Etabler vpn-tilkobling. Hvordan konfigurere VPN for riktig drift. VPN-tilkobling, hva er det

God ettermiddag alle sammen! I dag skal vi snakke om hvordan du setter opp VPN (Virtual Private Network) i Windows XP, Windows Vista eller Windows 7 og Lynix.

VPN står for Virtual Private Network, som står for "Virtual Private Network". En VPN er bygget på toppen av et eksisterende nettverk, for eksempel et vanlig lokalnettverk eller Internett, og kan forene datamaskiner i forskjellige deler av verden til ett logisk nettverk. Dessuten er all data som overføres over et slikt nettverk vanligvis kryptert for å beskytte mot uautorisert avlytting og avlytting. Dermed er trafikkkryptering en av hovedfordelene ved å bruke VPN-teknologi. Hvis datamaskiner er fysisk koblet til hverandre via kabel eller radiobølger (wi-fi), er deres logiske tilkobling via VPN kun mulig ved bruk av spesialutstyr kalt en VPN-server. Det kan bare være en datamaskin med spesiell programvare. VPN-serveren administrerer tilkoblingen av andre (vanlige) datamaskiner til det virtuelle nettverket.

En spesiell VPN-tilkobling er konfigurert på datamaskinen som er koblet til det virtuelle private nettverket, hvis konfigurasjon spesifiserer navnet på VPN-serveren og andre parametere som er nødvendige for en vellykket tilkobling. I hvert tilfelle kan disse parametrene variere, men trinnene for å opprette en VPN-tilkobling er den samme. Vi vil vurdere det på eksemplet med Windows Vista og Windows XP operativsystemer.

Sette opp en VPN-tilkobling i Windows XP

Denne delen beskriver hvordan du konfigurerer VPN på Windows XP.

Ny tilkoblingsveiviser

trykk på knappen "Start" i nedre venstre hjørne av skrivebordet, i hovedmenyen til systemet, velg elementet "Kontrollpanel" hvis kontrollpanelet ditt ser ut som "XP Style" og du ikke finner ikonet "Nettverkstilkoblinger", gå til den klassiske visningen av panelet ved å velge riktig element på venstre side av vinduet:

eller velg "Nettverkstilkoblinger" direkte fra hovedmenyen "Start":

Hvis du har et klassisk visningsvindu, finner du ikonet i det "Nettverkstilkoblinger" og åpne den, i vinduet som åpnes, finn og kjør "Ny tilkoblingsveiviser":

I det første vinduet klikker du bare på knappen "Lengre":

I den andre velger du "Koble til nettverket på arbeidsplassen" og trykk på knappen "Lengre":

I den tredje velg "Koble til et virtuelt privat nettverk" og trykk på knappen "Lengre":

I det fjerde, i det ledige feltet, skriv inn et navn for tilkoblingen din, for eksempel "Internett VPN" og trykk på knappen "Lengre":

På noen datamaskiner der det er andre tilkoblinger, mellom trinn 4 og trinn 5, vises et ekstra vindu som ber deg slå nummeret for å koble til. I dette tilfellet må du nekte å slå nummeret og gå til trinn 5.

I det femte vinduet skriver du inn IP-adressen til standardtilgangsporten nas.iksnet(eller nas3.iksnet for noen abonnenter) og klikk på "Neste"-knappen (merk at det ikke skal være mellomrom eller andre usynlige tegn før og etter servernavnet):

I den sjette, for enkelhets skyld, merk av i boksen "Legg til en snarvei til tilkoblingen til skrivebordet" og trykk på knappen "Klar":

Tilkoblingsegenskaper

Etter det vil du umiddelbart åpne et tilkoblingsvindu, nederst i vinduet finner du knappen "Egenskaper" og klikk på den:

Eller trykk på knappen "Avbryt" og med tilkoblingen valgt, høyreklikk på den og velg "Egenskaper":

Velg fanen i vinduet som åpnes "Alternativer", fjern avmerkingen i boksen Inkluder Windows Logon Domain:

I "Sikkerhet"-fanen, ta av kryss av for varen "Datakryptering kreves" og klikk på "OK"-knappen:

I fanen "Alternativer" du kan krysse av i boksen overfor "Ring tilbake når forbindelsen er brutt", så, i tilfelle et uventet brudd, vil tilkoblingen gjenopprettes av seg selv:

Vi kobler til:

Nå i felten "Bruker" du må skrive inn nummeret på kontrakten din ( for de abonnentene som har et tresifret kontraktsnummer, legg til "0" foran! For eksempel en kontrakt 111 skrevet som 0111 .), og i felten "Passord", ditt tilgangspassord for å se statistikk og e-post fra kontrakten. Vær oppmerksom på at det ikke skal være ekstra mellomrom etter kontraktsnummeret i feltet "Bruker".

Etter en vellykket tilkobling, for enkel bruk, på fanen "Alternativer" du kan fjerne merket i boksen "Spør etter navn, passord, sertifikat osv.", vil brukernavnet og passordet ikke lenger bli spurt.

Lagre passord

Merk følgende: det anbefales ikke å lagre passordet i systemet, fordi det lagrede påloggingsnavnet og passordet kan bli stjålet av spionprogrammer eller datamaskinen din kan brukes til å få tilgang til Internett i ditt fravær.

Vær oppmerksom på at Internett-tilgangskontroll utføres med navn og passord, så ta dette punktet mer seriøst. Ikke utlever disse dataene til uautoriserte personer. Hvis passordet ditt er for enkelt og kort, for å øke sikkerheten, foreslår vi at du endrer det. Du kan gjøre det selv, fra din arbeidsplass, ved å bruke klientdelen av det nye oppgjørssystemet, tilgjengelig på lenken: Statistikk. Der kan du endre passord separat for å gå inn på statistikksiden og separat for tilgang til Internett. Vi håper at der du fortsatt kan finne mye nytt, interessant og nyttig!

Merk

Når VPN-tilkoblingen er frakoblet, kan du bruke ressursene til det lokale nettverket uten hindring, akkurat som før, VPN-tilkoblingen er kun nødvendig for å få tilgang til det eksterne nettverket. Hvis du har slått den av, må du slå på for å opprette en VPN-tilkobling "LAN-tilkobling" ellers vil ikke VPN-tilkoblingen opprettes.

Feil

Oftest genererer systemet følgende feil:

Feil 619 eller 734

  • Oppstår hvis du har glemt å fjerne merket for "Obligatorisk datakryptering"I tilkoblingsegenskapene, fanen" Sikkerhet ".

Feil 629

Denne feilen oppstår hvis brukernavnet og passordet ditt allerede er tilkoblet (husk hvis du ikke lot noen av vennene dine bruke Internett), hvis ikke, så er ikke denne tilkoblingen brutt på serveren. For å gjøre dette, vent 10 minutter, og prøv å koble til igjen etter denne tiden ... Hvis ingenting hjalp fra det tredje forsøket, anbefaler jeg deg å kontakte støttetjenesten.

Feil 650

"Fjerntilgangsserver svarer ikke":

  • Internett-tilgangsserver utilgjengelig. Sjekk om "Local Area Connection" er aktivert, om nettverkskortet fungerer, om nettverkskabelen fungerer, hvis en spesifikk IP-adresse er angitt i IP-tilkoblingsinnstillingene.

