Ce este un VPN sau cum să protejați rețeaua. VPN - Ce este, configurația serverului

Abilitatea de a combina birourile la distanță ale companiei prin intermediul canalelor de comunicare protejate este una dintre cele mai frecvente sarcini atunci când construim o infrastructură de rețea distribuită pentru companii de orice dimensiune. Există mai multe soluții la această sarcină:

Canale de închiriere de la furnizor: opțiune comună și fiabilă. Furnizorul oferă un canal de comunicare fizic sau logic dedicat. Astfel de canale sunt adesea numite "punct-la-punct"

Avantaje:

Conectarea și utilizarea ușoară - întreținerea echipamentelor și a canalelor este pe deplin impusă furnizorului;
Lățimea canalului garantat - rata de transfer de date corespunde întotdeauna furnizorului declarat;

Dezavantaje:

Securitate și control - Compania nu poate controla echipamentul de pe partea laterală a furnizorului.

Construirea propriilor linkuri (fizice): o soluție fiabilă și rentabilă, deoarece construcția canalului de comunicare fizică este acoperită integral de companie. Prin această decizie, compania controlează pe deplin și servește canale construite

Avantaje:

Flexibilitate - posibilitatea de a implementa canale care îndeplinesc toate cerințele necesare;
Securitate și control - control complet al canalului, deoarece aparține companiei;

Dezavantaje:

Deployment - Construirea unor astfel de canale private consumatoare de timp și costisitoare. Lovitura de kilometri de optică pe coloane poate sta într-o sumă rotundă. Chiar dacă nu țineți cont de permisiunile de obținere a tuturor statelor. instanțe;
Serviciul Service-Canal este impus pe deplin companiei, astfel încât statul trebuie să aibă specialiști cu înaltă calificare pentru a-și asigura performanța;
Toleranța redusă a defecțiunilor - liniile de comunicații optice externe sunt adesea supuse daunelor neintenționate (echipamente de construcții, utilități etc.). Timpul de detectare și corecție al legăturii de comunicație optică poate dura câteva săptămâni.
Limitat de o locație - pentru a pune liniile de comunicare optică externă este relevantă numai dacă obiectele sunt situate în câteva zeci de kilometri. Trageți conexiunea la un alt oraș pentru sute și mii de kilometri nu este posibilă pentru considerații de bun simț.

Construirea unui canal sigur prin Internet (VPN): Această soluție este relativ bugetară și flexibilă. Pentru a combina birourile la distanță, este suficient să vă conectați la Internet și la echipamentele de rețea cu posibilitatea de a crea conexiuni VPN

Avantaje:

Cost redus - compania plătește numai accesul la Internet;
Scalabilitate - Pentru a conecta un nou birou, aveți nevoie de Internet și router;

Dezavantaje:

Canalul lățimii de bandă - rata de transfer de date poate varia (fără lățime de bandă garantată);

În acest articol, ultimul element va fi luat în considerare în detaliu, și anume ce avantaje oferă tehnologia de afaceri VPN.
Rețeaua privată virtuală (VPN) este un set de tehnologii care oferă o conexiune securizată (tunel) a două sau mai multe rețele locale la distanță printr-o rețea publică (aprox. Internet).

Avantajele unice ale rețelelor VPN distribuite din punct de vedere geografic

Protecția traficului transmis: Transmite traficul prin tunelul VPN în siguranță atunci când utilizați protocoalele de criptare rezistente la cripto (3DES, AES). În plus față de criptare, este furnizată integritatea datelor și autentificarea expeditorului, eliminând posibilitatea înlocuirii informațiilor și conectarea atacatorului.

Fiabilitatea conexiunii: Producătorii de întreținere îmbunătățesc tehnologiile de conectare VPN, oferind recuperare automată Tuneluri VPN în caz de eșec pe termen scurt al conexiunii la rețeaua publică.
Mobilitatea și comoditatea conexiunii: la retea locala Companiile pot fi conectate de oriunde în lume și practic de la orice dispozitiv modern (smartphone, tablet PC., laptop), în timp ce conexiunea va fi protejată. Majoritatea producătorilor multimedia au adăugat sprijin pentru VPN la produsele lor.

Rezervare și echilibrare de încărcare: Dacă utilizați doi furnizori la conectarea la Internet (pentru echilibrare / eșec), este posibilă echilibrarea traficului de tuneluri VPN între furnizori. În cazul eșecului unuia dintre furnizori, tunelul va utiliza conexiunea de rezervă.

Prioritizarea traficului: Abilitatea de a controla traficul folosind QOS este prioritatea vocii, traficul video în cazul unei încărcături mari pe tunel.

Rețeaua VPN în afaceri

Rețea unică

Asociația Rețelelor locale distribuite teritorial companii din rețea unificată (Conectarea ramurilor la biroul principal) simplifică foarte mult interacțiunea și schimbul de date în cadrul companiei, reducând costurile de întreținere. Orice sisteme corporative Necesită un spațiu de rețea unic pentru angajați. Poate fi telefoane IP, sisteme contabile și contabilitate financiară, CRM, videoconferință etc.

