируя случайное число. Вводим пароль (лучше длиннее 8-ми символов, иначе могут быть глюки) Сертификат компьютера (CA) готов. Если пользователь не добавлен, то добавляем. Справа заполняем необходимые поля. Жмем «New certificate». После этого на рабочем столе появится два файла сертификатов с расширениями *.cer и *.p12
Установим сертификаты на наш VPN сервер.
Для этого делаем Win+R(«Выполнить»), вводим mmc, жмем Enter. Откроется Консоль.
Добавляем оснастку (Файл->Добавить удалить оснастку). Выбираем «Сертификаты». Жмем «Добавить». Выбираем пункт «учетной записи компьютера» при вопросе, где будет управлять эта оснастка сертификатами. Далее, «Личное»->Правой кнопкой мыши->Все задачи->Импорт->Выбираем файл сертификата с расширением *.p12 (именно его). Вводим пароль, ставим галку «Пометить этот ключ как экспортируемый». В категории «Личное» появится два сертификата. Тот сертификат, у которого поля «Кому выдан» и «Кем выдан» одинаковые, нужно перенести в категорию «Доверенные корневые центры сертификации».
Нужно убедиться в отсутствии параметра ProhibitIpSec=1.
Идем в реестр (Win+R -> regedit). Ищем ветку HKLM\System\CurrentControlSet\Services\Rasman\Parameters. Если вышеуказанного параметра там нет или он равен 0, то все хорошо. Иначе, исправляем это.
Создаем входящее подключение.
Идем в «Центр управления сетями и общим доступом»->«Изменение параметров адаптеров». Жмем клавишу Alt, сверху выпадет меню. Далее Файл->«Новое входящее подключение». Выбираем нужных пользователей, ставим галку «Через интернет… VPN». Выбираем нужные протоколы. На TCP/IP v4->Ставим галку «Разрешить доступ к локальной сети» и обязательно устанавливаем пул адресов, выдаваемых клиенту. После создания подключения обязательно откройте его свойства и во вкладке «Пользователи» проверьте наличие галки «Пользователи должны держать пароли в секрете»
Проверим, открылись ли нужные нам порты. Открываем командную строку и командой netstat /a /p udp смотрим, открылись ли UDP 1701 UDP 4500 UDP 500.

Создание клиентского подключения для этого способа

Установим сертификаты на нашего VPN клиента. Копируем с VPN сервера сертификаты, которые создали ранее. Устанавливаем их точно таким же способом, как и на сервере.
Создадим VPN подключение. Идем в «Центр управления сетями и общим доступом» -> Настройка нового подключения или сети. Далее «Подключение к рабочему месту» -> Использовать мое подключение к Интернет. Вводим адрес нашего VPN сервера. Подключение готово.
Настроим наше VPN подключение. Имя пользователя и пароль, думаю, вопросов не вызывают. Во вкладке «Безопасность» выбираем тип VPN L2TP/IPsec и в дополнительных параметрах выбираем «Использовать сертификат» и убираем галку «Проверить атрибуты имени сертификата». Шифрование ставим Обязательное и «Разрешаем следующие протоколы» проверки подлинности: MS-CHAPv2. Далее вкладка Сеть -> TCP/IPv4 свойства -> Дополнительно -> Убираем галку «Использовать основной шлюз».
Если не поднимается подключение. То на Windows 8 стоит попробовать такой ключ реестра HKLM\SYSTEM\CurrentControlSet\Services\IPsec создаем параметр DWORD с именем AssumeUDPEncapsulationContextOnSendRule и значением 2. Для Windows 7/Vista этот параметр нужно создать в HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent

Итоги этого способа

Для Windows клиентов это хороший способ реализации L2TP/IPsec, но когда дело доходит до iOS клиентов, задача расширяется. Проблема в том, что iOS могут подключаться по L2TP только с шифрованием по Заранее подготовленной ключевой фразе (Preshared Key), а по сертификату могут подключаться только к Cisco VPN. Второй способ расскажет, как решить эту проблему.

