Kuidas VPN-i seadistada

See Selgitatud õpetab, kuidas luua oma isiklik VPN-server ilma lisateenuste jaoks registreerumata. Kui kasutate operatsioonisüsteemi Windows 10, on VPN-serveri loomine sisseehitatud tööriistade abil lihtne. Kui teil on aga macOS Catalina, muutuvad asjad keeruliseks. Apple eemaldas macOS-ist VPN-serveri funktsiooni, nii et peate selle Linuxis installima ja konfigureerima või proovima kolmanda osapoole tööriista nimega OpenVPN Enabler. Kui soovite lihtsalt kasutada kolmanda osapoole VPN-serverit, vaadake selle asemel jaotist VPN-i konfigureerimine.

1
Käivita dialoogi avamiseks vajutage klahve Win+R. See meetod aitab teil luua Windows 10 arvutis VPN-serveri, mida teised Windowsi kasutajad saavad kasutada kaugpuhverserverina. Selle meetodi kasutamiseks peab teil olema juurdepääs kohaliku ruuteri administraatoriliidesele, kuna see on vajalik. pordi suunamise seadistamiseks ja ruuteri DHCP-aadressi vahemiku väljaselgitamiseks. Parimate tulemuste saamiseks veenduge, et teie ruuter reserveeriks alati sama sisemise IP-aadressi arvuti jaoks, kuhu VPN-serverit loote. Seda nimetatakse tavaliselt staatiliseks DHCP-ks või DHCP-reserveerimiseks ja selle saate seadistada oma ruuteri administraatoriliideses.

2
Tippige ncpa.cpl ja klõpsake nuppu OK. See avab võrguühenduste paneeli.

3
Menüü Fail avamiseks vajutage Alt+F. Klahvikombinatsioon on vajalik, kuna menüü on vaikimisi peidetud.

4
Klõpsake menüüs nuppu Uus sissetulev ühendus. See avab kasutajakontode loendi.

5
Valige kasutaja ja klõpsake nuppu Edasi. Valitud kasutaja saab luua ühenduse, et kasutada seda arvutit VPN-ina eemalt. Kui soovite olemasoleva konto valimise asemel luua uue kasutajakonto ainult VPN-i juurdepääsuks, klõpsake selle loomiseks kohe käsul Lisa keegi.

6
Märkige ruut valiku “Interneti kaudu” kõrval ja klõpsake nuppu Edasi. Ilmub uus dialoogiaken.

7
Tõstke esile Internet Protocol Version 4 ja klõpsake nuppu Atribuudid. IPV4 peaks olema loendis esimene valik.

8
Konfigureerige sissetuleva ühenduse seaded ja klõpsake nuppu OK. Nüüd peate oma sissetuleva(te) VPN-ühenduse jaoks seadistama IP-aadressi või vahemiku. Aadressid peaksid olema samas vahemikus, mille ruuter dünaamiliselt määrab. Näiteks kui teie ruuter määrab aadressid vahemikus 10.1.1.2 kuni 10.1.1.254, võite määrata 10.1.1.200. Selle leiate oma ruuteri administraatori liidesest kohaliku võrgu DHCP sätetest. Kui teil on see teave olemas, tehke järgmist.Märkige ruut akna ülaosas jaotises “Võrgujuurdepääs”.Valige päise “IP-aadressi määramine” all käsk Määra IP-aadressid.Sisestage IP-aadressi vahemik kastidesse From ja To. Vahemik peaks vastama klientide arvule, millel lubate VPN-i samal ajal kasutada. Näiteks kui soovite lubada korraga 2 sissetulevat VPN-ühendust, võite sisestada 10.1.1.250 kasti “From” ja 10.1.1.251 kasti “To”. Kasutage konfliktide vältimiseks vahemikus kõrgemaid aadresse.

9
Klõpsake nuppu Luba juurdepääs. See on akna allosas. Windows lubab nüüd valitud kasutajal ühenduse luua.

10
Avage oma Windowsi tulemüüri sätted. Kiire viis selleks on vajutada ⊞ Win+S, tippida otsinguribale tulemüür ja seejärel klõpsata nuppu Tulemüür ja võrgukaitse. Kui teie arvutis on kolmanda osapoole tulemüüritoode, peate pordid 47 käsitsi lubama. ja 1723 kaudu selle arvuti jaoks.

11
Klõpsake käsul Luba rakendus tulemüüri kaudu. See asub parempoolse paneeli allservas.

12
Veenduge, et “Marsruutimine ja kaugjuurdepääs” on lubatud. Kerige alla jaotiseni “Marsruutimine ja kaugjuurdepääs”. Peaksite nägema kaks linnukest selle kõrval veerus Privaatne ja ühte veerus Avalik. Kui mõlemad ruudud on juba märgitud, klõpsake lihtsalt akna allosas nuppu Tühista. Kui kumbki neist ruutudest pole märgitud, märkige see kohe ja klõpsake nuppu OK . Enne siin muudatuste tegemist peate võib-olla klõpsama nuppu Muuda sätteid ekraani paremas ülanurgas.

13
Seadistage ruuteris pordi suunamine. Viimane samm on suunata kogu sissetulev liiklus pordi 1723 kaudu VPN-serverit majutavasse arvutisse. Seda saab teha ruuteri administraatoriliideses pordi edastamise piirkonnas. Toimingud selle tegemiseks erinevad ruuteriti ja protsessi kohta lisateabe saamiseks vaadake jaotist Kuidas seadistada ruuteris pordi edastamine.