Accesul mobil

Indiferent de locația angajatului, dacă există un internet și laptop / smartphone / tabletă, un angajat se poate conecta la resursele interne ale companiei. Datorită acestui avantaj, angajații au posibilitatea de a efectua lucrări și de a rezolva rapid sarcinile, în timp ce în afara biroului.

Combinarea rețelelor de diferite companii

Adesea este necesară combinarea rețelelor de parteneri de afaceri, în timp ce o astfel de asociere poate fi organizată atât cu restricție, cât și fără a restrânge accesul la resursele interne fiecare dintre companii. O astfel de asociație simplifică interacțiunea între companii.

Administrarea IT-Infrastructură

Datorită unui acces la distanță protejat la echipamentul Companiei IT-Infrastructure, administratorul este capabil să rezolve sarcinile stabilite cât mai curând posibil și să răspundă la problemele apărute.

Calitatea serviciului

Conferințe video de trafic, telefonie IP și alte aplicații necesită o lățime garantată a canalului. Datorită utilizării QoS în tunelurile VPN, de exemplu, puteți combina telefonia IP a rețelei locale a companiei și a unui birou la distanță.

Aplicarea rețelelor VPN distribuite și a rețelelor de date corporative (KSPD)

După analizarea cerințelor și obiectivelor organizațiilor de diferite scară, am compilat o imagine comună asupra soluțiilor pentru fiecare dintre ele. Următoarea este o descriere a instrumentelor tipice de tehnologie VPN în infrastructura de rețea a companiei.

Soluții pentru întreprinderile mici. Adesea, cerințele pentru o astfel de soluție sunt capacitatea de a conecta utilizatorii de la distanță (până la 10) la rețeaua internă și / sau de unire a rețelelor multiple de birouri. Astfel de soluții sunt simple și rapide în desfășurare. Pentru o astfel de rețea, prezența unui canal de rezervă este recomandată la o viteză de mai jos sau aceeași cu cea principală. Canalul de backup este pasiv și utilizat numai în cazul deconectării principalei (tunelul VPN este construit automat pe canalul de rezervă). Rezervarea echipamentului de frontieră pentru astfel de soluții este rar aplicată și adesea nerezonabilă.

Traficul transmis pe tunel - trafic aplicații interne (Mail, web, documente), trafic vocal.

Rezervarea canalelor necesită: medie

Rezervarea echipamentelor necesită: scăzută

Soluții pentru întreprinderile medii. Împreună cu conectarea angajaților la distanță (până la 100), infrastructura retelei Trebuie să asigure conexiunea mai multor birouri la distanță. Pentru astfel de soluții, rezervarea canalului de Internet trebuie, cu acest lucru lățime de bandă Canalul de backup trebuie să fie comparabil la viteza canalului principal. În multe cazuri, canalul de rezervă este activ (echilibrarea încărcării între canale). Se recomandă rezervărea echipamentului nodurilor de rețea critice (aprox. Marginea routerului biroului central). Topologie rețea VPN - stea sau plasă parțială.

Rezervarea echipamentelor Nevoia: Media

Soluții pentru afaceri mari, rețea distribuită de ramuri. Astfel de rețele la scară largă sunt complexe în implementare și sprijin. Topologia unei astfel de rețele din punctul de vedere a tunelurilor VPN ale organizației poate fi: stea, plasă parțială, plasă completă (schema este dată plasă completă). Rezervarea canalului este necesară (puteți mai mult de 2 furnizori), precum și redundanța echipamentelor de noduri de rețea importante importante. Toate sau mai multe canale sunt active. În rețelele acestui nivel, canalele fizice evidențiate sunt adesea utilizate (linii închiriate) sau VPN furnizate de furnizori. Într-o astfel de rețea, este necesar să se asigure o fiabilitate maximă și o toleranță la defecțiuni pentru a minimiza timpul de nefuncționare a afacerilor. Echipamente pentru astfel de rețele - linia emblematică a echipamentelor de clasă a întreprinderilor sau a furnizorului.

Traficul de trafic transmis prin tunel - traficul de aplicații interne (poștă, web, documente), trafic vocal, trafic video de conferințe.

Rezervarea canalului necesită: ridicată

Rezervarea echipamentului Nevoia: ridicată

Institutii de invatamant. Pentru institutii de invatamant Caracterizată prin conectarea la centrul de gestionare a rețelei. Volumul traficului nu este cel mai adesea ridicat. Cerințele de rezervare sunt stabilite în cazuri rare.

Instituții medicale. Pentru instituțiile medicale există o problemă acută de fiabilitate și o toleranță ridicată a defecțiunilor asupra canalelor și echipamentelor de comunicare. Toate ramurile rețelei distribuite teritorial utilizează echipamente de formare a canalului redundant și mai mulți furnizori.

Soluții de vânzare cu amănuntul (lanțuri de magazin). Magazinele de rețea se disting de masa locațiilor (acestea pot fi mii de magazine), și relativ nu trafic ridicat la biroul principal (Centrul de date). Rezervarea echipamentelor în magazine este cel mai adesea adecvată. Este suficient să rezervăm conexiunea la furnizor (în formatul "al doilea furnizor pe pickup"). Cu toate acestea, cerințele pentru echipamentele care se află în centrul de date (biroul principal) sunt ridicate. Deoarece acest punct termină mii de tuneluri VPN. Monitorizarea permanentă a canalelor, sistemele de raportare, respectarea politicilor de securitate etc.

