VPN tehnologije danas su se čvrsto ustalile u svakodnevnom životu i čuju ih ne samo IT stručnjaci, pa smo odlučili ažurirati niz starih članaka, značajno dopunjujući i proširujući informacije dostupne u njima. Ako je prije deset godina VPN uglavnom bio domena prilično velikih organizacija, danas se široko koristi posvuda. U ovom članku ćemo pogledati što je VPN u 2019. godini, koje su tehnologije dostupne, koje su njihove prednosti i nedostaci i kako sve to možete koristiti.

Prije svega, hajde da definišemo terminologiju. VPN (Virtuelna privatna mreža, virtuelna privatna mreža) je generalizovani naziv za tehnologije koje omogućavaju izgradnju logičke (virtuelne) mreže povrh fizičke, najčešće na vrhu interneta ili drugih mreža sa niskim nivoom poverenja.

VPN-ovi se obično koriste za izgradnju mreža. tuneli, Tuneliranje je proces uspostavljanja veze između dvije tačke pomoću enkapsulacije, gdje se podaci iz jednog protokola stavljaju u „koverte“ drugog protokola kako bi se osigurao njihov prolaz u neprikladnom okruženju, osigurao integritet i povjerljivost, zaštitili ih šifriranjem , itd. itd.

One. Ako terminologiji pristupimo striktno, onda VPN treba shvatiti kao virtuelnu mrežu koja se formira uspostavljanjem tunelskih veza između pojedinačnih čvorova. Ali u praksi se termini koriste mnogo slobodnije i vrlo često izazivaju ozbiljnu zabunu. Recimo, sada popularan pristup internetu putem VPN-a zapravo nije virtuelna privatna mreža, već predstavlja tunelsku vezu za pristup internetu, sa logičke tačke gledišta ne razlikuje se od PPPoE, koji je također tunel, ali niko zove VPN.

Prema organizacijskoj shemi, mogu se razlikovati dvije velike grupe: klijent-server tehnologije i jednostavno tuneli. Uobičajeno je koristiti skraćenicu VPN u nazivu prvog, dok drugi ne. Tuneli zahtijevaju namjensku IP adresu na oba kraja, ne koriste pomoćne protokole za uspostavljanje veze i možda nemaju alate za praćenje veze. Klijent-server rješenja, naprotiv, koriste dodatne protokole i tehnologije koji uspostavljaju komunikaciju između klijenta i servera, prate i upravljaju kanalom, te osiguravaju integritet i sigurnost prenetih podataka.

U nastavku ćemo pogledati najpopularnije vrste tunelskih veza koje se koriste za izgradnju VPN mreža, počevši od klasičnih rješenja.

PPTP

PPTP ( Protokol za tuneliranje od tačke do tačke, tunelski protokol od tačke do tačke) - jedan od najpoznatijih protokola klijent-server, postao je široko rasprostranjen zbog činjenice da je, počevši od Windows 95 OSR2, PPTP klijent bio uključen u OS. Trenutno podržava gotovo čitav niz sistema i uređaja, uključujući rutere i pametne telefone (klijent je uklonjen iz najnovije macOS verzije i iOS).

Tehnički, PPTP koristi dvije mrežne veze: kontrolni kanal koji radi preko TCP-a i koristi port 1723 i GRE tunel za prijenos podataka. Ovo može otežati korištenje na mrežama. mobilni operateri, problem sa istovremenim radom nekoliko klijenata zbog NAT-a i problem sa prosljeđivanjem PPTP veze preko NAT-a.

Drugi značajan nedostatak je niska sigurnost PPTP protokola, koji ne dozvoljava izgradnju sigurnih virtuelnih mreža na njemu, ali njegova široka upotreba i velika brzina čine PPTP popularnim tamo gdje se sigurnost osigurava drugim metodama ili za pristup Internetu.

L2TP

L2TP ( Protokol za tuneliranje sloja 2) - koji su razvili Cisco i Microsoft, koristi jednu UDP vezu na portu 1701 za prijenos podataka i kontrolnih poruka, ali ne sadrži nikakve ugrađene funkcije sigurnosti informacija. L2TP klijent je također ugrađen u sve savremeni sistemi i mrežnih uređaja.

Bez enkripcije, L2TP je bio i naširoko je korišten od strane provajdera za pružanje pristupa Internetu, čime se osigurava razdvajanje slobodnog intraneta i skupi internet saobraćaja. Ovo je bilo relevantno u eri kućnih mreža, ali ovu tehnologiju i dalje koriste mnogi provajderi do danas.