Feil 651 eller 800

Modemet ditt (eller annen enhet) rapporterte en feil " eller "Det er ingen forbindelse med VPN-tilkoblingsserveren"

  • Disse feilene kan oppstå hvis du fjernet eller deaktivert den gamle "Local Area Connection"-tilkoblingen.
  • Eller hvis du spesifiserte i trinn 5 feil adresse... Sjekk det ut, sørg for at tallene er atskilt med punktum og ikke kommaer.
  • Brannmur blokkerer utgående forespørsler om VPN-tilkoblinger.
  • Forespørselen når ikke serveren av en eller annen grunn, dvs. det er mulig at gatewayen til segmentet ditt ikke tillater forespørselen på grunn av den oppståtte belastningen eller feilen.
  • Serveren sender et svar om umuligheten av å koble til pga det er mange samtidige tilkoblingsforsøk for øyeblikket.
Mulige reparasjoner
  • Sjekk om det lokale nettverket fungerer på dette tidspunktet.
  • Sjekk signalflyten med ping-kommandoen til gatewayen din og deretter til autorisasjonsserveren.
  • Fiks nøkkelparet i registeret eller installer Windows på nytt

Feil 678

"Ingen svar mottatt"

  • Hvis det ikke hjelper, prøv å gjenopprette VPN-tilkoblingen igjen (vær oppmerksom på tilkoblingstypen, den må være PPTP, ikke PPPoE eller L2TP).
  • Denne feilen kan også oppstå når negativ saldo din personlige konto.

Feil 679

  • Denne feilen oppstår når nettverkskortet er deaktivert. Du må aktivere nettverksadapteren ved å gå til "START-> Kontrollpanel-> System-> Enhetsbehandling-> Maskinvare".

Feil 691 eller 718

"Feil pålogging eller passord"

  • Sjekk om påloggingen (kontraktnummeret) er skrevet inn riktig. Det må være 4-sifret (tresifrede kontraktnumre må fylles med en innledende null). Prøv å skrive inn brukernavn og passord på nytt. Når du skriver, sjekk at riktig tastaturoppsett (skrivespråk) er slått på, tilstanden til Caps Lock-indikatoren.
  • Eller hvis i øyeblikket
  • Hvis operativsystemet ikke ber deg angi brukernavn og passord når du kobler til, må du gjøre følgende: Åpne "Kontrollpanel", velg "Nettverkstilkoblinger", høyreklikk på VPN-tilkoblingen din og velg "Egenskaper" fra Menyen. Egenskapene til VPN-tilkoblingen åpnes. Nå må du gå til "Alternativer"-fanen og sette en hake ved siden av "Be om navn, passord, sertifikat osv.". Etter det, bekreft endringene ved å klikke på "OK"-knappen. Neste gang du kobler til, vil du bli bedt om et brukernavn og passord.

Feil 711

Denne feilen oppstår når den nødvendige tjenesten ikke kjører på datamaskinen. I dette tilfellet er det umulig å koble til nettverket, og også i noen tilfeller - installasjon av nettverkskort. Dette problemet kan oppstå hvis noen eller alle de følgende tjenestene ikke kjører.

  • Plug and Play Plug and Play-støtte
  • Automatisk tilkoblingsbehandling for ekstern tilgang
  • Remote Access Connection Manager
  • Telefoni

For å løse denne feilen, følg disse trinnene for hver av tjenestene ovenfor.

  1. Åpne Administrative verktøy ved å klikke på Start-knappen og velge Kontrollpanel, System og vedlikehold og Administrative verktøy Administratortillatelse kreves Skriv inn administratorpassordet eller bekreft passordet hvis du blir bedt om det.
  2. Dobbeltklikk Tjenester. Administratortillatelse kreves Skriv inn administratorpassordet eller bekreft passordet hvis du blir bedt om det.
  3. Høyreklikk en av tjenestene ovenfor og klikk deretter Egenskaper.
  4. På fanen Generelt, under Oppstartstype, velg Manuell.
  5. Klikk Bruk og klikk deretter Kjør.

Feil 720

"Kan ikke koble til ekstern datamaskin."

Denne feilen oppstår når nettverksprotokollstabelen i Windows er skadet. Du kan sjekke integriteten til stabelen ved å bruke netdiag-verktøyet.

  • Skriv inn kommandoen
netdiag / test: winsock
  • Netdiag viser resultatene av en rekke nettverkskomponenter, inkludert Winsock. For mer informasjon om denne testen, skriv inn netdiag-kommandoen i følgende skjema:
netdiag / test: winsock / v
  • Hvis Netdiag rapporterer en feil, må du gjenopprette Winsock2-registernøkkelen.
  • Den enkleste og raskeste løsningen:
netsh int ip reset resetlog.txt netsh winsock reset
  • Etter det starter vi datamaskinen på nytt og konfigurerer den lokale nettverkstilkoblingen, siden utførelse av denne kommandoen vil overskrive registerinnstillingene som brukes av TCP / IP-protokollstabelen, som tilsvarer å fjerne den og installere den på nytt. Gjenopprett VPN-tilkoblingen om nødvendig.
  • Hvis dette ikke hjelper, kan du installere TCP / IP-stabelen fullstendig på nytt slik:
  1. Slett registernøkkelen med REG DELETE HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Winsock
  2. Slett registernøkkelen med REG DELETE-kommandoen HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \ Winsock2
  3. Start datamaskinen på nytt
  4. Åpne mappen% winroot% \ inf
  5. Finn nettcpip.inf-filen i den, lag en sikkerhetskopi og åpne den i et tekstredigeringsprogram (f.eks. Notisblokk).
  6. Finn linjene i den:
; TCPIP har egenskaper for å vise Karakteristikk = 0xA0; NCF_HAS_UI | NCF_NOT_USER_REMOVABLE
  1. Fiks dem til:
; TCPIP har egenskaper for å vise egenskaper = 0x80; NCF_HAS_UI
  1. Lagre endringer i filen nettcpip.inf
  2. Åpne Nettverkstilkoblinger og ved å høyreklikke på egenskapen til nettverkstilkoblingen vi trenger, velg Installer-> Protokoll-> Legg til. Velg deretter "ha disk" og spesifiser banen% winroot% \ inf (vanligvis er denne mappen skjult!)
  3. Velg TCP / IP fra listen. Etter det vil du igjen bli ført til vinduet for nettverkstilkoblingsegenskaper, men for TCP / IP vil Avinstaller-knappen nå være aktiv.
  4. Velg TCP / IP fra listen Denne tilkoblingen bruker følgende elementer, og klikk på Avinstaller-knappen.
  5. Start datamaskinen på nytt
  6. Installer TCP/IP-protokollen på samme måte som i trinn 2-5.
  • Hvis alt det ovennevnte ikke fungerer, kan du se instruksjonene på

Feil 733

  • Oppstår hvis du har glemt å fjerne merket for alle protokoller unntatt Internett protokoll og QoS.

Feil 734

  • Mest sannsynlig har du et virus WIN32.Sality.

Feil 735

  • "Den forespurte adressen ble avvist av serveren": Oppstår når du går inn IP-adresse i "TCP / IP-egenskaper"(den bør hentes automatisk).

Feil 741 - 743

"Feil konfigurerte krypteringsinnstillinger"

  • Gå til VPN-tilkoblingsinnstillingene, og deaktiver elementet "datakryptering" i kategorien "Sikkerhet".

Feil 764

"Smartkortlesere er ikke installert"

  • Denne feilen oppstår hvis du konfigurerte VPN-tilkoblingen feil. Prøv å fjerne den og konfigurer den på nytt i henhold til disse instruksjonene.

Feil 769

"Den angitte destinasjonen er uoppnåelig."

  • Feilen oppstår på grunn av en frakoblet lokal nettverkstilkobling eller fravær av en fysisk kobling. Det anbefales å sjekke LAN-statusen (må være på) og den fysiske nettverkstilkoblingen (nettverkskabelen må være tilkoblet).
  • Noen ganger oppstår det hvis ruteren av en eller annen grunn ikke ga riktig IP-adresse via DHCP

Feil 781

"Kodingsforsøket mislyktes fordi ingen gyldige sertifikater ble funnet."