Implementați rețelele VPN distribuite și rețelele de transmisie a datelor corporative (KSPD)

Alegerea echipamentului necesar și implementarea corectă a serviciului este o sarcină dificilă care necesită o înaltă expertiză din partea contractantului. Compania Lanka îndeplinește cele mai dificile proiecte de mai mulți ani și are o experiență extraordinară în astfel de proiecte.

Exemple de anumite proiecte pentru implementarea KSPD și VPN implementați de Lanka

Client	Descrierea muncii efectuate
	Producator de echipamente: Ilieper Soluție: a fost efectuată conectarea a șase ramuri la distanță ale companiei la biroul principal de pe stelele de topologie pe canalele de comunicare protejate.
Soluție: conexiunea la Internet și construirea tunelurilor VPN în birourile din Moscova și Geneva au fost conectate la Internet.
	Producator de echipamente: Cisco Soluție: Birourile șterse sunt combinate pe un canal protejat cu toleranță la defecțiuni asupra furnizorilor.

În acest articol vom răspunde cel mai mult fAQ Ce este un server VPN, putem spune dacă VPN va crește securitatea dvs., trebuie să utilizați Double VPN și cum să verificați dacă jurnalele de service VPN, precum și ce tehnologii moderne Există pentru a proteja informațiile personale.

VPN este o rețea privată virtuală care oferă criptare între client și serverul VPN.

Scopul principal al VPN este criptarea traficului și schimbarea adresei IP.

Să vedem ce și când este necesar.

Ceea ce este necesar VPN

Toți furnizorii de Internet se conectează la activitățile clienților lor pe Internet. Adică, furnizorul de Internet știe ce site-uri ați vizitat. Este necesar pentru a oferi toate informațiile despre informațiile de încălcare în cazul cererilor de la poliție, precum și pentru a elimina toate responsabilitățile legale pentru acțiunile utilizatorului.

Există multe situații în care utilizatorul trebuie să-și protejeze datele personale pe Internet și să obțină libertatea de comunicare.

Exemplu 1. Există o afacere și este necesar să se transmită date confidențiale pe internet, astfel încât nimeni să nu le intercepteze. Cele mai multe companii utilizează tehnologia VPN pentru a transfera informații între sucursalele companiilor.

Exemplul 2. Multe servicii de internet funcționează pe principiul legării geografice ale zonei și să interzică accesul la utilizatorii din alte țări.

De exemplu, serviciul Yandex Music funcționează numai pentru adresele IP din Rusia și țările din fostul CSI. În consecință, întreaga populație de limbă rusă care trăiește în alte țări nu are acces la acest serviciu.

Exemplul 3. Blocarea anumitor site-uri din birou și în țară. Adesea în birouri blochează accesul la retele socialeAstfel încât lucrătorii să nu petreacă orele de lucru pentru comunicare.

De exemplu, multe sunt blocate în China servicii Google.. Dacă un rezident al Chinei lucrează cu o companie din Europa, atunci este nevoie să utilizați astfel de servicii precum Google Disk.

Exemplul 4. Ascundeți site-urile vizitate de la furnizorul de Internet. Există cazuri atunci când trebuie să ascundeți o listă de site-uri vizitate de la furnizorul de Internet. Tot traficul va fi criptat.

Datorită criptării codului, furnizorul dvs. de internet nu știe ce site-uri pe care le-ați vizitat pe Internet. În același timp, adresa dvs. IP de pe Internet va aparține țării VPN Server.

Când este conectat la VPN, este creat un canal securizat între computer și un server VPN. Toate datele din acest canal sunt criptate.

Datorită VPN, veți obține libertatea de a comunica și de a vă proteja datele personale.

În jurnalele furnizorului de Internet va fi un set de caractere diferite. Imaginea de mai jos prezintă analiza datelor obținute printr-un program special.

În antetul HTTP este vizibil imediat la ce site-ul sunteți conectat. Aceste date înregistrează furnizorii de Internet.

Următoarea imagine prezintă titlul HTTP când folosind VPN.. Datele sunt criptate și este imposibil să știți ce site-uri ați vizitat.

Cum se conectează la VPN

Există mai multe modalități de conectare la rețeaua VPN.

PPTP - protocol depășit. Majoritatea sistemelor moderne au exclus din lista susținută. Contra PPTP - Stabilitate redusă a conexiunilor. Conexiunea poate fi întreruptă și datele neprotejate pot merge online.
Conexiunea L2TP (IPSec) este caracterizată de o mai mare fiabilitate. De asemenea, construit în majoritate sisteme de operare (Windows, Mac OS, Linux, IOS, Android, Windows Phone alte). Are o mai bună fiabilitate în contrast cu conexiunile PPTP.
Conexiunea SSTP a fost dezvoltată relativ recent. Este susținută numai în Windows, deci nu sa răspândit prea mult.
IKEV2 este un protocol modern IPSEC. Acest protocol a înlocuit protocolul PPTP și este susținut de toate sistemele de operare populare.
Conexiunea OpenVPN este considerată cea mai fiabilă. Puteți configura în mod flexibil această tehnologie și când conexiunea OpenVPN scade, blochează expedierea datelor de internet neprotejate.

