Lire, comment configurer un serveur VPN sur votre PC, en utilisant un équipement spécial ou en utilisant des méthodes standards Les fenêtres. VPN Réseau privé) – un réseau privé virtuel est un nom général collectif désignant une technologie qui permet à un ou plusieurs les connexions de réseau(réseaux logiques) sur un autre réseau (éventuellement Internet).

Contenu:

Les VPN sont très utiles quel que soit l'endroit où vous les utilisez : que vous voyagiez à travers le monde, que vous travailliez dans un bureau ou que vous soyez connecté à un point d'accès Wi-Fi public dans un café de votre ville natale. Vous n'êtes tout simplement pas obligé d'utiliser service payant VPN – vous pouvez héberger votre propre serveur VPNà la maison.

Assez critère important lorsque la création d'un VPN est une mesure de la vitesse de chargement de votre maison Connexions Internet. Si la bande passante est très faible, il est préférable d’utiliser simplement un service VPN payant. Les fournisseurs de services Internet offrent généralement beaucoup moins débit qu'il n'en faut pour créer réseau virtuel. Cependant, si votre connexion Internet est suffisamment performante, la mise en place d’un serveur VPN chez vous pourrait être très utile pour vous.

A quoi sert un VPN ?

Un VPN domestique vous fournit un tunnel crypté - une connexion qui vous permet d'utiliser des réseaux Wi-Fi publics ouverts pour créer une connexion vers le VPN dont vous avez besoin–les réseaux. Vous pouvez utiliser le VPN depuis n'importe quel appareil sur différents systèmes d'exploitation : Android, iOS, ChromeOS, Windows, Linux ou macOS ; Peut accéder diverses prestations un pays spécifique, même en dehors de ses frontières. VPN fournira accès sécurisé a la votre réseau domestique de partout. Vous pouvez même partager votre réseau avec votre famille, vos amis ou vos collègues en leur permettant d'utiliser des serveurs hébergés sur votre réseau domestique. Par exemple, cela vous permettra d'échanger des données, de partager des fichiers photos et vidéo, des documents, des projets, et de pouvoir constamment communiquer et rester en contact. Vous pouvez aussi jouer jeux d'ordinateur, destiné à réseau local, – bien qu’il existe des moyens plus simples de créer un réseau temporaire pour jouer avec des amis.

Un VPN est également utile pour se connecter à diverses prestations en voyageant. Par exemple, vous pouvez utiliser Netflix ou d'autres services pour recevoir vidéo en streaming lorsque vous voyagez, utilisez n’importe quelle bibliothèque ou catalogue de films et d’enregistrements.

Méthode 1 : utiliser un routeur doté de fonctionnalités VPN

Au lieu d’essayer de configurer un VPN vous-même, vous pouvez acheter immédiatement une solution VPN prête à l’emploi et préconfigurée. Les routeurs domestiques haut de gamme (routeurs) sont souvent vendus avec des serveurs VPN intégrés - il suffit de rechercher routeur sans fil, dans lequel un tel serveur est présent. Ce sont souvent des routeurs de milieu et de haut fourchettes de prix. Vous pouvez ensuite utiliser l'interface Web de votre routeur pour activer et Paramètres VPN-les serveurs. Assurez-vous de vérifier et de sélectionner un routeur qui prend en charge cela Type de VPN que vous souhaitez utiliser.

Méthode 2 : utilisez un routeur prenant en charge DD-WRT ou un autre micrologiciel tiers

Le micrologiciel du routeur personnalisé est essentiellement un nouveau système d'exploitation que vous pouvez utiliser sur votre routeur pour remplacer le système d'exploitation du routeur d'origine que vous possédez déjà. DD-WRT est le firmware le plus populaire, mais d'autres systèmes d'exploitation tels qu'OpenWrt fonctionnent également bien.