Za izgradnju VPN-a obično koriste L2TP preko IPsec-a (L2TP/IPsec), gdje IPsec radi u transportnom načinu i šifrira podatke L2TP paketa. U ovom slučaju, L2TP tunel se kreira unutar IPsec kanala i da biste ga uspostavili, prvo morate osigurati IPsec vezu između čvorova. To može uzrokovati poteškoće pri radu u mrežama sa filtriranjem saobraćaja (hotelske mreže, javni Wi-Fi itd.), uzrokujući probleme sa prosljeđivanjem L2TP/IPSec-a preko NAT-a i radom s nekoliko klijenata istovremeno zbog NAT-a.

Prednosti L2TP-a uključuju njegovu visoku zastupljenost i pouzdanost. IPsec nema ozbiljne ranjivosti i smatra se vrlo sigurnim. Nedostatak je veliko opterećenje opreme i mala brzina rada.

SSTP

SSTP (Secure Socket Tunneling Protocol) je siguran VPN protokol koji je razvio Microsoft, jedan od takozvanih SSL VPN-ova, distribuiran prvenstveno u Windows okruženju, iako su klijenti dostupni u mnogim modernim OS-ovima. Postoje i serverska rješenja treće strane, recimo u Mikrotiku.

Tehnički, SSTP je tunelska PPP veza unutar HTTPS sesije na standardnom portu 443. Samo HTTPS zaglavlja su dostupna spoljnom posmatraču, prisustvo tunela u saobraćaju ostaje skriveno. Ovo vam omogućava da uspješno radite na bilo kojoj mreži, budući da se HTTPS široko koristi za pristup stranicama i obično je dozvoljen, eliminirajući problem prosljeđivanja ili rada zbog NAT-a. Safe.

Prednosti uključuju integraciju u Windows okruženje, sigurnost, mogućnost rada kroz NAT i firewall. Nedostaci uključuju slabu ili nedovoljnu podršku drugih operativnih sistema i mrežni uređaji, kao i ranjivost na neke klasične SSL napade kao što su napadi čovjeka u sredini.

OpenVPN

OpenVPN je besplatna VPN implementacija s open izvorni kod. SSL se također koristi za osiguranje veze, ali za razliku od SSTP-a, OpenVPN zaglavlja se razlikuju od standardnog HTTPS-a, što omogućava jasno utvrđivanje prisutnosti tunela. Za prijenos podataka unutar SSL kanala, OpenVPN koristi vlastiti protokol sa UDP transportom, također je moguće koristiti TCP kao transport, ali ovo rješenje je nepoželjno zbog velikih troškova.

OpenVPN pruža visoku sigurnost i smatra se jednim od najsigurnijih protokola, pružajući alternativu IPsec-u. Također dostupno dodatne funkcije kao transfer sa servera na klijenta neophodna podešavanja i rute, što olakšava kreiranje kompleksa mrežne konfiguracije bez dodatne konfiguracije klijenta.

Pored tunela koji rade na nivou mreže (L3) - TUN, OpenVPN vam omogućava da kreirate veze na nivou veze (L2) - TAP, omogućavajući vam povezivanje mreža na Ethernet nivou. Međutim, treba imati na umu da će u ovom slučaju emitirani promet biti inkapsuliran u tunelu, a to može dovesti do povećanog opterećenja opreme i smanjene brzine veze.

Unatoč činjenici da OpenVPN zahtijeva instalaciju dodatnog softvera, serverski dio je dostupan za Windows i UNIX-ove sisteme, a klijentski dio je dostupan i za mobilnih uređaja. OpenVPN podrška je takođe dostupna u mnogim modelima rutera (često u ograničenom obliku).

Nedostaci uključuju rad u korisničkom prostoru i određenu složenost postavki. Brzina unutar OpenVPN tunela također može biti znatno niža od brzine kanala.

Uprkos tome, OpenVPN je veoma popularan i široko se koristi kako u korporativnim mrežama tako i za pristup Internetu.

GRE tunel

GRE ( Generička enkapsulacija rutiranja, opća enkapsulacija ruta) - protokol tuneliranja koji je razvio Cisco i dizajniran da inkapsulira sve protokole OSI mrežnog sloja (tj., ne samo IP), GRE radi direktno na vrhu IP-a i ne koristi portove, ne prolazi kroz NAT, broj protokola 47.

GRE zahtijeva IP adrese na bijeloj listi za obje strane tunela i protokol je bez državljanstva, tj. ne kontrolira dostupnost suprotnog čvora ni na koji način, iako većina modernih implementacija sadrži dodatne mehanizme za određivanje stanja kanala. Također nema sigurnosnih mehanizama, ali to nije nedostatak, jer se, za razliku od klijent-server rješenja, GRE tuneli koriste u korporativnim i telekomunikacijskim okruženjima, gdje se mogu koristiti i druge tehnologije za osiguranje sigurnosti.