Windows 7 L2TP/IPsec Preshared Key с ESP 3DES шифрованием и контролем целостности

Вернемся к чудо-параметру ProhibitIpSec=1. Идем в Реестр, в ветку HKLM\System\CurrentControlSet\Services\Rasman\Parameters и создаем там параметр типа DWORD с именем ProhibitIpSec и присваиваем ему значение 1. После этого необходимо или перезагрузить ОС, или перезапустить службы RemoteAccess и RasMan. Этим действием мы отключаем локальную политику IP безопасности по-умолчанию для IPsec.
Создадим теперь новую политику безопасности IP. «Выполнить» -> mmc -> Добавить оснастку -> «Управление политикой IP-безопасности» и выбираем Локальный компьютер. Далее «Создать политику IP-безопасности». «Далее» -> Вводим имя -> Галку «Использовать правило по умолчанию» не ставим -> Далее -> «Изменить свойства» галку оставляем. Откроются свойства новой политики. Здесь убрать галку «использовать мастер» и «Добавить». Теперь по порядку о каждой вкладке:
- Список IP-фильтров. Вводим имя, снимаем галку «Исп. мастер», «Добавить». Адрес источника: «Любой». Адрес назначения: «Любой». Вкладка протокол. В выпадающем списке выбираем UDP. Пакеты ИЗ этого порта: 1701. Пакеты НА любой порт. ОК, ОК и возвращаемся в список IP-фильтров. Здесь вновь созданный фильтр отмечаем «точкой» и переходим на следующую вкладку.
- Действие фильтра. По аналогии. Имя, галку про мастер, «Добавить». Выбираем «Согласовать безопасность», «Добавить». Выбираем «Шифрование и обеспечение целостности. (ESP)». ОК. Смотрим, чтоб не стояло никаких галок ниже списка методов безопасности. ОК. Аналогично отмечаем точкой и переходим к очередной вкладке.
- Тип подключения. Все сетевые подключения.
- Параметры туннеля. Это правило не указывает туннель IPsec.
- Методы проверки подлинности. Не обращаем пока внимание на Kerberos, жмем «Добавить». Выбираем «Использовать данную строку (Предварительный ключ)» и вводим наш заранее придуманный Ключ. ОК. И теперь можно удалить Kerberos. В этой же вкладке можно добавить проверку подлинности по Сертификату. Процесс генерации и установки Сертификата описан в первом способе.
Создание клиентского подключения для этого способа
- Отличается от создания клиентского подключения для первого способа только Дополнительными свойствами L2TP/IPsec, где вместо использования сертификата выбираем «… использовать общий ключ».
Доступ к VPN серверу

На роутере я использовал службу Dynamic DNS, т.к. внешний IP динамический. Для возможности подключения необходимо сделать проброс портов (Port Forwarding) для портов UDP 1701 UDP 4500 UDP 500 к нашему VPN серверу. Мы подобрались к финишному этапу, где нас ждет еще одна немаленькая проблема. Дело в том, что Windows 7/8 имеет ограничение на максимальное количество подключений для удаленного доступа, и оно равно 1. Такого ограничения нет на Windows Server. Тут и напрашивается фраза «А на фига ты тут всё это написал?!» Есть два способа решения. Первый: один хороший человек провел немаленькую работу и написал патч, снимающий ограничение для Windows 7 Pro SP1. Здесь подробно описан сам процесс поиска решения и присутствует патч. Второй: использовать Windows Server. Но использовать не так, как написано в большинстве статей, где говорится о назначении серверу Роли «Маршрутизации и удаленного доступа» и использовании специальных оснасток, в которых чёрт ногу сломит, а использовать вышеописанный метод. Он отлично работает на Windows Server без назначения специальных ролей и без ограничений на число подключений.

VPN-сервер на Windows 7

Программы

Поговорим о виртуальных частных сетях (VPN). Что это такое, как настроить VPN на домашнем компьютере и рабочем оборудовании.

Что такое VPN-сервер

VPN-сервер — это специальное оборудование, на котором содержатся учётные записи клиентов, использующих технологию VPN (Virtual Private Network). VPN нужен для того, чтобы создать защищённый канал связи типа узел-узел, узел-сеть или сеть-сеть, для безопасной передачи трафика поверх сети. Технологию используют удалённые сотрудники, которые работают дома, но могут заходить в рабочую сеть «как в свою». VPN используют крупные компании для связи с филиалами в других городах или для соединения нескольких офисов в одном городе.