Si vous disposez d'un routeur prenant en charge l'utilisation de DD-WRT, OpenWrt ou de tout autre système d'exploitation tiers, vous pouvez l'exécuter avec ce micrologiciel pour obtenir plus de fonctionnalités. DD-WRT et d'autres micrologiciels similaires incluent la prise en charge intégrée du serveur VPN. Par conséquent, vous pouvez héberger un serveur VPN même sur les routeurs initialement fournis sans logiciel, qui prend en charge la création et la gestion d'un serveur VPN.

Assurez-vous de choisir un routeur prenant en charge les systèmes d'exploitation tiers. Installez le micrologiciel du routeur personnalisé et activez le serveur VPN.

Méthode 3 : Créez votre propre serveur VPN dédié

Vous pouvez également simplement utiliser le logiciel pour configurer un serveur VPN sur l'un de vos ordinateurs.

L'application Apple Server (ainsi que Windows) offre un moyen intégré d'héberger un serveur VPN. Cependant, ce ne sont pas les plus puissants et options sûres. Et ils peuvent être trop exigeants pour configurer un serveur VPN et le faire fonctionner correctement.

Vous pouvez également installer un serveur VPN tiers tel qu'OpenVPN. Les serveurs VPN sont disponibles pour tous les systèmes d'exploitation, de Windows à Mac et Linux. Il vous suffit de transférer les ports appropriés de votre routeur vers l'ordinateur exécutant le logiciel serveur.

Il existe également la possibilité de convertir votre propre appareil dédié en serveur VPN. Vous pouvez prendre un ordinateur monocarte Raspberry Pi (framboise) et installer le logiciel serveur OpenVPN, le transformant en un serveur VPN léger et à faible consommation. Vous pouvez même y installer d'autres logiciels serveur et l'utiliser comme serveur polyvalent.

Où d’autre pouvez-vous héberger votre propre serveur VPN ?

Il existe une autre option entre l'hébergement d'un serveur VPN sur votre propre matériel et le paiement d'un fournisseur VPN pour vous fournir un service VPN et une application conviviale.

Vous pouvez héberger votre propre serveur VPN sur un hébergement Web. Et en fait, cela vous fera économiser une petite somme d’argent par rapport à si vous utilisiez un fournisseur VPN dédié. Vous paierez le fournisseur d'hébergement pour l'hébergement du serveur, puis installerez le serveur VPN à l'emplacement qu'il vous a fourni.

En fonction des capacités et du coût des packages de services du fournisseur d'hébergement, cela peut être façon rapide connexions lorsque vous ajoutez un serveur VPN et obtenez un panneau de contrôle pour celui-ci. Ou vous devrez peut-être commencer à configurer le serveur manuellement dès le début.

Lors de la configuration d'un VPN à la maison, vous souhaiterez probablement configurer un DNS dynamique sur votre routeur. Le DNS dynamique surveille toujours les changements de votre adresse IP et l'associe à l'adresse actuelle. ce moment, l'adresse IP de votre ordinateur. Cela vous donnera un moyen simple de toujours accéder à votre VPN, même si l'adresse IP de votre connexion Internet domestique a changé.

Cependant, il est très important de penser à mettre en place un serveur VPN sécurisé. Vous avez besoin d’un réseau fiable et sécurisé afin que personne ne puisse s’y connecter sans autorisation appropriée. Il peut s'agir d'une option de protection par mot de passe (mais il est conseillé de le changer régulièrement). Ou une autre option, comme le suggère OpenVPN, consiste à utiliser une clé prédéfinie, l'une des plus des moyens simples authentification fiable.

De nombreux utilisateurs qui doivent visiter un site bloqué ou simplement modifier leur adresse IP utilisent un VPN. Pour effectuer cette action, vous pouvez utiliser l'un des quatre options possibles. Chaque méthode sera décrite plus en détail plus loin dans l'article.

Comment configurer un réseau privé virtuel

Pour commencer, vous devez savoir exactement dans quel but vous devez installer un VPN. Pour débloquer simplement le navigateur, il suffira de préciser certains paramètres dans le menu. Si vous devez exécuter un logiciel plus sérieux, vous devrez installer une application spéciale.