14
Ühendage VPN-iga eemalt. Nüüd, kui VPN on kasutamiseks valmis, saab teie lisatud kasutaja kaugühenduse luua, luues teie IP-aadressiga uue VPN-ühenduse. Toimige järgmiselt. Minge aadressile https://www.google.com ja otsige “mis on minu IP-aadress?” et leida oma IP-aadress ja anda see seejärel kaugühendust loovale inimesele. Avage kaugarvutis menüü Start ja navigeerige jaotisse Sätted > Võrk ja Internet > VPN. Klõpsake käsul Lisa VPN-ühendus ja valige Windows (sisseehitatud) VPN-i pakkuja.Sisestage ühenduse nimi ja sisestage IP-aadress.Valige VPN-i tüübiks Automaatne, valige sisselogimisinfoks Kasutajanimi ja parool ning klõpsake nuppu Salvesta.Valige uus VPN ja klõpsake nuppu Ühenda.Logige sisse serverisse lisatud konto.

15
Installige OpenVPN Enabler. Kuigi macOS-il oli kunagi VPN-serveri seadistamise võimalus, on see valik Sierrast alates lõpetatud. Apple soovitab selle asemel kasutada Linuxi-põhiseid tööriistu, nagu OpenVPN, SoftEther VPN ja WireGuard, kuid kõigi nende tööriistade installimiseks ja käitamiseks on vaja Linuxi teadmisi. Nende tööriistade alternatiiviks on OpenVPN Enabler, mis on turvaline (ehkki mitte täiesti tasuta) ja lihtne tööriist, mida saate kasutada lahendusena. Kui kasutate Catalinat, saate tasuta kasutada OpenVPNEnableri Catalina jaoks mõeldud eksperimentaalset versiooni, mis saate alla laadida aadressilt https://cutedgesystems.com/software/openvpnenablerforcatalina. Laadige rakendus alla ja installige see oma rakenduste kausta. Kui kasutate endiselt Mojave’i, maksab teie versioon 15 dollarit aadressil https://cutedgesystems.com/software/VPNEnablerForMojave. Makse sooritamiseks klõpsake lehe paremas ülanurgas nuppu Osta kohe ning seejärel järgige allalaadimiseks ja installimiseks ekraanil kuvatavaid juhiseid. Kuna see meetod keskendub Catalinale, leiate sellelt veebisaidilt rohkem juhiseid ja tuge.

16
Installige OpenVPN seadmesse, mis loob VPN-iga ühenduse. Kui olete serveri seadistanud, kasutavad teised seadmed sellega ühenduse loomiseks OpenVPN-i klienti. Kui loote ühenduse iPhone’ist või iPadist, installige App Store’ist OpenVPN Connect.Kui teine ​​arvuti on Mac, installige sama OpenVPN Enabler Catalina rakenduse jaoks ka sellel Macil.

17
Avage VPN-arvutis Catalina jaoks mõeldud OpenVPN Enabler. See asub kaustas Rakendused. See avab kahe vahekaardiga akna Server ja Klient. Vaikimisi on valitud vahekaart Server. Teised selle VPN-iga ühenduse loovad Macid kasutavad ühenduse loomiseks vahekaarti Klient.

18
Sisestage oma võrguteave.Tippige Maci hostinimi väljale “VPN-i hostinimi”.Klõpsake nupul Soovita IP-aadresse, et konfigureerida automaatselt IP-vahemik teie kohaliku võrgu põhjal.Kasutage avalikku DNS-serverit, näiteks 8.8.8.8 või 8.8.4.4.

19
Klõpsake nuppu Start OpenVPN. See asub dialoogiakna paremas ülanurgas. See lisab akna allosas olevasse jaotisesse “Profiilid” uue kliendi.

20
Valige uus profiil ja klõpsake nuppu Ekspordi profiil. See loob faili nimega .mobileconfig, mille peate VPN-iga ühendava seadme OpenVPN-kliendisse kopeerima. Kui teil palutakse seda teha, järgige faili salvestamiseks ekraanil kuvatavaid juhiseid.

21
Kopeerige uus fail ühendatavasse seadmesse. Saate faili manustada meilile, kasutada AirDropi või mõnda muud failijagamismeetodit. Kui fail on seadmes, saate selle OpenVPN:macOS-i hankida järgmiselt. Avage OpenVPN Enabler ja klõpsake vahekaarti Klient. Seadete importimiseks lohistage fail .mobileconfig akna paremas ülanurgas olevale ikoonile. iPhone/iPad: avage VPN-serverist eksporditud .mobileconfig-fail.

22
Seadistage ruuteris pordi suunamine. Enne sissetulevate VPN-ühenduste vastuvõtmist peab teie ruuter edastama UDP-pordid 500, 1701 ja 4500 teie VPN-serveri kohalikule IP-aadressile. Seda saab teha ruuteri administraatoriliideses pordi edastamise piirkonnas. Toimingud selle tegemiseks erinevad ruuteriti ja protsessi kohta lisateabe saamiseks vaadake jaotist Kuidas seadistada ruuteris pordiedastus. Parimate tulemuste saamiseks veenduge, et teie ruuter reserveeris alati sama sisemise IP-aadressi arvuti jaoks, millel loote VPN-serverit. Seda nimetatakse tavaliselt staatiliseks DHCP-ks või DHCP-reserveerimiseks ja selle saate seadistada oma ruuteri administraatoriliideses.

23
Ühendage VPN-iga. Kui ühendatav arvuti on Mac, klõpsake ühenduse loomiseks nuppu Start OpenVPN Client. Kui see on iPhone või iPad, avage lihtsalt fail .mobileconfig ja järgige ühenduse loomiseks ekraanil kuvatavaid juhiseid.