Технология позволяет не только шифровать трафик, но и выходить в Интернет от имени VPN-сервера, подменяя IP-адрес и местонахождение. Можно сказать, что в современном мире пользуется большой популярностью. Используется для повышения анонимности в сети и обхода блокировок сайтов.

VPN-сервер можно создать своими силами, а можно арендовать у провайдера.

Как настроить на Windows 7
1. Зайдите в «Панель управления» — «Центр управления сетями и общим доступом».
2. В меню слева выберите «Изменение параметров адаптера». Откроется окно с текущими подключениями. Нажмите клавишу Alt, сверху появится стандартное меню. В разделе «Файл» выберите «Новое входящее подключение».
3. Приступим к настройке, следуя указаниям мастера подключений.
4. Система предоставит вам список пользователей, которым разрешено будет подключаться к компьютеру. Можно создать нового пользователя.
Если компьютер находится за роутером, необходимо настроить проброс портов. В этом нет ничего сложного.
1. Откройте любой браузер и в адресную строку введите 192.168.0.1 (для некоторых может быть 192.168.10.1 или 192.168.100.1). Адрес вашего маршрутизатора может быть любым, если вы настраиваете его самостоятельно.
2. Откроется веб-интерфейс роутера. Введите логин и пароль (обычно admin/admin). Списки с логинами и паролями к роутерам можно легко найти в интернете.
3. В настройках роутера укажите, что входящий трафик перенаправляется на ваш компьютер. Эта процедура называется пробросом портов или Port Forwarding. Номер порта 1723.
Отдельно следует сказать, что для подключения к компьютеру извне у него должен быть «белый» IP-адрес. Постоянный, который виден из интернета. Его можно недорого арендовать у поставщика.

Клиентское подключение к серверу VPN на Windows 7

Здесь всё гораздо проще:
1. Зайдите в «Центр управления сетями и общим доступом».
2. Выберите «Настройка нового подключения или сети», а в открывшемся списке — «Подключение к рабочему месту».
Ошибки, которые могут возникнуть при подключении
1. Ошибка 807. Проверьте интернет-соединение. Если с физическим подключением всё в порядке, перезагрузите компьютер и роутер. Проверьте, не сбилось ли время на компьютере и часовой пояс — расхождений быть не должно. Антивирус и брандмауэр могут блокировать VPN-подключение. Если вы не специалист, на время работы желательно просто отключить все сетевые фильтры. Если вы беспокоитесь о безопасности данных, создайте соответствующее правило в настройке файервола.
2. Ошибка 868. Имя хоста не преобразуется в IP-адрес, так как не указаны или неверно указаны настройки DNS. Служба DNS отключена. Может возникнуть по причине того, что 53-й порт закрыт брандмауэром. Не исключаем также проблемы на стороне провайдера.
3. Ошибка 628. Чаще всего возникает из-за перегрузки сервера. Встречается, если неправильно выставлены настройки оборудования для подключения к Интернету, не оплачен доступ в Интернет.
Сторонние средства для создания VPN подключения

Подключение можно создавать и с помощью сторонних средств.

Open VPN

OpenVPN — бесплатный сервис для создания защищённого соединения (туннелирования IP-сетей). Скачать программу можно на одноимённом официальном сайте программы.

Софт представлен как для Windows, так и для Linux. В системе Linux достаточно открыть терминал и ввести команду apt-get-install openvpn. Для Windows нужно скачать установочный файл, соответствующий разрядности операционной системы (32 или 64 бита).
1. Запустите установочный файл.
2. Следуйте указаниям мастера установки. Все настройки можно оставить по умолчанию.
3. В процессе программа запросит установку дополнительного драйвера — соглашайтесь.
4. Информацию о программе можно почитать в файле Readme.
5. Для подключения по VPN у вас должен быть файл конфигурации, предоставленный другой стороной. Скопируйте его в папку OpenVPN.
6. В свойствах ярлыка программы укажите, что она должна выполняться от имени администратора.
7. Запустите OpenVPN. В настройках выберите «Использовать конфигурационный файл». Если у вас нет этого файла, вы можете настроить соединение через прокси-сервер самостоятельно.
На Linux запуск осуществляется командой service openvpn start. Подключение файла конфига — openvpn/etc/openvpn/client.conf.