  • Årsaker: VPN-klienten prøver å bruke L2TP / IPSec-protokollen for å koble til.
  • Tips: Gå til tilkoblingsinnstillinger VPN-Egenskaper-> Nettverk-> VPN-type og velg PPTP VPN

Feil 789

"Feil VPN-tilkoblingstype valgt"

  • Gå til VPN-tilkoblingsinnstillingene og på "Nettverk"-fanen fra listen "VPN-type" velg "Automatisk" eller "PPTP". Prøv å koble til på nytt.
  • Denne feilen oppstår også hvis du gjorde en feil når du skrev inn IP-adressen, og skriver inn komma i stedet for punktum for å skille oktetter.

Feil 807

Hvis du bruker den "Automatiske" VPN-tilkoblingstypen, prøv å endre til "PPTP". I egenskapene til nettverkskortet setter du skaleringstilstand for mottaksside - deaktiver og automatisk innstillingsnivå for mottaksvindu - deaktiver. Det er også mulig at forbindelsen til tilgangsserveren er blokkert av en brannmur (brannmur). Du kan også gjenopprette VPN-tilkoblingen i henhold til instruksjonene, hvis problemet vedvarer, avinstallere KB958869-systemoppdateringen eller gjenopprette systemet til en tidligere tilstand.

Feil 809

Oppstår når:

1Bruker L2TP VPN-tilkoblingstype i Windows Vista og Windows 7 fordi tilkoblingen er blokkert av Windows-brannmuren. Løsning: Korriger VPN-tilkoblingstypen til PPPtP. Aktiver Ruting and Remote Access (PPPtP) brannmurregel

2 Blokkering av brannmuren eller antiviruset med brannmurfunksjonen du installerte Løsning: Konfigurer brannmuren på riktig måte.

Feil 1717

"Ukjent grensesnitt"

  • Prøv å starte datamaskinen på nytt
  • Hvis det ikke hjelper, kjør fra kommandolinjen (sjekk integriteten til systemfilene)
sfc / scannow

Konfigurere VPN-tilkobling i Windows Vista / 7

Ny tilkoblingsveiviser

På samme måte, sett opp en VPN-tilkobling i Windows XP, start "Sett opp en tilkobling eller nettverk" og velg "VPN-tilkobling":

Vi velger opprettelsen av en ny tilkobling og type PPTP, og trykk deretter på knappen Lengre:

Hvis du ennå ikke har opprettet en enkelt VPN-tilkobling, velg "Bruk min Internett-tilkobling (VPN)" i vinduet som vises.

Hvis tilkoblinger allerede er opprettet i systemet, velger du "Nei, opprett en ny tilkobling" i vinduet som vises.

Fyll ut feltet for serveradressen, sett et hake Ikke koble til nå og trykk på knappen Lengre:

Skriv inn i feltet Brukernavn kontraktsnummer, og i feltet Passord- passordet for VPN-tilkoblingen (spesifisert i vedlegg #2 til avtalen som passord for visning av statistikk, e-post og VPN-tilkoblinger) og trykk på knappen Skape:

VPN-tilkoblingsegenskaper

Etter det, velg "VPN-tilkoblingsegenskaper" og fiks på de merkede stedene:

Hvis du fjerner merket for "Spør om navn, passord, sertifikat, etc." Når tilkoblingen er opprettet, vil ikke datamaskinen vise tilkoblingsvinduet og be om brukernavn og passord. Hvis Windows glemmer påloggingsinformasjonen og passordet (og dette skjer), vil ikke forbindelsen opprettes. Feil 691 vil vises. I dette tilfellet vil ikke brukeren bli bedt om å skrive inn brukernavn og passord på nytt. Hva du skal gjøre i dette tilfellet.

Tilkoblingssnarveien på skrivebordet i Windows Vista og 7 kan gjøres på følgende måte: Åpne "Nettverks- og delingssenter", i venstre kolonne, klikk på lenken "Endringer i adapterinnstillinger", i vinduet som åpnes må du finne din "VPN-tilkobling" (navnet kan være forskjellig avhengig av hvordan du spesifiserte destinasjonsnavnet under oppsett). Høyreklikk på tilkoblingen og velg "opprett snarvei". Som standard vil du bli bedt om å plassere denne snarveien på skrivebordet. Klikk "Ja".

Feil

Feil 609

Denne metoden for å løse problemet fungerer ikke alltid.

  1. Kjør kommandoprompt (CMD) som administrator
  2. Skriv inn følgende kommandoer (fjern miniport-drivere):
C: \> netcfg -u ms_l2tp C: \> netcfg -u ms_pptp
  1. Nå de følgende to (installerer miniport-drivere):
C: \> netcfg -l% windir% \ inf \ netrast.inf -c p -i ms_pptp C: \> netcfg -l% windir% \ inf \ netrast.inf -c p -i ms_l2tp

Feil 619

"Port deaktivert"

Mulige årsaker og løsninger:

  1. Operativsystemproblemer. I dette tilfellet anbefaler vi å kontakte spesialister.
  2. Brannmur er aktivert. I dette tilfellet anbefaler vi å deaktivere brannmuren.

Feil 651

"Modemet ditt (eller annen enhet) rapporterte en feil."

Mulige årsaker og løsninger (i rekkefølge av utførelse):

  1. Operativsystemkrasj. I dette tilfellet anbefaler vi at du starter datamaskinen på nytt.
  2. Driveren til nettverkskortet er nedlagt. Vi anbefaler at du installerer driverne på nytt og konfigurerer nettverket på nytt.
  3. OS-feil. Vi anbefaler at du installerer operativsystemet på nytt.
  4. Nettverkskortet er defekt. Vi anbefaler å bytte ut nettverkskortet.

Feil 678

"Ingen respons"

Oppstår ofte når MAC-IP-binding er nede. Samtidig pinges ikke VPN-servere og gateway. I dette tilfellet anbefales det å ringe oss og tilbakestille MAC-IP-bindingen.

Feilen kan vises hvis det gjøres et forsøk på å koble til en server som ikke støtter PPTP VPN. Vi anbefaler at du rekonfigurerer VPN-tilkoblingen ved hjelp av Autoconfigurator eller kontrollerer innstillingene manuelt.

Feil 691 (Vista / 7)

"Tilgang nektet fordi slike brukernavn og passord ikke er gyldige i dette domenet."

Vises i følgende tilfeller:

  1. Feil brukernavn/passord oppgitt. Tøm innloggings- / passordvinduet fullstendig og skriv dem inn på nytt. Innlogging må være 4-sifret (tresifrede kontraktnummer må fylles med en null foran). Når du skriver, sjekk at riktig tastaturoppsett (skrivespråk) er slått på, tilstanden til Caps Lock-indikatoren.
  2. VPN-økten ble ikke fullført på riktig måte (tilkoblingsfeil, unormal datamaskinavslutning). I dette tilfellet må du vente noen minutter.
  3. Eller hvis i øyeblikket en tilkobling er allerede opprettet med ditt brukernavn og passord... (Hvis du har mer enn én datamaskin tilkoblet).
  4. Ganske ofte skjer det at Windows "glemmer" det angitte brukernavnet og passordet, og deretter må de angis på nytt etter å ha slettet dem fra inndatafeltene.
  • Hvis operativsystemet ikke ber deg om å angi brukernavn og passord når du kobler til, må du gjøre følgende: Åpne "Kontrollpanel", velg "Nettverks- og delingssenter", i venstre kolonne, gå til lenken "Endre adapterinnstillinger", høyreklikk på VPN-tilkoblingen din og velg "Egenskaper" fra menyen. Egenskapene til VPN-tilkoblingen åpnes. Nå må du gå til "Alternativer"-fanen og sette en hake ved siden av "Be om navn, passord, sertifikat osv.". Etter det, bekreft endringene ved å klikke på "OK"-knappen. Neste gang du kobler til, vil du bli bedt om et brukernavn og passord.