Méthode 1 : programme Windscribe

Utilitaires gratuits pour Paramètres VPN beaucoup. Ils viennent avec interface différente, peut avoir certaines restrictions de circulation, etc. Mais malgré cela, presque tous fonctionnent selon le même principe. Vous pouvez examiner de plus près les actions qui doivent être effectuées en utilisant le programme Windscribe comme exemple.

1. 1. Sur la page de votre navigateur, téléchargez l'utilitaire en cliquant sur le bouton "Télécharger Windscribe".

1. 1. Sélectionner "Installation rapide", afin d'éviter de saisir des paramètres supplémentaires.

1. 1. Lorsque la fenêtre apparaît « Sécurité Windows» cliquez sur la clé "Installer" pour confirmer l'installation.

1. 1. Ouvrez le programme dès que le téléchargement est terminé.

1. 1. Connectez-vous à votre compte ou créez un nouveau compte.

1. 1. Entrez votre email, login et mot de passe dans les lignes appropriées.

1. 1. Aller à e-mail. Vous devriez recevoir une lettre dans laquelle vous devez confirmer votre inscription avec un bouton "Confirmez votre email".

1. 1. Accédez au programme et cliquez sur le bouton pour activer la connexion VPN.

1. 1. Dans la fenêtre pop-up, cliquez sur la section "Réseau domestique".

1. 1. Sélectionnez l'emplacement souhaité ou laissez le pays par défaut.

Beaucoup programmes gratuits Pour établir une connexion privée virtuelle, ils ont des limites de trafic. Si vous envisagez d'utiliser régulièrement un tel utilitaire, vous devriez envisager d'acheter la version complète.

Méthode 2 : paramètres du navigateur

Cette option de configuration de connexion est populaire en raison de sa simplicité. Vous pouvez installer l'extension dans votre navigateur très rapidement, en quelques clics seulement. Le reste de l'article abordera toutes les actions qui doivent être effectuées, en utilisant l'utilitaire Hola comme exemple.

1. 1. Recherchez l'application dans la boutique Google et installez-la.

1. 1. Dans la fenêtre qui apparaît, appuyez sur la touche "Installer l'extension".

1. 1. Sélectionnez le pays souhaité après que l'onglet correspondant apparaisse à l'écran.

1. Si vous souhaitez spécifier un pays populaire dans votre région, cliquez simplement sur le menu contextuel.

Ce n'est pas la seule option d'extension de navigateur. Vous pouvez choisir n’importe lequel des modules complémentaires existants, toutes les étapes de connexion seront toujours les mêmes.

Méthode 3 : Tor

Si vous utilisez Navigateur Tor, vous pouvez alors être sûr que votre anonymat sur Internet est préservé. De plus, il vous permet d'utiliser le pseudodomaine .onion. Pour transmettre un signal, un certain nombre d'adresses sont utilisées, chacune étant utilisateur actif. Pour installer le navigateur, suivez ces étapes :

1. 1. Démarrez l'installation en vous rendant sur le site officiel.
   2. Sélectionner langue requise et cliquez sur la clé "Télécharger".

1. 1. Une fois le téléchargement terminé, ouvrez fichier d'installation et choisissez où enregistrer le navigateur.

1. 1. Une fois le processus terminé, ouvrez votre navigateur Web.

1. 1. Vous pouvez commencer en sélectionnant un circuit actif ou en créant une nouvelle identité. Ceci est nécessaire pour changer toutes les adresses IP.

Naturellement, ce navigateur Pas unique. Trouver une option similaire avec des fonctionnalités similaires n’est pas difficile.

Méthode 4 : fonctionnalités standard du système d’exploitation

Si vous vous êtes inscrit auprès de services fournissant des services VPN, vous pouvez établir une connexion à l'aide des outils standard du système d'exploitation. Cela doit être fait de cette façon :

1. 1. DANS "Commencer" trouver la colonne "Panneau de contrôle".

1. 1. Dans la liste proposée, ouvrez la section "Centre de réseau et partage".

1. 1. Lorsque la nouvelle fenêtre s'affiche, sélectionnez la ligne "Mettre en place une nouvelle connexion ou un réseau".