IPSec-туннели

Протокол защиты IPSec позволяет шифровать трафик на сетевом уровне модели OSI, то есть на уровне передачи IP-пакетов. Для успешного соединения необходимо настроить протокол на двух сторонах соединения. IPSec VPN считается самым надёжным средством подключения, например, для филиалов компаний.

Для примера рассмотрим вид подключения IPSec между двумя сетями, как показано на рисунке:

Соединение двух сетей при помощи маршрутизаторов

Рассмотрим конфигурацию для маршрутизатора Cisco:

R1 (config)#int f0/0
R1 (config-if)#ip address 1.1.1.1 255.255.255.252
R1 (config-if)#no shut
R1 (config-if)#int lo0
R1 (config-if)#ip address 2.0.0.1 255.255.255.255
R1 (config-if)#no shut
R1 (config-if)#crypto isakmp policy 10
R1 (config-isakmp)#authentication pre-share
R1 (config-isakmp)#encryption aes 128
R1 (config-isakmp)#group 5
R1 (config-isakmp)#hash sha
R1 (config-isakmp)#exit
R1 (config)#crypto isakmp key 0 123 address 1.1.1.2
R1 (config)#access-list 101 permit ip host 2.0.0.1 host 2.0.0.2
R1 (config)#ip route 2.0.0.2 255.255.255.255 1.1.1.2
R1 (config)#crypto ipsec transform-set TR esp-aes 256 esp-sha-hmac
R1 (cfg-crypto-trans)#mode tunnel
R1 (cfg-crypto-trans)#exit
R1 (config)#crypto map MAPP 10 ipsec-isakmp
R1 (config-crypto-map)#match address 101
R1 (config-crypto-map)#set peer 1.1.1.2
R1 (config-crypto-map)#set transform-set TR
R1 (config-crypto-map)#do wr mem

При настройке IPSec на маршрутизаторах Cisco на втором маршрутизаторе должны быть проведены аналогичные операции. Исключение составляют IP-адреса узлов, названия интерфейсов. Ключ, указанный в настройках, может быть любым, но обязательно должен совпадать на обеих сторонах подключения.

При настройке туннеля с маршрутизатором MikroTik может быть использован следующий набор команд:

[admin@MikroTik] > ip dhcp-server add interface=ether1 name=dhcp1
[admin@MikroTik] > ip ipsec proposal add enc-algorithms=aes-128-cbc nmae=10 pfc-group=modp1536
[admin@MikroTik] >ip ipsec proposal add name=proposal
[admin@MikroTik] > ip address add address=1.1.1.2/30 interface=ether1 network=1.1.1.0
[admin@MikroTik] >ip address add address=2.0.0.2 interface=ether2 network=2.0.0.2
[admin@MikroTik] > ip dhcp-client add disabled=no interface=ether1
[admin@MikroTik] >ip ipsec peer add address=1.1.1.1/30 dh-group=modp1536 enc-algorithm=aes-128 generate-policy=port-override secret=123
[admin@MikroTik] > ip ipsec policy add dst-address=2.0.0.2/32 priority=10 sa-dst-address=1.1.1.1 sa-src-address=1.1.1.2 src-address=2.0.0.01/3 tunnel=yes
[admin@MikroTik] > ip route add distance=1 dst-address=2.0.0.2/32 gateway=1.1.1.1

За дополнительной информацией вы можете обратиться к мануалам вашего маршрутизатора. Для домашнего использования настройку между роутерами можно проводить в их веб-интерфейсе.

Видео: работа с VPN-сервером

В заключение немного о безопасности. Хотя сторонние сервисы активно предлагают услуги по «безопасному» VPN-соединению, не нужно забывать, что все логи хранятся на серверах VPN-провайдеров. Недобросовестные провайдеры могут таким образом собирать информацию о клиентах, а затем использовать её в своих целях. В опасную категорию входят различные интернет-расширения для браузеров — «анонимайзеры», — которые зачастую даже не скрывают ваш реальный IP. Полную анонимность и безопасность в сети может обеспечить только ваш здравый рассудок. Удачи!