Feil 711

kjør på kommandolinjen med administratorrettigheter:

Secedit / configure / cfg% windir% \ inf \ defltbase.inf / db defltbase.sdb / verbose

for å starte kommandolinjen med administratorrettigheter, må du klikke på startmenyen, deretter i kjør-fanen, skriv inn cmd i den engelske layouten, et ikon med inskripsjonen cmd vises i menyen, høyreklikk på den og velg elementet "Kjør med administratorrettigheter"

Feil 814

"Grunnleggende Ethernet-tilkobling ikke funnet"

  • Feilen er forårsaket av utilgjengelig nettverksadapter som brukes for denne tilkoblingen.

Feil 868

"DNS-navnet er ikke løst"

  • Denne feilen oppstår bare på "Windows 7". Kjernen til problemet er at DNS-klienten er ustabil i noen "bygg" av denne Windows.
  • Løsning:
    • Sjekk at adressene til DNS-servere i den lokale nettverkstilkoblingen hentes automatisk (for øyeblikket skal 10.0.1.5 og 192.168.2.1 utstedes)
    • Deaktiver IPv6 (eller bedre - alt unntatt IPv4) i egenskapene til lokalnettverkstilkoblingen
    • Angi tilgangsserveradressen i stedet for nas.iksnet i form av en IP-adresse (10.0.1.11 eller 10.0.1.13 for øyeblikket, eller bedre sjekk med kommandoen
ping nas.iksnet
    • I noen tilfeller hjelper det å tilbakestille kataloger: Skriv inn kommandoene på kommandolinjen
netsh int ip reset c: \ logg netsh winsock reset ipconfig flushdns

Konfigurere VPN på Linux

Debian

Installer først den nødvendige pakken:

$ apt-get install pptp-linux

Rediger deretter filen som beskriver nettverksgrensesnittene. Her er et eksempel:

$ cat / etc / nettverk / grensesnitt auto lo iface lo inet loopback auto eth0 ppp9 iface eth0 inet dhcp iface ppp9 inet ppp leverandør iksnet forhåndsoppsett ip link set eth0 up

Rediger deretter filen som beskriver VPN-tilkoblingen din. Det burde være noe slikt:

$ cat / etc / ppp / peers / iksnet unit 9 lock noauth nobsdcomp nodeflate #mtu 1300 persist maxfail 3 lcp-echo-interval 60 lcp-echo-failure 4 pty "pptp nas.iksnet --nolaunchpppd --loglevel 0" navn # Ditt kontraktsnummer eksternt navn iksnet ipparam iksnet defaultroute replacedefaultroute usepeerdns #nodebug kdebug 0

Etter det skriv inn legitimasjonen din = kontraktsnummer, VPN-passord til fil (merk anførselstegnene for passordet):

$ cat / etc / ppp / chap-hemmeligheter * "

Etter det kan du koble til VPN manuelt:

$ ifup ppp9

Og slå av:

$ ifdown ppp9

Tilkoblingen kan kontrolleres ved å bruke kommandoen:

$ ifconfig ppp9 ppp9 Link encap: Point-to-Point Protocol inet adr: 89.113.252.65 PtP: 10.0.1.11 Mask: 255.255.255.255 UP POINTOPOINT RUNNING NOARP MULTICAST MTUX Metrisk: 405 R0X feil: 400 pakker: 1 overløp: 0 ramme: 0 TX-pakker: 418 feil: 0 droppet: 0 overskridelser: 0 transportør: 0 kollisjoner: 0 txqueuelen: 3 RX-byte: 7750 (7,5 KiB) TX-byte: 1189 (1,1 KiB)

Originalartikkel http://www.iksnet.ru/wiki/index.php/%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA % D0% B0_% D0% BF% D0% BE% D0% B4% D0% BA% D0% BB% D1% 8E% D1% 87% D0% B5% D0% BD% D0% B8% D1% 8F_% D0 % BF% D0% BE_VPN

Har blitt vanlig. Riktignok er det ingen som egentlig tenker på hva som ligger bak konseptet som "VPN, konfigurasjon, bruk osv.". De fleste brukere foretrekker å ikke gå inn i jungelen av dataterminologi og bruke standardmaler. Men til ingen nytte. Fra kunnskapen om slike tilkoblinger kan du få mange fordeler, for eksempel øke trafikken eller tilkoblingshastigheten osv. La oss se hva en tilkobling til et virtuelt nettverk egentlig er ved å bruke eksempelet på samspillet mellom Windows-operativsystemer på en stasjonær datamaskinterminal og Android på en mobilenhet.

Hva er VPN

Til å begynne med er VPN-konfigurasjon umulig uten et generelt prinsipp om å forstå essensen av forbindelsen som opprettes eller brukes.

Enkelt sagt inneholder et slikt nettverk nødvendigvis en såkalt ruter (den samme ruteren), som gir datamaskiner eller mobile enheter som prøver å koble seg til et eksisterende nettverk, standard ekstra IP-adresser for tilgang til LAN eller Internett.

Samtidig oppfatter et virtuelt nettverk der det er en aktivert VPN-tilkoblingsinnstilling enhver enhet som er koblet til den, med tildeling av en unik intern IP-adresse. Utvalget av slike adresser er i vanlig standard fra null til 255.

Hva som er mest interessant, selv når du får tilgang til Internett, er den eksterne IP-adressen til enheten som forespørselen kommer fra, ikke så lett å bestemme. Det er flere årsaker til dette, som vil bli diskutert nedenfor.

Det enkleste VPN-oppsettet for Android

Nesten alle virtuelle nettverk som bruker en trådløs tilkobling som Wi-Fi, fungerer etter samme prinsipp - tildeling av gratis IP-adresser fra tilgjengelig rekkevidde. Det er ikke overraskende at enhver mobil enhet enkelt kan kobles til dem (men bare hvis den støtter de riktige tilkoblingsprotokollene).

Men i dag har alle smarttelefoner eller nettbrett basert på Android-operativsystemet muligheten til å koble til samme Wi-Fi i funksjonaliteten. Nettverket oppdages automatisk hvis enheten er innenfor dekningsområdet. Det eneste som kan være nødvendig er bare å skrive inn et passord. Den såkalte "delte" (share) krever ikke passord i det hele tatt.

I dette tilfellet må du gå til de grunnleggende innstillingene på smarttelefonen eller nettbrettet og aktivere Wi-Fi-tilkoblingen. Selve systemet vil bestemme tilstedeværelsen av radiomoduler i en avstand på 100-300 meter fra enheten (alt avhenger av modellen til distribusjonsruteren). Etter å ha definert nettverket, vil en meny vises med alle tilgjengelige tilkoblinger, som indikerer blokkering. Hvis nettverket har et hengelåsikon, er det passordbeskyttet (dette vil imidlertid bli indikert i meldingen først). Hvis du kjenner passordet, skriv inn.

I offentlige nettverk, hvor passordoppføring ikke er gitt, er det enda enklere. Er nettverket definert? Alt. Vi klikker på tilkoblingen og bruker den. Som det allerede er klart, er VPN-konfigurasjon ikke nødvendig i dette tilfellet i det hele tatt. En annen ting er når du trenger å bruke innstillingene til Windows eller et annet operativsystem (til og med mobil) for å opprette en tilkobling eller tilordne statusen til en distribuerende VPN-server til en datamaskinterminal eller bærbar datamaskin.

Opprett og på Windows

Med "operativsystemene" til Windows-familien er ikke alt så enkelt som de fleste brukere tror. Selvfølgelig gjenkjenner de automatisk et nettverk eller tilkobling via Wi-Fi, ADSL eller til og med en direkte tilkobling via et Ethernet-nettverkskort (avhengig av tilstedeværelsen av installert utstyr). Spørsmålet er annerledes: hvis distributøren ikke er en ruter, men en bærbar eller stasjonær datamaskin, hvordan komme seg ut av denne situasjonen?

hovedparametere

Her må du fordype deg i VPN-innstillingene. Windows som operativsystem vurderes først og fremst.

Først må du ta hensyn ikke engang til innstillingene til selve systemet, men til dets medfølgende komponenter. Riktignok, når du oppretter en tilkobling eller bruker den maksimalt, må du konfigurere noen protokoller som TCP / IP (IPv4, IPv6).

