Настройка брендмауэры windows 10 для vpn

Миллионы интернет-пользователей по всему миру используют VPN для шифрования и защиты своих данных, сохраняя при этом анонимный просмотр в Интернете.

VPN также помогают пользователям обходить географические ограничения и разблокировать контент с сайтов, к которым они в противном случае не смогли бы получить доступ, оставаясь анонимными.

Однако многие из этих пользователей сталкиваются с трудностями при попытке установить и / или запустить свой VPN-клиент в Windows, и обычно он блокируется брандмауэром или другим установленным программным обеспечением безопасности.

Если у вас возникают проблемы с блокировкой VPN из-за брандмауэра Windows , в большинстве случаев это настройка по умолчанию, но есть способы обойти ее и снова подключиться. Используйте решения ниже, чтобы сделать это.

Что я могу сделать, если мой VPN заблокирован брандмауэром Windows?

1. Добавить исключение
2. Изменить Разрешить настройки приложения
3. Смените настройки адаптера
4. Создать новое входящее правило
5. Включить правило для PPTP
6. Открытые порты
7. Отключить мониторинг SSL
8. Измени свой VPN

1. Добавить исключение

1. Откройте Центр безопасности Защитника Windows
2. Зайдите в настройки защиты от вирусов и угроз
3. Выберите исключения
4. Выберите Добавить или удалить исключения.
5. Выберите Добавить исключение и добавьте программное обеспечение вашего VPN-клиента.

Примечание. Большинство VPN-клиентов используют порты 500 и 4500 UDP и порт 1723 для TCP. Если они не работают, добавьте новое правило, чтобы разрешить их в расширенных настройках брандмауэра Windows.

---

Нужно проверить, не блокирует ли ваш брандмауэр VPN? Выполните следующие шаги, чтобы узнать.

---

2. Изменить Разрешить настройки приложения

• Открытая панель управления

• Выберите Система и безопасность

• Нажмите Брандмауэр Защитника Windows.

• На левой панели щелкните Разрешить приложение или функцию через брандмауэр Windows . Появится окно, в котором вы можете разрешить или запретить любое приложение

• Нажмите Изменить настройки

• Проверьте свой VPN из списка программ и приложений, которые вы хотите разрешить через брандмауэр
• Установите флажок Public или Private, чтобы выбрать тип сети, в которой вы хотите, чтобы VPN работал
• Если вы не можете найти свой VPN, нажмите Разрешить другое приложение
• Выберите свой VPN и затем нажмите Add, затем нажмите OK

---

Вы не можете открыть панель управления? Посмотрите на это пошаговое руководство, чтобы найти решение.

---

3. Измените настройки адаптера

• Откройте Панель управления и выберите Сеть и Интернет

• Выберите Центр управления сетями и общим доступом

• На левой панели нажмите Изменить настройки адаптера.
• Нажмите Файл
• Выберите Новое входящее соединение.
• Выберите всех пользователей, которым вы хотите получить доступ к вашему VPN-соединению
• Проверьте через Интернет
• Нажмите Далее
• Из списка протоколов выделите интернет-протоколы, к которым вы хотите подключить VPN.
• Дважды щелкните Интернет-протокол версии 4 (TCP / IPv4).
• Снова зайдите в Панель управления и выберите Брандмауэр Windows.

• Нажмите Расширенные настройки

• Нажмите Входящие правила> Действия

• Нажмите Новое правило

• В мастере выберите « Порт» и нажмите « Далее» . Большинство VPN-клиентов используют порты 500 и 4500 UDP и порт 1723 для TCP. Вы можете использовать TCP и вставить 1723 в поле «Отдельные удаленные порты».

• Нажмите кнопку «Далее
• Выберите Разрешить соединение и нажмите Далее.

• На вопрос « Когда применяется это правило? ‘выберите все параметры (Домен, Частный, Общий) и примените правило ко всем
• Выберите имя и описание, чтобы заполнить имя и описание
• Нажмите Готово

4. Создайте новое входящее правило

• Откройте брандмауэр Windows с повышенной безопасностью
• Нажмите входящие правила слева
• Нажмите Новое правило справа
• Нажмите Пользовательское правило
• Укажите программы или оставьте как все программы
• Укажите порты или оставьте все порты
• Нажмите «Эти IP-адреса» под удаленным IP
• Нажмите «Этот диапазон IP-адресов»
• Введите от «10.8.0.1» до «10.8.0.254»
• Закройте и нажмите Далее , затем оставьте как «Разрешить соединение»
• Применить ко всем профилям
• Назовите свой профиль и нажмите Готово

После этого вы сможете подключиться к домашним устройствам через VPN

---

Ваш VPN не работает после обновления Windows 10? Проверьте эти решения

---

5. Включить правило для PPTP

Если для вашей VPN требуется PPTP, сделайте следующее:

• Открытая панель управления
• Выберите брандмауэр Windows
• Выберите Дополнительные настройки

• Выполните поиск « Маршрутизация и удаленный доступ » в разделе « Входящие правила и Исходящие правила» . Для входящих правил: щелкните правой кнопкой мыши «Маршрутизация и удаленный доступ (PPTP-In)», выберите «Включить правило». Для исходящих правил: щелкните правой кнопкой мыши «Маршрутизация и удаленный доступ (PPTP-Out)», выберите «Включить правило».

