A VPN kapcsolat konfigurálása a Windows 7 rendszeren

Minden melegen üdvözlendő! Az ilyen játékot más webhelyeken írták, hogy alaposan el kellett készíteniük és írnom az utasításokat. Még a hivatalos kenetikus támogatási oldalon is néhány pontot nem ismertetünk, ami hirtelen telepítéshez vezethet: “Miért nem működik?!”. Ma azt fogja mondani, hogyan kell helyesen beállítani a VPN szerver a Zyxel Keenetic router, valamint hogyan lehet csatlakozni a különböző eszközök.

Ha nem kell beállítani a VPN-szerver, és meg kell csatlakoztatni a nyilvánosság számára, akkor csak lásd a „4. lépés …” & #; Underpower “Router Zyxel Keenetic”. Ott hagytam egy linket ingyenes nyilvános VPN.

Ha azt szeretnénk, hogy a szerver beállítása, valamint a kapcsolatot, akkor azt le 3 módja van: PPTP, L2TP / IPsec és Wireguard. Az első kettő egyszerűen elegendő, de a kapcsolat közvetlenül van, és folytathatja a kiszolgálót a Windows, az Android, az iOS vagy bármely más modell (TP-Link, Asus, D-link és t).D.)

De a WireGuard (Keenetic VPN) kizárólag az új routereken van konfigurálva – azaz két routerrel kell rendelkeznie az utolsó firmware-vel. Általában kiválaszthatja az összes lehetőséget. Tény, hogy mindent egyszerűen végeznek, de sok árnyalat van a beállításokban, amelyet részletesen írtam a cikkben. Néhány nehézség merülhet a WireGuardból. Ezért próbáltam leírni mindent a képek és magyarázatok lépéseiben. Ne siessen és nagyon óvatosan olvassa el. Mindenesetre mindig kapcsolatba léphet velem a megjegyzésekben. Megy!

1. lépés: Jelentkezzen be az útválasztó beállításaihoz

Először csatlakozni kell a helyi útválasztó hálózathoz – ez kétféleképpen lehet megtenni:

• Kábellel a helyi kikötőhez való csatlakozással.
• Wi-Fi.

Ezután nyissa meg a böngészőt, és írja be a címsor egyik címét:

• Hab

Ezután engedélyezett.

Ha bemeneti problémái vannak, elolvastuk ezt az utasítást.

2. lépés: DDNS engedélyezése

A tervünk meglehetősen egyszerű. Keenetikus routerünk VPN-kiszolgálóként működik. És függetlenül attól, hogy milyen kiszolgálót fogunk konfigurálni & #; Legyen PPTP, IPsec vagy New WireGuard. A jelentés az, hogy kívülről hozzáférhetünk ehhez az útválasztóhoz -, hogy az internetről érted. A router külső IP-címmel rendelkezik. Természetesen használhatjuk. De általában a modern szolgáltatók alapértelmezés szerint kétféle címet adnak:

Szükséges, hogy a szolgáltatónak fehér IP-címet használjon, különben hozzáférhet a VPN-kiszolgálóhoz. A fehér és a szürke IP-ről, valamint arról, hogy hogyan lehet megtudni, hogy milyen címet kapsz – olvassa el ezt az utasítást. Az új firmware lehet csatlakozni mind a szürke IP, de ha KEENDNS (ez egy felhő DDNS szolgáltatás, mely közvetlenül és a felhő, így lehet használni, még szürke IP).

Általában az első lépésben csatlakoztatjuk a DDNS szolgáltatást, ha az IP nem statikus.

Részletesebben a DDN-kről.

Új firmware

1. Kezdjük, be kell állítanunk a DDNS-t, használhatjuk a standard és a szabadítástól kezdve. Menjen a Domain név részre, és adja meg a csatlakozáshoz használt nevet. Ezután kattintson a “Regisztráció” gombra.