Hvis leverandøren ikke tilbyr slike tjenester i automatisk modus, må du gjøre innstillinger som indikerer de tidligere oppnådde parameterne. For eksempel, når du kobler til automatisk, vil feltene i egenskapene til nettleseren for utfylling være inaktive (det vil være en prikk på elementet "Få en IP-adresse automatisk"). Det er derfor du ikke trenger å registrere verdiene til subnettmasken, gatewayen, DNS- eller WINS-serverne manuelt (spesielt når det gjelder proxy-servere).

Ruterinnstillinger

Uansett om du setter opp en VPN på en ASUS bærbar PC eller terminal (eller en hvilken som helst annen enhet, forresten), er tilgang til nettverket fortsatt vanlig.

For den riktige, må du gå til sin egen meny. Dette gjøres med en hvilken som helst nettleser, forutsatt at ruteren er direkte koblet til en datamaskin eller bærbar PC.

I adressefeltet skriver du inn verdien 192.168.1.1 (dette tilsvarer de fleste modellene), hvoretter du bør aktivere strømpå-funksjonen (aktiver ruterens parametere i avansert modus). Vanligvis ser denne linjen ut som WLAN-tilkoblingstype.

Bruke VPN-klienter

VPN-klienter er ganske spesifikke programmer som fungerer som anonyme proxy-servere som skjuler den sanne IP-adressen til en brukers datamaskin når de får tilgang til et lokalt nettverk eller Internett.

Egentlig kommer bruken av programmer av denne typen ned til nesten fullstendig automatisering. VPN-innstillingen i dette tilfellet er generelt sett ikke viktig, siden applikasjonen selv omdirigerer forespørsler fra en server (speil) til en annen.

Riktignok må du tukle litt med å sette opp en slik klient, spesielt hvis du vil gjøre maksimalt tilgjengelige tilkoblinger i ditt virtuelle hjemmenettverk. Her må du velge mellom programvareprodukter. Og det skal bemerkes at noen applikasjoner, de minste i størrelse, noen ganger overgår de kommersielle produktene til mange kjente merker, som du også må betale for (forresten, mye penger).

Hva med TCP/IP?

Det sier seg selv at nesten alle de ovennevnte innstillingene påvirker TCP / IP-protokollen i en eller annen grad. Til dags dato har ingenting bedre blitt oppfunnet for en komfortabel en. Selv eksterne anonyme proxyer eller lokale datalagre bruker fortsatt disse innstillingene. Men du må være forsiktig med ham.

Det er best å kontakte Internett-leverandøren eller systemadministratoren før du endrer innstillingene. Men én ting må tydelig huskes: selv når du angir verdiene manuelt, har subnettmasken som regel sekvensen 255.255.255.0 (den kan endres), og alle IP-adresser starter med verdiene 192.168.0. X (den siste bokstaven kan ha fra ett til tre tegn ).

Konklusjon

Imidlertid er alle disse finesser av datateknologi. Den samme VPN-klienten for Android kan gi kommunikasjon mellom flere smartenheter. Men den største ulempen er om det er verdt å bruke en slik tilkobling på en mobil dings.

Hvis du la merke til det, gikk vi ikke for mye inn på tekniske detaljer. Det er snarere en beskrivende instruks om generelle begreper. Men selv det enkle eksemplet tror jeg vil hjelpe så å si til å forstå selve essensen av spørsmålet. Dessuten, med sin klare forståelse, vil hele problemet bare reduseres til systeminnstillingene, som ikke vil påvirke en spesifikk bruker på noen måte.

Men her må du være veldig forsiktig. Faktisk, for de som ikke vet hva en VPN-tilkobling er, vil det gjøre lite. For mer avanserte brukere skal det sies at det ikke anbefales å lage et virtuelt nettverk ved å bruke dine egne Windows OS-verktøy. Du kan selvfølgelig bruke de innledende innstillingene, men som praksis viser, er det bedre å ha en ekstra klient på lager, som alltid vil være som et trumfkort i ermet.

Hilsener! Og rett på sak. Hva er en VPN-server for? Den brukes hovedsakelig til å endre IP-adressen og landet deres for å omgå ulike blokkeringssider på jobb og hjemme. I tillegg hjelper en VPN-tilkobling med å kryptere trafikken og sikrer dermed sikkerheten til de overførte dataene.

For eksempel, ved bruk av offentlig Wi-Fi, kan all data som overføres over nettverket bli kapret. I teorien kan dette være alle filer, men de stjeler vanligvis passord fra lommebøker, mail, Skype og hva som helst. I denne artikkelen skal vi sette opp vår egen VPN-server, det er ikke vanskelig. Til tross for volumet på teksten tar hovedhandlingen en liten del, og resten er godbiter.Det er også en video i artikkelen.

Det er tonnevis av dem på internett, alt fra gratis til svært betalte. Ulemper med gratis VPN-tjenester:

  • begrenset i hastighet
  • ustabilitet (noen ganger er alt bra, noen ganger bremser det forferdelig)
  • trafikkrestriksjoner (opptil flere gigabyte per måned)
  • restriksjoner på den gratis prøveperioden
  • med jevne mellomrom må du se etter andre tjenester
  • ikke det faktum at de overførte dataene vil være trygge, du bør ikke stole på anonymitet i det hele tatt, vil jeg si.

Ulemper med betalt:

  • det er ikke alltid det rette landet eller byen
  • hackneyed IP-adresser (brukt av hundrevis av klienter), gjelder også gratis
  • det er rett og slett et bedrag uten refusjon, for eksempel er trafikken ikke ubegrenset, noen servere fungerer ikke eller er for trege

Det er også fordeler med VPN-tjenester - de er brukervennlige, relativt billige.

Egen VPN-server hostet av VPS / VDS

Så hvis du trenger et spesifikt land eller by, eller du trenger mye trafikk som VPN-tjenester ikke gir, en garanti for sikkerhet - så er det fornuftig å bli forvirret ved å sette opp en personlig VPN-server. Vanligvis krever dette inngående kunnskap om serversystemadministrasjon. Men jeg prøvde å forklare alt enkelt slik at selv kjelen kunne finne ut av det)

Denne metoden har også ulemper:

  • det er kun én IP-adresse du kan "overføre" til, men det finnes flere mot et gebyr
  • ikke-trivielt oppsett for første gang
  • betalt

Les til slutten, og jeg vil vise deg hvordan du bruker VPS-serveren din til å omgå blokkering uten å sette opp en VPN på den.

Hva er en VPS / VDS-server?

Det finnes utallige hostingleverandører på Internett. Alle lar dem være vert for nettsidene deres. Den mest populære tjenesten er delt hosting. Mer avansert er en dedikert virtuell server - VPS (VDS er det samme). På en VPS kan du være vert for nettsteder, sette opp en VPN-server, e-postserver, spillserver - hva som helst!

Du må vite at det finnes flere typer VPS-servere: OpenVZ, Xen og KVM. For at VPN-serveren skal fungere, trenger du KVM... Servertypen er angitt i vertsprisene. OpenVZ og Xen er også noen ganger egnet, men du må skrive til vertsstøtten og spørre om "TUN"-modulen er tilkoblet. Uten å gå inn på detaljer for hva det er, bare spør. Hvis ikke, kan de slå den på. Det skader heller ikke å spørre om VPN vil fungere som sådan (selv på KVM), siden noen selskaper dekker over denne muligheten. Å ja, serveroperativsystemet er Debian, Ubuntu eller CentOS (vanligvis Linux-lignende). Serverkapasitet spiller ingen rolle.

Sette opp en VPN-server

Jeg har en KVM VPS-server til min disposisjon. Alt fungerer her på en gang, du trenger ikke skrive noe sted.