6. Открытые порты

Чтобы разрешить VPN-трафику проходить через брандмауэр, откройте следующие порты:

• Протокол IP = TCP, номер порта TCP = 1723 — используется контрольным путем PPTP
• IP Protocol = GRE (значение 47) — используется путем передачи данных PPTP
• Убедитесь, что эти порты разрешены в брандмауэре Windows с соответствующим сетевым профилем.
• НЕ настраивайте статические фильтры RRAS, если вы работаете на том же сервере, что и функции RRAS на основе NAT-маршрутизатора. Это связано с тем, что статические фильтры RRAS не имеют состояния и для трансляции NAT требуется пограничный межсетевой экран с сохранением состояния, такой как ISA-сервер.
• В общем случае ошибка VPN 807 указывает, что сетевое соединение между вашим компьютером и сервером VPN было прервано. Это также может быть вызвано проблемой при передаче VPN и обычно является результатом задержки в Интернете или просто того, что ваш VPN-сервер достиг своей емкости. Попробуйте переподключиться к серверу VPN.

---

Нужна дополнительная информация о портах брандмауэра в Windows 10? Следуйте этому руководству и узнайте, как это сделать

---

7. Отключите мониторинг SSL

В зависимости от вашего брандмауэра или программного обеспечения безопасности, есть шаги, чтобы исправить VPN, заблокированную брандмауэром Windows. Вот что нужно сделать, если вы используете NOD32 или Kaspersky:

NOD32:

• Выберите настройки
• Выберите Advanced Setup
• Выберите Антивирус и антишпион
• Выберите защиту доступа в Интернет
• Выберите HTTP, HTTPS> Настройка сканера HTTP и установите режим фильтрации HTTPS на Не использовать проверку протокола HTTPS .

Примечание. Если режим фильтрации HTTPS неактивен, сначала необходимо настроить Антивирус и антишпионское ПО> Фильтрация протоколов> SSL на Всегда проверять протокол SSL . Восстановите его к предыдущей настройке после изменения режима фильтрации HTTPS.

Kaspersky

• Выберите Настройки
• Выберите панель мониторинга трафика
• Выберите Настройки порта или Настройки
• Выберите сеть
• Выберите Параметры порта и снимите флажок для порта 443 / SSL

8. Измените свой VPN

Вы также можете изменить свой VPN и посмотреть, решит ли он проблему. Отличный VPN, который вы можете использовать, это hide.me.

Серверы hide.me расположены по всему миру и поддерживают высокую скорость передачи данных, что делает его быстрым VPN для операционной системы Windows, помимо мощных функций и производительности.

Это фаворит среди лучших программ VPN для ноутбуков, поскольку он не только защищает вашу конфиденциальность в мультиплатформенном решении для обеспечения конфиденциальности, но и обеспечивает надежность.

Он не только очень эффективен при шифровании ваших данных, но также прост в настройке и использовании. Более того, эта простота неразрывно связана с покрытием из 10 устройств, которое дает вам одна подписка, чтобы даже ваши менее опытные друзья и члены семьи могли наслаждаться приватным просмотром.

Не тратьте больше времени и воспользуйтесь одной из самых функциональных VPN-сетей.

• Проверьте сейчас hide.me

---

Нужно больше вариантов? Проверьте этот список с лучшими VPN, доступными сегодня.

---

Удачи в исправлении VPN, заблокированной брандмауэром Windows с помощью вышеуказанных решений? Поделитесь с нами, оставив комментарий в разделе ниже.

Кроме того, оставляйте там любые другие предложения или вопросы, которые могут у вас возникнуть, и мы обязательно их рассмотрим.

СВЯЗАННЫЕ ИСТОРИИ, ЧТОБЫ ПРОВЕРИТЬ:

• 5 лучших VPN-сервисов для Google Chrome в 2018 году
• VPN заблокирован в школе, отеле, колледже или университете: как его разблокировать
• ИСПРАВЛЕНИЕ: ESET заблокировал VPN на компьютерах с Windows 10

Примечание редактора : этот пост был первоначально опубликован в апреле 2018 года и с тех пор был полностью переработан и обновлен для обеспечения свежести, точности и полноты.

Шаг 5. Настройка параметров DNS и брандмауэра

применимо к: Windows server 2022, Windows server 2019, Windows Server 2016, Windows Server 2012 R2, Windows 10

На этом шаге вы настроите параметры DNS и брандмауэра для VPN-подключения.

Настройка разрешения имен DNS

При подключении удаленных VPN-клиентов они используют те же DNS-серверы, что используются внутренними клиентами, что позволяет им разрешать имена так же, как и остальные внутренние рабочие станции.

Поэтому необходимо убедиться, что имя компьютера, используемое внешними клиентами для подключения к VPN-серверу, совпадает с альтернативным именем субъекта, определенным в сертификатах, выданных VPN-серверу.

Чтобы удаленные клиенты могли подключаться к VPN-серверу, можно создать запись DNS A (узел) в внешней зоне DNS. Запись A должна использовать альтернативное имя субъекта сертификата для VPN-сервера.

Добавление записи ресурса узла (A или AAAA) в зону

Настройка пограничных брандмауэров

Брандмауэр пограничной сети отделяет внешнюю сеть периметра от общедоступного Интернета. Визуальное представление этого разделения см. на рисунке в статье Always on общие сведения о технологии VPN.

Брандмауэр пограничной сети должен разрешать и перенаправлять определенные порты на VPN-сервер. Если на пограничном брандмауэре используется преобразование сетевых адресов (NAT), может потребоваться включить перенаправление портов для UDP-портов 500 и 4500. Перешлите эти порты на IP-адрес, назначенный внешнему интерфейсу VPN-сервера.

