Как настроить сервер VPN на Windows 10

Вам нужно создать VPN-сервер? В этой статье будут описаны шаги, которые необходимо выполнить для этого при помощи встроенной функций Windows 10 под названием «Входящее подключение» (Incoming Connection).

Виртуальные частные сети (VPN) представляет собой один из наиболее популярных методов дистанционного доступа к файлам и ресурсам вроде приложений, веб-сайтов и принтеров при помощи зашифрованного подключения.

Обычно компании пользуются VPN для расширения собственных частных сетей. Они позволяют сотрудникам получать доступ к ресурсам через публичные сети, словно напрямую подключаясь к сети компании.

Как и другие версии операционных систем, Windows 10 обладает функцией под названием «Входящее подключение». Она позволяет настроить сервер VPN для дистанционного подключения к вашей домашней сети и получения доступа к файлам и периферийным устройствам на вашем компьютере и другим компьютерах в сети.

В этом руководстве вы узнаете, как настроить сервер VPN на Windows 10 без необходимости ставить сторонние приложения. Описываются версии Windows 10 Pro и Home.

Как узнать свой IP-адрес

Прежде всего нужно узнать свой публичный IP-адрес, который вам выдал провайдер. Данная информация потребуется для дистанционного подключения к серверу VPN.

Чтобы узнать свой IP-адрес, достаточно открыть браузер и вбить в поиск «Мой IP». Любой из первых результатов поиска покажет ваш IP-адрес.

Если вы настраиваете «Входящее подключение» на домашнем компьютере, то скорее всего у вас динамический IP-адрес, который время от времени меняется. В таком случае на маршрутизаторе нужно настроить динамическую систему доменных имен (DDNS, Dynamic Domain Name System), чтобы не настраивать VPN каждый раз при смене IP-адреса.

Для настройки динамической системы доменных имён на маршрутизаторе есть отдельные статьи. Также можно посетить веб-сайт производителя маршрутизатора, чтобы узнать информацию по настройке DDNS.

Как настроить проброс портов на маршрутизаторе

Чтобы подключаться через публичную сеть к домашнему серверу VPN, вам потребуется проброс порта 1723 при помощи протокола PPTP (туннельный протокол типа точка-точка). Это даст возможность создавать соединения VPN.

Для проброса портов на маршрутизаторе также есть отдельные статьи. Или же можно посетить сайт производителя маршрутизатора, чтобы получить помощь в настройках.

Как настроить сервер VPN на Windows 10

Когда вы настроили DDNS для использования доменного имени вместо сложного IP-адреса и выполнили проброс порта 1723, всё готово для установки сервера VPN на вашем компьютере.

1. Откройте панель управления. Для этого можно нажать на кнопку «Пуск», набрать «панель управления» и нажать на первый результат.

2. Перейдите в раздел «Центр управления сетями и общим доступом».

3. На панели слева нажмите «Изменение параметров адаптера».

4. В окне «Сетевые подключения» нажмите на раздел меню «Файл» и на команду «Новое входящее подключение».

5. Выделите того пользователя, которому вы хотите дать доступ к вашему компьютеру через VPN, нажмите на кнопку «Далее».

Вместо этого можно нажать на кнопку «Добавить пользователя» для создания нового пользователя VPN.

6. Поставьте галочку «Через интернет».

7. Нажмите на кнопку «Далее».

8. В окне «Разрешить подключения к этому компьютеру» выберите IP версии 4 (TCP/IPv4).

9. Нажмите на кнопку «Свойства».

10. Поставьте галочку напротив команды «Разрешить звонящим доступ к локальной сети».

11. В разделе «Назначение IP-адресов» нажмите «Указать IP-адрес явным образом» и впишите номера клиентов, которым разрешён доступ при помощи VPN-подключения. Это делается при помощи задания диапазона IP-адресов. При этом рекомендуется использовать более высокий диапазон IP-адресов, чтобы избежать конфликтов в сети с определяемыми вашим маршрутизатором IP-адресами.