Za izgradnju sigurnih rješenja obično se koristi GRE preko IPsec-a, kada se GRE tunel nalazi na vrhu sigurnog IPsec kanala, iako je moguće i drugo rješenje - IPsec preko GRE, kada se bezbedna veza uspostavlja unutar nešifrovanog GRE tunela.

GRE je podržan na sistemima sličnim UNIX-u, mrežnoj opremi (osim kućnih modela), kao i Windows Server počevši od verzije 2016. Ovaj protokol se široko koristi u telekomunikacijskoj industriji i korporativnim okruženjima.

IP-IP tunel

IP-IP ( IP preko IP-a) je jedan od najjednostavnijih protokola za tuneliranje sa minimalnim troškovima, ali za razliku od GRE, on inkapsulira samo IPv4 unicast saobraćaj. To je također protokol bez državljanstva sa ugrađenim sigurnosnim mehanizmima, koji se obično koristi zajedno sa IPsec-om (IP-IP preko IPsec-a). Podržano od UNIX-ovih sistema i mrežne opreme. Kao i GRE, ne koristi portove i ne prolazi kroz NAT, protokol broj 4.

EOIP tunel

EoIP ( Ethernet preko IP-a) - protokol tuneliranja sloja veze (L2) koji je razvio Mikrotik, radi na bazi GRE protokola, enkapsulirajući Ethernet okvire u GRE pakete. Omogućava vam da povežete udaljene mreže na nivou podatkovne veze (što je ekvivalentno direktnoj vezi sa patch kablom između njih) i omogući komunikaciju bez korištenja rutiranja. Treba razumjeti da takva veza podrazumijeva prolazak emitovanog saobraćaja, što može značajno smanjiti performanse tunela, posebno na uskim kanalima ili kanalima sa velikim kašnjenjima.

U isto vrijeme, EoIP može biti koristan za povezivanje komercijalne i industrijske opreme koja ne može raditi na nivou mreže (L3) s rutiranjem. Na primjer, da povežete udaljene video kamere na DVR.

U početku je EoIP podržavala samo Mikrotik oprema, danas je podržan u Zyxel opremi i postoje paketi za njegovu implementaciju u Linux okruženju.

IPsec

IPsec ( IP sigurnost) - skup protokola koji osiguravaju sigurnost podataka koji se prenose preko IP mreža. Takođe se može koristiti ne samo za zaštitu postojećih komunikacionih kanala, već i za organizovanje nezavisnih tunela. Ali IPsec tuneli nisu našli široku upotrebu iz više razloga: složenost konfiguracije, osjetljivost na greške u konfiguraciji (sigurnost može biti jako pogođena) i nemogućnost korištenja rutiranja za kontrolu prometa u takvim tunelima (odluka o obradi IP paketa je napravljen na osnovu IPsec politika).

Zaključak

Prepisivanje ovaj članak, nismo imali za cilj da pokrijemo neizmjernost, nemoguće je pregledati sva postojeća VPN rješenja u jednom članku. Njegova svrha je da čitatelja upozna sa glavnim tehnologijama koje se danas koriste za izgradnju virtualnih privatnih mreža. Istovremeno, namerno smo ostavili iza kulisa rešenja Cisco-a ili drugih „odraslih“ proizvođača, jer njihovu implementaciju sprovode profesionalci kojima takvi artikli očigledno nisu potrebni.

Također nismo razmatrali rješenja bez široke podrške proizvođača mrežna oprema, iako tamo ima dosta zanimljivih proizvoda. Na primjer, SoftEther VPN višeprotokolni server, koji podržava L2TP, SSTP, OpenVPN i vlastiti SSL VPN protokol, ima opsežne mrežne mogućnosti, grafički klijent za konfiguraciju i administraciju i mnoge druge dobrote. Ili obećavajući WireGuard, koji se odlikuje jednostavnošću, visokim performansama i upotrebom moderne kriptografije.

Međutim, koju tehnologiju točno trebate koristiti? Sve ovisi o obimu primjene. Ako je zadatak da povežete dve kancelarije sa namenskim IP adresama, onda bismo preporučili korišćenje GRE ili IP-IP ako je mogućnost konfigurisanja udaljenih mreža ograničena, onda bi trebalo da pogledate prema OpenVPN, takođe je pogodno ako su udaljene mreže iza; NAT ili nemaju namjensku IP adresu.