При маршрутизации входящего и исходящего преобразования сетевых адресов (NAT) на VPN-сервере или за его пределами необходимо открыть правила брандмауэра, чтобы разрешить передачу UDP-портов 500 и 4500, входящих в общий интерфейс на VPN-сервере.

В любом случае, если брандмауэр поддерживает глубокую проверку пакетов и у вас возникли трудности при установке клиентских подключений, следует попытаться ослабить или отключить глубокую проверку пакетов для сеансов IKE.

Сведения о том, как внести эти изменения в конфигурацию, см. в документации по брандмауэру.

Настройка брандмауэра внутренней сети периметра

Брандмауэр внутренней сети периметра разделяет организацию или корпоративную сеть из внутренней сети периметра. Визуальное представление этого разделения см. на рисунке в статье Always on общие сведения о технологии VPN.

В этом развертывании VPN-сервер удаленного доступа в сети периметра настроен как клиент RADIUS. VPN-сервер отправляет трафик RADIUS на NPS в корпоративной сети и получает трафик RADIUS от NPS.

Настройте брандмауэр, чтобы разрешить передачу трафика RADIUS в обоих направлениях.

Сервер NPS в организации или корпоративной сети работает как сервер RADIUS для VPN-сервера, который является клиентом RADIUS. Дополнительные сведения о инфраструктуре RADIUS см. в разделе сервер политики сети (NPS).

Порты трафика RADIUS на VPN-сервере и сервере NPS

По умолчанию NPS и VPN прослушивают трафик RADIUS на портах 1812, 1813, 1645 и 1646 на всех установленных сетевых адаптерах. если при установке NPS включить Windows брандмауэр с повышенной безопасностью, то исключения брандмауэра для этих портов создаются автоматически в процессе установки как для IPv6, так и для трафика IPv4.

если серверы сетевого доступа настроены на отправку трафика radius через порты, отличные от этих по умолчанию, удалите исключения, созданные в Windows брандмауэре с повышенной безопасностью во время установки NPS, и создайте исключения для портов, используемых для трафика RADIUS.

Использовать те же порты RADIUS для конфигурации брандмауэра внутренней сети периметра

При использовании конфигурации порта RADIUS по умолчанию на VPN-сервере и сервере NPS убедитесь, что в брандмауэре внутренней сети периметра открыты следующие порты:

Если вы не используете порты RADIUS по умолчанию в развертывании NPS, необходимо настроить брандмауэр таким образом, чтобы он разрешал трафик RADIUS на используемых портах. Дополнительные сведения см. в статье Настройка брандмауэров для трафика RADIUS.

Дальнейшие действия

Шаг 6. настройка клиента Windows 10 Always On VPN-подключениях. на этом шаге вы настраиваете клиентские компьютеры Windows 10 для взаимодействия с этой инфраструктурой с vpn-подключением. для настройки Windows 10 VPN-клиентов можно использовать несколько технологий, в том числе Windows PowerShell, Microsoft Endpoint Configuration Manager и Intune. Для всех трех требуется профиль VPN в формате XML, чтобы настроить соответствующие параметры VPN.

Источник

VPN заблокирован брандмауэром Windows? Вот как это исправить

VPN заблокирован брандмауэром Windows? Вот как это исправить

Миллионы интернет-пользователей по всему миру используют VPN для шифрования и защиты своих данных, сохраняя при этом анонимный просмотр в Интернете.

VPN также помогают пользователям обходить географические ограничения и разблокировать контент с сайтов, к которым они в противном случае не смогли бы получить доступ, оставаясь анонимными.

Однако многие из этих пользователей сталкиваются с трудностями при попытке установить и / или запустить свой VPN-клиент в Windows, и обычно он блокируется брандмауэром или другим установленным программным обеспечением безопасности.

Что я могу сделать, если мой VPN заблокирован брандмауэром Windows?

1. Добавить исключение

Примечание. Большинство VPN-клиентов используют порты 500 и 4500 UDP и порт 1723 для TCP. Если они не работают, добавьте новое правило, чтобы разрешить их в расширенных настройках брандмауэра Windows.

2. Изменить Разрешить настройки приложения

3. Измените настройки адаптера

4. Создайте новое входящее правило

После этого вы сможете подключиться к домашним устройствам через VPN

5. Включить правило для PPTP

Если для вашей VPN требуется PPTP, сделайте следующее:

6. Открытые порты

Чтобы разрешить VPN-трафику проходить через брандмауэр, откройте следующие порты:

7. Отключите мониторинг SSL

В зависимости от вашего брандмауэра или программного обеспечения безопасности, есть шаги, чтобы исправить VPN, заблокированную брандмауэром Windows. Вот что нужно сделать, если вы используете NOD32 или Kaspersky:

NOD32:

8. Измените свой VPN

Вы также можете изменить свой VPN и посмотреть, решит ли он проблему. Отличный VPN, который вы можете использовать, это hide.me.

Серверы hide.me расположены по всему миру и поддерживают высокую скорость передачи данных, что делает его быстрым VPN для операционной системы Windows, помимо мощных функций и производительности.

Это фаворит среди лучших программ VPN для ноутбуков, поскольку он не только защищает вашу конфиденциальность в мультиплатформенном решении для обеспечения конфиденциальности, но и обеспечивает надежность.

Он не только очень эффективен при шифровании ваших данных, но также прост в настройке и использовании. Более того, эта простота неразрывно связана с покрытием из 10 устройств, которое дает вам одна подписка, чтобы даже ваши менее опытные друзья и члены семьи могли наслаждаться приватным просмотром.

