Как настроить VPN

3 методика:Подключаемся к существующей VPNСоздаем VPN сервер в WindowsСоздаем VPN сервер с помощью сторонних программ

VPN, она же Virtual Private Network, она же "виртуальная частная сеть” - это то, что позволяет вам подключаться к частной сети откуда угодно, если у вас есть доступ в Интернет. Это одна из самых важных функций при построении корпоративных сетей, хотя и отдельные пользователи также могут выиграть от использования VPN. Настроив VPN, вы сможете получать доступ к файлами и принтерам вашей домашней сети, находясь где угодно. Передаваемые по VPN данные шифруются, что защищает информацию от злоумышленников. Эта статья расскажет вам, как настроить VPN.

Шаги

Метод 1 из 3: Подключаемся к существующей VPN

1. 1 Подключение в Windows Vista/7/8. Откройте папку "Network and Sharing center”. Ее можно найти, задав соответствующий поисковый запрос и перейдя по нужной ссылке в результатах поиска.
   • Кликните по ссылке "Set up a new connection or network”. В Vista эта ссылка расположена в боковом меню.
   • Прокрутите ниже и выберите "Connect to a workplace”.
   • Выберите опцию "Use my Internet connection (VPN)”.
   • Введите данные VPN. В поле "Internet address” укажите доменное имя сервера или IP адрес. В поле "Destination name” введите любое описание, на ваш вкус. Когда закончите с этим, кликните на "Next”.
     • Если вы настраиваете соединение на будущее, выберите опцию "Don’t connect now”.
   • Введите ваши авторизационные данные, если хотите. Когда вы создаете соединение, у вас есть выбор - вводить ли это данные сразу, или же нет. Если вы хотите указывать эти данные при начале подключения, оставьте эти поля пустыми и кликните на "Create”.
     • Если вы не выбрали опцию "Don’t connect now”, вам придется ввести авторизационные данные сейчас, так как Windows попытается подсоединиться к VPN сразу после того, как вы нажмете на кнопку "Create”.
   • Подключитесь к VPN. Когда вы захотите подключиться к VPN, кликните на иконку "Network”, которая находится в трее. Среди доступных сетей там будет указана и ваша VPN. Выберите ее и введите авторизационные данные.[1]
2. 2 Подключение в Mac OS X. Кликните на меню "Apple”, выберите пункт "System Preferences”, откройте раздел "Network”.
   • Кликните на кнопку "+” в нижней части списка слева. Выберите "VPN” из меню "Interface”.
   • Выберите тип VPN, к которой вы подключаетесь (об этом можно узнать у оператора VPN).
   • Задайте VPN имя в графе "Service Name”. После этого кликните на кнопку "Create”.
   • Введите данные VPN и авторизационные данные. Введите доменное имя VPN сервера или его IP адрес в поле "Server Address”. Введите также имя пользователя и пароль, предоставленный оператором VPN.
     • Выберите опцию "Show VPN staus in menu bar”, чтобы иметь возможность следить за состоянием VPN рядом с обычной иконкой подключения к сети.
   • Кликните "Connect”, чтобы подключиться к VPN.[2]
3. 3 Подключение к PPTP VPN в Linux. Чтобы подключиться к VPN, вам нужно установить апплет "Network Manager”. Во многих дистрибутивах Linux он установлен заранее, но всегда есть шанс, что надо будет установить что-то специфичное. Ваш администратор VPN скажет вам, что нужно установить для данного типа сети.
   • Загрузите апплет и плагин "Dowload Manager”. Установить как апплет, так и плагин можно одновременно с помощью следующей команды. Учтите, что это предназначено для соединений типа PPTP VPN, которые чаще всего используются для индивидуальных пользователей и нужд малого бизнеса:
     sudo apt-get install network-manager-gnome network-manager-pptp
     • Если апплет "Network Manager” у вас уже есть, а нужен вам только плагин, то удалите из команды network-manager-gnome from the above command.
     • После того, как установка будет завершена, перезагрузите апплет командой:
       sudo NetworkManager restart
   • Кликните на иконку "Network Manager”. Выберите вкладку VPN, кликните на кнопку "Add”, чтобы создать новое VPN соединение.
   • Введите данные своей VPN. В поле "Gateway” введите доменное имя или IP адрес сервера VPN, к которому вы подключаетесь. В соответствующие поля введите также авторизационные данные.
   • Кликните на кнопку "Advanced”. Прежде чем вы сможете подключиться к VPN, нужно сделать еще ряд настроек.
     • Уберите галочку с PAP и EAP в поле "Authentication”.
     • Поставьте галочку на CHAP, MSCHAP, MSCAPv2 в поле "Authentication”.
     • Выберите пункт "Use Point-to-Point encryption (MPPE)”.
     • Выберите 128-битное шифрование в выпадающем меню "Security”.
     • Отметьте пункты "Allow stateful encryption” и "Send PPP echo packets”. Снимите галочки со всех прочих пунктов.
   • Подключитесь к VPN. После того, как вы закончите вносить изменения, кликните правой кнопкой мыши на иконку "Network Manager” и выберите свою VPN. Возможно, сперва придется перезагрузить компьютер.[3]