  • Når du bestiller en tjeneste, kan du velge den enkleste tariffplanen "Mikro"
  • Alle nettsteder åpner selv på servere i Russland
  • Det er en gratis prøveperiode på 7 dager
  • Teknisk støtte hjelper
  • For mine besøkende, når du skriver inn kampanjekoden: itlike60 - vil du motta en ekte 60% rabatt på den første betalingen.

"Vertsnavn" skriv inn hvilket som helst eller navnet på nettstedet ditt (hvis i fremtiden). "OS Template" velg "Ubuntu 14.04 64bit" eller noen av Ubuntu, Debian, CentOS:

Operativsystemet kan da endres hvis noe plutselig ikke fungerer.

Etter betaling sendes innloggingsinformasjonen til kontrollpanelet og Root-passordet for oppsett av serveren til posten. Og også IP-adressen til serveren, og det vil være din IP-adresse når vi henter opp VPN og kobler til den fra datamaskinen

Trykk på "Administrer"-knappen og gå inn i administrasjonsvinduet:

Vi trenger ikke røre noe her. Det eneste som kan være nødvendig er reinstallering av operativsystemet - "Reinstall"-knappen, mer om det senere.

Nå må vi koble til serveren for å sende kommandoer til den. Til dette vil vi bruke det gratis Putty-programmet.

Pakk ut arkivet med programmet og kjør filen

putty.org.ru \ PuTTY PORTABLE \ PuTTY_portable.exe

I "Vertsnavn"-feltet limer du inn IP-adressen til serveren som kom i brevet, du kan også kopiere den fra kontrollpanelet:

og klikk "Koble til". Hvis et slikt vindu har dukket opp, klikker du på "Ja":

Et svart konsollvindu (kommandolinje) skal vises foran oss. Det er her vi vil gi kommandoer. Men først må du logge inn. For å gjøre dette, i "pålogging"-feltet, skriv inn "root"

Kopier deretter root-passordet fra bokstaven og lim det inn i "passord"-feltet. For å lime inn fra utklippstavlen her, trenger du bare å høyreklikke én gang på konsollvinduet. I dette tilfellet skrives ikke passordet ut på skjermen, det føles som om ingenting har skjedd. Alt er bra, vi trykker "Enter". Linjer med informasjon om systemet skal slippe igjennom. Hvis den skrev en slags feil, sjekk alt på nytt. Dessuten vil konsollen ikke vente lenge mens du søker etter root-passordet. Hvis en feil dukker opp innen det øyeblikket, start Putty på nytt.

Installere og kjøre hovedskriptet

Vi er allerede i gang med å sette opp vår egen VPN-server. Det er mange instruksjoner på Internett om hvordan du installerer en server, men de krever alle kunnskap fra en systemadministrator, fordi små nyanser blir oversett. Til glede for alle dummies er det et universelt skript "OpenVPN road warrior" som vil gjøre alt arbeidet selv. Vi trenger bare å gi kommandoen for å laste ned og kjøre den.

Så kopier denne linjen og lim den inn i konsollvinduet med høyre knapp og trykk "Enter":

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Alle slags linjer vil hoppe over, og hvis skriptet har blitt lastet ned og lansert, vil en dialog med VPN-serveroppsettveiviseren starte med oss:

Skriptet finner forventet verdi for hver parameter og tilbyr seg å være enig med den, dvs. trykk "Enter", eller skriv inn din egen verdi.

  1. Den første parameteren er "IP adresse"... Skriptet skal tilby samme IP VPS-server. Det skal være slik i 99,9% av tilfellene, men hvis det av en eller annen grunn ikke er tilfelle, korriger det til riktig adresse.
  2. Den andre er protokollen UDP eller TCP... La standard UDP være igjen.
  3. Gå videre, "Port: 1194"- vi er enige.
  4. "Hvilken DNS vil du bruke med VPN?"- velg "Google", dvs kjør inn tallet "2" i stedet for én, Enter. Hvis Google er blokkert, lar vi det være som standard.
  5. "Klientens navn"- Brukernavn. Du kan opprette tilgang for forskjellige brukere. Standard er "klient" - vi er enige.
  6. "Trykk en tast ..."- trykk "Enter" og vent noen minutter til alt er installert og konfigurert.

Generelt er etableringen av VPN-serveren over, det er på tide å høste fordelene. Under installasjonsprosessen opprettet skriptet en konfigurasjonsfil for datamaskinen vår. For at vi skal bruke serveren, må denne filen lastes ned. For å gjøre dette, sett inn i kommandolinjen:

katt ~ / klient.ovpn

Innholdet i "client.ovpn"-filen vil vises. Nå må det kopieres forsiktig til utklippstavlen. Rull opp for å legge inn kommandoen, velg med musen alle linjene, bortsett fra den aller siste (for nye kommandoer), dvs. den siste valgte linjen vil være " ". For å kopiere utvalget til utklippstavlen, trykk "Ctrl-V".

Nå på en datamaskin i Windows 7/8/10, åpne notisblokk og lim inn den kopierte teksten i den. Vi lagrer filen på skrivebordet under navnet "client.ovpn".

Hvis du planlegger å gi tilgang til serveren til andre mennesker, er det bedre å lage separate filer for dem, for eksempel vasya.ovpn. For å gjøre dette, bare kjør skriptet på nytt og velg nå det første elementet - opprette en ny bruker.

Klientinstallasjon for Windows 7/8/10 / XP og Android

Gratulerer, vi er i mål! Nå gjenstår det bare å installere et gratis program som kobler til VPN-serveren vår. Det kalles "OpenVPN".

Last ned Windows-versjonen og installer den, du trenger ikke å starte den.

Hvis alle slags vinduer dukker opp under installasjonsprosessen, er vi enige i alt.

For å koble til serveren, høyreklikk på "client.ovpn"-filen på skrivebordet og velg "Start OpenVPN på denne konfigurasjonsfilen":

Et svart vindu vises med initialiseringsprosessen for tilkoblingen. Hvis alt gikk bra, bør den siste linjen være slik:

Et vindu kan også vises med et spørsmål om typen av et nytt nettverk, og velg deretter "Offentlig nettverk".

Du kan sjekke, gå til nettstedet 2ip.ru og se på IP-en din, den må samsvare med IP-en til VPS-serveren:

Serverkonsollvinduet kan nå lukkes trygt. Og for å lukke vpn-tilkoblingen og returnere den gamle ip-en, må du lukke vinduet fra OpenVPN.

For å koble til neste gang, trenger du bare å høyreklikke på "client.ovpn"-filen fra skrivebordet, du trenger ikke gjøre noe annet.

Med telefon det er enda enklere, du må installere OpenVPN-applikasjonen gjennom playmarket, laste opp client.ovpn-filen til minnet, velge den i applikasjonen og koble til vpn-serveren vår.

Hva om noe gikk galt

Hvis du føler at alt går galt på grunn av feilen din, kan du installere operativsystemet på nytt på hostingen. For å gjøre dette, i kontrollpanelet, klikk på "Reinstall" (se skjermbildet av panelet) og velg et nytt operativsystem (eller det samme):

Vi trykker på "Reinstall"-knappen og venter i 10 minutter. Et nytt root-passord vil også bli utstedt, ikke mist det!

Tilkoblingsfeil

De fleste problemene oppstår på stadiet med å koble til serveren i OpenVPN-programmet, spesielt i Windows 8/10. Det kan være feil i det svarte vinduet, for eksempel:

  • FlushIpNetTable mislyktes i grensesnittet
  • Alle TAP-Win32-adaptere på dette systemet er i bruk
  • CreateFile mislyktes på TAP-enheten
  • DNS mislyktes..

I dette tilfellet er den første tingen å gjøre å gi programmet administratorrettigheter og følgelig gå inn i systemet med administratorrettigheter. Gå til "C: \ Program Files \ OpenVPN \ bin \", høyreklikk på openvpn.exe-filen -> egenskaper. På "Kompatibilitet"-fanen merker du av for "Kjør dette programmet som administrator". Alt skal fungere nå.