Există 2 protocoale de transfer de date pentru tehnologia OpenVPN:

Protocolul UDP - Viteza de caracteristici (Utilizare recomandată pentru Telefonie VoIP, Skype, Jocuri Online)
Protocolul TCP - caracterizat prin fiabilitatea datelor transmise (necesită confirmarea primirii pachetului). Funcționează puțin mai lent decât UDP.

Cum se configurează VPN.

Configurația conexiunii VPN durează câteva minute și se caracterizează prin metoda de conectare VPN.

În serviciul nostru folosim conexiuni PPTP și OpenVPN.

Lucrări de siguranță cu un program VPN

Vom vorbi întotdeauna despre o abordare integrată a securității. Securitatea utilizatorului constă nu numai din conexiunea VPN. Este important pe care îl utilizați pentru a vă conecta la serverul VPN.

În prezent, serviciile oferă clienți convenabili VPN - acestea sunt programe care facilitează configurația conexiunii VPN. Oferim un client VPN convenabil. Datorită unor astfel de programe, configurația de conectare a VPN nu durează mai mult de 1 minut.

Când tocmai am început să ne angajăm în furnizarea de servicii VPN în 2006, toți utilizatorii noștri au înființat aplicația oficială OpenVPN. A deschis sursă. Desigur, setarea oficială OpenVPN a clientului durează mai mult. Dar să ne dăm seama, cu atât mai bine să ne bucurăm în termeni de anonimitate.

Anonimitatea clientului VPN.

Vedem pericolul de a folosi programe similare. Faptul este că codul sursă al acestor programe este proprietatea companiei și pentru a păstra unicitatea programului său, nimeni nu o publică.

Utilizatorii nu pot afla ce date despre dvs. colectează programul în absența unui cod sursă open.

Programul VPN vă poate identifica ca un utilizator specific, chiar dacă jurnalele sunt dezactivate pe server.

Orice program poate avea o funcționalitate la intrarea site-urilor pe care le-ați vizitat, adresa IP reală. Și din moment ce vă introduceți datele de conectare la program, atunci este imposibil să discutați despre orice anonimitate a programului.

Dacă activitatea dvs. are nevoie de un nivel ridicat de anonimitate, vă recomandăm să refuzați astfel de programe VPN și să utilizați versiunea OpenVPN OpenVPN cu sursă deschisă.

Mai întâi veți părea incomod. Dar, în timp, vă obișnuiți cu acest lucru, dacă factorul de siguranță și anonimat este în primul rând.

Vă garantăm că kitul securizat nu salvează datele despre dvs. Dar trebuie să vă avertizăm că astfel de programe pot fi înconjurate de dvs.

O altă idee despre creșterea siguranței dvs. a provenit din punctul de vedere al locației geografice a serverelor. Pe Internet, se numește Offshore VPN.

Ceea ce este offshore vpn

Diferitele țări au un nivel diferit de legislație. Există state puternice cu legi puternice. Și există țări mici, nivelul de dezvoltare a cărei nu permite protecția informațiilor în propria țară.

Inițial, conceptul de offshore a fost utilizat pentru a desemna țara în care politica fiscală este atenuată. Aceste țări au impozite foarte mici de afaceri. Companiile mondiale au fost interesate de impozitarea legitimă din impozitele din țara lor, iar conturile de pe insulele Cayman din Banca offshore au devenit foarte populare.

În prezent, în multe țări ale lumii există deja interdicții pentru utilizarea conturilor bancare în țările offshore.

Cele mai multe țări offshore sunt state mici situate în colțurile îndepărtate ale planetei. Serverele din aceste țări găsesc mai dificil și mai mult din cauza lipsei de infrastructură de internet dezvoltată. Serverele VPN din astfel de țări au început să apeleze la offshore.

Se pare că cuvântul Offshore VPN nu înseamnă VPN anonim, ci doar vorbește despre accesoriul teritorial al statului offshore.

Ar trebui să folosesc VPN offshore?

Offshore VPN prezintă avantaje suplimentare în ceea ce privește anonimatul.

Credeți că mult mai ușor să scrieți o cerere oficială:

la Departamentul de Poliție din Germania
sau în departamentul de poliție la insulele din Antigua-Barbuda

Offshore VPN este un nivel suplimentar de protecție. Serverul offshore este bine folosit ca parte a lanțului dublu VPN.

Nu este necesar să utilizați numai 1 server VPN offshore și credeți că aceasta este o siguranță completă. Este necesar să se apropie de siguranța și anonimatul pe internet din diferite părți.

Utilizați VPN offshore ca legătură de anonimatul dvs.

Și este timpul să răspundeți la întrebarea cea mai frecventă. Poate un bustean de service VPN anonim? Și cum să determinați dacă jurnalele de serviciu?