Подсказка: чтобы узнать диапазон IP-адресов, которым вы можете воспользоваться, откройте страницу настроек маршрутизатора и посмотрите на настройки DHCP.

12. Нажмите на кнопку OK.

13. Нажмите на кнопку «Разрешить доступ».

14. Нажмите на кнопку «Закрыть» для завершения установки сервера VPN на Windows 10.

Как разрешить VPN-подключение через брандмауэр

При настройке функции «Входящее подключение» на Windows 10 должны автоматически открываться необходимые порты брандмауэра Windows. Для этого необходимо правильно настроить его.

1. Нажмите на кнопку «Пуск».

2. Введите в поиск «Брандмауэр» и выберите «Разрешение взаимодействия с приложением через брандмауэр».

3. Нажмите на кнопку «Изменить параметры».

4. Прокрутите список вниз и убедитесь, что компоненту «Маршрутизация и удалённый доступ» доступ разрешён как в частных, так и в публичных сетях.

5. Нажмите на кнопку OK.

Как установить VPN-подключение на Windows 10

После завершения настройки сервера на Windows 10 нужно настроить устройства, которые будут дистанционно получать доступ к вашей локальной сети. Можно настраивать любое устройство, такие как компьютеры, ноутбуки, планшеты, смартфоны.

Для установки VPN-соединения на Windows 10 есть отдельные инструкции.

Когда вы создали VPN-соединение на компьютере, нужно поменять настройки:

1. Откройте панель управления.

2. Перейдите в раздел «Центр управления сетями и общим доступом».

3. В панели слева нажмите «Изменение параметров адаптера».

4. Правой кнопкой мыши нажмите на VPN-адаптер и выберите «Свойства».

5. На вкладке «Общие» убедитесь, что вы используете правильный домен, который вы создали во время настройки DDNS. Или что вы используете правильный публичный IP-адрес.

6. Нажмите на вкладку «Безопасность».

7. В разделе «Тип VPN» выберите «Туннельный протокол типа точка-точка» (PPTP).

8. В разделе «Шифрование данных» выберите «Максимально сильное шифрование» (соединение разрывается при отклонении сервером).

9. Нажмите на кнопку OK.

10. Нажмите на вкладку «Сеть».

11. Снимите галочку с опции «IP версии 6 (TCP/IPv6)».

12. Поставьте галочку «IP версии 4 (TCP/IPv4)».

13. Выделите «IP версии 4 (TCP/IPv4)».

14. Нажмите на кнопку Свойства».

15. Нажмите на кнопку «Дополнительно».

16. Снимите галочку с опции «Использовать шлюз по умолчанию для удалённой сети».

Важно: данная опция отключена, чтобы веб-трафик не проходил через удалённое подключение, что может замедлить скорость доступа в интернет. Если вы хотите получить доступ в интернет через VPN, не нужно менять последнюю настройку.

17. Нажмите на кнопку ОK.

18. Снова нажмите на кнопку OK.

19. Ещё раз нажмите на кнопку OK.

20. Откройте приложение «Параметры».

21. Перейдите в раздел «Сеть и интернет».

22. Нажмите на раздел VPN.

23. Выберите созданное VPN-подключение и нажмите на кнопку «Подключиться».

Есть множество решений, которые позволяют пользователям дистанционно подключаться к частным сетям при помощи VPN. Можно создать собственный сервер при помощи встроенных инструментов Windows 10 без необходимости ставить сторонние программы.

Одним из главных преимуществ настройки VPN-сервера на компьютере под управлением Windows 10 является не только безопасность и надёжность, но и тот факт, что это альтернатива облачным сервисам. Не все доверяют хранение своей информации посторонним сервисам. При помощи виртуальной частной сети вы можете получать доступ к своему устройству через удалённый рабочий стол.