Решения Microsoft для виртуализации ИТ-инфраструктуры предприятий

Создание VPN - соединения и VPN - сети

Разбить на страницы
Показывать лекцию целиком

Создание VPN сервера в Windows 7

Примечание. Windows 7 поддерживает только одно входящее подключение, и только использование протокола PPTP.
  • Что бы создать VPN сервер, перейдите в "Центр управления сетями и общим доступом". Для этого щелкните по значку сетевых подключений левой кнопкой мыши. (рис 24.1)
  • В открывшемся окне выберите пункт "Изменение параметров адаптера". (рис 24.2)
  • Откроется окно с сетевыми интерфейсами Вашего компьютера. (рис 24.3)
  • Нажмите кнопку "ALT " что бы стала доступна панель меню. (рис 24.4)
  • На панели выберите пункт "Файл" и подпункт "Новое входящее подключение…" (рис 24.5)
  • Откроется окно мастера настройки входящих соединений. Первым шагом необходимо или создать нового пользователя или отметить существующего (по умолчанию список учетных записей состоит из учетных записей Windows). Нажмите кнопку "Добавить пользователя..." для создания нового пользователя. (рис 24.6)
  • Введите нового пользователя и нажмите кнопку "OK". (рис 24.7)
  • Выберите нового пользователя из списка и нажмите кнопку "Далее". (рис 24.8)
  • Далее нужно установить опцию "Через Интернет" и нажать кнопку "Далее". (рис 24.9)
  • Далее нужно настроить "Протокол Интернета версии 4". Для этого выберите соответствующий пункт меню из списка и нажмите кнопку "Свойства". (рис 24.10)
  • Откроется окно свойств входящих вызовов, где нужно будет установить опцию "Разрешить звонящим доступ к локальной сети". Так же выберите опцию "Указать IP – адреса явным образом" и установите диапазон IP –адресов, которые будут присваиваться клиентам, главное чтобы созданная подсеть не входила в адресное пространство интернета или вашей локальной сети. Нажмите кнопку "ОК", что бы подтвердить изменения. (рис 24.11)
  • После того, как все параметры входящих подключений будут настроены. Нажмите кнопку "Разрешить доступ". (рис 24.12)
  • В результате в списке сетевых интерфейсов появится "Входящие подключения". (рис 24.13)
  • Следующим шагом необходимо добавить в список исключений, брандмауэра Windows 7, порт VPN (PPTP), для того, что бы входящие подключения клиентов не блокировались брандмауэром сервера. Для этого перейдите в "Панель управления" и выберите "Система и безопасность". (рис 24.14)
  • Выберите из списка "Брандмауэр Windows". (рис 24.15)
  • Выберите на панели слева, пункт меню "Дополнительные параметры". (рис 24.16)
  • Теперь необходимо создать новое правило для входящих подключений. Выберите на панели справа, пункт "Создать правило…" (рис 24.17)
  • Откроется мастер созданий правил. Выберите опцию "Для порта" и нажмите кнопку "Далее". (рис 24.18)
  • Следующим шагом необходимо указать протоколы и порты для входящих VPN соединений, для PPTP это "TCP 1723" (рис 24.19)
  • На следующем шаге, работы мастера, выберите опцию "Разрешить подключение" и нажмите кнопку "Далее". (рис 24.20)
  • Далее необходимо выбрать профили, для которых будет использовано правило. Существует всего три правила:
  • Доменный. Профиль домена применяется к сети, если для домена, в который входит локальный компьютер, обнаружен контроллер домена. При установке этого флажка правило применяется к сетевому трафику, проходящему через подключенный к этой сети сетевой адаптер.
  • Частный. Частный профиль применяется к сети, если она помечена администратором компьютера как частная и не является доменной сетью.
  • Общий (Публичный).Общий профиль применяется к сети, если компьютер непосредственно подключен к публичной сети, например в аэропорту или кафе. Параметры общего профиля должны быть самыми строгими, поскольку компьютер подключен к публичной сети, в которой безопасность нельзя контролировать так же строго, как в ограниченной информационной среде.
  • Выберите нужные Вам профили и нажмите кнопку "Далее"

    (рис 24.21)
  • Введите уникальное имя правила и нажмите кнопку "Готово". (рис 24.22)
  • Создание VPN клиента в Windows 7

    Теперь необходимо настроить на клиент-машине VPNсоединение с сервером.