Метод 2 из 3: Создаем VPN сервер в Windows

1. 1 Настройте свой роутер. Вам понадобится открыть порт на своем роутере, указывающий на IP-адрес компьютера-хостера VPN. Введите в адресную строку браузера IР адрес своего роутера. Как правило, это 192.168.1.1 или ~0.1 или ~2.1. В руководстве к роутеру будет написано, что именно вам нужно ввести.
   • Перейдите в раздел "Port Forwarding”. Данный раздел может также носить название "Virtual Servers” или "Applications”.
   • Создайте новую запись настройки порта. Настройте внешний порт на что-то случайное, скажем, на 23452. Внутренний порт настройте на 1723. Переадресуйте порт на IP адрес компьютера, где будет запущен VPN сервер.
2. 2 Откройте окно "Network connections”. Туда можно перейти напрямую через поиск "ncpa.cpl”.
3. 3 Зажмите Alt, чтобы увидеть меню. Кликните "File” и выберите "New Incoming Connection”.
4. 4 Определите, какие пользователи смогут подключиться к VPN. По умолчанию, это будут те пользователи, которые зарегистрированы в вашей сети Windows. Других пользователей можно добавлять по клику на кнопку "Add someone...”. Там же можно создавать имена пользователей и пароли.
5. 5 Отметьте галочкой пункт "Through the Internet”. Это позволит пользователям подключаться к VPN через любое соединение с интернетом..
6. 6 Определите, будете ли вы делиться своими файлами. В зависимости от того, кто получает доступ к вашей VPN, вы можете отключить опцию "File and Printer Sharing”, чтобы защитить свои файлы. Если же вы будете использовать VPN для удаленного доступа к своим файлам, оставьте этот пункт выбранным..
7. 7 Скопируйте имя компьютера. Подключающимся к VPN пользователям надо будет ввести имя компьютера..
8. 8 Проверьте свое VPN соединение. Откройте окно "Network Connections” (ncpa.cpl) еще раз. Ваше VPN соединение должно появиться в списке. Вы будете получать уведомления о подключившихся к VPN пользователях.[4]

Метод 3 из 3: Создаем VPN сервер с помощью сторонних программ

1. 1 Найдите VPN программу, которая больше всего подходит вашим потребностям. Для настройки персональных VPN есть множество программ, преимущественно платных. Впрочем, некоторые предоставляют базовый функционал бесплатно. Например, и . Если вы будете использовать бесплатную версию Hamachi, то вы будете ограничены 5-ю подключениями к вашей VPN, чего, впрочем, в случае домашних сетей зачастую хватает за глаза.
   • Для Mac OS X можно посоветовать еще и iVPN. Впрочем, Hamachi и на маках работает.
   • Этот раздел будет основан на данных LogMeIN Hamachi.
2. 2 Установите программу VPN на компьютер, который постоянно включен. Чтобы Hamachi эффективно создал частную сеть, сервер должен быть настроен на таком компьютере, который всегда в сети.
   • Запуская Hamachi в первый раз, нажмите на синюю кнопку включения для запуска программы.
   • Выберите меню "Network”, далее "Create a new network”.
   • Введите название сети и придумайте надежный пароль..
3. 3 Установите VPN программу на компьютер, который вы хотите подключить к VPN. Каждый подключающийся в вашей сети компьютер должен иметь установленный клиент VPN.
   • Откройте VPN программу на подключаемом компьютере. Выберите меню "Network”, далее "Join an existing network”.
   • Введите данные о сети, включая ее имя и пароль. Нажмите "Connect” и вы подключитесь к Hamachi VPN.

Советы

• Если у вас в качестве VPN сервера Windows 2003, то вы можете задать статический IP в свойствах пользователя. Если же у вас другая версия Windows, то, возможно, вы захотите создать т.н. "DHCP”.
• Если ваш VPN клиент не может найти сервера или не может пропинговать имя компьютера, возможно, пора добавить DNS и WINS в настройки VPN сервера. Например, добавьте DNS и WINS на Cisco Firewall PIX, добавьте vpdn group 1 client configuration dns dnsservername и vpdn group 1 client configuration wins winsservername.
• Если в качестве доменного контроллера у вас w2k/xp pro setup, у вас будет опция "log on using dial-up connection”, которая появится на экране входа после создания VPN/dial-up соединения. В диалоговом окне "Log On to Windows” пользователь сможет выбрать соответствующую опцию. Кликнув "ОК”, пользователю будет предложено выбрать нужный тип соединения с сетью.