Flere behandlingsalternativer:

  • avinstaller programmet og installer på nytt som admin
  • deaktiver "Routing og fjerntilgang"-tjenesten via "Kontrollpanel -> Administrative verktøy -> Tjenester"
  • prøv å reinstallere fra eller herfra
  • fjern alle VPN-programmer og pribluda fra andre betalte og gratis tjenester

Du kan forstå om problemet er på datamaskinen eller den bærbare datamaskinen din ved å installere OpenVPN-applikasjonen på telefonen eller nettbrettet via playmarket, laste opp client.ovpn-filen til den og koble til vpn-serveren vår. Hvis dette ikke fungerer, må du se etter årsaken på serveren, skriv til støttetjenesten.

Hvis alt fungerer, er sidene sløve og åpne av og til

Vær oppmerksom på meldingene i det svarte vinduet, hvis det er dupliserte linjer "les fra TUN / TAP ... (kode = 234)"

og også til meldingen et sted i midten "ADVARSEL:' tun-mtu 'brukes inkonsekvent, lokalt ...":

I dette tilfellet åpner du filen client.ovpn i notepad og skriver i den nye aller første linjen:

tun-mtu 'serververdi'

serververdi Er tallet angitt på slutten av linjen i teksten “remote =’ tun-mtu 1500 ′ ”. Vi erstatter vår verdi! Som et resultat bør det se slik ut:

Dette gjøres fordi, av en eller annen grunn, er MTU-verdiene på datamaskinen og på VPS-serveren forskjellige. La .ovpn-filen for smarttelefonen være intakt!

Vi lar trafikk gjennom en proxy uten noen innstillinger i det hele tatt

Du kan bruke vår VPS / VDS-server som en proxy-server. For å gjøre dette gjør vi alt som før til det øyeblikket du klikker på "Koble til"-knappen i Putty-programmet. Du trenger ikke å åpne en konsoll og kjøre et skript. Gå til fanen "SSH-> Tunnel", registrer Kildeport: 3128

Oops, jeg ble ferdig med artikkelen senere, her har jeg Putty på engelsk, men essensen er den samme.

Hvis den skriver feilen "Du må spesifisere en destinasjonsadresse i skjemaet vert.navn:port", så bytt til "Dynamisk" i stedet for "Lokal".

På "Tilkobling"-fanen, i "Seconds between keepalives ..."-feltet, sett 100 sekunder, dette er nødvendig for at forbindelsen ikke skal bryte på grunn av inaktiv tid. Nå kobler vi til - trykk "Åpne", skriv inn brukernavn / passord. Gå deretter til nettverksinnstillingene i nettleseren og registrer proxy-serveren der. I krom er det "Innstillinger-> Søk etter innstillinger-> skriv" proxy '" -> Innstillinger for proxy-server. Vi gjør alt som på skjermbildet:

Nå vil alle nettsteder fungere gjennom serveren vår, men bare i nettleseren og noen programmer. Andre programmer vil ikke se proxyen, de vil fungere direkte. Det er nødvendig i hvert program i tilkoblingsinnstillingene, hvis de er gitt, å registrere adressen, porten og proxy-typen: Socks4 / 5. Eller installer OpenVPN og ikke bruk en proxy.

Hvordan tillate kun individuelle nettsteder via en proxy

Installer utvidelsen for Google Chrome eller Mozilla Firefox, kalt. I innstillingene må du legge til vår proxy-server:

På fanen "URL Patterns" legger du til nettstedsmasker som skal åpnes gjennom serveren vår. Nettstedets mask er navnet hans med stjerner på sidene.

Det er det, nå vil nettstedet som legges til gå gjennom proxyen, og resten går direkte. Hvis du klikker på utvidelsesikonet, kan du velge å la alle nettsteder gå gjennom det eller ingen i det hele tatt.

Snarvei for automatisk tilkobling

Du kan koble Putty til en proxy med ett klikk. For å gjøre dette, før du kobler til, i delen "Tilkobling-> Data", registrer serverpåloggingen, den som vanligvis er rot

Nå må du lage en snarvei på skrivebordet, der du spesifiserer følgende parametere:

"C: \ Program Files \ PuTTY \ putty.exe" -last inn myvpn -pw server_password

hvor minvpn Er navnet på den lagrede økten. Det er det, det er bare én detalj igjen - å fjerne Putty-vinduet fra oppgavelinjen til systemstatusfeltet. Du må laste ned modifikasjonen av verktøyet og erstatte exe-filen. Nå i innstillingene på fanen Oppførsel et tilsvarende hakemerke vises, men du trenger ikke å gjøre dette.

  • Når du velger en tilkoblingsprotokoll, bør du vurdere hvordan du vil bruke VPN. PPTP er kjent for å være rask over luften, men mindre sikker enn L2TP og IPSec. Derfor, hvis du bryr deg om sikkerhet, bruk L2TP eller IPSec. Hvis du kobler til en VPN på jobben, vil arbeidsgiveren din mest sannsynlig fortelle deg hvilken protokoll du skal velge. Hvis du bruker din egen VPN, velg en protokoll som støttes av Internett-leverandøren din.
  • Når du velger en VPN-leverandør, bør du vurdere sikkerhet. Hvis du vil bruke en VPN til å sende dokumenter og e-poster, eller hvis du vil være trygg på nettet, velger du en VPN-leverandør som tilbyr SSL (TLS) eller IPsec-kryptering. SSL er den mest populære krypteringsprotokollen. Kryptering er en teknikk for å skjule data fra utenforstående. Velg også en VPN-leverandør som bruker OpenVPN for kryptering i stedet for PPTP. Det er funnet flere sårbarheter i PPTP de siste årene; Imidlertid anses OpenVPN generelt som en sikrere krypteringsmetode.
  • Når du velger en VPN-leverandør, bør du vurdere personvernet. Noen tilbydere overvåker aktiviteten til kundene sine og kan rapportere til myndighetene dersom det oppstår mistanker. Hvis du vil holde internettaktiviteten din privat, velg en VPN-leverandør som ikke fører brukerlogger.
  • Når du velger en VPN-leverandør, bør du vurdere VPN-båndbredde. Den bestemmer hvor mye data som kan overføres. Husk at videoer og musikkfiler av høy kvalitet er større og krever derfor mer båndbredde enn tekstfiler og bilder. Hvis du bare skal bruke en VPN til å se og overføre sensitive dokumenter, vil enhver VPN-leverandør gi tilstrekkelig båndbredde. Men hvis du vil se Netflix eller spille online spill, for eksempel, velg en VPN-leverandør som lar deg bruke ubegrenset båndbredde.
  • Når du velger en VPN-leverandør, bør du vurdere om du vil se innhold som bare er tilgjengelig i andre land. Når du surfer på nettet, mottar de IP-adressen din, som identifiserer posisjonen din. Hvis du prøver å få tilgang til innhold i et annet land, kan det hende du ikke kan gjøre det på grunn av IP-adressen, fordi det ikke er noen opphavsrettsavtale for dette innholdet mellom land. Se derfor etter en leverandør med utdataservere - i dette tilfellet vil du ha IP-adressen til landet du ønsker. Dette vil tillate deg å få tilgang til innhold i et annet land ved å bruke oversjøiske servere. Velg en VPN-leverandør som har servere i landet med innholdet du ønsker.
  • Når du velger en VPN-leverandør, bør du vurdere om du vil koble til VPN på en datamaskin eller mobilenhet. Hvis du reiser mye eller bruker en mobilenhet (smarttelefon eller nettbrett) ofte, velg en VPN-leverandør som tilbyr en VPN-tilkobling for mobile enheter, eller til og med gir apper som er kompatible med dine mobile enheter.
  • Når du velger en VPN-leverandør, tenk på hva slags støtte du trenger. Les anmeldelser og finn informasjon om kundestøtte fra en bestemt VPN-leverandør. Noen tilbydere gir kun telefonstøtte, mens andre også kan kontaktes via live chat eller e-post. Finn en leverandør som tilbyr en kundestøttemetode som er praktisk for deg. Se også etter anmeldelser (gjennom en søkemotor som Yandex eller Google) om en leverandør for å måle kvaliteten på kundestøtten.
  • Når du velger en VPN-leverandør, tenk på hvor mye du er villig til å bruke. Noen VPN-leverandører tilbyr gratistjenester (for eksempel Open VPN), men vanligvis i dette tilfellet vil tjenester (funksjoner, båndbredde, støtte osv.) kuttes. Siden det er mange VPN-leverandører der ute, kan du sammenligne prisene og tjenestene til noen få. Du vil garantert finne en leverandør som vil tilby tjenestene du trenger til en overkommelig pris.