1. 1. Ensuite, accédez à la méthode de connexion, appelée "Connexion au lieu de travail".

1. 1. Cliquez maintenant sur l'élément "Utiliser ma connexion Internet (VPN)".

1. 1. Entrez l'adresse dans les champs appropriés qui a été indiquée lors de l'inscription au service. Cliquez sur "Plus loin".

1. 1. Dans l'onglet qui apparaît, saisissez tout information nécessaire, que vous avez créé lors de votre inscription au service. Cliquez sur le bouton "Insérer".

1. 1. Fermez la fenêtre qui apparaît, après quoi vous serez redirigé vers l'onglet "Changer les paramètres d'adaptation".
   2. Cliquez sur une rubrique "Connexion VPN" clic-droit souris et ouvrez "Propriétés".
   3. Allez dans la colonne "Options", vérifiez le dernier élément du bloc "Options de numérotation". Cliquez en bas de la fenêtre "Paramètres PPR...".
   4. Désactivez toutes les partitions spécifiées dans la fenêtre qui s'ouvre. Cliquez sur le bouton "D'ACCORD".
   5. Aller à la rubrique "Sécurité", dans le premier élément, sélectionnez "Protocole des tunnels", au paragraphe suivant "facultatif", à la dernière ligne "Protocole Microsoft" décochez la case.

1. Suivez maintenant à nouveau les étapes spécifiées à l'étape 9 et sélectionnez la ligne dans l'onglet qui apparaît "Insérer".
2. Entrez les informations demandées dans la fenêtre et cliquez sur le bouton "Connexion".

Après avoir terminé toutes les étapes décrites, vous pouvez continuer à travailler dans le système d'exploitation en utilisant la communication privée virtuelle.

Cet article décrit en détail toutes les méthodes de connexion VPN gratuite sur PC. Ils travaillent selon différents principes. Cette connexion peut être utilisée pour diverses situations. Une fois que vous vous êtes familiarisé en détail avec chaque option de connexion, vous pouvez choisir celle qui vous convient le mieux.

DANS monde moderne Le cyberespace est devenu beaucoup plus populaire que le monde réel. Les jeunes sont plus susceptibles de passer du temps à jouer à des jeux en ligne et dans les réseaux sociaux que d'aller se promener ou de lire un livre. Et cela est compréhensible : la disponibilité de l’information accroît la prise de conscience et le développement humain en général. Cependant, pour certaines raisons, les informations et ressources sociales peuvent être bloqués par les fournisseurs, les agences gouvernementales ou les sites eux-mêmes. Dans ce cas, ne désespérez pas, car dans la plupart des cas, le blocage peut être contourné.

Qu'est-ce qu'une connexion VPN et pourquoi est-elle nécessaire ?

VPN (anglais : Virtual Private Network) est un nom généralisé pour les technologies qui permettent de fournir une ou plusieurs connexions réseau (réseau logique) sur un autre réseau (par exemple, Internet). Malgré le fait que les communications s'effectuent sur des réseaux avec un niveau de confiance inférieur ou inconnu (par exemple, réseaux publics), le niveau de confiance dans le réseau logique construit ne dépend pas du niveau de confiance dans réseaux centraux grâce à l'utilisation d'outils de cryptographie (cryptage, authentification, infrastructure clés publiques, signifie se protéger contre les répétitions et les modifications des messages transmis sur un réseau logique).

Wikipédia

https://ru.wikipedia.org/wiki/VPN

Pour l'expliquer de manière simple et avec des mots clairs, VPN est la possibilité d'accéder aux ressources Internet via d'autres réseaux. Dans ce cas, plusieurs niveaux de changement de canal sont utilisés, ce qui signifie que votre adresse IP est cryptée, et l'accès est fourni selon le schéma suivant : Internet - réseau virtuel (ou plusieurs réseaux virtuels) - Internet. À en utilisant un VPN les fournisseurs « voient » la connexion à un certain réseau ou serveur, et d'autres demandes de ressources s'effectuent via un canal crypté. Ainsi, les paquets de données vous sont renvoyés indépendamment du blocage du fournisseur Internet.