Не тратьте больше времени и воспользуйтесь одной из самых функциональных VPN-сетей.

Удачи в исправлении VPN, заблокированной брандмауэром Windows с помощью вышеуказанных решений? Поделитесь с нами, оставив комментарий в разделе ниже.

Кроме того, оставляйте там любые другие предложения или вопросы, которые могут у вас возникнуть, и мы обязательно их рассмотрим.

СВЯЗАННЫЕ ИСТОРИИ, ЧТОБЫ ПРОВЕРИТЬ:

Примечание редактора : этот пост был первоначально опубликован в апреле 2018 года и с тех пор был полностью переработан и обновлен для обеспечения свежести, точности и полноты.

Источник

Как самостоятельно настроить «VPN» в «Windows 10»?

Как, применяя заложенные возможности операционной системы «Windows 10», пользователи могут самостоятельно вручную настроить, использовать и, при соответствующей необходимости, отключить или удалить «VPN», мы подробно рассмотрим далее в данной пошаговой инструкции.

Современные компьютерные устройства, основное подавляющее большинство которых представлены в виде стационарных персональных компьютеров и ноутбуков различной конфигурации и формата исполнения, массово задействованы для решения многих трудоемких задач, и являются незаменимыми помощниками как для выполнения пользователями своих прямых профессиональных обязанностей, так и для непосредственного применения в личных индивидуальных целях каждым конкретным потребителем.

Использование для управления прогрессивного программного решения от доверенного производителя способствует значительному росту популярности и востребованности устройств. Наиболее распространенным инструментом контроля за работоспособностью и успешным функционированием компьютеров, из доступных вариантов различных разработчиков, безусловно является операционная система «Windows». Прошедшая множественные улучшения и усовершенствования, система представлена, на сегодняшний день, своей новейшей десятой версией, и дополнена многими востребованными инструментами и встроенными службами, среди которых можно выделить отдельную функцию настройки «VPN».

Безусловно, пользователи могут воспользоваться сторонними «VPN-сервисами». Прелесть такого решения в том, подобные службы оснащены интуитивно понятным приложением для работы в операционной системе «Windows 10», которое мгновенно обеспечивает настройку востребованного соединения. Однако, если пользователи используют «Windows 10» в режиме «S» и не имеют возможности устанавливать приложения из сторонних ресурсов кроме магазина «Microsoft Store» или применяют «VPN» без клиента, то потребуется настроить «VPN» вручную, что и позволяет сделать встроенная в «Windows 10» ответственная функция. Данная способность операционной системы особенно важна и востребована в связи с увеличившимся, в последнее время, количеством пользователей, работающих удаленно и испытывающих потребность в шифрованном соединении, способном обеспечить безопасную среду и приемлемый уровень конфиденциальности.

И далее мы подробнее рассмотрим, как в операционной системе «Windows 10» настроить «VPN», а также отключить и удалить, при соответствующей необходимости, созданный сервер.

Как вручную добавить и подключиться к «VPN» в операционной системе «Windows 10»?

На первом этапе пользователям потребуется подписаться на услугу «VPN», при выборе платного варианта, или воспользоваться бесплатными предложениями, что не всегда удобно и гарантированно работоспособно. После оформления подписки у пользователей должен быть доступ к списку серверов, к которым непосредственно можно подключиться. Он будет отличаться, в зависимости от используемой службы «VPN», но список должен содержать информацию о местоположении сервера, адресе, необходимом для создания ручного подключения, и текущей нагрузке на сервер.

Также поставщик «VPN» обязан предоставить сведения для входа в систему, которые можно использовать в качестве учетных данных, например, имя пользователя и пароль или сертификат, в зависимости от выбранной службы.

Получив необходимую информацию для подключения, пользователи теперь могут перейти непосредственно к настройкам «VPN» в операционной системе «Windows 10» и последующему запуску сервера.

Откройте любым комфортным или наиболее удобным, исходя из персональных предпочтений каждого конкретного пользователя, способом приложение «Параметры», ответственное в операционной системе за прямой доступ ко всем основным настройкам служебных инструментов и пользовательского интерфейса. Например, щелкните левой кнопкой мыши на кнопку «Пуск», отображенную в виде схематической проекции «окна» и расположенную на закрепленной «панели задач» в нижнем левом углу рабочего стола. В открывшейся всплывающей панели главного пользовательского меню наведите указатель мыши на схематическое изображение «сложной шестеренки», расположенное на вертикальной боковой ленте управления.

Затем в мгновенно отображенной всплывающей панели нажмите на связанную с изображением кнопку «Параметры», и востребованное одноименное приложение будет немедленно запущено.

Также можно, используя ползунок полосы прокрутки или колесо вращения компьютерной мыши, отыскать в представленном содержимом панели меню, среди упорядоченного перечня служебных инструментов и приложений сторонних разработчиков, установленных в системе, и щелкнуть левой кнопкой мыши раздел «Параметры», аналогичным образом открывающий искомое приложение.

Или воспользоваться возможностями приложения «Центр уведомлений Windows», открыть которое можно путем нажатия на соответствующую кнопку, расположенную крайней справа на закрепленной «Панели задач» в правом нижнем углу рабочего стола. Во всплывающей боковой вертикальной панели перейдите в нижнюю часть области уведомлений, выберите, из доступных для взаимодействия вариантов служебных инструментов, и нажмите на кнопку быстрого действия «Все параметры», позволяющую мгновенно открыть требуемое приложение «Параметры».

На главной странице приложения перейдите во вкладку «Сеть и Интернет», щелкнув по ней левой кнопкой мыши.

В левой боковой панели на следующей связанной странице выберите раздел «VPN».

В правой боковой панели окна в одноименном разделе «VPN» нажмите на индикативный раздел управления «Добавить VPN-подключение», напрямую ответственный за данный вид операции.

Ответственная служба операционной системы «Windows 10» запустит отдельное одноименное окно, в котором пользователям потребуется указать необходимые для подключения данные. Нажмите в разделе «Поставщик услуг VPN» на кнопку, ответственную за отображение раскрывающегося меню и представленную в виде схематической стрелки управления «вниз».

Нажмите на предлагаемый вариант «Windows (встроенные)» и установите его в качестве основного источника.

Теперь в изменяемом поле «Имя подключения» введите наименование будущего соединения. Имя может быть абсолютно любым и служит исключительно для последующей идентификации пользователем, если вариантов подключений будет несколько.

Затем перейдите к следующему полю «Имя или адрес сервера» и, в соответствующей области, укажите требуемые данные, отыскать которые пользователи могут в учетной записи «VPN».

Потом нажмите в разделе «Тип VPN» на кнопку отображения раскрывающегося меню, выполненную в формате схематической стрелки управления «вниз», всплывающая панель которого содержит перечень протоколов подключения.

Выберите требуемый вариант, из представленного списка, и щелкните по нему левой кнопкой мыши.

Повторите процедуру с разделом «Тип данных для входа» и также задействуйте кнопку, исполненную в виде стрелки управления «вниз», и откройте соответствующее вложенное меню.

В представленном перечне возможных вариантов выберите нужный тип входа (в зависимости от поставщика «VPN-сервиса» данный метод, безусловно, будет различаться).

Оставшиеся два изменяемых поля «Имя пользователя (необязательно)» и «Пароль (необязательно)» можно оставить без изменений и не заполнять. При желании, пользователи могут указать требуемые данные, чтобы не вводить регистрационную информацию для входа каждый раз при запуске данного подключения.

Нажмите на кнопку «Сохранить», чтобы установленные изменения были внесены в систему.

По завершению процедуры создания «VPN-подключения», ответственное одноименное окно настроек будет автоматически закрыто, и в приложении «Параметры» в разделе «VPN» появится вновь созданный, озаглавленный согласно пользовательских указаний, раздел соответствующего подключения. Нажмите на индикативный раздел «Персональный VPN» для отображения вложенных элементов управления.

В открывшейся панели раздела нажмите на кнопку «Подключиться».

В зависимости от метода входа, используемого поставщиком «VPN-сервиса», пользователям может потребоваться ввести имя пользователя и пароль. Укажите в соответствующих изменяемых полях требуемые сведения, подтвердите введенные данные нажатием на кнопку «ОК» и дождитесь установки востребованного соединения.

По окончанию, ответственный индикативный раздел подключения «Персональный VPN» будет маркирован соответствующим уведомлением.

Источник

VPN-сервер на роутере. Автоподключение VPN в Windows с блокировкой доступа к интернету кроме VPN-соединения

Полный и подробный туториал как поднять VPN-сервер на роутере, реализовать автоподключение к нему в системе Windows и разрешить выход в интернет только через VPN.

Статья написана достаточно подробно, с расчетом даже на тех людей, кто впервые зашел в раздел Windows «Сетевые подключения».

Для чего это может пригодиться:

Содержание:

1. Настройка VPN-сервера на роутере

Сразу хочу сказать, что не все роутеры поддерживают функцию VPN. Буду показывать на примере роутера Tenda. Для других процедура аналогична. Так же необходим статический (белый) IP. Обычно его можно приобрести у вашего провайдера за небольшую плату или вовсе бесплатно.

1. Подключаемся к роутеру. Вводим локальный IP роутера в адресную строку браузера. В моем случае это 192.168.0.1. Посмотреть его можно на наклейке на нижней части роутера, либо в интернете.

2. Вводим логин/пароль. Обычно логин и пароль одинаковы: admin. Если нет, смотрите в инструкции к своему роутеру или в интернете.

3. Переходим во вкладку «VPN/PPTP сервер». На других роутерах это может быть сразу вкладка «VPN-сервер». Если ничего подобного нет, скорее всего, ваш роутер не поддерживает VPN.

4. Включаем сервер PPTP, включаем шифрование. Добавляем Имя пользователя (Логин) и Пароль для подключение к этому серверу. Сохраняем.

Настройка сервера VPN на роутере закончена. Переходим к настройкам Windows.

2. Подключение к VPN через Windows

Настройка будет проводиться на примере чистой Windows 7. На более старших версиях процедура отличается не сильно.

1. Переходим в «Панель управленияСеть и ИнтернетЦентр управления сетями и общим доступом». Нажимаем «Настройка нового подключения или сети».

2. Выбираем поочередно «Подключение к рабочему месту/Нет, создать новое сетевое подключение/Использовать мое подключение к интернету (VPN)».

3. В следующем окне в поле «Интернет-адрес» вводим IP нашего VPN-сервера. В поле «Имя местоназначения» указываем любое название на английском без пробелов (например vpn-lab).

Чтобы узнать внешний IP ранее настроенного роутера, нужно зайти с любого устройства, подключенного к роутеру-VPN-серверу, на сайт 2ip.ru. Вписываем указанный там IP в поле.

4. Вводим Логин и Пароль для подключения к сети VPN, которые добавлялись ранее. Нажимаем «Подключиться».

5. Если все сделано правильно, в списке подключений отобразится созданное VPN-подключение. Открываем свойства этого подключения.

6. Настраиваем пункты во вкладках как показано на рисунках ниже. Нажимаем ОК.

7. Проверяем работоспособность. Теперь при проверке внешнего IP (например, через сайт 2ip.ru) должен отображаться IP-адрес роутера-сервера, а не ваш.

3. Автоподключение к VPN при включении ПК

1. Запускаем «Планировщик заданий».

2. Выбираем «Создать простую задачу».

3. В поле «Имя» вводим любое имя (Например AutoVPNConncet).

4. В поле «Триггер» выбираем «При входе в Windows».

5. Действие — «Запустить программу».

6. Далее в поле «Программа или сценарий» вводим «C:Windowssystem32rasdial.exe». В поле «Добавить аргументы» вводим » » без кавычек. В моем случае это было «vpn-lab TestUser TestPassword».

7. Ставим галочку на «Открыть окно „Свойства“ после нажатия кнопки „Готово“». Нажимаем «Готово».

8. В открывшемся окне ставим галочку на «Выполнить с наивысшими правами». Нажать ОК.

9. Готово. Осталось проверить. Перезагрузите компьютер. После этого проверьте свой IP в сети (например на 2ip.ru). Он должен совпадать с VPN-адресом.

4. Блокировка доступа к интернету кроме VPN-соединения (блокировка интернета без VPN)

1. Переходим в «Панель управленияСеть и ИнтернетЦентр управления сетями и общим доступом».

2. VPN-подключение определяем как «Домашняя сеть», сетевое подключение как «Общественная сеть».

3. Открываем «Брандмауэр Windows в режиме повышенной безопасности» и нажимаем на «Свойства брандмауэра Windows».

4. Во вкладке «Общий профиль» блокируем Входящие и Исходящие соединения. В «Защищенные сетевые подключения» выбрать все.

5. Переходим во вкладку «Правила для входящих соединений». Нажимаем «Создать правило».

7. Переходим во вкладку «Правила для исходящих соединений». Нажимаем «Создать правило» и делаем все как в предыдущем пункте.

8. Проверяем работоспособность. Теперь при отключенном VPN должен отсутствовать доступ в интернет.

Буду благодарен всем за конструктивные замечания и предложения.

Источник

Настройка брандмауэра

Многие пользователи пренебрежительно относятся к встроенному файерволу, считая его неэффективным. Вместе с тем, данный инструмент позволяет значительно повысить уровень безопасности ПК с помощью простых инструментов. В отличие от сторонних (особенно бесплатных) программ, брандмауэр довольно легок в управлении, имеет дружественный интерфейс и понятные настройки.
Добраться до раздела опций можно из классической «Панели управления» Windows.

1. Вызываем меню «Выполнить» комбинацией клавиш Windows+R и вводим команду

   control

   Жмем «ОК».

   

2. Переключаемся на режим просмотра «Мелкие значки» и находим апплет «Брандмауэр защитника Windows».

   

Типы сетей

Различают два типа сетей: частные и общественные. Первыми считаются доверенные подключения к устройствам, например, дома или в офисе, когда все узлы известны и безопасны. Вторыми – соединения с внешними источниками через проводные или беспроводные адаптеры. По умолчанию общественные сети считаются небезопасными, и к ним применяются более строгие правила.

Включение и отключение, блокировка, уведомления

Активировать брандмауэр или отключить его можно, перейдя по соответствующей ссылке в разделе настроек:

Здесь достаточно поставить переключатель в нужное положение и нажать ОК.

Блокировка подразумевает запрет всех входящих подключений, то есть любые приложения, в том числе и браузер, не смогут загружать данные из сети.

Уведомления представляют собой особые окна, возникающие при попытках подозрительных программ выйти в интернет или локальную сеть.

Функция отключается снятием флажков в указанных чекбоксах.

Сброс настроек

Данная процедура удаляет все пользовательские правила и приводит параметры к значениям по умолчанию.

Сброс обычно производится при сбоях в работе брандмауэра в силу различных причин, а также после неудачных экспериментов с настройками безопасности. Следует понимать, что и «правильные» опции также будут сброшены, что может привести к неработоспособности приложений, требующих подключения к сети.

Взаимодействие с программами

Данная функция позволяет разрешить определенным программам подключение к сети для обмена данными.

Этот список еще называют «исключениями». Как с ним работать, поговорим в практической части статьи.

Правила

Правила – это основной инструмент брандмауэра для обеспечения безопасности. С их помощью можно запрещать или разрешать сетевые подключения. Эти опции располагаются в разделе дополнительных параметров.

Входящие правила содержат условия для получения данных извне, то есть загрузки информации из сети (download). Позиции можно создавать для любых программ, компонентов системы и портов. Настройка исходящих правил подразумевает запрет или разрешение отправки запросов на сервера и контроль процесса «отдачи» (upload).

Правила безопасности позволяют производить подключения с использованием IPSec – набора специальных протоколов, согласно которым проводится аутентификация, получение и проверка целостности полученных данных и их шифрование, а также защищенная передача ключей через глобальную сеть.

В ветке «Наблюдение», в разделе сопоставления, можно просматривать информацию о тех подключениях, для которых настроены правила безопасности.

Профили

Профили представляют собой набор параметров для разных типов подключений. Существуют три их типа: «Общий», «Частный» и «Профиль домена». Мы их расположили в порядке убывания «строгости», то есть уровня защиты.