I den moderne verden har cyberspace blitt mye mer populært enn den virkelige verden. Unge mennesker liker å spille online spill og sosiale medier mer enn å gå en tur eller lese en bok. Og dette er forståelig - tilgjengeligheten av informasjon øker bevisstheten og den generelle menneskelige utviklingen. Av en eller annen grunn kan imidlertid informasjon og sosiale ressurser bli blokkert av leverandører, offentlige etater eller nettstedene selv. I dette tilfellet, fortvil ikke, siden blokkeringen kan omgås i de fleste tilfeller.

Hva er en VPN-tilkobling og hva er den for

VPN (English Virtual Private Network) er et generisk navn for teknologier som lar en eller flere nettverkstilkoblinger (logisk nettverk) tilbys over et annet nettverk (for eksempel Internett). Til tross for at kommunikasjon utføres over nettverk med lavere eller ukjent tillitsnivå (for eksempel over offentlige nettverk), avhenger ikke tillitsnivået i det konstruerte logiske nettverket av tillitsnivået i de underliggende nettverkene pga. bruk av kryptografiverktøy (kryptering, autentisering, offentlig nøkkelinfrastruktur, midler for beskyttelse mot repetisjoner og endringer av meldinger som sendes over det logiske nettverket).

Wikipedia

https://ru.wikipedia.org/wiki/VPN

I enkle og forståelige termer er VPN muligheten til å få tilgang til Internett-ressurser gjennom andre nettverk. I dette tilfellet brukes flere nivåer av kanalskifte, noe som betyr at IP-adressen din er kryptert, og tilgang er gitt i henhold til ordningen: Internett - virtuelt nettverk (eller flere virtuelle nettverk) - Internett. Når du bruker en VPN, "ser" tilbydere en tilkobling til et bestemt nettverk eller server, og ytterligere forespørsler til ressurser gjøres gjennom en kryptert kanal. Dermed returneres datapakker til deg, uavhengig av blokkering av internettleverandøren.

Ved tilkobling til Internett via et virtuelt nettverk overvåker ikke leverandøren trafikken

Den største ulempen med VPN anses å være en reduksjon i hastighet mens du surfer og laster ned filer, men teknologiene står ikke stille og betalte tjenester gir allerede gode tilkoblingshastigheter.

Hvordan opprette og konfigurere en VPN-tilkobling på Windows 10

Det er flere alternativer for å konfigurere VPN for Windows 10. De kan grovt deles inn i:

  • kablet (standard OS-verktøy);
  • tredjepart (spesielle programmer og nettleserutvidelser, samt funksjoner til enkelte rutere).

Opprett VPN gjennom Windows-innstillinger

Å lage et virtuelt nettverk gjennom "Windows-innstillinger" er den mest tidkrevende, men samtidig den mest pålitelige måten å få tilgang til blokkerte ressurser på. I tillegg, etter å ha opprettet en VPN, er det ganske enkelt å administrere den og om nødvendig endre serveradressen:

  1. Trykk på tastekombinasjonen Win + I og gå til "Nettverk og Internett"-appleten.
    I "Windows-innstillinger"-blokken åpner du elementet "Nettverk og Internett".
  2. Åpne VPN-fanen og klikk på plusstegnet som sier "Legg til VPN-tilkobling".
    Klikk på plusstegnet med bildeteksten "Legg til VPN-tilkobling"
  3. Deretter fyller du ut skjemaet:
  4. Vi lagrer endringene via knappen med samme navn.

Klikk på tilkoblingen og klikk "Koble til"

Åpne VPN-servere kan bli funnet på Internett, for eksempel, eller på en lignende ressurs.

Video: Hvordan opprette en VPN-tilkobling

Slik deaktiverer eller fjerner du en VPN-tilkobling

Hvis behovet for en VPN har forsvunnet eller du ikke liker tjenestene som tilbys, kan du koble fra eller slette den opprettede tilkoblingen:


Automatisk konfigurasjon av et virtuelt nettverk ved hjelp av spesielle programmer

Som de fleste Windows-funksjoner, har VPN-oppretting blitt overtatt av programvareutviklere. Som et resultat har brukerne et helt marked med programmer som gjør det enklere å lage en tunnel og koble til virtuelle nettverk. De fleste av dem representerer et lite vindu med bare én knapp - koble til / koble fra VPN.

Et av disse programmene er HideGuard VPN. Ved å bruke eksemplet hennes er det veldig enkelt å spore hvordan tilkoblingen til det virtuelle nettverket skjer:


Konfigurering via en ruter

Dessverre støtter ikke alle rutere VPN-tilkoblinger. For å gjøre dette må ruteren ha DD-WRT-teknologi, men enheter som er mindre enn fire år gamle har nesten helt sikkert den nødvendige fastvaren. Innstillingene til ruterne er forskjellige, men generelt er administrasjonen av det virtuelle nettverket i de samme fanene:


VPN i nettleseren

I stedet for å sette opp en virtuell tilkobling for hele datamaskinen, kan du ty til delvis bruk av VPN i nettleseren. For å gjøre dette kan du bruke to muligheter:

  • interne nettleserinnstillinger (for eksempel har Opera en innebygd funksjon med en god og gratis VPN);
  • utvidelser i nettleserbutikker.

"Turbo"-moduser kan i enkelte situasjoner også betraktes som virtuelle nettverk, men de fungerer kun når nettleseren din har lav hastighet på tilgang til en bestemt adresse, i andre tilfeller ignoreres funksjonen.

For å aktivere VPN i Opera-nettleseren, må du endre nettleserinnstillingene litt. For å gjøre dette, trykk Alt + P-tastekombinasjonen, velg "Avansert"-elementet i menyen, deretter "Sikkerhet" og bla litt nedover siden med innstillingene. Vi finner VPN-grafen og setter vippebryteren til arbeidsposisjon.


Slå på VPN ved å flytte den tilsvarende vippebryteren til riktig posisjon

I andre nettlesere kan du installere tilleggsutvidelser som legger til VPN-funksjonalitet til nettleseren:


Jeg foretrekker å bruke en nettleserbasert VPN, og det er flere grunner til dette. For det første, for de fleste utvidelser, kan du angi unntak i driften av det virtuelle nettverket, og dette gir store fordeler, for eksempel å bruke tjenesten på bare ett eller to nettsteder. Resten av Internett vil bruke den opprinnelige tilkoblingen. For det andre, når du laster ned filer gjennom applikasjoner og vekslere, vil trafikken ikke overstige mengden informasjon som mottas, siden pakker ofte "tapes" når dusinvis av noder i et virtuelt nettverk passerer. Og dessuten setter jeg alltid pris på tilkoblingshastigheten, og det virtuelle nettverket, selv det betalte og det raskeste, vil bremse dataoverføringen, noe som er uakseptabelt i noen tilfeller.

Video: hvordan installere VPN i nettlesere Chrome, Opera, Mozila

Det er enkelt å jobbe med en VPN på en Windows 10-datamaskin. Ved å bruke standardverktøy kan du opprette og konfigurere en virtuell tilkobling. Om nødvendig kan du raskt fjerne den eller deaktivere den midlertidig.