  • Перейдите в "Центр управления сетями и общим доступом" (рис 24.23)
  • В открывшемся окне выберите пункт "Настройка нового подключения или сети" (рис 24.24)
  • В появившемся окне мастера, создания новых подключений, выберите пункт "Подключение к рабочему месту". (рис 24.25)
  • После выберите пункт "Использовать мое подключение к Интернету (VPN)" (рис 24.26)
  • На следующем шаге введите IP – адрес VPN сервера и имя соединения (имя местоположения), так же отметьте опцию "Не подключаться сейчас, только выполнить установку для подключения в будущем" и нажмите кнопку "Далее". (рис 24.27)
  • После чего введите имя и пароль пользователя и нажмите на кнопку "Подключить". (рис 24.28)
  • В списке сетевых интерфейсов должно появиться VPN – соединения. (рис 24.29)
  • Теперь необходимо настроить VPN подключение. Для этого щелкните правой кнопкой мыши на созданном VPN соединении и выберите пункт "Свойства". (рис 24.30)
  • Перейдите на вкладку безопасность и выберите тип VPN:"Туннельный протокол точка-точка (PPTP)". (рис 24.31)
  • Перейдите во вкладку сеть, выберите из списка "Протокол Интернета версии 4" и нажмите кнопку "Свойства". (рис 24.32)
  • В открывшемся окне щелкните на кнопку "Дополнительно". (рис 24.33)
  • Уберите флажок с пункта "Использовать основной шлюз в удаленной сети". Это необходимо для того, что бы у компьютера-клиента был доступ в сеть Internet через машину- сервера, в противном случае VPN-соединение ограничится, только ресурсами машины-сервера. Нажмите кнопку "ОК" что бы применить изменения. (рис 24.34)
  • Откройте Ваше VPN соединение и введите логин и пароль. Нажмите на кнопку "Подключение". (рис 24.35)
  • После соединения с сервером – VPN подключение появится в списке текущих подключений. (рис 24.36)
  • На машине сервере, также появится подключенный пользователь. (рис 24.37)
  • Краткие итоги

    В данной практике был рассмотрен процесс организации VPN средствами Windows 7. Создание VPN-сервера в Windows Server 2008 требует специальных навыков. С этапами настройки вы можете ознакомиться в дополнительных источниках.

    Страницы:

    Создание VPN сервера в Windows 7

    Примечание. Windows 7 поддерживает только одно входящее подключение, и только использование протокола PPTP.
  • Что бы создать VPN сервер, перейдите в "Центр управления сетями и общим доступом". Для этого щелкните по значку сетевых подключений левой кнопкой мыши. (рис 24.1)
  • В открывшемся окне выберите пункт "Изменение параметров адаптера". (рис 24.2)
  • Откроется окно с сетевыми интерфейсами Вашего компьютера. (рис 24.3)
  • Нажмите кнопку "ALT " что бы стала доступна панель меню. (рис 24.4)
  • На панели выберите пункт "Файл" и подпункт "Новое входящее подключение…" (рис 24.5)
  • Откроется окно мастера настройки входящих соединений. Первым шагом необходимо или создать нового пользователя или отметить существующего (по умолчанию список учетных записей состоит из учетных записей Windows). Нажмите кнопку "Добавить пользователя..." для создания нового пользователя. (рис 24.6)
  • Введите нового пользователя и нажмите кнопку "OK". (рис 24.7)
  • Выберите нового пользователя из списка и нажмите кнопку "Далее". (рис 24.8)
  • Далее нужно установить опцию "Через Интернет" и нажать кнопку "Далее". (рис 24.9)
  • Далее нужно настроить "Протокол Интернета версии 4". Для этого выберите соответствующий пункт меню из списка и нажмите кнопку "Свойства". (рис 24.10)
  • Откроется окно свойств входящих вызовов, где нужно будет установить опцию "Разрешить звонящим доступ к локальной сети". Так же выберите опцию "Указать IP – адреса явным образом" и установите диапазон IP –адресов, которые будут присваиваться клиентам, главное чтобы созданная подсеть не входила в адресное пространство интернета или вашей локальной сети. Нажмите кнопку "ОК", что бы подтвердить изменения. (рис 24.11)
  • После того, как все параметры входящих подключений будут настроены. Нажмите кнопку "Разрешить доступ". (рис 24.12)
  • В результате в списке сетевых интерфейсов появится "Входящие подключения". (рис 24.13)
  • Следующим шагом необходимо добавить в список исключений, брандмауэра Windows 7, порт VPN (PPTP), для того, что бы входящие подключения клиентов не блокировались брандмауэром сервера. Для этого перейдите в "Панель управления" и выберите "Система и безопасность". (рис 24.14)
  • Выберите из списка "Брандмауэр Windows". (рис 24.15)
  • Выберите на панели слева, пункт меню "Дополнительные параметры". (рис 24.16)
  • Теперь необходимо создать новое правило для входящих подключений. Выберите на панели справа, пункт "Создать правило…" (рис 24.17)
  • Откроется мастер созданий правил. Выберите опцию "Для порта" и нажмите кнопку "Далее". (рис 24.18)
  • Следующим шагом необходимо указать протоколы и порты для входящих VPN соединений, для PPTP это "TCP 1723" (рис 24.19)
  • На следующем шаге, работы мастера, выберите опцию "Разрешить подключение" и нажмите кнопку "Далее". (рис 24.20)
  • Далее необходимо выбрать профили, для которых будет использовано правило. Существует всего три правила:
  • Доменный. Профиль домена применяется к сети, если для домена, в который входит локальный компьютер, обнаружен контроллер домена. При установке этого флажка правило применяется к сетевому трафику, проходящему через подключенный к этой сети сетевой адаптер.
  • Частный. Частный профиль применяется к сети, если она помечена администратором компьютера как частная и не является доменной сетью.
  • Общий (Публичный).Общий профиль применяется к сети, если компьютер непосредственно подключен к публичной сети, например в аэропорту или кафе. Параметры общего профиля должны быть самыми строгими, поскольку компьютер подключен к публичной сети, в которой безопасность нельзя контролировать так же строго, как в ограниченной информационной среде.
  • Выберите нужные Вам профили и нажмите кнопку "Далее"