Serviciu și bușteni VPN anonim. Cum să fii?

Serviciul VPN anonim nu ar trebui să conducă jurnalele. În caz contrar, nu poate fi numit anonim.

Am compilat o listă de întrebări, datorită căreia puteți stabili cu exactitate dacă jurnalele de serviciu.

Acum aveți informații complete despre Conexiuni VPN. Aceste cunoștințe sunt suficiente pentru a vă face anonim pe Internet și pentru a face un transfer sigură de date cu caracter personal.

Noua tehnologie VPN.

Există vreo direcție nouă în câmpul VPN?

Am vorbit deja despre avantajele și dezavantajele serverelor VPN cascadă seriale (dublu, triplu, quad VPN).

Pentru a evita minusurile tehnologiei Double VPN, puteți face o cascadă de lanț paralel. Am numit-o paralelă VPN.

Ceea ce este paralel VPN

Esența VPN paralel este de a trimite traficul la un canal de date paralel.

Dezavantajul tehnologiei cascadă seriale (dublu, triplu, quad VPN) este că decriptarea canalului și criptarea la următorul canal apare pe fiecare server. Datele sunt criptate secvențial.

Nu există astfel de probleme în tehnologia paralelă VPN, deoarece toate datele trec prin criptare dublă paralelă. Asta este, imaginați-vă arcul, care are mai multe coajă. În același mod, datele sunt ținute în canal, care este de două ori criptate.

Să ne familiarizăm cu VPN puțin, să aflăm întrebările principale și să folosim aceste trei ciocuri asupra binecuvântării noastre.

Vpn ce este?

Vedeți cum informația continuă între laptopul meu și smartphone-ul care se află lângă el, așa-numita traseu urmărește. Și există întotdeauna o legătură slabă în care datele pot intercepta.

De ce aveți nevoie de un VPN?

Să organizeze rețele în cadrul rețelelor și protecția acestora. Înțelegem că VPN este bun. De ce? Deoarece datele dvs. vor fi mai multe securitate. Noi construim Rețea sigură prin Internet sau altă rețea. Este ca un bronz pentru transportul banilor pe stradă de la bancă la o altă bancă. Puteți trimite bani pe o mașină obișnuită și puteți în mașina blindată. În orice fel, banii din armă este păstrată. În formă de VPN și există un bronov pentru informațiile dvs. Un server VPN este o agenție pentru furnizarea de armături. Pe scurt VPN este bun.

Pentru a asigura securitatea datelor:

Utilizați o rețea privată virtuală (conexiune VPN)
Folosind conexiunea VPN, la conectarea la o rețea Wi-Fi accesibile public, puteți utiliza în mod eficient tehnologia de criptare a datelor care trece prin rețea. Poate interfera cu ciberneticul de urmărire a rețelei, interceptați datele dvs.

Încă nu este convins? Aici, de exemplu, titlul uneia dintre oferte:

Furnizare de servicii pentru furnizarea de canale de comunicare privind tehnologia VPN pentru organizarea transmisiilor de date între diviziile Departamentului Ministerului Afacerilor Interne din Rusia în Kazan

Poliția are grijă de siguranța lor, aceștia sunt îngrijorați și necesită prezența unor astfel de canale ale companiei de stat și a corporației și care sunt mai rău? Suntem chiar mai buni pentru că nu vom cheltui fonduri bugetare, dar vom configura totul rapid, simplu și gratuit.

Deci să mergem. Protejăm conturile, parolele utilizând VPN atunci când utilizați OPEN rețele Wi-Fi. De regulă, aceasta este cea mai slabă legătură. Desigur, serviciile speciale ale întregii lumi, grupurile criminale își pot permite echipamente care înlocuiește și interceptează traficul nu numai rețelele Wi-Fi, ci și satelitul și retele mobile Comunicare. Acesta este un alt nivel și dincolo de acest post.
Cel mai bun modCând aveți serverul VPN. Dacă nu, trebuie să sperați pentru onestitatea celor care vă oferă aceste servicii. Deci, există versiuni plătite de VPN și gratuit. Să mergem pe al doilea. Da, serverul VPN poate fi configurat pe computerul de acasă, dar și pe el într-un post separat.

Cum se configurează VPN.

Considera Gratuit vpn. pentru Android Pe exemplul Operei VPN - VPN nelimitat.

Descarca gratis client vpn.. Setările sunt minime și reduse pentru a activa VPN, alegerea țării, implicit este în apropiere, unitatea de testare a rețelei. Există încă setări pentru a menține VPN în stat.

După instalarea aplicației, elementul VPN apare în meniul Setări Android. Acest comutator apelați ecranul principal Opera VPN (dacă aveți doar o modalitate de conectare VPN).

Pentru a controla deconectarea și a activa VPN puteți rezolva pictogramele aplicației în setările Android.