Ali za organizaciju daljinski pristup Jedan od izvorno podržanih protokola trebao bi se koristiti na sistemima ili uređajima koje koriste korisnici. Ako je vaša infrastruktura bazirana na Windows sistemima i pristup sa mobilnih uređaja nije problem, onda treba obratiti pažnju na SSTP, u suprotnom je bolje da se odlučite za univerzalni L2TP.

PPTP in savremenim uslovima ne može se smatrati pouzdanim zbog slabe zaštite, ali može ostati dobar izbor, ako će se podaci u tunelu prenositi putem nekog od sigurnih protokola. Recimo za pristup preko HTTPS-a korporativnom portalu ili web verziji korporativne aplikacije, koja također radi preko SSL-a. U ovom slučaju, VPN će osigurati dodatnu autentifikaciju i suziti perimetar napada na aplikaciju, sigurnost samog kanala u ovom slučaju neće igrati odlučujuću ulogu.

Sadržaj

Virtuelna privatna mreža je virtuelna privatna mreža koja se koristi za obezbeđivanje sigurnih veza unutar korporativnih veza i pristupa Internetu. Glavna prednost VPN-a je visoka sigurnost zbog enkripcije internog prometa, što je važno prilikom prijenosa podataka.

Šta je VPN veza

Mnogi ljudi, kada naiđu na ovu skraćenicu, pitaju se: VPN – šta je to i zašto je potreban? Ova tehnologija otvara mogućnost stvaranja mrežne veze iznad druge. VPN radi na nekoliko načina:

• čvor-mreža;
• mreža-mreža;
• čvor-čvor.

Organizacija privatnih virtuelna mreža na mrežnim razinama omogućava korištenje TCP i UDP protokoli. Svi podaci koji prolaze kroz računare su šifrovani. Ovo dodatna zaštita za vašu vezu. Postoji mnogo primjera koji objašnjavaju što je VPN veza i zašto biste je trebali koristiti. Ovo pitanje će biti detaljno razmotreno u nastavku.

Zašto vam treba VPN?

Svaki provajder može dostaviti dnevnike aktivnosti korisnika na zahtjev nadležnih organa. Vaša internet kompanija bilježi svaku aktivnost koju obavljate na mreži. Ovo pomaže da se provajder oslobodi svake odgovornosti za radnje koje je izvršio klijent. Postoje mnoge situacije u kojima morate zaštititi svoje podatke i steći slobodu, na primjer:

1. VPN usluga se koristi za slanje povjerljivih podataka kompanije između podružnica. Ovo pomaže u zaštiti važne informacije od presretanja.
2. Ako trebate zaobići geografsku lokaciju usluge. Na primjer, usluga Yandex Music dostupna je samo stanovnicima Rusije i stanovnicima bivših zemalja ZND. Ako ste stanovnik Sjedinjenih Država koji govori ruski, tada nećete moći slušati snimke. VPN usluga će vam pomoći da zaobiđete ovu zabranu zamjenom mrežne adrese ruskom.
3. Sakrijte posjete web stranici vašeg provajdera. Nije svaka osoba spremna dijeliti svoje aktivnosti na internetu, pa će svoje posjete zaštititi korištenjem VPN-a.

Kako VPN funkcionira

Kada koristite drugi VPN kanal, vaš IP će pripadati zemlji u kojoj se nalazi ova sigurna mreža. Kada se povežete, stvorit će se tunel između VPN servera i vašeg računala. Nakon toga, zapisnici (zapisi) dobavljača će sadržavati skup čudni likovi. Analiza podataka poseban program neće dati rezultate. Ako ne koristite ovu tehnologiju, HTTP protokol će odmah naznačiti na koju lokaciju se povezujete.

VPN struktura

Ova veza se sastoji iz dva dela. Prva se zove “interna” mreža, možete kreirati nekoliko takvih. Drugi je “spoljašnji” preko kojeg se po pravilu koristi inkapsulirana veza; Moguće je i povezivanje na mrežu posebnog računara. Korisnik je povezan na određeni VPN preko pristupnog servera koji je istovremeno povezan na eksternu i internu mrežu.

Kada VPN program poveže udaljenog korisnika, serveru su potrebna dva važna procesa kroz koja prođe: prvo identifikaciju, zatim autentifikaciju. Ovo je neophodno za dobijanje prava za korišćenje ove veze. Ako ste u potpunosti obavili ova dva koraka, vaša mreža je osnažena, što vam otvara mogućnost rada. U suštini, ovo je proces autorizacije.