1. Ha a név ingyenes, az útválasztó tájékoztatja róla, és 3 aldomain nevet kínál – válasszon ki.

1. Ha szürke IP-je van, akkor az “Általános beállítások” -ra kell mennie, és engedélyeznie kell a “Keenetic Cloud” lehetőséget.

1. Ez az ablak megjelenik, várjon addig, amíg az útválasztó SSL-tanúsítványokat kap. Ezt követően meg kell választania a “működési módot”:
   1. A felhőn keresztül – ha szürke IP-je van.
   2. Közvetlen hozzáférés – Ha IP White.

Régi firmware

Nyilvánvaló, hogy külső IP-címet használ, de mi van, ha dinamikus vagy szürke. Szeretném felhívni a felhasználókat szürke IP-vel, nincs semmi, amit tehetsz semmit, és az egyetlen kiút, hogy keressen egy fehér IP szolgáltatót. A második lehetőség egy új kenetikus router vásárlása, ahol van egy Keendns Cloud szolgáltatás – lehetővé teszi, hogy még szürke IP-vel blokkolja a kapcsolatot is. Azok számára, akiknek fehér IP-je van, bármilyen esetben be kell állítanunk a DDNS-t, mivel valószínűleg megvan, természetesen fehér, de a dinamikus cím, és ezért változik – a kapcsolat egyszerűen leesik.

Az “Internet” szakaszban menjen a “DDNS”, és nézze meg a “használt szerverek” listáját. Alapértelmezés szerint Dyn, No-IP és DNS-Master – ezek mind a harmadik féltől származó szolgáltatások. – meg kell mennie e szolgáltatások hivatalos weboldalain, regisztrálni és létrehozni egy DDN. Ezután menjen ide, és írja be a DDNS adatokat.

3. lépés: Szerverbeállítás

Válassza ki az egyik kapcsolat opciót. Hadd emlékeztessem arra, hogy a WireGuard számára két router kinetikával kell rendelkeznie az utolsó firmware-vel.

VPN PPTP

A PPTP-n keresztül csatlakozik, az MPPE titkosítás (Microsoft Point-to-Point titkosítás).

Új firmware

1. Most telepítenie kell a VPN szerver összetevőjét – menjen az “Általános beállítások” – “Frissítések és összetevők” és #; Kattintson a “Change Component Set” gombra, és telepítse a “PPTP VPN Server” -t.

1. Menjen az “Alkalmazások” menüpontra, és kapcsolja be a szerverünket.

1. A beállítások megnyílnak. Menjünk át a medencén:
   1. – Ha ugyanaz a bejelentkezés és jelszó használ több ügyfelet. Nem biztonságos, de kényelmes.
   2. – ne távolítsa el ezt a kullancsot, különben a kommunikációs csatorna nem lesz titkosítva, és az adatok elfoghatnak.
   3. – Internet használata.
   4. – tegye az “otthoni hálózatot”, mert ez a hálózathoz hozzáférhetünk.
   5. – Ez az ügyfelek kezdeti címe. Nagyon fontos, hogy az ügyfél címek és a helyi gép nem metszi egymást, ezért jobb telepíteni más IP-beállítások.
   6. – maximális szám
   7. – Itt használhat egy vagy több fiók létrehozását.

Az NDMS régi firmware verziója és kevesebb

A VPN-kiszolgáló konfigurálásának képessége az NDMS VB2 operációs rendszer kimeneti verziójával megjelent. A PPTP-re egy kiszolgálóra is csatlakoztatható 10 ügyféllel.

1. Először meg kell győződnie arról, hogy a VPN-kiszolgáló összetevője telepítve van. A “Elérhető” link a “Frissítések” szakaszban található “elérhető” linken.

