Sådan oprettes en VPN-server på din Windows-computer uden at installere nogen software
Windows har den indbyggede evne til at fungere som VPN-server ved hjælp af punkt-til-punkt tunneling protokollen (PPTP), selvom denne indstilling er noget skjult. Sådan finder du det og opretter din VPN-server.
Oprettelse af en VPN-server kan være nyttig til at forbinde til dit hjemmenetværk på vejen, spille LAN-spil med nogen, eller sikre din webbrowsing på en offentlig Wi-Fi-forbindelse - nogle af de mange grunde, du måske vil bruge et VPN . Dette trick virker på Windows 7, 8 og 10. Serveren bruger punkt-til-punkt tunneling protokollen (PPTP.)
Bemærk: Nogle mennesker, der har opdateret til Windows 10 Creators Update, har et problem, hvor oprettelse af en VPN-server mislykkes, fordi routing og fjernadgangstjenesten ikke starter. Dette er et kendt problem, der endnu ikke er rettet gennem opdateringer. Men hvis du er komfortabel med at redigere et par registreringsnøgler, er der en løsning, der synes at løse problemet for de fleste mennesker. Vi opbevarer dette indlæg, hvis problemet bliver formelt fastsat.
Begrænsninger
Selv om dette er en temmelig interessant funktion, kan det være, at opsætning af en VPN-server på denne måde ikke være det ideelle valg for dig. Det har nogle begrænsninger:
- Du skal bruge evnen til at sende porte fra din router.
- Du skal udsætte Windows og en port til PPTP VPN-serveren direkte til internettet, hvilket ikke er ideelt ud fra et sikkerhedssynspunkt. Du skal bruge et stærkt kodeord og overveje at bruge en port, der ikke er standardporten.
- Dette er ikke så nemt at oprette og bruge som software som LogMeIn Hamachi og TeamViewer. De fleste vil nok være bedre med en mere komplet softwarepakke som disse tilbud.
Oprettelse af en VPN-server
For at oprette en VPN-server i Windows skal du først åbne vinduet "Netværksforbindelser". Den hurtigste måde at gøre dette på er at trykke på Start, skriv "ncpa.cpl," og klik derefter på resultatet (eller tryk på Enter).
I vinduet "Netværksforbindelser" skal du trykke på Alt-tasten for at vise de fulde menuer, åbne menuen "Fil" og derefter vælge indstillingen "Ny indgående forbindelse"..
Vælg derefter de brugerkonti, der kan oprette forbindelse eksternt. For at øge sikkerheden vil du måske oprette en ny, begrænset brugerkonto i stedet for at tillade VPN-login fra din primære brugerkonto. Du kan gøre det ved at klikke på knappen "Tilføj nogen". Uanset hvilken brugerkonto du vælger, skal du sikre dig, at den har et meget stærkt kodeord, da en svag adgangskode kan blive sprængt af et enkelt ordbogangreb.
Når du har valgt din bruger, skal du klikke på knappen "Næste".
På den næste side skal du vælge"Via internettet" mulighed for at tillade VPN-forbindelser via internettet. Det er sandsynligvis den eneste mulighed, du vil se her, men du kan også tillade indgående forbindelser over et opkaldsmodem, hvis du har opkalds hardware.
Dernæst kan du vælge de netværksprotokoller, der skal aktiveres for indgående forbindelser. Hvis du f.eks. Ikke vil have, at folk, der er knyttet til VPN'en, har adgang til delte filer og printere på dit lokale netværk, kan du deaktivere "Fil og printerdeling til Microsoft Networks".
Når du har fået ting oprettet, skal du klikke på knappen "Tillad adgang".
Windows konfigurerer derefter adgang til de brugerkonti, du valgte - hvilket kan tage et par sekunder.
Og på dette tidspunkt er din VPN-server kørende, klar til at tage imod anmodninger om indgående forbindelse. Hvis du vil deaktivere VPN-serveren i fremtiden, kan du simpelthen vende tilbage til vinduet "Netværksforbindelser" og slette elementet "Indgående forbindelser".
Router Setup
Hvis du opretter forbindelse til din nye VPN-server via internettet, skal du konfigurere port viderestilling, så din router ved at sende trafik af den type til den rigtige pc. Log ind på din router opsætningsside og videresend port 1723 til computerens IP-adresse, hvor du oprettede VPN-serveren. For mere vejledning, se vores vejledning om, hvordan du sender porte på din router.
For maksimal sikkerhed, kan du oprette en port forwarding regel, der videresender en tilfældig "ekstern port" - som 23243-til "intern port" 1723 på din computer. Dette vil give dig mulighed for at oprette forbindelse til VPN-serveren ved hjælp af port 23243 og beskytte dig mod ondsindede programmer, der scanner og forsøger automatisk at oprette forbindelse til VPN-servere, der kører på standardporten.
Du kan også overveje at bruge en router eller firewall til kun at tillade indkommende forbindelser fra bestemte IP-adresser.
For at sikre, at du altid kan oprette forbindelse til VPN-serveren, kan du også oprette en dynamisk DNS-tjeneste som DynDNS på din router.
Tilslutning til din VPN-server
For at oprette forbindelse til VPN-serveren skal du bruge din computers offentlige IP-adresse (dit netværks IP-adresse på internettet) eller dens dynamiske DNS-adresse, hvis du opretter en dynamisk DNS-tjeneste.
I hvilken version af Windows du bruger på maskinen, der gør forbindelsen, kan du bare trykke på Start, skriv "vpn", og vælg derefter den indstilling, der vises. I Windows 10 hedder det "Skift virtuelle private netværk (VPN)." I Windows 7 hedder det "Opret en VPN-forbindelse (Virtual Private Network).
Når du bliver spurgt, angiv et navn til forbindelsen (alt vil gøre) og internetadressen (dette kan være et domænenavn eller en IP-adresse).
For flere instruktioner om tilslutning - herunder nogle af de avancerede muligheder, du kan vælge - se vores fulde vejledning om, hvordan du opretter forbindelse til en VPN på Windows.
