Как да конфигурирате VPN в рутера.

Конфигуриране на VPN сървър  на рутера ви позволява директно да се свържете отдалечен компютър  или смартфон за вашия дом или трудови ресурси локална мрежа  - пощенски сървър, принтер, бази данни и др. Днес ще анализираме подробно как да настроите връзка чрез VPN сървър безплатно на обикновен маршрутизатор, използвайки примера на модел от ASUS и как да се свързвате с него от компютър или телефон.

Безплатен VPN сървър на маршрутизатора

Когато приключите с настройката на DDNS, отворете раздела "VPN сървър". Тук поставяме квадратчетата за отметки в позиция "Да" на "Активиране на PPTP сървър" и "Поддръжка на мрежовото място (Samba)". След това излизаме с потребителско име и парола, с които ще се свържем с локалната мрежа чрез VPN - те трябва да бъдат въведени в съответните текстови полета и да кликнете върху "+". Това потребителско име и парола ще се използват за свързване на клиенти към VPN сървъра. Кликнете върху "Прилагане".

Подкрепа за излъчване - "И двете"
Удостоверяване - "Автоматично"
MPPE криптиране - "MPPE-128" и "MPPE-40"
Свързване автоматично към DNS сървъра - "Да"
Свързване автоматично към сървъра на WINS - "Да"
IP адресът на клиента е по подразбиране.

Запазете конфигурацията с бутона "Apply". Това е всичко - настройката на VPN сървъра на рутера е завършена, можете да продължите да се свързвате с компютъра.

Настройване на VPN клиент на компютър

Включваме компютър, който не е в нашата локална мрежа и не е свързан към рутера, на който създаваме безплатен VPN сървър. В Windows 7 и по-нови версии вече има вграден VPN клиент, така че не е нужно да инсталирате нищо друго. Отворете центъра за управление на мрежата (Старт\u003e Контролен панел\u003e Мрежа и интернет\u003e Център за мрежи и споделяне) и кликнете върху връзката "Настройване на нова връзка или мрежа"

В новия прозорец изберете "Връзка към работното място\u003e Напред". Ще се отвори друг прозорец, където ще изберем елемента "Използване на моята интернет връзка (VPN)"

В следващите две стъпки ще въведем данните, регистрирани в рутера:

- DDNS адрес
- Вход и парола за свързване

След това кликнете върху "Свързване". Ако всички данни са въведени правилно, компютърът ще получи достъп до локалните мрежови ресурси чрез VPN сървъра.

VPN връзка - Клиент по телефона

Ако работите в компания, може да се наложи да използвате фирмена поща. За да имаме бърз и постоянен достъп до него, ние ще създадем VPN връзка от телефона - също чрез вградения VPN клиент на iPhone. Отворете "Настройки\u003e Основни\u003e VPN"

На следващата страница преминете към раздела PPPT и въведете следните данни:

В полето "Описание" въведете ddns.net
"Сървър" е регистрирано ни NO-IP име на домейн
"Вход" и "Парола" - данните за достъп до VPN сървъра, зададени от нас в рутера
"Шифроване" - изберете "Автоматично"
"За всички данни" - Активирано

След това се върнете в основното меню за настройки. В рубриката " Клетъчна комуникация»Ще има нов ключ" VPN ". За да активирате връзката, преместете плъзгача в активното му положение.

С развитието на мрежовите технологии, създаването на VPN рутер стана една от задачите на общ комплекс за сигурност за домашни мрежи и малки офиси - т.нар. SOHO сегмент (Small Office Home Office). Организацията на сигурно предаване на данни чрез несигурни канали е използвана от човечеството от древни времена. Как да гарантираме поверителността и целостта на информацията, ако тя се предава чрез методи, които не са надеждни? Този проблем е решен отдавна: чрез шифроване на съобщението.

Настройването на VPN сървър на всеки конкретен маршрутизатор може да се различава.

Приемащите и предаващите страни предварително се съгласяват на системата за криптиране / дешифриране на съобщенията, след което могат да се използват дори ненадеждни комуникационни канали. Няма да има информация за любопитни очи или уши. Подобен проблем в компютърните мрежи се решава от технология, която е получила генеричното име VPN (съкращение от виртуална частна мрежа). Същността му може просто да бъде описана, както следва:

1. Един компютър (условно наречен клиент), който има връзка с глобалния интернет, иска да получи достъп до ресурсите на друг компютър.
2. Вторият компютър (условно наричан сървър) и връзката с интернет са готови да предоставят своите ресурси (например папки с снимки, музика или филми), но са готови да предоставят тези ресурси само на ограничен брой хора (по-правилно, до ограничен и предварително определен брой конкретни компютри ).

Как да ограничите достъпа

Ограниченията на достъпа могат да бъдат уредени например чрез затваряне на папки. споделен достъп  специални влизания и пароли. Но, както казва популярната мъдрост, ключалките са от честни хора. Със специални умения можете да счупите такива брави и да получите неоторизиран достъп до всички ресурси, изложени на интернет. Добре обучени екипи от хакери (бисквитки) постоянно сканират компютърни мрежи за такива "споделени" папки. По-добро решение е да се организира VPN:

Конфигурирането на VPN е необходимо за осигуряване на домашни и офисни мрежи.

1. На клиентската машина е инсталиран специален клиент. софтуернаречен VPN клиент, който може да шифрова изходящите команди и заявки, като използва модерна система от обществени и частни ключове.
2. На сървъра е инсталиран специален софтуер - VPN сървър, който, използвайки същите предварително определени публични и частни ключове, може да дешифрира заявките и командите, идващи от несигурна мрежа  наречен Интернет.
3. Сървърната част криптира отговорите на получените заявки от клиента чрез същия метод и го изпраща обратно до клиентската машина, където получената информация се декодира.

Съвременните рутери с vpn сървър са маршрутизатори, които позволяват да поддържат мрежи, използващи VPN технология на хардуерно ниво. По принцип такива маршрутизатори поддържат няколко протокола, най-често срещаните от тях са:

• PPTP (Protocol Point-to-Point Tunneling Protocol) - Организирането на сигурна връзка се постига чрез създаване на специален логически тунел;
• L2TP (Layer 2 Tunneling Protocol) - организацията на сигурна връзка се осъществява и чрез създаването на специален тунел и е развитие на PPTP протокола;
• IPsec е добавка към съществуващите протоколи.

Рутер, който поддържа технологията VPN, може да бъде разделен на два вида, които имат вграден VPN сървър и тези, които нямат, но могат да преминат през шифровани информационни потоци. Ако маршрутизаторът няма вграден сървър, има специален раздел в настройките му, като правило в секцията "Сигурност / VPN":

• PPTP преминаване;
• Преминаване през L2TP;
• Прехвърляне на IPsec.

Чрез инсталирането на "birdie" в съответното "квадратче за отметка" е възможно или не да се позволи такива тайни пакети да преминават през маршрутизатора.

В този случай се приема, че ролята на VPN сървъра се изпълнява от един от компютрите, намиращи се във вътрешната мрежа, а задачата на рутера е да гарантира, че едната и другата страна на кодираните пакети преминават. По-сложните маршрутизатори имат вграден VPN-сървър в своята реализация, което позволява достъп до устройства във вътрешната мрежа (сървър за домашни медии, външно устройство и др.) Посредством защитен канал отвън. По-сложно приложение е обединяването на няколко географски разделени мрежи в една логическа структура.

Например компанията има няколко клона, разположени в различни градове. Да се ​​изложи на показ всички компютри на финансовия директор ще бъде височината на лекотата. Правилно конфигурирана връзка между маршрутизаторите във всеки от офисите обединява географски разпръснатите компютри в една логическа мрежа, която е защитена от външна намеса.

Как да конфигурирате VPN сървъра

Настройването на VPN сървър на всеки конкретен маршрутизатор може да се различава, но се състои от следната последователност от стъпки:

1. Влезте в административния панел, оторизация, след което трябва да проверите всички съществуващи настройки и да направите пълен архив в случай на неизправност в настройките.
2. Актуализиране на съществуващия фърмуер. Това не винаги е допълнителна операция, по-скорошните версии по правило са по-ефективни.
3. Изберете раздела VPN сървър в главното меню, изберете типа на протокола, може да е PPTP или L2TP. В зависимост от избрания тип протокол настройките ще бъдат малко по-различни. Но във всеки случай ще трябва да посочите набор от адреси, редица IP адреси от вътрешната мрежа, които ще бъдат разпространявани на клиенти, свързани чрез VPN.
4. Трябва да посочите потребителско име и парола, въз основа на които ще бъдат създадени ключове за криптиране.
5. Следващият параметър е MPPE-128 условия за шифроване (или по-сложни). Увеличаването на сложността на криптирането увеличава криптографската сила на връзката, но се отделят допълнителни ресурси за криптиране / декриптиране, което намалява общата скорост на връзката.
6. Настройката на L2TP има същата последователност от стъпки и не е фундаментално различна.
7. След като запазите и рестартирате рутера, сървърната част е конфигурирана.

Плюсове на VPN връзки

Допълнителни предимства при използването на VPN рутери и връзки. След това трябва да конфигурирате клиента, т.е. софтуера, който ще комуникира със сървъра. Подходящи клиенти са на разположение за различни операционни платформи, конфигурацията им е описано подробно в съответния dokumentatsii.Odin време конфигуриране на достъп до домашна мрежа, можете да съвсем безопасно да получат достъп до съхранението началната файл от където и да е, който поддържа интернет от вашето устройство (било то лаптоп, таблет или просто смартфон). В този случай, абсолютно не може да се страхувате, че някой ще анализира трафика и ще се опита да пробие паролите на вашата поща или клиентска банка. И това е много важно на места, където има открити канали за достъп до интернет - McDonalds, големи супермаркети, летища и други.