Как правильно создать и настроить VPN-подключение на Windows 7: несколько методов и советы по управлению соединением

Технология частной сети VPN даёт шанс пользователям скачивать файлы с ресурсов, недоступных в стране; скрывать свой адрес IP и «сёрфить» в сети как анонимное лицо; защищать свои данные от кражи за счёт шифрования. Чтобы приступить к использованию такой сети, сначала нужно создать подключение. Как это сделать на Windows 7 — в системном окне или в сторонней утилите?

Понятное руководство по созданию и настройке VPN в «семёрке»: несколько способов

Встроенное средство «Виндовс» подразумевает ручную настройку сети — ввод адреса сервера VPN в мастере создания, а также логина и пароля. Эти данные вы можете получить у своего провайдера (если он предоставляет такую услугу), а также на специальных сайтах, которые предлагают информацию по VPN — безвозмездно или за определённую плату. Пример бесплатного — Netherlands Free VPN.

Отыщите в сети данные какого-либо VPN-сервера

Сторонняя утилита с услугой VPN настраивает всё сама автоматически — ей гораздо удобнее пользоваться. В интерфейсе есть специальная кнопка, которая быстро включает или отключает сервис. Обычно даже в бесплатных приложениях можно в пару кликов сменить сервер VPN и страну.

При VPN ваш ПК подключается к серверу в интернете не напрямую, а через посредника

Используем вшитые средства «Виндовс»

Когда отыщите данные для создания VPN-подключения, сделайте следующее:
В «Виндовс» 7 «Панель управления» находится в меню «Пуск» справа

Панель запускается через окно «Выполнить»

На панели щёлкаем по ссылке «Центр управления сетями и общим доступом»

Перейдите по ссылке «Создание и настройка нового подключения»

Выберите подключение к рабочему столу

Выберите своё текущее подключение в окне

Дайте системе знать, что вы хотите настроить своё подключение потом

Введите адрес VPN-сервера

Вы можете выполнить только установку сейчас, а подключение к сети оставить на потом

Нажмите на «Создать» в правом нижнем углу

Мастер сообщит вам об успешном создании соединения

Перейдите по ссылке «Изменение параметров адаптера»

Зайдите в свойства подключения

В разделе «Безопасность» установите туннельный протокол точка-точка

Отключите пункты для клиента сетей «Майкрософт» и службы доступа к файлам

Деактивируйте ввод домена для входа

Уберите все отметки в окошке

Сохраните все изменения

Видео: как создать соединение VPN в Windows без дополнительного софта

Создаём точку через «Командную строку»

Если вы уже уверенный юзер ПК, используйте консоль, чтобы создать подключение:
Откройте консоль с правами администратора

Выполните команду cmd в окне

Скачиваем и ставим стороннюю программу

Бесплатный и при этом качественный сервис VPN — утилита Windscribe от одноимённого разработчика. Здесь предоставляется 2 ГБ трафика, но можно увеличить его до 10 ГБ, если просто зарегистрировать в сервисе свою электронную почту. Безлимитное использование трафика доступно уже только за определённую плату.

Откуда скачать, как установить и использовать утилиту, расскажем:
Скачайте инсталлятор с официального сайта

Выполните экспресс-установку программы

Подождите — инсталлятору нужно некоторое время, чтобы поставить утилиту на ПК

Закройте окно и откройте программу

Кликните по «Нет», если у вас нет учётной записи

Введите данные: придуманный логин, пароль и действующую электронную почту

Нажмите на зелёную кнопку внизу анкеты

Подтвердите свою почту, чтобы получить дополнительные 8 ГБ трафика

Войдите в свою учётную запись

Нажмите на кнопку справа

Если на кнопке засветилось слово ON, значит, VPN включился

Откройте выпадающее меню для локаций

Выберите нужную страну в списке

Кликните по необходимому населённому пункту

Локация тут же поменяется

Советы по работе с VPN

Вы можете управлять подключением к сети VPN самостоятельно (активировать или выключать её в системном окне) либо настроить автосоединение.