1. Vagy lehet menni a „Rendszer” részben kattintson az „Update” fülre és alatt az alábbi kattintson a „Show Components”.

1. Keressen egy VPN-kiszolgálót, és jelölje ki azt.

1. Ezután kattintson a “Frissítés” gombra.

1. Most menjen az “Alkalmazások” és nyissa meg a “VPN Server” fület (Ha nincs ilyen lap, akkor nem telepítette az összetevőt). Kapcsolja be a kiszolgálót. Tegyen egy jelölőnégyzetet “Egy kapcsolat a felhasználóhoz”. A “Hálózathoz való hozzáférés” sorban meg kell adnia az útválasztó helyi hálózatának nevét – alapértelmezés szerint “Home Network”. Az alábbiakban meg kell adnia a medence kezdő címét – ez egy olyan cím, amely a kiszolgálóhoz kapcsolódó ügyfelek számára kerül kiadásra. Szükséges megosztani a Home Network Home Network és a VPN Server Cím Pool megengedett medencéjét. Valójában használhat egy alhálózatot, de különböző medencéket. Például az otthoni hálózat medence itt lesz, hogy adja meg a kezdeti medence, vagy hogy én egyszerűen adjon meg egy másik kiinduló cím 33 medence. És az alábbiakban jelzi a medence méretét – mint az ügyfelek maximális száma 10, akkor már nem adja meg. A biztonság érdekében megadhatja a kisebb számú ügyfelet. “Átviteli az ügyfélcímeket (NAT) & #; Ez az opció be van szükség ahhoz, hogy az ügyfelek a VPN szerver megy online ezen keresztül router. Ha csak a helyi hálózathoz szeretne hozzáférni, akkor távolítsa el ezt a kullancsot.

1. A kényelem érdekében a rendszergazdai fiókot használjuk, kattintson rá.

1. Amint azt a “Hozzáférésre adott válaszok” vonal “nem” és #; Ez azt jelenti, hogy ez a felhasználó nem használható VPN-kapcsolathoz. Javítsuk meg – kattintson erre a fiókra, és kapcsolja be a “Hozzáférés a VPN-hez való hozzáférést”.

1. Az adminisztrátor felhasználó használható több kapcsolathoz. De ha több felhasználóra van szüksége (a biztonságért), akkor menjen a System & # szakaszba; “Felhasználók” és #; Kattintson az Add gombra.

1. Adja meg a felhasználónevet, az ügyfél jelszavát, és ne felejtse el, hogy hozzáférjen a “VPN Server” hozzáféréshez.

VPN Server L2TP / IPSec

1. Telepítse az összetevőt: “Általános beállítások” és #; “Frissítések és összetevők” & #; “A komponensek módosítása”. Mi található a komponens „L2TP / IPSec VPN-szerver, hogy egy pipa és telepíteni, ha nincs telepítve.

1. Az alkalmazásokban tartalmazza a VPN-t.

1. Most írja be az adatokat:
   1. – Jelölje meg a kulcsot.
   2. – Egy fiók használata különböző számítógépeken.
   3. – hogy a csatlakoztatott ügyfelek hozzáférjenek az internethez ebben a hálózatban.
   4. – Adja meg az “Home Network” -t.
   5. – Ezek a helyi hálózati címek, amelyek VPN-t adnak az ügyfeleknek. Nem kellene egybeesni a helyi hálózatban már fenntartott címekkel. Ezért jobb, ha egy másik privát címet adnak meg.
   6. – A támogatott ügyfelek maximális száma

1. A “Felhasználó” mezőben új felhasználókat hozhat létre, akik kapcsolódnak a VPN-hez. A teszthez adminisztrátorokat (admin) használhat.

Vpn wireguard

WireGuard-ot adtak hozzá a Keeneticos verzióban, és csak egy új firmware-vel működnek. Hasonlóképpen, ez a dolog csak két kenetikus útválasztó között működik. A kapcsolatunk továbbra is “webhely-helyszíni VPN” -nek nevezhető. Ha van az egyik útválasztó, van egy fehér IP, akkor jobb, ha szerverként használjuk. Lényegében két hálózatot egyesítünk egy virtuális helyi hálózatba.

És nagyon fontos pont, egyidejűleg két routerre kerülünk. Ez az, hogy a webes felületnek azonnal nyitva kell lennie. Például a “kiszolgáló”, amelyet a számítógépről konfigurálunk, és az “kliens” a telefonról. De semmi szörnyű, ha az alagútot a világ különböző pontjai közötti útválasztók között állítja be.

1. “Általános beállítások” &#; “Frissítések és összetevők” & #; Kattintson a “Komponenskészlet szerkesztése” lehetőségre, és telepítse a komponenseinket.

1. Menj: “Egyéb kapcsolatok” és #; “WireGuard” & #; Kattintson az Add hozzá gombra.
2. A cím mezőbe be kell írnia az angol nevet. Például bemutatom az egyik “WG-S” (szerver), a második “WG-CL1” (kliens). Ugyanakkor mindkét ablaknak nyitva kell lennie.
3. Kattintson a “gombok generálása” gombra.

1. A “Cím” mezőben írja be az alagút IP-jét Bitmaszkkal, megadhatja a privát zenekar bármely medencét:

& #; (Maszk vagy / 8)
& #; (Maszk vagy / 12)
& #; (Maszk vagy / 16)
& #; (Maszk vagy / 10)

1. Ha rövid, akkor a privát címek azok, amelyeket csak a helyi hálózaton használnak, és nem az interneten vannak. Például példaként adtam meg / adja meg a portszámot is, ez az, ami az ügyfélhez a szerverre megy. A router maga automatikusan megnyitja, így nem kell megcsinálnia. Kattintson a “Add” gombra.

1. Menjen a Routher Client fülre (WG-CL1). Kapcsolódás hozzáadása, írja be a “WG-CL1” nevet, nyomja meg a “Generál egy pár billentyűket”, és azonnal kattintson a “Public Key mentése a vágólapra”.
2. Most kell, hogy visszatérjen a szerver beállításait ott megnyílik a „körte” beállítás ablakot. Írja be az adatokat (semmi esetre ne zárja be a kliens router beállításait):
   1. PEAR név – Adja meg az ügyfélben megadott pontos nevet.
   2. Nyilvános kulcs – betét a pufferből, amit az ügyféltől kaptunk. Ha különböző helyeken forgalmazza a routereket, a kulcs elküldhető postai úton vagy a Messenger használatával.
   3. Engedélyezett alhálózatok – Itt meg kell adnia az ügyfelünk helyi címét. Vagyis a kiszolgálóhoz való hozzáférés címei. Vagyis meg kell adnunk az alagút címét, amelyet az ügyfélben nyilvántartásba kell venni. A szerveren rámutattunk az ügyfélre, majd rámutunk a címre, ami azt jelenti, hogy itt és jelzi. És mint egy beállítás a maszk, akkor írok többet / és ne felejtsük el, hogy meghatározza a medence helyi kliens címeket & #; /
   4. Tevékenységellenőrzés – 15 másodpercig.

1. Ez nem minden, be kell állítania a “tűzfal” & #; Menjen erre a részre. Nyissa meg a kapcsolatunk tetejét, és adjon hozzá egy szabályt, hogy az ügyfélhez és kiszolgálóhoz való hozzáférés kívülről legyen engedélyezve.

1. Telepítse a beállításokat, mint az alábbi képen – csak engedje meg mindent.

1. Most meg kell regisztrálnia egy statikus útvonalat az alagúthoz – “Útválasztás” & #; “Útvonal hozzáadása”:
   1. Útvonal típus – Útvonal a hálózathoz.
   2. Találkozó hálózati cím – Adja meg az ügyfél router medencéjét.
   3. Alhálózati maszk –
   4. Interfész – Adja meg a létrehozott WG-S kapcsolatunkat.

1. Visszatérünk a kapcsolat, amit teremtett, és kattintson a gombra a kulcs – mi azt adja meg a beállításokat az ügyfél router.

1. Ugrás az ügyfél router beállításai lapján, írja be a nevet. A cím mezőbe írja be az alagút címét. A kiszolgálógépen feltüntetettük, itt megadjuk és nem felejtjük el az ünnepséget.

1. Testreszabás most PIR:
   1. – Adja meg, mi van a kiszolgálón.
   2. – Helyezze be a kapott kapót, a kiszolgálóból is.
   3. & #; Itt jelezem a külső IP-t vagy a korábban létrehozott DDN-eket. Keendns-t használok. Ezt követően helyeztük el a vastagbélre, és megadjuk a szerveren használt portot. Például: Hab
   4. – Adja meg a kiszolgáló alagút alhálózatát / még mindig nem felejtem el, hogy megadja a helyi kiszolgálógépek címét. Megvan /
   5. – Állítsa be

1. Most be kell állítania a tűzfalat. Hozzáadunk egy szabályt.

1. Itt a beállítások megegyeznek a kiszolgálón.

1. Most adjunk hozzá egy statikus útvonalat, mint a kiszolgálón. Minden beállítás ugyanaz, kivéve:
   1. Cím Hálózati cím – Adja meg a kiszolgáló helyi eszközeinek kiszolgálójának kezdeti címét.
   2. Interfész – Itt adja meg a WG-CL1 interfészt, amelyen keresztül csatlakozunk az alagúthoz.

1. Ha rendben van, akkor a PIR oszlopban mindkét eszközön a “WireGuard” lapon egy zöld kör látható a második router nevével.

4. lépés: Csatlakozás a VPN-hez

Router Zyxel Kenetic

JEGYZET! Ha nem állított be VPN-kiszolgálót, és nyilvánosságra szeretne csatlakozni, akkor a japán egyetemről ingyenes VPN-t próbálhatsz a japán egyetemről. A beállítások konfigurációja is van.

Ellenőrizze, hogy az “IPSec VPN” komponens telepítve van-e az L2TP / IPSEC kapcsolat konfigurálása-e. Ha beállítja a PPTP-t, akkor nem kell semmit tenni, mivel ez az összetevő alapértelmezés szerint már telepítve van.

Menjen a “Egyéb kapcsolatok” & # szakaszba; “VPN-kapcsolatok”, kattintson a “Csatlakozás hozzáadása” gombra. Most írja be a beállításokat:

• Csatlakozási név – Jelölje meg a nevet.
• Típus (protokoll) – PPTP.
• Szervercím – DDNS vagy a statikus IP.
• Felhasználónév és jelszó – Adjon meg egy fiókot, amelyet a VPN-hez használunk.
• Az L2TP / Ipsec meg kell adnia a létrehozott titkos kulcsot is.

Miután megadta a beállításokat, mentse meg mindent, és ne felejtse el bekapcsolni a kapcsolatot.

ablakok

Van egy kis probléma, hogy a Keenetic a 40 bites kulcsfontosságú MPPE titkosítási típust használja az Orosz Föderáció, Fehéroroszország és Kazahsztán jogszabályai miatt. És a Windows rendszeren használta a kulcsot. Ha most elindul, a kapcsolat nem fog megtörténni. De két kijárat van. Először is – megváltoztatunk néhány beállítást az útválasztóban. Másodszor – Módosítsa a konfigurációt a Windows rendszerben.

FIGYELEM! Válasszon csak az egyik két opció közül.

A router beállításainak módosítása

1. Engedélyeznünk kell a Telnet a Windows rendszeren – erre, menj a “Vezérlőpultra”. A Windows 10 rendszerben kattintson a “Win” és az “R” gombokra, és írja be a parancsot:

Ellenőrzés

1. “Programok és alkatrészek”.

1. “A Windows összetevők engedélyezése vagy letiltása”.

