Windowsilla on sisäänrakennettu kyky toimia VPN-palvelimena PPTP-yhteyspisteestä (point-to-point tunneling protocol), vaikka tämä vaihtoehto on jonkin verran piilotettu. Näin löydät sen ja määrität VPN-palvelimen.
VPN-palvelimen asentaminen voi olla hyödyllistä, kun yhdistät kotiverkkoasi tiellä, pelaa lähiverkkopelejä jonkun kanssa tai turvataan verkkoselauksesi julkisella Wi-Fi-yhteydellä - muutamia niistä syistä, miksi haluat käyttää VPN-yhteyttä . Tämä temppu toimii Windows 7: ssä, 8: ssa ja 10: ssä. Palvelin käyttää PPTP-protokollaa pisteestä toiseen.
Huomaa: Jotkut, jotka ovat päivittäneet Windows 10 Creators -päivitykseen, ovat ongelmat, joissa VPN-palvelimen luominen epäonnistuu, koska reititys- ja etäkäyttöpalvelu ei käynnisty. Tämä on tunnettu ongelma, jota ei ole vielä korjattu päivitysten avulla. Jos kuitenkin kannattaa muokata joitain rekisteriavaimia, on olemassa kiertotapa, joka näyttää korjattavan ongelman useimmille ihmisille. Pidämme tämän viestin ajan tasalla, jos ongelma virallisesti vahvistetaan.
Vaikka tämä on aika mielenkiintoinen piirre, VPN-palvelimen luominen tällä tavalla ei ehkä ole ihanteellinen valinta sinulle. Sillä on joitain rajoituksia:
Voit luoda VPN-palvelimen Windowsissa avaamalla ensin "Verkkoyhteydet" -ikkunan. Nopein tapa tehdä tämä on napata Käynnistä, kirjoita "ncpa.cpl" ja napsauta sitten tulosta (tai paina Enter).
Napsauta "Verkkoyhteydet" -ikkunassa Alt-näppäintä näyttääksesi koko valikot, avaa "File" -valikon ja valitse sitten "New Incoming Connection" -vaihtoehto.
Valitse sitten käyttäjätilit, jotka voivat muodostaa yhteyden etäyhteydellä. Turvallisuuden lisäämiseksi saatat haluta luoda uuden, rajoitetun käyttäjätilin sen sijaan, että sallit VPN-kirjautumiset ensisijaisesta käyttäjätilistäsi. Voit tehdä sen napsauttamalla Lisää joku -painiketta. Riippumatta siitä, mitä käyttäjätunnusta valitset, varmista, että sillä on erittäin vahva salasana, koska heikko salasana voi särkyä yksinkertaisella sanakirjahyökkäyksellä.
Kun olet valinnut käyttäjän, klikkaa "Seuraava" -painiketta.
Valitse seuraavalla sivulla Internetin kautta mahdollisuus sallia VPN-yhteydet Internetin välityksellä. Tämä on todennäköisesti ainoa vaihtoehto, jota näet täällä, mutta voit myös sallia tulevat yhteydet puhelinverkossa, jos sinulla on modeemiyhteys.
Seuraavaksi voit valita verkkoprotokollat, jotka pitäisi ottaa käyttöön tuleville yhteyksille. Jos et esimerkiksi halua, että VPN-verkkoon liitetyt henkilöt voivat käyttää jaettuja tiedostoja ja tulostimia paikallisessa verkossa, voit poistaa käytöstä "Tiedostojen ja tulostimien jakaminen Microsoft-verkkoihin" -vaihtoehdon.
Kun olet asettanut asiat, napsauta "Salli käyttö" -painiketta.
Windows määrittää sitten valitut käyttäjätilit, mikä voi kestää muutaman sekunnin.
Ja tässä vaiheessa VPN-palvelin on käynnissä, valmiina ottamaan saapuvat yhteyspyynnöt. Jos haluat poistaa VPN-palvelimen käytöstä tulevaisuudessa, voit palata "Verkkoyhteydet" -ikkunaan ja poistaa "Saapuvat yhteydet" -osiosta.
Jos muodostat yhteyden uuteen VPN-palvelimeen Internetin välityksellä, sinun on määritettävä portin edelleenlähetys niin, että reititin osaa lähettää tämän tyyppistä liikennettä oikealle tietokoneelle. Kirjaudu reitittimen asetussivulle ja välitä portti 1723 sen tietokoneen IP-osoitteeseen, johon olet määrittänyt VPN-palvelimen. Jos haluat lisätietoja, katso ohjeita reitittimen porttien edelleenlähettämisestä.
Suurin mahdollinen suojaus edellyttää, että luodaan satamanlähetyssääntö, joka välittää satunnaisen "ulkoisen portin" -suchin 23243: stä "sisäiseen porttiin" 1723 tietokoneellesi. Tämän avulla voit muodostaa yhteyden VPN-palvelimeen portin 23243 kautta ja suojata sinut haittaohjelmilta, jotka skannaavat ja yrittävät muodostaa automaattisesti oletusportin käynnissä olevat VPN-palvelimet.
Voit myös harkita reitittimen tai palomuurin käyttämistä vain sallimalla saapuvat yhteydet tietyistä IP-osoitteista.
Varmistaaksesi, että voit aina muodostaa yhteyden VPN-palvelimeen, voit myös halutessasi luoda dynaamisen DNS-palvelun, kuten DynDNS-reitittimesi.
Yhteyden muodostaminen VPN-palvelimeen vaatii tietokoneesi julkisen IP-osoitteen (verkon IP-osoite Internetissä) tai sen dynaamisen DNS-osoitteen, jos määrität dynaamisen DNS-palvelun.
Missä tahansa Windows-versiossa, jota käytät koneessa, joka tekee yhteyden, voit vain napata Käynnistä, kirjoittaa "vpn" ja valita sitten näkyvän vaihtoehdon. Windows 10: ssa nimeksi tulee "Change Virtual Private Networks (VPN)". Windows 7: ssa nimeksi tulee "Virtuaalinen yksityinen verkko (VPN) -yhteys.
Kun sinua pyydetään, anna yhteys (mitä tahansa) ja Internet-osoite (tämä voi olla verkkotunnus tai IP-osoite).
Lisätietoja liittämisestä - mukaan lukien joitain lisäominaisuuksista, voit valita - tutustu täydelliseen oppaaseen, miten pääset VPN-yhteyden muodostamiseen Windowsissa.