Lors de la connexion à Internet via un réseau virtuel, le fournisseur ne surveille pas le trafic

Le principal inconvénient d'un VPN est considéré comme une réduction de la vitesse de navigation et de téléchargement de fichiers, mais la technologie ne s'arrête pas et services payants déjà fourni bonne vitesse communications.

Comment créer et configurer une connexion VPN sous Windows 10

Il existe plusieurs options pour configurer un VPN pour Windows 10. Classiquement, elles peuvent être divisées en :

• cousu ( outils standards système d'exploitation );
• tierce personne ( programmes spéciaux et extensions de navigateur, ainsi que les fonctions de certains routeurs).

Création d'un VPN via les paramètres Windows

Création d'un réseau virtuel via " Paramètres Windows" - c'est le plus laborieux, mais en même temps le plus manière fiable pour accéder aux ressources bloquées. De plus, après Création de VPN c'est assez simple à gérer et, si besoin, à changer l'adresse du serveur :

1. Appuyez sur la combinaison de touches Win+I et accédez à l'applet « Réseau et Internet ».
   Dans le bloc « Paramètres Windows », ouvrez l'élément « Réseau et Internet »
2. Ouvrez l'onglet VPN et cliquez sur l'icône plus qui dit « Ajouter une connexion VPN ».
   Cliquez sur l'icône plus avec la légende « Ajouter une connexion VPN »
3. Ensuite, remplissez le formulaire :
   
4. Nous enregistrons les modifications à l'aide du bouton du même nom.

Cliquez sur la connexion et cliquez sur « Connecter »

Ouvrir serveur VPN Vous pouvez les trouver sur Internet par exemple ou sur une ressource similaire.

Vidéo : comment créer une connexion VPN

Comment désactiver ou supprimer une connexion VPN

Si vous n'avez plus besoin d'un VPN ou si vous n'aimez pas les services fournis, la connexion créée peut être désactivée ou supprimée :

Configuration automatique d'un réseau virtuel à l'aide de programmes spéciaux

Comme la plupart Fonctions Windows, la création d'une connexion VPN a été adoptée par les développeurs de logiciels. En conséquence, les utilisateurs disposent de tout un marché avec des programmes qui simplifient la création d'un tunnel et la connexion aux réseaux virtuels. La plupart d'entre eux sont petite fenêtre avec un seul bouton - connectez/déconnectez-vous du VPN.

Un de ces programmes est Masquer VPN VPN. À l'aide de son exemple, il est très simple de voir comment s'effectue une connexion à un réseau virtuel :

Configuration via un routeur

Malheureusement, tous les routeurs ne prennent pas en charge les connexions VPN. Pour ce faire, le routeur doit disposer de la technologie DD-WRT, mais les appareils de moins de quatre ans l'ont presque certainement. firmware nécessaire. Les paramètres des routeurs varient, mais en général, la gestion du réseau virtuel se situe dans les mêmes onglets :

VPN dans le navigateur

Au lieu de configurer une connexion virtuelle pour l’ensemble de votre ordinateur, vous pouvez recourir à une utilisation partielle du VPN dans votre navigateur. Il y a deux possibilités pour cela :

• paramètres internes du navigateur (par exemple, Opera a une fonction intégrée avec un bon VPN gratuit) ;
• extensions dans les magasins de navigateurs.

Les modes « Turbo » peuvent également être considérés comme des réseaux virtuels dans certaines situations, mais ils ne fonctionnent que lorsque votre navigateur a faible vitesse accès à une adresse spécifique ; dans les autres cas, la fonction est ignorée.

Pour activer le VPN dans Navigateur Opéra, vous devez modifier légèrement les paramètres de votre navigateur. Pour ce faire, appuyez sur la combinaison de touches Alt+P, sélectionnez « Avancé » dans le menu, puis « Sécurité » et faites défiler légèrement la page avec les paramètres. Recherchez la colonne VPN et basculez le commutateur à bascule sur position de travail.