Как вручную подключиться к VPN

Самостоятельно контролировать активность сети можно следующим образом:
Кликните по «Подключить» в контекстном меню

Введите все данные для авторизации и нажмите на «Подключение»

Выберите общественную сеть в окне

Создайте ярлык подключения на «Рабочем столе»

Кликните по «Да», чтобы поместить ярлык сети на стол

Ярлык с названием вашего подключения появился на «Рабочем столе»

Как настроить автоподключение при загрузке Windows 7

Если вы хотите автоматизировать вход в сеть VPN, чтобы не выполнять лишних действий при загрузке «операционки», сделайте следующее:
Выполните команду taskschd.msc

Щёлкните по «Создать простую задачу»

Введите имя задачи и её описание для неё

Выберите запуск задачи «При входе в Windows»

Во вкладке «Действие» выберите запуск программы

В «Проводнике» выберите исполняемый файл rasdial.exe

В списке активных задач должна появиться ваша

Автозапуск через «Редактор реестра»

В реестр помещена специальная ветка — в списке этого раздела находятся утилиты, которые «Виндовс» автоматически открывает при полной загрузке:
Переименуйте своё подключение через контекстное меню

Дайте английское название подключению

Вставьте regedit и нажмите на Enter

В третьей ветке откройте Software

Конечной папкой должен быть каталог Run

Выберите в меню «Строковый параметр»

Назовите параметр vpnConnect

Поставьте значение для записи с параметрами входа в сеть

Как отключить или удалить VPN в Windows 7

Если вам не нужно больше находиться в сети через VPN (временно или совсем), деактивируйте и вовсе удалите подключение:
1. В перечне сетевых подключений кликните ПКМ по сети — выделите «Удалить».
2. Подтвердите действие в дополнительном окошке.
Согласитесь на удаление в окошке

Кликните по первому пункту, чтобы отключить самому сеть VPN

Деактивировать сеть можно на панели со списком подключений

Таблица: основные ошибки VPN-подключения и способы их устранения в Windows 7
1. Отключить «Брандмауэр» и антивирус на время, чтобы проверить, не блокируют ли они подключение.
2. Обновить версию используемого браузера или использовать другой.
3. Удалить всё то, что обозреватель записывает на диск: настройки, сертификаты, сохранённые файлы и прочее.
1. Перезагрузить компьютер и проверить, работает ли локальная сеть. Если это не решит проблему, то позвонить в службу техпомощи.
2. Закрыть некоторые программы, чтобы увеличить производительность системы.
1. Проверить настройки брандмауэра.
2. В крайнем случае отключить его на время использования VPN.
1. Проверить, работает ли «Подключение по локальной сети».
2. Переустановить драйверы сетевой картой и проверить на повреждения сетевой кабель.
1. Возможно, логин и пароль были украдены злоумышленниками. Используйте другой север.
2. «Подвисла» сессия. Через несколько минут ещё раз попытайтесь подключиться.
1. Некорректно настроен встроенный «Брандмауэр». Проверить его параметры.
2. Изменены атрибуты доступа (международный телефонный номер вместо адреса VPN-сервера).
1. Проверить свойства компонента «Протокол интернета версии 4 (TCP/IPv4)»: адрес IP, маска подсети, основной шлюз. Если не знаете, какие данные нужны, поставьте отметки напротив пунктов об автоматическом получении данных.
2. Включите сетевой адаптер в «Диспетчере устройств». Если не помогает, удалите устройство (оставьте драйверы) и обновите конфигурацию.
3. Проверьте адрес сервера VPN — возможно, вы его неправильно указали. Если вы его брали у своего провайдера, обратитесь в техслужбу или посмотрите адрес на официальном сайте оператора.
4. Проверьте свой баланс — если там минус, пополните счёт.
Фотогалерея: коды ошибок при подключении к VPN

Ошибка с текстом 400 Bad Request появляется при попытке открыть какой-либо сайт в браузере Ошибка с кодом 800 возникает из-за сбоя использованных VPN-туннелей В тексте ошибки 738 указывается, что серверу не удалось назначить адрес В ошибке 789 сообщается, что произошёл сбой на уровне безопасности во время согласований с удалённым компьютером

Создать соединение VPN несложно: если вы совсем новичок, используйте специальные утилиты, а если вы более продвинутый пользователь — выберите встроенные средства Windows. В последнем случае вы сможете настроить автоподключение к сети через планировщик либо вынести подключение ярлыком на «Рабочий стол», чтобы иметь быстрый доступ к окну для входа.
Похожие публикации: