Настройка vpn windows 10 через роутер

Время прочтения
4 мин

Просмотры 151K

Полный и подробный туториал как поднять VPN-сервер на роутере, реализовать автоподключение к нему в системе Windows и разрешить выход в интернет только через VPN.

Статья написана достаточно подробно, с расчетом даже на тех людей, кто впервые зашел в раздел Windows «Сетевые подключения».

Для чего это может пригодиться:

• Вы фрилансер на сайтах вроде freelancer.com, upwork.com и т.д. И вы часто путешествуете. Есть большая вероятность, что вас забанят при заходе в аккаунт с другого IP. В этой статье описано одно из решений данной проблемы.
• Иная необходимость удаленно использовать определенный IP.
• Предоставление кому-либо в любой точке мира именно вашего IP.

Содержание:

1. Настройка VPN-сервера на роутере
2. Подключение к VPN через Windows
3. Автоподключение к VPN при включении ПК
4. Блокировка доступа к интернету кроме VPN-соединения (блокировка интернета без VPN)

1. Настройка VPN-сервера на роутере

Сразу хочу сказать, что не все роутеры поддерживают функцию VPN. Буду показывать на примере роутера Tenda. Для других процедура аналогична. Так же необходим статический (белый) IP. Обычно его можно приобрести у вашего провайдера за небольшую плату или вовсе бесплатно.

1. Подключаемся к роутеру. Вводим локальный IP роутера в адресную строку браузера. В моем случае это 192.168.0.1. Посмотреть его можно на наклейке на нижней части роутера, либо в интернете.

2. Вводим логин/пароль. Обычно логин и пароль одинаковы: admin. Если нет, смотрите в инструкции к своему роутеру или в интернете.

3. Переходим во вкладку «VPN/PPTP сервер». На других роутерах это может быть сразу вкладка «VPN-сервер». Если ничего подобного нет, скорее всего, ваш роутер не поддерживает VPN.

4. Включаем сервер PPTP, включаем шифрование. Добавляем Имя пользователя (Логин) и Пароль для подключение к этому серверу. Сохраняем.

Настройка сервера VPN на роутере закончена. Переходим к настройкам Windows.

2. Подключение к VPN через Windows

Настройка будет проводиться на примере чистой Windows 7. На более старших версиях процедура отличается не сильно.

1. Переходим в «Панель управленияСеть и ИнтернетЦентр управления сетями и общим доступом». Нажимаем «Настройка нового подключения или сети».

2. Выбираем поочередно «Подключение к рабочему месту/Нет, создать новое сетевое подключение/Использовать мое подключение к интернету (VPN)».

3. В следующем окне в поле «Интернет-адрес» вводим IP нашего VPN-сервера. В поле «Имя местоназначения» указываем любое название на английском без пробелов (например vpn-lab).

Чтобы узнать внешний IP ранее настроенного роутера, нужно зайти с любого устройства, подключенного к роутеру-VPN-серверу, на сайт 2ip.ru. Вписываем указанный там IP в поле.

4. Вводим Логин и Пароль для подключения к сети VPN, которые добавлялись ранее. Нажимаем «Подключиться».

5. Если все сделано правильно, в списке подключений отобразится созданное VPN-подключение. Открываем свойства этого подключения.

6. Настраиваем пункты во вкладках как показано на рисунках ниже. Нажимаем ОК.

7. Проверяем работоспособность. Теперь при проверке внешнего IP (например, через сайт 2ip.ru) должен отображаться IP-адрес роутера-сервера, а не ваш.

3. Автоподключение к VPN при включении ПК

1. Запускаем «Планировщик заданий».

2. Выбираем «Создать простую задачу».

3. В поле «Имя» вводим любое имя (Например AutoVPNConncet).

4. В поле «Триггер» выбираем «При входе в Windows».

5. Действие — «Запустить программу».

6. Далее в поле «Программа или сценарий» вводим «C:Windowssystem32rasdial.exe». В поле «Добавить аргументы» вводим «<имя VPN-соединения в списке сетевых подключений> <Логин> <Пароль>» без кавычек. В моем случае это было «vpn-lab TestUser TestPassword».

7. Ставим галочку на «Открыть окно „Свойства“ после нажатия кнопки „Готово“». Нажимаем «Готово».

8. В открывшемся окне ставим галочку на «Выполнить с наивысшими правами». Нажать ОК.

9. Готово. Осталось проверить. Перезагрузите компьютер. После этого проверьте свой IP в сети (например на 2ip.ru). Он должен совпадать с VPN-адресом.

4. Блокировка доступа к интернету кроме VPN-соединения (блокировка интернета без VPN)

1. Переходим в «Панель управленияСеть и ИнтернетЦентр управления сетями и общим доступом».

2. VPN-подключение определяем как «Домашняя сеть», сетевое подключение как «Общественная сеть».

3. Открываем «Брандмауэр Windows в режиме повышенной безопасности» и нажимаем на «Свойства брандмауэра Windows».

4. Во вкладке «Общий профиль» блокируем Входящие и Исходящие соединения. В «Защищенные сетевые подключения» выбрать все.

5. Переходим во вкладку «Правила для входящих соединений». Нажимаем «Создать правило».

6. Далее выбираем:

• Тип правила: «Настраиваемые»
• Программа: «Все программы»
• Протокол и порты: «Тип протокола: Любой»
• Область: «Локальные IP: Любой; Удаленные IP: Указанный IP» и здесь добавляем IP вашего VPN (как на скрине ниже).
• Действие: «Разрешить подключение»
• Профиль: ТОЛЬКО «Публичный»
• Имя: (любое) «VPN1»

Нажимаем «Готово».

7. Переходим во вкладку «Правила для исходящих соединений». Нажимаем «Создать правило» и делаем все как в предыдущем пункте.

8. Проверяем работоспособность. Теперь при отключенном VPN должен отсутствовать доступ в интернет.

Буду благодарен всем за конструктивные замечания и предложения.

В современном мире кибернетическое пространство стало куда более популярным, чем реальный мир. Молодые люди с бо́льшим удовольствием проводят время в онлайн-играх и социальных сетях, нежели за прогулкой или чтением книги. И это можно понять — доступность информации повышает осведомлённость и общее развитие человека. Однако по некоторым причинам информационные и социальные ресурсы могут блокироваться провайдерами, государственными структурами или самими сайтами. В этом случае не стоит отчаиваться, так как блокировку в большинстве случаев можно обойти.

VPN (англ. Virtual Private Network — виртуальная частная сеть) — обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, интернет). Несмотря на то, что коммуникации осуществляются по сетям с меньшим или неизвестным уровнем доверия (например, по публичным сетям), уровень доверия к построенной логической сети не зависит от уровня доверия к базовым сетям благодаря использованию средств криптографии (шифрования, аутентификации, инфраструктуры открытых ключей, средств для защиты от повторов и изменений передаваемых по логической сети сообщений).

Если объяснять простыми и понятными словами, VPN — это возможность доступа к интернет-ресурсам через другие сети. При этом используются несколько уровней смены каналов, а значит, шифруется ваш IP-адрес, а доступ предоставляется по схеме: интернет — виртуальная сеть (или несколько виртуальных сетей) — интернет. При использовании VPN провайдеры «видят» соединение с некой сетью или сервером, а дальнейшие запросы к ресурсам происходят уже через зашифрованный канал. Таким образом, вам возвращаются пакеты данных вне зависимости от блокировок поставщика интернета.

Главным минусом VPN считается снижение скорости во время сёрфинга и скачивания файлов, однако технологии не стоят на месте и платные сервисы уже обеспечивают хорошую скорость связи.

Как создать и настроить VPN соединение на Windows 10

Существует несколько возможностей настроить VPN для Windows 10. Условно их можно разделить на:

• вшитые (стандартные инструменты ОС);
• сторонние (специальные программы и расширения браузеров, а также функции некоторых роутеров).

Создание VPN через «Параметры Windows»

Создание виртуальной сети через «Параметры Windows» — это самый трудоёмкий, но в то же время самый надёжный способ для получения доступа к заблокированным ресурсам. Кроме того, после создания VPN им довольно легко управлять и в случае необходимости изменять адрес сервера:

1. Нажимаем комбинацию клавиш Win+I и переходим в апплет «Сеть и интернет».
2. Открываем вкладку VPN и щёлкаем по значку плюса с надписью «Добавить VPN-соединение».
3. Далее заполняем форму:
   • «Поставщик услуг VPN» не имеет особого выбора, оставляем Windows;
   • «Имя подключения» выбираем на своё усмотрение;
   • «Имя или адрес сервера» необходимо найти самостоятельно в интернете. Лучше всего использовать запрос в поисковике «Открытые VPN серверы»;
   • «Тип VPN» оставляем на значении «Автоматически»;
   • «Тип данных для входа» устанавливаем на «Имя пользователя и пароль»;
   • оставшиеся два пункта можно не заполнять.
4. Сохраняем изменения через одноимённую кнопку.

Далее можно использовать это соединение для сёрфинга. Достаточно щёлкнуть по кнопке «Подключиться» и дождаться, пока сервер примет ваш запрос на занятие канала.

Открытые VPN серверы можно найти в интернете, к примеру, тут или на аналогичном ресурсе.

Видео: как создать VPN-соединение

Как отключить или удалить VPN-соединение

Если нужда в VPN отпала или вам не понравились предоставляемые услуги, созданное соединение можно отключить или удалить:

1. Во вкладке параметров VPN щёлкаем по соединению и нажимаем:
   • «Отключиться», чтобы отсоединить компьютер от виртуальной сети;
   • «Удалить», чтобы вся информация по соединению была затёрта.

Автоматическая настройка виртуальной сети при помощи специальных программ

Как и большинство функций Windows, создание VPN-соединения взяли на вооружение разработчики программного обеспечения. В итоге пользователи получили целый рынок с программами, которые упрощают создание тоннеля и подключения к виртуальным сетям. Большинство из них представляют собой небольшое окно со всего одной кнопкой — подключения/отключения от VPN.

Одной из таких программ является HideGuard VPN. На её примере очень легко проследить, как происходит подключение к виртуальной сети:

1. Скачиваем, устанавливаем и запускаем программу.
2. В небольшом окошке выбираем предпочтительный сервер, переводим тумблер в положение ON и ожидаем подключения.
3. Пользуемся всеми возможностями виртуальной сети.

Настройка через роутер

К сожалению, не на всех маршрутизаторах можно устанавливать VPN-соединения. Для этого роутер должен обладать технологией DD-WRT, однако устройства, которым меньше четырёх лет, почти наверняка имеют необходимую прошивку. Настройки маршрутизаторов разнятся, но в целом управление виртуальной сетью находится в одинаковых вкладках:

1. В адресной строке браузера прописываем адрес 192.168.1.1 или 192.168.0.1 (для некоторых моделей TP-link необходимо ввести адрес tplinklogin.net).
2. Открываем вкладку «Сеть» (Network) и находим настройки, которые содержат аббревиатуру WAN.
3. Если нужно, изменяем фильтр «Тип подключения WAN» на «Динамический IP», прописываем имя сервера, который будет использоваться как сервер виртуальной сети, и сохраняем изменения кнопкой «Сохранить» или OK.
4. Перезагружаем роутер.

VPN в браузере

Вместо установки виртуального соединения для всего компьютера можно прибегнуть к частичному использованию VPN в браузере. Для этого можно использовать две возможности:

• внутренние настройки браузера (к примеру, Opera имеет встроенную функцию с хорошим и бесплатным VPN);
• расширения в магазинах браузеров.

Режимы «Турбо» в некоторых ситуациях также можно считать виртуальными сетями, однако работают они только когда ваш браузер имеет низкую скорость доступа к определённому адресу, в остальных случаях функция игнорируется.

Чтобы включить VPN в браузере Opera, необходимо немного изменить настройки обозревателя. Для этого нажимаем комбинацию клавиш Alt+P, в меню выбираем пункт «Дополнительно», затем «Безопасность» и чуть пролистываем страницу с настройками вниз. Находим графу VPN и переключаем тумблер в рабочее положение.

В других браузерах можно установить дополнительные расширения, которые добавят в обозреватель функцию VPN:

1. В Google Chrome открываем магазин. В поле поиска пишем VPN и нажимаем значок лупы или клавишу Enter.
2. Среди выпавших предложений выбираем то, что больше всего подходит под ваши запросы, и нажимаем кнопку «Установить», что напротив приложения.
3. После установки расширение активируется и им можно управлять через соответствующий значок в правом верхнем углу обозревателя.

Я предпочитаю использовать именно браузерный VPN, а причин для этого несколько. Во-первых, для большинства расширений можно установить исключения в работе виртуальной сети, а это даёт огромные преимущества, к примеру, применять сервис только к одному-двум сайтам. Для остального интернета будет использоваться оригинальное соединение. Во-вторых, при скачивании файлов через приложения и обменники трафик не будет превышать объём получаемой информации, так как пакеты нередко «теряются», когда проходят десятки узлов в виртуальной сети. И кроме того, я всегда ценю скорость соединения, а виртуальная сеть, даже платная и наиболее быстрая, будет замедлять передачу данных, что неприемлемо в некоторых случаях.

Видео: как установить VPN в браузерах Chrome, Opera, Mozila

Работать с VPN на компьютере под управлением Windows 10 очень просто. Стандартными средствами можно создать и настроить виртуальное соединение. При необходимости его можно быстро удалить или временно отключить.

Полное руководство по Windows 10

Виртуальная частная сеть (VPN) — это один из наиболее распространенных способов доступа к файлам и ресурсам (таким как приложения, веб-сайты интрасети и принтеры) с использованием зашифрованного соединения из удаленного места и через Интернет.

Как правило, компании используют VPN для расширения своей частной сети, чтобы позволить сотрудникам получать доступ к ресурсам через общедоступную сеть, как если бы они были напрямую подключены к сети компании.

В Windows 10 , как и в других версиях ОС, есть функция «Входящее соединение», которая позволяет настроить VPN-сервер для удаленного подключения к домашней сети для доступа к файлам и периферийным устройствам вашего компьютера и даже к другим компьютерам в сети.

В этом руководстве вы узнаете, как настроить VPN-сервер в Windows 10 без дополнительного программного обеспечения в версии ОС Home или Pro.

Как узнать информацию о своем IP-адресе

Первое, что вам нужно знать, это общедоступный IP-адрес, который был назначен вам вашим интернет-провайдером (ISP). Эта информация понадобится вам для удаленного подключения к вашему VPN-серверу.

Чтобы узнать свой текущий общедоступный IP-адрес, выполните следующие действия:

1. Откройте веб-браузер.
2. Откройте поисковую систему, например Google или Bing.
3. Поиск «Какой у меня IP».
4. Подтвердите информацию о публичном адресе в первом результате.

Если вы настраиваете функцию «Входящее соединение» на своем домашнем компьютере, вероятно, у вас есть динамический общедоступный IP-адрес, который может измениться в любое время. В этом случае вам потребуется настроить DDNS (динамическую систему доменных имен) на маршрутизаторе, чтобы не настраивать VPN каждый раз при изменении вашего общедоступного IP-адреса.

Ниже приведены инструкции, которые помогут вам настроить DDNS на вашем маршрутизаторе . Вы также можете посетить веб-сайт производителя вашего маршрутизатора, чтобы получить дополнительную помощь по настройке DDNS.

Как настроить проброс портов на роутере

Чтобы иметь возможность подключиться через общедоступную сеть (например, Интернет) к вашему домашнему VPN-серверу, вам потребуется перенаправить порт 1723 (протокол туннелирования точка-точка (PPTP)), чтобы разрешить VPN-подключения.

Вот инструкции, которые помогут вам настроить переадресацию портов на вашем маршрутизаторе . Вы также можете посетить веб-сайт производителя вашего маршрутизатора для получения более подробной помощи по настройке переадресации портов.

Как настроить VPN-сервер в Windows 10

После того, как вы настроили DDNS для использования доменного имени вместо сложного IP-адреса и переадресации порта 1723, вы готовы настроить VPN-сервер на своем устройстве.

Чтобы создать VPN-сервер в Windows 10, выполните следующие действия:

1. Откройте панель управления в Windows 10.
2. Щелкните Центр управления сетями и общим доступом.
3. На левой панели щелкните ссылку Изменить параметры адаптера.
4. В «Сетевых подключениях» используйте клавишу Alt , чтобы открыть меню «Файл», и выберите параметр «Новое входящее подключение».
5. Отметьте пользователей, которым вы хотите предоставить VPN-доступ к вашему компьютеру, и нажмите кнопку « Далее » .

   Кроме того, вы можете нажать кнопку « Добавить кого -то» , чтобы создать нового пользователя VPN:

6. Установите флажок «Через Интернет».
7. Нажмите кнопку «Далее». 
8. Выберите опцию Интернет-протокол версии 4 (TCP/IPv4) .
9. Нажмите кнопку Свойства.
10. Установите флажок Разрешить вызывающим абонентам доступ к моей локальной сети .
11. В разделе «Назначение IP-адреса» выберите параметр « Указать IP-адреса » и настройте количество клиентов, которым разрешен доступ с использованием VPN-подключения.
    
    

    Подсказка: в этом параметре вы будете сообщать количество пользователей, которые могут получить доступ к сети, указав диапазон IP-адресов. Рекомендуется использовать диапазон IP-адресов высокого порядка, чтобы избежать конфликтов в сети с IP-адресами, раздаваемыми вашим маршрутизатором. Чтобы узнать диапазон IP-адресов, которые вы можете использовать, перейдите на страницу настроек вашего маршрутизатора и найдите настройки DHCP.

12. Нажмите кнопку ОК.
13. Нажмите кнопку Разрешить доступ.
14. Нажмите кнопку Закрыть.

После того как вы выполните эти шаги, VPN-сервер будет создан, но он не будет работать, пока вы не настроите брандмауэр для разрешения подключений.

Как разрешить VPN-соединения через брандмауэр

При настройке функции входящего подключения в Windows 10 должны автоматически открываться необходимые порты брандмауэра Windows, вы хотите убедиться, что брандмауэр настроен правильно.

Чтобы разрешить VPN-подключения через брандмауэр в Windows 10, выполните следующие действия:

1. Откройте Пуск в Windows 10.
2. Найдите Разрешить приложение через брандмауэр Windows и щелкните верхний результат, чтобы открыть интерфейс.
3. Нажмите кнопку Изменить настройки.
4. Прокрутите вниз и убедитесь, что маршрутизация и удаленный доступ разрешены для частных и общедоступных.
5. Нажмите кнопку ОК .

После того как вы выполните эти шаги, VPN-сервер Windows 10 теперь сможет получать подключения удаленно с других компьютеров.

Как настроить VPN-соединение в Windows 10

После того как вы закончите настройку VPN-сервера в Windows 10, вы должны настроить устройства, которые могут получить удаленный доступ к локальной сети. Вы можете настроить любой компьютер и телефон (включая Android и iPhone). Вот инструкции по настройке VPN-подключения в Windows 10 .

После добавления VPN-подключения к вашему компьютеру вам необходимо настроить параметры, выполнив следующие действия:

1. Откройте Панель управления.
2. Щелкните Сеть и Интернет.
3. Щелкните Центр управления сетями и общим доступом.
4. Щелкните ссылку Изменить параметры адаптера на левой панели.
5. Щелкните правой кнопкой мыши адаптер VPN и выберите параметр «Свойства».
6. На вкладке «Общие» убедитесь, что вы используете правильный домен, созданный при настройке DDNS, или, по крайней мере, вы используете правильный общедоступный IP-адрес.
7. Нажмите на вкладку «Безопасность».
8. Используйте раскрывающееся меню «Тип VPN» и выберите параметр « Протокол туннелирования точка-точка» (PPTP) . 
9. Используйте раскрывающееся меню «Шифрование данных» и выберите параметр « Максимальное шифрование» (отключение, если сервер отказывается).
10. Нажмите кнопку ОК .
11. Нажмите на вкладку Сеть .
12. Снимите флажок Интернет-протокол версии 6 (TCP/IPv6) .
13. Установите флажок Интернет-протокол версии 4 (TCP/IPv4) .
14. Выберите опцию Интернет-протокол версии 4 (TCP/IPv4) .
15. Нажмите кнопку Свойства.
16. Нажмите кнопку « Дополнительно».
17. Снимите флажок «Использовать шлюз по умолчанию в удаленной сети».
    
    

    Важно: мы отключаем эту опцию, чтобы ваш веб-трафик не проходил через удаленное соединение, что может замедлить работу в Интернете. Однако не изменяйте этот последний параметр, если вы хотите получить доступ к Интернету через VPN-соединение.

18. Нажмите кнопку ОК .
19. Нажмите кнопку ОК еще раз.
20. Нажмите кнопку ОК еще раз.
21. Откройте Настройки .
22. Щелкните Сеть и Интернет .
23. Нажмите на VPN .
24. Выберите вариант VPN-подключения и нажмите кнопку « Подключиться » .

Хотя многие решения позволяют пользователям удаленно подключаться к частной сети с помощью VPN-подключения, вы можете настроить свой сервер с помощью инструментов, встроенных в Windows 10, без дополнительного программного обеспечения.

Кроме того, одним из лучших преимуществ настройки VPN-сервера на вашем компьютере с Windows 10 является то, что он не только безопасен и надежен, но и является отличной альтернативой для пользователей, которые все еще скептически относятся к облачным сервисам для хранения своих данных. Более того, через виртуальную частную сеть вы даже можете получить доступ к своему устройству с помощью функции удаленного рабочего стола в Windows 10.

Друзья, приветствую вас на страницах моего блога!  Мы уже касались  темы VPN; тема эта обширная, технологию можно использовать  для разных целей.  Если интересно — здесь читаем, что такое VPN.

ВПН  (или персональные виртуальные сети)  сильно востребован. Бюджетные организации создают их для выхода в интернет,  обычные люди используют эту технологию для обхода блокировок сайтов.

Обычные пользователи интернета  используют тор-браузер для выхода в dark net, а так же для маскировки своего местоположения при общении друг с другом и т.д. Сегодня мы будем учиться настраивать ВПН подключение для доступа к компьютеру по удалёнке.

В последнее время востребованность  этой технологии резко выросла. Знать и уметь настраивать VPN — это сегодня вещь уже необходимая.  Цель сегодняшнего урока — научиться создавать и настраивать VPN для подключения извне  к сети организации, (или своей домашней сети) чтобы подключаться к рабочему компьютеру через удаленный рабочий стол.

То есть мы научимся из дома получать доступ к рабочему компьютеру извне  и таким образом выполнять  на нем работу из любой точки мира.  Мы уже настраивали OpenVPN сервер для этих же целей. Сегодня мы сделаем  схожие операции но будем использовать возможности  маршрутизатора, на котором развернута «целевая» сеть.

Как настроить VPN sstp на роутере Keenetic?

Принцип работы таков: на роутере устанавливается сервер VPN,  пользователям создаются настройки подключения. Эти настройки передаются пользователю. Пользователь  на своем компьютере (устройстве) вбивает эти настройки куда надо (читаем или смотрим ниже).

На компьютере пользователя создается еще одно подключение к интернету. Далее, можно  безопасно  подключаться к своему  удаленному рабочему компьютеру, ресурсам сети, передавать данные с устройств (терминалов сбора данных и др.).

Если ваш роутер не Keenetic  — не страшно. Главное, чтобы его функционал поддерживал возможность создания сервера VPN. Если такой возможности в ПО роутера нет — используем альтернативный вариант — разворачиваем сервер OpenVPN.

Zyxel Keenetic создает свои устройства с возможностью создания на них различных типов VPN подключений , (в т.ч. и OpenVPN) .  Обычно, для работы VPN сервера строго обязательным является наличие у предприятия статического IP адреса (выдается провайдером при создании подключения к интернету).

Однако,   Zyxel Keenetic позволяет  создать сервер VPN даже при отсутствии у вас выделенного  статического IP.

Этот вариант мы сегодня и рассмотрим.  Итак заходим в настройки роутера вот сюда…

Проверяем  в списке приложений наличие установленных Vpn серверов.

Как правило, они не установлены. Отмечаем галочкой sstp сервер и нажимаем обновить приложения…

Роутер при этом будет перезагружен. После чего мы заходим в «системный монитор» и убеждамся, что наш SSTP сервер установлен. Заходим в него. Чтобы  создать SSTP соединение для начала нужно создать домен keenetic через который будет происходить подключение. Домен создается Вами  на роутере keenetic; выдается  бесплатный SSL сертификат, который

будет шифровать  передаваемые данные. Таким образом обеспечивается безопасное соединение. Если по соображениям безопасности вы не хотите пользоваться сторонними бесплатными  доменами  от keenetic — тогда установите на роутер  VPN-ppoе сервер.

Но в этом случае наличие белого IP является обязательным. Оба сервера одновременно могут быть установлены на роутере и работать одновременно.

Далее,  нужно добавить пользователя на сервер и придумать ему пароль. Можно добавить несколько пользователей.  Не забываем про галочки «разрешить доступ». Множественный вход позволит пользователю подключаться с нескольких устройств одновременно.