Setări-\u003e Notificări și String de stare -\u003e Notificări de aplicații-\u003e Opera VPN

Fiți pregătiți pentru faptul că unele aplicații în modul de comunicare prin Tunel VPN vor fi rugați să vă confirme starea dvs. Astfel, aplicația Vkontakte cu VPN activată va cere numărul dvs. de telefon, deoarece va considera că în contul dvs., în care introduceți de obicei Moscova, încercând să introduceți un atacator din Germania sau Olanda. Introduceți numărul și continuați să utilizați.

Aici este cel mai simplu mod de a utiliza VPN pe dispozitivul dvs. Android. Puteți configura în continuare o rețea privată virtuală pe baza routerului și vă puteți conecta la dvs. computer de acasă De la oriunde din lume pe un canal protejat, schimbate în mod liber prin date private. Dar despre asta, mai mult metoda complexăPe lângă setările pentru aplicațiile și serviciile plătite, voi spune în alte posturi.

(8 Estimări, media: 4,75 din 5)
Anton Tretyak Anton Tretyak [E-mail protejat] Administrator. site - recenzii, instrucțiuni, Lifehaki

Până în prezent, rețele virtuale private notate ca VPN, care, în mijloace de decodificare, nimeni nu va fi surprins. Cu toate acestea, nu fiecare utilizator al aceluiași "șapte" știe cum funcționează totul. Să vedem ce este un server VPN pe Windows 7, cum să îl instalați și să configurați utilizând propriile instrumente și programe terțe părți.

Ce este VPN?

Să începem cu Azov. Crearea unui server VPN nu poate face fără o înțelegere că el reprezintă de fapt el însuși. Aparent, nu fiecare utilizator se confruntă cu o astfel de problemă și își dă seama pe deplin ce fel de lucru este.

Un server virtual este exact instrumentul care vă permite să creați rețele private independente bazate pe o conexiune la internet, ca și cum ar fi mai multe terminale de calculator, laptop-uri sau chiar dispozitive mobile au fost combinate între ele prin cabluri. Dar numai în acest caz vorbim despre cabluri virtuale.

Pentru ce este serverul VPN?

Avantajele acestei tehnologii par să se întoarcă în ceea ce privește conectarea și transmiterea datelor, totuși, rețeaua virtuală este adesea protejată mult mai puternică decât cea obișnuită Lokalka.

În plus, atunci când utilizați o conexiune VPN, utilizatorul primește schimbul de date între terminalele individuale, care sunt împrăștiate în întreaga lume. Da Da! Tehnologia de conectare a serverului VPN este de așa natură încât computerele sau dispozitivele mobile să poată fi combinate în rețeaua virtuală, indiferent de locația lor geografică.

Ei bine, pentru jucători, este, în general, o descoperire. Imaginați-vă că după aceea crearea VPN.-Server poate trece cu ușurință unele comenzi "tijă" după tipul Contra grevă. Într-o echipă cu jucători, de exemplu, din Brazilia. Dar pentru a face posibilă, iar cunoștințele teoretice vor fi necesare acum, vom înțelege acum ceea ce reprezintă creația și Windows 7 în detaliu.

Ar trebui să acorde atenție mai multor condiții obligatorii, Fără înțelegerea pe care întregul proces de creare a unui server virtual pur și simplu va avea sens.

Server VPN pe Windows 7: Ce merită acordarea atenției?

În primul rând, fiecare utilizator angajat în crearea pe terminalul de acasă trebuie să-și dea seama că există unele restricții de conectare în Windows 7. Faptul este că un singur utilizator se poate conecta la serverul creat într-o singură sesiune de comunicare. Și să ajungeți în jurul acestui obstacol mijloace proprii Sistemele sunt imposibile.

În principiu, ca opțiune, puteți utiliza instalarea unui patch special (dar neoficial), care va ajuta la eliminarea problemei. Pe de altă parte, dacă se apropie problema creării unui server VPN funcțional normal din punctul de vedere licențiere de ferestreEste mai bine să utilizați versiunea "șapte" a serverului (Windows Server). Puțini oameni știu, dar este pentru Windows 7 că o astfel de versiune are și ea.

Crearea unui server VPN la Windows: Setări Routher

Acum, după ce ați descoperit toate conceptele și întrebările inițiale, puteți începe să creați un server direct. De exemplu, luați în considerare setarea inițială cerută de dispozitivul Zyxel Keenetic. Un server VPN în cazul utilizării unor astfel de dispozitive este destul de diferit de setările sale (în special în cazul firmware-ului preinstalat NDMS).

Aici, Snag este că principalul protocol PPTE în acest caz este prezentat în forma modificată a MPTE, ceea ce face imposibilă accesarea simultană a serverului de mai mulți utilizatori. Firmware-ul vă permite să ocoliți această problemă. După instalarea acesteia, accesul este garantat la nivelul unei duzini de utilizatori conectați simultan.

După instalarea programului, componenta Server VPN trebuie să apară în secțiunea Centrul de aplicații, unde va fi necesară configurarea Centrului de Internet Keenetic, care va răspunde ulterior la accesul și grupul de adrese IP furnizate în momentul clienților utilizând protocolul PPTE .