Allumez le VPN en déplaçant l'interrupteur à bascule correspondant vers la bonne position

Dans d'autres navigateurs, vous pouvez installer extensions supplémentaires qui ajoutera la fonctionnalité VPN au navigateur :

Je préfère utiliser un VPN basé sur un navigateur, et cela pour plusieurs raisons. Premièrement, pour la plupart des extensions, vous pouvez définir des exceptions dans le fonctionnement du réseau virtuel, ce qui offre d'énormes avantages, par exemple en appliquant le service à un ou deux sites seulement. Pour le reste d’Internet, la connexion d’origine sera utilisée. Deuxièmement, lors du téléchargement de fichiers via des applications et des échangeurs, le trafic ne dépassera pas la quantité d'informations reçues, car les paquets sont souvent « perdus » lors du passage de dizaines de nœuds dans le réseau virtuel. Et en plus, j'apprécie toujours la vitesse de connexion, et un réseau virtuel, même payant et le plus rapide, ralentira le transfert de données, ce qui est inacceptable dans certains cas.

Vidéo : comment installer un VPN dans les navigateurs Chrome, Opera, Mozila

Travailler avec VPN sur un ordinateur sous Contrôle Windows 10 est très simple. Par des moyens standards peut être créé et configuré connexion virtuelle. Si nécessaire, il peut être rapidement supprimé ou temporairement désactivé.

Beaucoup de gens ne savent pas comment configurer un VPN connexion, cependant, ce n'est pas une question délicate, mais cela nécessite certaines compétences. Voyons d’abord pourquoi une telle connexion est nécessaire. VPN se traduit littéralement par réseau privé virtuel. Comme son nom l'indique, il sert à créer un tunnel entre deux ordinateurs, à travers lequel les informations sont transmises sous forme cryptée. Ainsi, la confidentialité et l'anonymat de toutes les informations transmises sont assurés. Examinons maintenant les étapes de base pour Paramètres VPN.
1. Assurez-vous que la connexion est correcte ordinateur de familleÀ World Wide Web.
2. Après vous être assuré que la connexion fonctionne, accédez au menu Démarrer.
3. Sélectionnez le dossier « Panneau de configuration ».
4. Recherchez le dossier « Les connexions de réseau».
5. Sélectionnez le lien pour créer une nouvelle connexion réseau.
6. Dans la première fenêtre, cliquez sur « Suivant ».
7. Sélectionnez « Se connecter à un réseau sur le lieu de travail » et cliquez à nouveau sur l'élément « Se connecter à un réseau virtuel », encore une fois sur le bouton « Suivant »
8. Dans la fenêtre suivante, vous devez sélectionner une option en fonction de votre type de connexion :
ne composez pas le numéro pour vous pré-connecter ;
composez le numéro pour vous pré-connecter.
9. Saisissez un nom pour la nouvelle connexion.
10. Ensuite, vous devez saisir l'adresse IP dans un champ spécial ordinateur distant ou son nom.
11. Sélectionnez les utilisateurs pour lesquels cette connexion depuis cet ordinateur sera possible.
12. Si nécessaire, placez l'icône à côté de la création d'un raccourci sur le bureau.
Votre ordinateur vous demandera alors de vous connecter immédiatement, mais nous devons refuser. Sélectionnez le raccourci de notre connexion sur l'écran principal et faites un clic droit dessus. Sélectionnez l'onglet « Propriétés ». Nous indiquons la méthode de restauration de la connexion en fonction du type de connexion réseau. Nous sauvegardons le résultat.
Configuration du VPN Windows terminé, maintenant pour vous connecter, il vous suffit de cliquer sur le raccourci du bureau ou sur l'icône dans le menu « Démarrer » des connexions.

Dans cet article, nous examinerons en détail le processus de configuration d'un serveur VPN dans la salle d'opération. Système Windows Serveur, et répondez également aux questions : Qu'est-ce qu'un VPN et comment le configurer Connexion VPN?

Qu'est-ce qu'une connexion VPN ?