При обычной работе эти наборы активируются автоматически при соединении с определенным типом сети (выбирается при создании нового подключения или подсоединении адаптера – сетевой карты).

Практика

Мы разобрали основные функции брандмауэра, теперь перейдем к практической части, в которой научимся создавать правила, открывать порты и работать с исключениями.

Создание правил для программ

Как мы уже знаем, правила бывают входящие и исходящие. С помощью первых настраиваются условия получения трафика от программ, а вторые определяют, смогут ли они передавать данные в сеть.

1. В окне «Монитора» («Дополнительные параметры») кликаем по пункту «Правила для входящих подключений» и в правом блоке выбираем «Создать правило».
   
2. Оставляем переключатель в положении «Для программы» и жмем «Далее».

   

3. Переключаемся на «Путь программы» и жмем кнопку «Обзор».

   

   С помощью «Проводника» ищем исполняемый файл целевого приложения, кликаем по нему и нажимаем «Открыть».

   

   Идем далее.

   

4. В следующем окне видим варианты действия. Здесь можно разрешить или запретить подключение, а также предоставить доступ через IPSec. Выберем третий пункт.

   

5. Определяем, для каких профилей будет работать наше новое правило. Сделаем так, чтобы программа не могла подключаться только к общественным сетям (напрямую к интернету), а в домашнем окружении работала бы в штатном режиме.

   

6. Даем имя правилу, под которым оно будет отображаться в списке, и, по желанию, создаем описание. После нажатия кнопки «Готово» правило будет создано и немедленно применено.

   

Исходящие правила создаются аналогично на соответствующей вкладке.

Работа с исключениями

Добавление программы в исключения брандмауэра позволяет быстро создать разрешающее правило. Также в этом списке можно настроить некоторые параметры – включить или отключить позицию и выбрать тип сети, в которой она действует.

Подробнее: Добавляем программу в исключения в брандмауэре Windows 10

Правила для портов

Такие правила создаются точно так же, как входящие и исходящие позиции для программ с той лишь разницей, что на этапе определения типа выбирается пункт «Для порта».

Наиболее распространенный вариант применения – взаимодействие с игровыми серверами, почтовыми клиентами и мессенджерами.

Подробнее: Как открыть порты в брандмауэре Windows 10

Заключение

Сегодня мы познакомились с брандмауэром Windows и научились использовать его основные функции. При настройке следует помнить о том, что изменения в существующих (установленных по умолчанию) правилах могут привести к снижению уровня безопасности системы, а излишние ограничения – к сбоям в работе некоторых приложений и компонентов, не функционирующих без доступа к сети.

Миллионы интернет-пользователей по всему миру используют VPN для шифрования и защиты своих данных, сохраняя при этом анонимный просмотр в Интернете.

VPN также помогают пользователям обходить географические ограничения и разблокировать контент с сайтов, к которым они в противном случае не смогли бы получить доступ, оставаясь анонимными.

Однако многие из этих пользователей сталкиваются с трудностями при попытке установить и / или запустить свой VPN-клиент в Windows, и обычно он блокируется брандмауэром или другим установленным программным обеспечением безопасности.

Если у вас возникают проблемы с блокировкой VPN из-за брандмауэра Windows, в большинстве случаев это настройка по умолчанию, но есть способы обойти ее и снова подключиться. Используйте решения ниже, чтобы сделать это.

1. Добавить исключение
2. Изменить Разрешить настройки приложения
3. Изменение параметров адаптера
4. Создать новое входящее правило
5. Включить правило для PPTP
6. Открытые порты
7. Отключить мониторинг SSL
8. Измени свой VPN

1. Добавить исключение

1. Откройте Центр безопасности Защитника Windows
2. Зайдите в настройки защиты от вирусов и угроз

   

3. Выберите исключения
4. Выберите Добавить или удалить исключения.
5. Выберите Добавить исключение и добавьте программное обеспечение вашего VPN-клиента.

Примечание. Большинство VPN-клиентов используют порты 500 и 4500 UDP и порт 1723 для TCP. Если они не работают, добавьте новое правило, чтобы разрешить их в расширенных настройках брандмауэра Windows.

2. Изменить Разрешить настройки приложения

• Открытая панель управления

• Выберите Система и безопасность

• Нажмите Брандмауэр Защитника Windows.

• На левой панели щелкните Разрешить приложение или функцию через брандмауэр Windows. Появится окно, в котором вы можете разрешить или запретить любое приложение

• Нажмите Изменить настройки

• Проверьте свой VPN из списка программ и приложений, которые вы хотите разрешить через брандмауэр
• Установите флажок Public или Private, чтобы выбрать тип сети, в которой вы хотите, чтобы VPN работал
• Если вы не можете найти свой VPN, нажмите Разрешить другое приложение
• Выберите свой VPN и затем нажмите Add, затем нажмите OK

3. Измените настройки адаптера

• Откройте Панель управления и выберите Сеть и Интернет
• Выберите Центр управления сетями и общим доступом

• На левой панели нажмите Изменить настройки адаптера.

  

• Нажмите Файл
• Выберите Новое входящее соединение.
• Выберите всех пользователей, которым вы хотите получить доступ к вашему VPN-соединению
• Проверьте через Интернет
• Нажмите Далее
• Из списка протоколов выделите интернет-протоколы, к которым вы хотите подключить VPN.
• Дважды щелкните Интернет-протокол версии 4 (TCP / IPv4).
• Снова зайдите в Панель управления и выберите Брандмауэр Windows.
• Нажмите Расширенные настройки

• Нажмите Входящие правила> Действия

• Нажмите Новое правило

• В мастере выберите « Порт» и нажмите « Далее». Большинство VPN-клиентов используют порты 500 и 4500 UDP и порт 1723 для TCP. Вы можете использовать TCP и вставить 1723 в поле «Отдельные удаленные порты».

• Нажмите кнопку «Далее
• Выберите Разрешить соединение и нажмите Далее.

• На вопрос « Когда применяется это правило? ‘выберите все параметры (Домен, Частный, Общий) и примените правило ко всем
• Выберите имя и описание, чтобы заполнить имя и описание
• Нажмите Готово

4. Создайте новое входящее правило

• Откройте брандмауэр Windows с повышенной безопасностью
• Нажмите входящие правила слева
• Нажмите Новое правило справа
• Нажмите Пользовательское правило
• Укажите программы или оставьте как все программы
• Укажите порты или оставьте все порты
• Нажмите «Эти IP-адреса» под удаленным IP
• Нажмите «Этот диапазон IP-адресов»
• Введите от «10.8.0.1» до «10.8.0.254»
• Закройте и нажмите Далее, затем оставьте как «Разрешить соединение»
• Применить ко всем профилям
• Назовите свой профиль и нажмите Готово

После этого вы сможете подключиться к домашним устройствам через VPN

5. Включить правило для PPTP

Если для вашей VPN требуется PPTP, сделайте следующее:

• Открытая панель управления
• Выберите брандмауэр Windows
• Выберите Дополнительные настройки
• Найдите « Маршрутизация и удаленный доступ » в разделе « Входящие правила и Исходящие правила». Для входящих правил: щелкните правой кнопкой мыши «Маршрутизация и удаленный доступ (PPTP-In)», выберите «Включить правило». Для исходящих правил: щелкните правой кнопкой мыши «Маршрутизация и удаленный доступ (PPTP-Out)», выберите «Включить правило».

6. Открытые порты

Чтобы разрешить VPN-трафику проходить через брандмауэр, откройте следующие порты:

• Протокол IP = TCP, номер порта TCP = 1723 — используется контрольным путем PPTP
• IP Protocol = GRE (значение 47) — используется путем передачи данных PPTP
• Убедитесь, что эти порты разрешены в брандмауэре Windows с соответствующим сетевым профилем.
• НЕ настраивайте статические фильтры RRAS, если вы работаете на том же сервере, что и функции RRAS на основе NAT-маршрутизатора. Это связано с тем, что статические фильтры RRAS не имеют состояния, а для преобразования NAT требуется пограничный межсетевой экран с сохранением состояния, такой как ISA-сервер.
• В общем случае ошибка VPN 807 указывает, что сетевое соединение между вашим компьютером и сервером VPN было прервано. Это также может быть вызвано проблемой при передаче VPN и обычно является результатом задержки в Интернете или просто того, что ваш VPN-сервер достиг своей емкости. Попробуйте переподключиться к серверу VPN.

7. Отключите мониторинг SSL

В зависимости от вашего брандмауэра или программного обеспечения безопасности, есть шаги, чтобы исправить VPN, заблокированную брандмауэром Windows. Вот что нужно сделать, если вы используете NOD32 или Kaspersky:

NOD32:

• Выберите настройки
• Выберите Advanced Setup
• Выберите Антивирус и антишпион
• Выберите защиту доступа в Интернет
• Выберите HTTP, HTTPS> Настройка сканера и установите режим фильтрации на Не использовать проверку протокола.

Примечание. Если режим фильтрации HTTPS неактивен, сначала необходимо настроить Антивирус и антишпионское ПО> Фильтрация протоколов> SSL на Всегда проверять протокол SSL. Восстановите его к предыдущей настройке после изменения режима фильтрации HTTPS.

Kaspersky

• Выберите Настройки
• Выберите панель мониторинга трафика
• Выберите Настройки порта или Настройки
• Выберите сеть
• Выберите Настройки порта и снимите флажок для порта 443 / SSL

8. Измени свой VPN

Вы также можете изменить свой VPN и посмотреть, решит ли он проблему. Отличный VPN, который вы можете использовать, это CyberGhost.

Все серверы CyberGhost VPN имеют оптоволоконные интернет-соединения с очень высокой скоростью передачи данных, что делает его быстрым VPN для операционной системы Windows, помимо мощных функций и производительности.

Это фаворит среди лучших программ VPN для ноутбуков, поскольку он защищает не только вашу конфиденциальность в мультиплатформенном решении для конфиденциальности.

Возможности включают в себя высочайшее шифрование, доступное с 256-битной технологией шифрования, скрытие вашего IP, защиту Wi-Fi в общественных местах, строгую политику отсутствия журналов, которая не отслеживает вашу интернет-активность, многоплатформенные приложения для всех ваших устройств, безопасность для транзакций и разговоров, плюс доступ к более чем 1000 VPN-серверов в более чем 30 самых популярных странах.

Преимущества использования CyberGhost включают доступ к ограниченному контенту, защиту всех ваших устройств, блокировку рекламы и вредоносных программ.

• Загрузите CyberGhost VPN (скидка 77%)

Удачи в исправлении VPN, заблокированной брандмауэром Windows с помощью вышеуказанных решений? Поделитесь с нами, оставив комментарий в разделе ниже.

Кроме того, оставьте там любые другие предложения или вопросы, которые могут у вас возникнуть, и мы обязательно их рассмотрим.