1. Tartalmazza a “Telnet klienst”.

1. Futtassa a parancssorot a keresésen keresztül.

1. Adja meg a parancsot az útválasztóba való belépéshez.

telnet

1. Következő Adja meg a jelszót a router admin.

1. Adja meg a parancsokat:

VPN-Server MPPE
Rendszerkonfiguráció Mentés
KIJÁRAT

A beállítások módosítása a Windows rendszerben

1. A Rendszerleíróadatbázis-szerkesztőre lépünk – kattintson a “Win” és az “R” gombra, és írja be a parancsot:

regedit

1. Másolja az útvonalat:

HKEY_LOCAL_MACHINE \ SYSTEM \ CHREATHCONTROLSET \ SERMENTS \ RASMAN \ paraméterek

1. És helyezze be a felső sztringbe. Vagy önmagadba teheted magad.
2. Megtaláljuk az “EngedélyezésiPPTPWEAKCRYPTO” paramétert, nyitott és változhat 1-re.
3. Kattintson az “OK” gombra.
4. Indítsa újra a számítógépet.

Most menj a kapcsolathoz.

Windows 10

1. “Rajt” & #; “Lehetőségek”.

1. “Hálózat és internet”.

1. A “VPN” szakaszban kattintson a gombra egy plusz játékkal.

1. Adatok kitöltése:
   1. – Bármelyik nevet adunk meg, csak az ablakokban jelenik meg.
   2. – Adja meg a DDNS vagy IP-t.
   3. – “PPTP” vagy “L2TP / IPSec közös kulcsmal”.
   4. – Ugyanezt a kulcsot jelezze.
   5. – “Felhasználónév és jelszó”.
   6. Az alábbiakban beléptünk egy bejelentkezési és jelszó a routerben létrehozott fiókból. Használható a felhasználói adminisztrátor ellenőrzésére.

1. Kattintson a “Mentés” gombra. Ezután kattintson a “Connect” gombra.

Windows 7

1. Kattintson a PCM-re a Connecting és a Vezérlőközponthoz.

1. Kattintson az “Új kapcsolat létrehozása …”

1. “Csatlakozás a munkahelyhez” & #; Állítsa be a “NO, hozzon létre egy új kapcsolat” beállítást. Tovább megyünk, és válasszuk az “Internetkapcsolat használata (VPN)”. Először írja be az útválasztó címét a VPN-kiszolgálóból – DDNS vagy külső IP lehet. A név jelzi.

1. Adja meg a bejelentkezést és a jelszót. Ellenőrizze a “Emlékezzen erre a jelszóra”, hogy folyamatosan ne lépjen be.

1. Most kell telepíteni PPTP típusú – ez minden bizonnyal lehetséges, és nem kell csinálni, de akkor a kapcsolat lesz nagyon hosszú, mint a Windows rendezni az összes lehetséges opciót. A beállításhoz kattintson a + R gombra, és írja be a parancsot:

Hab

1. Kattintson a PCM gombra a kapcsolatunkra, és menjen a “Tulajdonságok” gombra.

1. A biztonsági fülön állítsa be a VPN típusú PPTP vagy IPsec – attól függően, hogy milyen típusú szerver létrehozott interneten központban.

1. Menj oda, menjen a “Hálózat” részre, és jelölje ki a TCPV4 protokollt, menjen a “Tulajdonságok” és #; “Választható” & #; Távolítsa el a kullancsot felülről.

Android

1. “Beállítások”.

1. “Hálózat és internet” &#; “Választható” & #; “VPN”.

1. Profil hozzáadása.
   1. – belépünk.
   2. – jelezze a PPTP-t vagy az L2TP / IPSec PSK-t.
   3. – Külső IP vagy DDNS.
   4. – Adja meg kulcsunkat.
   5. És az alján megadom a felhasználónevet és a jelszót.

1. Összekapcsol.

iOS

1. “Beállítások” &#; “Alap” & #; “VPN konfiguráció hozzáadása”.

1. Bemutatjuk:
   1. – jelezze az L2TP-t vagy a PPTP-t.
   2. – Bármely nevet adunk meg.
   3. – DDNS vagy a routerünk IP-je.
   4. – Ez egy bejelentkezés.
   5. – Ez a jelszó.
   6. – csak az IPsec-nek szüksége van.

1. Összekapcsol.