Care este cel mai interesant, permițând în același timp intersecția adreselor cu o mască pe 24 de biți. Adică atunci când se precizează gama, de exemplu, 192.168.0.10 - 192.168.0.20 Adresa serverului VPN cu o singură conexiune a mașinii client pentru parametrul de acasă poate fi 192.168.0.51.

Dar asta nu este tot. Serverul VPN de pe router (în cazul nostru Zyxel) implică accesul exclusiv prin contul keenetic. Pentru a activa un astfel de acces, trebuie să permiteți utilizatorului accesul la VPN. Acest lucru se face făcând clic pe "Cont" cu setarea ulterioară a marcajului de verificare în câmpul corespunzător.

Un alt plus al unei astfel de conexiuni este că o autentificare și parolă pot fi utilizate pentru mai multe înregistrări client pentru care va fi accesat accesul la serverul VPN Keenetic. Acordați atenție și o mai mare caracteristică a unei astfel de conexiuni. Acesta constă în faptul că serverul bazat pe Zyxel bazat pe VPN este capabil să acceseze nu numai rețelele locale, ci și la rețelele externe. Astfel, puteți obține acces la distanță la orice mașină client conectată de cont Keenetic.

Primii pași

Acum, întrebarea este modul de configurare a serverului VPN pe router, lăsați deoparte și deplasați direct la "operațiunea" în sine.

Pentru a începe cu, va trebui să utilizați secțiunea Centrul de gestionare a rețelei și accesul comunSituat în standardul "Panou de control". În meniul de sus, selectați secțiunea "Fișier" (dacă nu este afișată, faceți clic pe tasta ALT.), apoi faceți clic pe linia unei noi conexiuni primite.

După aceasta, trebuie să utilizați adăugarea unui nou utilizator care va fi atribuit implicit numele VPnuser. Apoi, completați toate câmpurile necesare ( numele complet Puteți lăsa gol deoarece nu afectează conexiunea), apoi introduceți parola și confirmarea (trebuie să existe o potrivire completă). Dacă trebuie să adăugați din nou utilizatorii, repetăm \u200b\u200bprocedura descrisă mai sus.

Acum, într-o fereastră nouă, trebuie să specificați tipul de acces prin Internet, după care puteți ajunge la unul dintre cei mai importanți pași, și anume, pentru a configura protocolul TCP / IP, de la serverul VPN pe Windows fără astfel de corecte Parametrii specificați nu vor funcționa.

Configurarea protocolului IPv4

În principiu, în majoritatea cazurilor, această versiune a protocolului este utilizată, deoarece IPv6 nu este susținut de toți furnizorii. Dacă suportul este încă acolo, setarea versiunilor 4 și 6 nu vor diferi foarte diferită.

Astfel, în proprietățile protocolului, trebuie să utilizați mai întâi apelantul de permis de acces la rețeaua locală, după care selectați în mod explicit o indicație a adresei IP și înregistrați intervalul dorit. Acest lucru se face pentru a continua să conecteze mai mulți utilizatori în același timp. La sfârșitul procedurii, faceți clic pe butonul OK. All - server creat. Dar acest lucru nu se limitează la acest lucru. Mai trebuie să configurați serverul VPN pe terminalele clientului, astfel încât să obțină acces.

Configurarea mașinilor client

Acum pe terminalul de calculator din care se presupune că se conectează la un server virtual, în "Panoul de control" trebuie să utilizați setările Centrului de gestionare a rețelei și accesul partajat în care este selectată noua conexiune, după activarea "master" . Apoi, tipul de conectare la locul de muncă este selectat și apoi utilizarea unei conexiuni existente la VPN.

Acum totul un moment important - Adresa serverului VPN. În acest caz, puteți utiliza adresa vizualizată pe serverul în sine sau introduceți numele domeniului. Pentru a nu se stabili în mod deosebit stabilirea timpului, o propunere de conexiune imediată poate fi omisă.

Acum rămâne să introduceți o autentificare și o parolă care au fost specificate la crearea unui server VPN și opțional specificați economisirea datelor pentru intrarea ulterioară. Această procedură se încheie. Dacă serverul este activ, vă puteți conecta la o rețea virtuală.

Parametrii de firewalls.

Dar, chiar dacă totul se face corect, unele probleme pot apărea uneori. Adesea o astfel de conexiune poate fi blocată, destul de ciudat sună, deține windows Tools.Mai precis, brandmaeerul încorporat (firewall) referitor la sistemul de securitate.

Pentru a evita problemele, trebuie să găsiți pictograme de conexiune în același centru de gestionare a rețelei. Pentru client este Ras, pentru server - VPN. Rămâne numai atunci când faceți clic pe parametrul de pe ambele terminale, specificați tipul de acces în formular rețeaua de domiciliu. Asta e tot.

Sprinkle porturi

Cu porturi, este mai dificil. Problema se referă în principal la modemul ADSL, care pur și simplu nu poate deschide porturile VPN dorite. Trebuie să configurați acești parametri manual.

Aici va trebui să ne întoarcem de regulă, instrucțiunea de conexiune VPN se află în documentația pentru dispozitivul însuși. Este demn de remarcat faptul că sistemele Windows utilizează TCP cu o valoare de 1723. Dacă este posibilă dezactivarea blocării GRE, este de dorit să o utilizați.