    (рис 24.21)
  • Введите уникальное имя правила и нажмите кнопку "Готово". (рис 24.22)
  • Создание VPN клиента в Windows 7

    Теперь необходимо настроить на клиент-машине VPNсоединение с сервером.

  • Перейдите в "Центр управления сетями и общим доступом" (рис 24.23)
  • В открывшемся окне выберите пункт "Настройка нового подключения или сети" (рис 24.24)
  • В появившемся окне мастера, создания новых подключений, выберите пункт "Подключение к рабочему месту". (рис 24.25)
  • После выберите пункт "Использовать мое подключение к Интернету (VPN)" (рис 24.26)
  • На следующем шаге введите IP – адрес VPN сервера и имя соединения (имя местоположения), так же отметьте опцию "Не подключаться сейчас, только выполнить установку для подключения в будущем" и нажмите кнопку "Далее". (рис 24.27)
  • После чего введите имя и пароль пользователя и нажмите на кнопку "Подключить". (рис 24.28)
  • В списке сетевых интерфейсов должно появиться VPN – соединения. (рис 24.29)
  • Теперь необходимо настроить VPN подключение. Для этого щелкните правой кнопкой мыши на созданном VPN соединении и выберите пункт "Свойства". (рис 24.30)
  • Перейдите на вкладку безопасность и выберите тип VPN:"Туннельный протокол точка-точка (PPTP)". (рис 24.31)
  • Перейдите во вкладку сеть, выберите из списка "Протокол Интернета версии 4" и нажмите кнопку "Свойства". (рис 24.32)
  • В открывшемся окне щелкните на кнопку "Дополнительно". (рис 24.33)
  • Уберите флажок с пункта "Использовать основной шлюз в удаленной сети". Это необходимо для того, что бы у компьютера-клиента был доступ в сеть Internet через машину- сервера, в противном случае VPN-соединение ограничится, только ресурсами машины-сервера. Нажмите кнопку "ОК" что бы применить изменения. (рис 24.34)
  • Откройте Ваше VPN соединение и введите логин и пароль. Нажмите на кнопку "Подключение". (рис 24.35)
  • После соединения с сервером – VPN подключение появится в списке текущих подключений. (рис 24.36)
  • На машине сервере, также появится подключенный пользователь. (рис 24.37)
  • Краткие итоги

    В данной практике был рассмотрен процесс организации VPN средствами Windows 7. Создание VPN-сервера в Windows Server 2008 требует специальных навыков. С этапами настройки вы можете ознакомиться в дополнительных источниках.

    Вернуться к учебному плану