може да изпълнява не само мощен компютър, обслужващ вашата организация, но и рутер (рутер) с поддръжка на функцията VPN сървър.

Такъв маршрутизатор или сървър трябва да бъдат устойчиви на грешки и да бъдат защитени от "слушане",

тъй като ключовата характеристика на такова рутерно приложение е сигурността и.

Диаграмата показва VPN сървъра на маршрутизатора със способността да свързва необходимия брой независими VPN връзки, които могат да работят не само в голяма мрежа, но и в - т.е. инча

Vpn клиент ( 1 ), които се свързват с интернет ( 2 ) създава сигурна връзка през тунела VPN ( 3 ) към vpn-сървъра.

Dsl-модем ( 4 ), използвайки предварително написани правила за маршрутизиране, създава VPN връзка през рутер ( 5 а) с необходимото мрежови ресурси: било то ( 6 ) в организацията или достъпа до файлове и документи на ( 7 а) компютър с местен офис.

Всяка конфигурация на vpn връзката на рутера се осъществява чрез уеб интерфейса на устройството. За това имате нужда въведете настройките на рутера  като използвате интернет браузър настолен компютър  и удостоверяване като администратор.

Нека да разгледаме как да конфигурирате VPN на рутер от няколко популярни производители.

Конфигуриране на VPN в маршрутизатора на ASUS

vPN сървърът на маршрутизатора на ASUS е представен от следната функционалност:

За да конфигурирате VPN в рутера ASUS, отидете в елемента от менюто "VPN-сървър" ( 1 ) и изберете раздела ( 2 ) и изберете pptp връзката.

Също така посочете броя на клиентите за вашия тунелен канал.

За да изтриете потребителски профил вpn, използвайте бутона "Изтриване".

Конфигурирайте vpn на d link рутера

За да конфигурирате сървъра vpn на d link маршрутизатора, изберете "Intenet" - "setup manual" и отидете на "configure".

Изберете използвания протокол за тунелиране, като се вземат предвид предложените настройки за статични или динамични IP адреси.

Конфигуриране на VPN на маршрутизатора на връзката tp

Изберете Мрежата ( 1 ) "-" WAN "( 2 ) - и пред полето "тип връзка wan" уточнете протоколите lt2p или pptp ( 3 ). След промените кликнете върху "запазване" ( 4 ).

Как да настроите zyxel keenetic рутер с vpn?

Конфигуриране на VPN сървъра на маршрутизатора zyxel keenetic  Първо трябва да отидете в менюто "Система", "Компоненти" и да инсталирате допълнителния компонент PPTP сървър, след което разделът VPN сървър ще се появи в настройките

За нормална връзка с вградения pptp сървър трябва да посочите съответните настройки в сметка  всички потребители на локалната мрежа.

С нарастващата нужда от защита на данните, когато работите по интернет - нараства необходимостта от надеждна връзка, чието прихващане отвън, ако не и невъзможно, е много трудно. Използването на виртуални частни VPN е един от най-достъпните начини за организиране на директна комуникация между компютрите по целия свят, без да се притеснявате за уязвимостта на мрежовите възли на трети страни. В този случай, дори при задържане на потока от данни, хакерите няма да могат да го декриптират.

За какво може да се използва VPN, каза предходната статия по темата. Тук ще говорим за това как да вдигнете OpenVPN сървъра на рутера. Също така материалът ще ви покаже как да конфигурирате OpenVPN мрежата, чийто сървър е вашият рутер.

Това е важно!  Можете да вдигнете VPN сървъра само ако доставчикът ви предостави статичен (постоянен) IP адрес. Поради недостига на последните, операторите задават постоянни адреси при поискване и срещу допълнителна такса (обикновено е 10-100 UAH / месец).

OpenVPN - настройка на сървъра на рутер

По-голямата част от маршрутизаторите, предназначени за домашна употреба, имат опростен фърмуер, в който всичко се извършва красиво и интуитивно, но функционалността му е ограничена. Производителите смятат, че потребителят достатъчно, за да конфигурирате връзката към интернет и безжична мрежа, а всички останали - множеството професионалисти, използващи по-скъпо и специфично оборудване.

Как да настроите OpenVPN сървър на рутер

Преди да вдигнете VPN сървъра в маршрутизатора, задайте защитена парола за Wi-Fi. В противен случай защитата на мрежата няма смисъл, тъй като всеки, който е свързан с рутера и изтегли профила за достъп, ще може да използва вашата VPN.