Eroare 807.

În mod natural, puteți reconstrui acum parametrii serverului VPN creat, deoarece este considerat a fi un flagel real al absolut al tuturor utilizatorilor care se confruntă cu crearea de conexiuni de acest tip pentru prima dată, o eroare apare la numărul 807.

Pentru a scăpa de ea, trebuie mai întâi să vă asigurați că completați câmpurile de adresă IP de pe mașina client și parametrii portului direct pe server.

În plus, serviciul acces de la distanță Asigurați-vă că sunteți activi. Puteți verifica starea acestuia utilizând comanda Services.msc introdusă în meniul "Run" (Win + R), urmat de selecția secțiunii de accesare de rutare și de la distanță. Starea de funcționare și tipul de acces automat trebuie indicate aici.

Ca o ultimă soluție, dacă există probleme, puteți încerca să vă conectați chiar și la dvs. Pentru aceasta, o nouă conexiune a clientului este creată pur și simplu, unde 127.0.0.1 este specificată ca IP.

Dacă acest lucru nu vă ajută, puteți contacta unele dintre resursele de Internet cum ar fi PortScan.ru, care sunt capabile să urmărească o conexiune externă activă (valoarea de 1723 este introdusă în câmpul de conectare, după care se utilizează pornirea verificării). Dar, dacă totul se face corect, rezultatul pozitiv Nu se va aștepta. În caz contrar, va trebui să verificați setările Router și server virtual.

Programe de partid

Desigur, majoritatea utilizatorilor care sunt departe de astfel de setări, toate acestea pot părea, ca să spunem, prea mult. Este mult mai ușor să configurați serverul VPN utilizând programe automate speciale.

Luați în considerare una dintre cele mai populare. Se numește SecurityKiss. Setați mai ușor. Apoi, trebuie să începeți aplicația, după care utilizatorul va fi solicitat să producă setări inițiale minime și să introducă unele dintre datele necesare. Va trebui să specificați propriul dvs. IP. Puteți găsi prin comanda ipconfig și cu mai multe terminale din rețea - IPCONFIG / toate.

Recomandarea de bază pentru acest client SecurityKiss este de a alege din lista propusă de servere care este cea care este localizată din punct de vedere geografic mai apropiată de terminalul din care se așteaptă să fie conectat. Notă, în acest caz, nu este vorba despre crearea unui server - conexiunea poate fi realizată prin serverele disponibile. Și elimină utilizatorul din activitatea tuturor acestor proceduri care au fost descrise mai sus.

Conexiunea se face la serverul deja creat, iar lângă și mare, absolut nici o diferență, la ce punct din lume este. Dacă există o bună comunicare de mare viteză, chiar și Barbatch nu joacă un rol semnificativ.

Care este rezultatul?

În principiu, pe această chestiune de creare a unui server VPN poate fi terminată. Cu toate acestea, mulți utilizatori de sisteme informatice ar trebui să acorde atenție unor inconsecvențe minore. Faptul este că, în funcție de setați versiunea Același "șapte", numele unor câmpuri sau rânduri care urmează să fie finalizate pot diferi în nume. În plus, unele modificări "cranked" ale Windows 7 pot avea posibilități suficient de limitate, deoarece pentru a economisi spațiu pe disc sau creșterea productivității, acestea sau alte funcții au fost dezactivate. Este timpul și se referă la controalele conexiuni de retea La nivel global. Nu economisiți nici măcar disponibilitatea drepturilor de acces la nivelul Super-ministru. Mai mult decât atât - în parametrii locali politica de grup sau în registrul sistemuluicare, prin și mare, le duplică, nu vor configura nimic.

Revenind la chestiunea creării unui server VPN, rămâne de a adăuga că această tehnologie, destul de ciudat, în majoritatea cazurilor rămâne nerevendicată, cu excepția jucătorilor care doresc să se joace cu adversarul care sunt foarte departe de el. Administratorii de sistemPoate că acest lucru nu este, de asemenea, util, deoarece conexiunea însăși, deși utilizează un sistem de criptare pe 128 de biți, nu este încă asigurat împotriva pierderii de date sau a rețelei virtuale. Deci, creați un server VPN sau nu - acesta este un caz personal.

Cu toate acestea, pentru sisteme Setări Windows. Destul de complex, mai ales din punctul de vedere al unui utilizator nepregătit. Pentru cea mai simplă conexiune, este mai bine să utilizați clienți VPN care pot fi descărcate gratuit și configurat în modul automat. Da, și problemele cu ele apar mult mai puțin decât prin schimbarea configurației sistemului, care este plină de o "lingușire" globală atunci când face acțiuni incorecte.

Cu toate acestea, informațiile despre această problemă ar trebui percepute de fiecare utilizator, deoarece cunoașterea modului de conectare la astfel de rețele poate proteja în cele din urmă terminalele lor de penetrarea amenințărilor. Uneori, cu o conexiune activă la Internet, poate că utilizatorul nu poate chiar să suspecteze că mașina sa este conectată la rețea și nu este capabilă să determine nivelul de risc și securitate.