Если эта опция отключена — в поля можно добавить ip адрес с которого пользователь может подключаться к локальной сети. Если поле пустое — подключение будет с любого устройства.

На этом создание сервера SSTP VPN завершено . Копируем имя домена, имя пользователя и пароль. Эти данные нужно будет передать пользователю, для настройки VPN клиента на его устройстве.

Видео как создать сервер VPN  SSTP на роутере Keenetic

Как добавить VPN подключение на компьютере с Windows 11?

Клиентское подключение VPN для соединения  по RDP настроим на Windows 11. Аналогичным образом настройки можно сделать и на ОС  Windows 7-10.  Все очень просто. Мы создадим новое подключение к сети, добавим  данные пользователя и все — можно подключаться.

Для доступа к настройкам жмем правой кнопкой мыши на значек сети, добавляем подключение…

Заполняем настройки подключения:

Сохраняем настройки и проверяем подключение. Для этого  нажимаем на кнопку «Подключиться».  Если все хорошо — у вас появится два подключения. Чтобы соединится удаленно по RDP  — в качестве имени компьютера используем его IP адрес. Чтобы соединиться по имени компьютера — на клиентcком компьютере редактируем файл hosts и пробуем.

Видео как создать VPN  подключение  на компьютере с Windows 11

Настройка VPN подключения на телефоне Android бесплатно

Для чего может понадобиться подключение по VPN с мобильного устройства? Очень значимо — к сети из любой точки мира можно подключить различное переносное оборудование — от мобильных телефонов  до терминалов сбора данных, торговых сканеров и  многих других.

На сервере VPN предварительно нужно завести учетную запись устройства — придумать имя и пароль. Например «Сканер1» или «Терминал2» и придумать для них пароли.

Таким образом, можно будет оперативно передавать данные с этих устройств в режиме онлайн. На устройство Андроид устанавливаем клиент SSTP VPN (либо PPoe если вы развернули его) из play market

Открываем приложение, создаем профиль. Затем в настройки  созданного профиля вбиваем реквизиты подключения, так как это мы делали чуть ранее.  Подключение установлено, все работает.

Дополнительно можно клиента VPN устанавливать не только на персональные компьютеры но и в роутер другой сети.  Сохранив настройки подключения мы таким образом мы соединяем две разных сети друг с другом для своих нужд.

Все чаще возникают ситуации, в которых пользователям, находящимся в пути, приходится обращаться к домашней сети и сетевому хранилищу. Для минимизации рисков в незашифрованных беспроводных сетях при подобных действиях рекомендуется организовать «виртуальную частную сеть» (Virtual private network, VPN). Преимущество подобного VPN-соединения в сравнении с решением, использующим динамическую систему доменных имен: вы используете прямую связь со всей вашей домашней сетью, такую же, как если бы вы сидели дома, в рабочем кабинете. В этой статье мы расскажем, как настроить функцию VPN в сетевом хранилище Synology и сконфигурировать устройства.

1 VPN-соединение с сетевым хранилищем Synology

Самыми важными условиями являются установленная на сетевом хранилище Synology новейшая версия операционной системы DiskStation Manager (DSM) и настроенный удаленный доступ. В этом случае запустите в центре управления компонент «VPN-сервер», расположенный в разделе «Служебные программы». Теперь вы можете выбрать один из трех вариантов подключения. Поскольку «PPTP» считается небезопасным, а поддержка «OpenVPN» мобильными устройствами осуществляется не в полной мере, щелкните в левом разделе («Настройки») по пункту «L2TP/IPSec» и активируйте функцию. Уже введенные параметры, например «Динамический IP-адрес», присвоенный подключенным через VPN устройствам, изменять не требуется. Необходимо лишь ввести надежный пароль в пункте «Предустановленный пароль» и повторить его в пункте «Подтвердить предустановленный пароль». Сохраните изменения, нажав кнопку «Принять», и подтвердите кликом по «ОК» сообщение о переадресации UDP-портов 500, 1701 и 4500.

Важный момент: если вы используете брандмауэр сетевого хранилища, следует открыть указанные выше порты. Кроме того, в диалоговом окне «VPN-сервер» необходимо выбрать пункт «Привилегии» и ограничить права пользователей, которым запрещен доступ по VPN. Во избежание этих действий в будущем выберите в левом столбце раздел «Общие настройки» и снимите галочку в пункте «Предоставить права доступа по VPN для новых пользователей». Пользователи, имеющие права доступа по VPN, перечислены в пункте «Протокол». Системы сетевого хранения данных производства компаний Asustor и Qnap также поддерживают доступ по VPN. Настройка практически одинакова: запуск приложения (Asustor — «VPN-сер­вер», Qnap — ­«QVPN-­сервис»), выбор типа VPN и ввод необходимой информации.

2 Настройка переадресации портов на маршрутизаторе

Чтобы маршрутизатор мог пересылать пакеты данных, поступающие из Интернета, к требуемым устройствам, он должен «знать», какими сетевыми клиентами являются эти устройства. Для этого на нем необходимо настроить переадресацию портов. Это осуществляется с помощью маски конфигурации маршрутизатора. Откройте веб-браузер и зайдите на ваш роутер через веб-интерфейс.

Затем щелкните по пункту меню «Интернет | Разрешения» и активируйте вкладку «Переадресация портов» для настройки переадресации. Перейдите вниз, к пункту «Добавить разрешенное устройство», и выберите ваше сетевое хранилище. После нажатия кнопки «Новое разрешение» выберите опцию «Разрешение портов», затем в пункте «Применение» выберите «Название фильтра» и впишите название, например «VPN-сер­вер». В разделе «Протокол» выберите «UDP», в пунктах «Порт к устройству», «До порта» и «Желаемый внешний порт (IPv4)» введите число «500» и подтвердите ввод, нажав «OK». Затем аналогичным образом настройте переад­ресацию UDP-портов 1701 и 4500. Сохраните настройки, щелкнув по кнопке «OK».

3 Создание VPN-соединения с Windows 10

После проведения подготовительных действий можно проверить, все ли получилось. В идеальном случае первый доступ по VPN следует осуществить с локального компьютера, так как в случае возникновения проблем у вас есть доступ как к маршрутизатору, так и к сетевому хранилищу, и следовательно, будет возможность оперативного внесения изменений. При работе с Windows 10 настройка весьма проста. Выберите в разделе «Параметры» пункт «Сеть и Интернет», в левом столбце выберите «VPN», щелкните по ссылке «Добавление VPN-подключения» и введите необходимые данные. В меню «Поставщик услуг VPN» выберите «Windows (встроенные)», имя подключения можно указать любое, например «VPN-NAS». В пункте «Имя или адрес сервера» введите динамический DNS-адрес вашего сетевого хранилища Synology, в «Тип VPN» выберите «Автоматически». Подтвердите ввод кнопкой «Сохранить», затем кликните по иконке VPN и выберите «Подключить».

В диалоговом окне «Регистрация» введите данные, которые вы используете для подключения к сетевому хранилищу, и щелкните «OK». Через несколько секунд (в это время Windows 10 и сетевое хранилище обмениваются данными о типе VPN) будет создано подключение, и вы сможете получить доступ ко всем дос­тупным в вашей домашней сети ресурсам, в том числе к мас­ке конфигурации сетевого хранилища Synology.

4 Настройка VPN на мобильных устройствах

Доступ к сетевому хранилищу через VPN также возможен и с мобильных устройств. Однако их настройка немного сложнее, чем в Windows 10.

Android: откройте «Настройки», в пункте «Сетевые подключения» нажмите «Дополнительные настройки» и добавьте новое подключение, нажав на «+». После этого в разделе «Тип» выберите пункт «L2TP/IPSec PSK», введите «Адрес сервера» (динамический DNS-адрес вашего хранилища), а также «IPsec Pre-shared Key» (то есть заданный в шаге 1 пароль), далее нажмите «Сохранить». В завершение коснитесь нового подключения, введите имя пользователя и пароль, активируйте опцию «Сохранить данные учетной записи» и нажмите «Подключить».

iOS: перейдите в «Настройки | Основные | VPN | Добавить VPN» и в пункте «Тип» выберите «L2TP». После этого введите данные в «Описание», в пункте «Сервер» укажите динамический DNS-адрес вашего сетевого хранилища и в завершение, в пункте «Секретный пароль» — заданный на шаге 1 пароль. Данные доступа укажите в пунктах «Логин» и «Пароль». Затем нажмите «Готово», вернитесь к предыдущему диалоговому окну и установите переключатель в разделе «Конфигурация VPN» в положение «Вкл» для установки соединения.