VPN (Virtual Private Network) est un réseau privé virtuel utilisé pour fournir une connexion sécurisée au réseau. Technologie qui vous permet de combiner n'importe quel nombre d'appareils en Réseau privé. En règle générale, via Internet.

Même si cette technologie n'est pas nouvelle, elle Dernièrement il a gagné en pertinence en raison du désir des utilisateurs de maintenir l’intégrité ou la confidentialité des données en temps réel.

Cette méthode de connexion est appelée tunnel VPN. Vous pouvez vous connecter au VPN depuis n'importe quel ordinateur, depuis n'importe quel système opérateur, qui prend en charge une connexion VPN. Ou bien un client VPN est installé, capable de transférer les ports via TCP/IP vers un réseau virtuel.

A quoi sert un VPN ?

Le VPN fournit connexion à distance aux réseaux privés

Vous pouvez également combiner en toute sécurité plusieurs réseaux et serveurs

Les ordinateurs avec des adresses IP comprises entre 192.168.0.10 et 192.168.0.125 sont connectés via une passerelle réseau, qui agit comme un serveur VPN. Les règles de connexion via le canal VPN doivent être préalablement écrites sur le serveur et le routeur.

Le VPN vous permet d'utiliser Internet en toute sécurité lorsque vous êtes connecté, même à Wi-Fi ouvert réseaux dans les espaces publics (dans les centres commerciaux, les hôtels ou les aéroports)

Et contourner également les restrictions d'affichage de contenu dans certains pays

Le VPN empêche les cybermenaces d'un attaquant d'intercepter des informations à la volée, sans que le destinataire ne s'en aperçoive.

Comment fonctionne le VPN

Voyons comment fonctionne en principe une connexion VPN.

Imaginons que la transmission soit le mouvement d'un paquet le long d'une autoroute d'un point A à un point B ; le long du chemin du paquet, il y a des points de contrôle pour transmettre le paquet de données. Lors de l'utilisation d'un VPN, cette route est en outre protégée par un système de cryptage et d'authentification de l'utilisateur pour sécuriser le trafic contenant le paquet de données. Cette méthode est appelée « tunneling » (tunneling - utilisation d'un tunnel)

Dans ce canal, toutes les communications sont protégées de manière fiable et tous les nœuds de transmission de données intermédiaires traitent un package crypté et ce n'est que lorsque les données sont transmises au destinataire que les données du package sont déchiffrées et deviennent disponibles pour le destinataire autorisé.

Le VPN garantira la confidentialité de vos informations avec un antivirus complet.

VPN prend en charge des certificats tels que OpenVPN, L2TP, IPSec, PPTP, PPOE et le résultat est complètement sécurisé et moyen sûr transmission de données.

Le tunneling VPN est utilisé :

1. Au sein du réseau d'entreprise.
2. Consolidation des bureaux distants, ainsi que des petites succursales.
3. Accès à des ressources informatiques externes.
4. Pour créer des vidéoconférences.

Création d'un VPN, sélection et configuration des équipements.

Pour communication d'entreprise dans de grandes organisations ou associations ami distant Dans d'autres bureaux, on utilise du matériel capable de maintenir un fonctionnement et une sécurité ininterrompus sur le réseau.

Pour utiliser le service VPN, le rôle de la passerelle réseau peut être : des serveurs Linux/Windows, un routeur et une passerelle réseau sur laquelle le VPN est installé.

Le routeur doit fournir fonctionnement fiable réseaux sans gel. La fonction VPN intégrée vous permet de modifier la configuration pour travailler à domicile, dans une organisation ou dans une succursale.

Mise en place d'un serveur VPN.

Si vous souhaitez installer et utiliser un serveur VPN basé sur Famille Windows, alors vous devez comprendre ce client Machines Windows XP/7/8/10 cette fonction ne prend pas en charge, vous avez besoin d'un système de virtualisation ou d'un serveur physique sur Plateforme Windows 2000/2003/2008/2012/2016, mais nous considérerons cette fonction sur Serveur Windows 2008 R2.

1. Tout d'abord, vous devez installer le rôle serveur « Politique réseau et services d'accès ». Pour ce faire, ouvrez le gestionnaire de serveur et cliquez sur le lien « Ajouter un rôle » :

Sélectionnez le rôle Services de stratégie de réseau et d'accès et cliquez sur Suivant :

Sélectionnez "Services de routage" accès à distance" et cliquez sur Suivant et Installer.

2. Après avoir installé le rôle, vous devez le configurer. Allez dans Gestionnaire de serveur, développez la branche "Rôles", sélectionnez le rôle "Services de stratégie de réseau et d'accès", développez-le, faites un clic droit sur "Routage et accès à distance" et sélectionnez "Configurer et activer le routage et l'accès à distance".

Après avoir démarré le service, nous considérons la configuration du rôle terminée. Vous devez maintenant autoriser les utilisateurs à accéder au serveur et configurer l'émission d'adresses IP aux clients.

Ports pris en charge par VPN. Une fois le service activé, ils s'ouvrent dans le pare-feu.

Pour PPTP : 1723 (TCP) ;

Pour L2TP : 1701 (TCP)

Pour SSTP : 443 (TCP).

Le protocole L2TP/IpSec est préférable pour la construction de réseaux VPN, principalement pour des raisons de sécurité et de disponibilité accrue, car une seule session UDP est utilisée pour les canaux de données et de contrôle. Aujourd'hui, nous allons examiner la configuration d'un serveur VPN L2TP/IpSec sur la plate-forme Windows Server 2008 r2.

Vous pouvez essayer de déployer sur les protocoles suivants : PPTP, PPOE, SSTP, L2TP/L2TP/IpSec

Allons à Gestionnaire de serveur : Rôles - Routage et accès à distance, faites un clic droit sur ce rôle et sélectionnez « Propriétés", dans l'onglet « Général », cochez la case Routeur IPv4, sélectionnez « réseau local et appel à la demande », et serveur d'accès distant IPv4 :

Nous devons maintenant saisir la clé pré-partagée. Allez dans l'onglet Sécurité et sur le terrain Autoriser les politiques IPSec spéciales pour les connexions L2TP, cochez la case et entrez votre clé. (À propos de la clé. Vous pouvez y saisir une combinaison arbitraire de lettres et de chiffres ; le principe principal est que plus la combinaison est complexe, plus elle est sûre, et mémorisez ou notez cette combinaison ; nous en aurons besoin plus tard). Dans l'onglet Fournisseur d'authentification, sélectionnez Authentification Windows.

Nous devons maintenant configurer Sécurité de la connexion. Pour cela, rendez-vous dans l'onglet Sécurité et choisissez Méthodes d'authentification, vérifie les boites EAP et authentification cryptée (Microsoft version 2, MS-CHAP v2) :

Passons ensuite à l'onglet IPv4, nous y indiquons quelle interface acceptera Connexions VPN, et configurez également le pool d'adresses émises aux clients VPN L2TP dans l'onglet IPv4 (définissez l'interface sur « Autoriser RAS à sélectionner un adaptateur ») :

Passons maintenant à l'onglet qui apparaît Ports, faites un clic droit et Propriétés, sélectionnez une connexion L2TP et appuyez sur Régler, nous l'afficherons dans une nouvelle fenêtre Connexion d'accès à distance (entrant uniquement) Et Connexion à la demande (entrante et sortante) et je l'ai mis en place quantité maximale ports, le nombre de ports doit correspondre ou dépasser le nombre attendu de clients. Il est préférable de désactiver les protocoles inutilisés en décochant les deux cases dans leurs propriétés.

Liste des ports qu'il nous reste dans la quantité spécifiée.

Ceci termine la configuration du serveur. Il ne reste plus qu'à permettre aux utilisateurs de se connecter au serveur. Aller à Gestionnaire de serveur Active Directory – utilisateurs – nous trouvons l’utilisateur que nous voulons permettre l'accès presse propriétés, allez au favori les appels entrants