VPN klasifikacija

Postoji nekoliko vrsta virtuelnih privatnih mreža. Postoje opcije za stepen sigurnosti, način implementacije, nivo rada prema ISO/OSI modelu i uključeni protokol. Možete koristiti plaćeni pristup ili besplatnu VPN uslugu od Googlea. Na osnovu stepena sigurnosti, kanali mogu biti “sigurni” ili “pouzdani”. Potonji su potrebni ako sama veza ima potrebnu razinu zaštite. Za organizaciju prve opcije treba koristiti sljedeće tehnologije:

• PPTP;
• OpenVPN;
• IPSec.

Kako kreirati VPN server

Za sve korisnike računara postoji način da sami povežu VPN. U nastavku ćemo razmotriti opciju za operativni sistem Windows. Ovo uputstvo ne predviđa upotrebu dodatnog softvera. Podešavanje se vrši na sledeći način:

1. Da biste uspostavili novu vezu, potrebno je da otvorite panel za pregled pristupa mreži. Počnite upisivati ​​riječi “mrežne veze” u pretragu.
2. Pritisnite dugme “Alt”, kliknite na odeljak “Datoteka” u meniju i izaberite “Nova dolazna veza”.
3. Zatim postavite korisnika kojem će biti data konekcija s ovim računalom putem VPN-a (ako ga imate samo račun na računaru, morate kreirati lozinku za njega). Označite okvir i kliknite na “Dalje”.
4. Zatim će od vas biti zatraženo da odaberete tip veze možete ostaviti kvačicu pored "Internet".
5. Sljedeći korak je omogućiti mrežni protokoli, koji će raditi na ovom VPN-u. Označite sve okvire osim drugog. Ako želite, možete postaviti određeni IP, DNS gateway i portove u IPv4 protokolu, ali je lakše ostaviti dodjelu automatski.
6. Kada kliknete na dugme „Dozvoli pristup“, operativni sistem će automatski kreirati server i prikazati prozor sa imenom računara. Trebat će vam za povezivanje.
7. Ovo dovršava kreiranje kućnog VPN servera.

Kako postaviti VPN na Androidu

Gore opisana metoda je kako stvoriti VPN vezu na personalni kompjuter. Međutim, mnogi već odavno sve rade koristeći svoj telefon. Ako ne znate šta je VPN na Androidu, onda sve gore navedene činjenice ovaj tip veze važe i za pametni telefon. Konfiguracija modernih uređaja osigurava udobno korištenje Interneta velikom brzinom. U nekim slučajevima (za pokretanje igara, otvaranje web stranica) koriste se zamjene proxyja ili anonimizatori, ali za stabilnu i brzu vezu, VPN je prikladniji.

Ako već razumijete što je VPN na telefonu, možete nastaviti direktno na kreiranje tunela. To možete učiniti na bilo kojem uređaju koji podržava Android. Veza se vrši na sljedeći način:

1. Idite na odjeljak postavki, kliknite na odjeljak "Mreža".
2. Pronađite stavku pod nazivom "Napredne postavke" i idite na odjeljak "VPN". Zatim će vam trebati PIN kod ili lozinka koja će otključati mogućnost kreiranja mreže.
3. Sljedeći korak je dodavanje VPN veze. Navedite ime u polju „Server“, ime u polju „korisničko ime“, podesite tip veze. Kliknite na dugme “Sačuvaj”.
4. Nakon toga, nova veza će se pojaviti na listi koju možete koristiti za promjenu standardne veze.
5. Na ekranu će se pojaviti ikona koja označava da postoji veza. Ako ga dodirnete, dobit ćete statistiku primljenih/prenesenih podataka. Ovdje ga također možete onemogućiti VPN veza.

Video: Besplatna VPN usluga

Pronašli ste grešku u tekstu? Odaberite ga, pritisnite Ctrl + Enter i sve ćemo popraviti!

Discuss

VPN - šta je to i zašto je potreban? Opis povezivanja i podešavanja besplatni VPN serveri

Ako korisnik odluči besplatno koristiti VPN za računalo na mreži, morat će odabrati ne samo uslugu, već i način povezivanja: ručno, putem aplikacije ili u pregledniku.

Kako odabrati VPN vezu za vaš računar?

Korisniku su na raspolaganju tri načina da besplatno instalira i omogući VPN na računalu, a svaki ima prednosti i nedostatke. Da bi napravio izbor, korisnik će morati uzeti u obzir sljedeće faktore:

• Aplikacija– opcija koja ne zahtijeva nikakve nepotrebne pokrete od korisnika: sva podešavanja će biti postavljena automatski (). Međutim, bilo koji programi nezavisnih programera uvijek predstavljaju rizik. Aplikacija može prikupljati i slati statistiku, prijave i/ili lozinke. Korisnik je u potpunosti ovisan o integritetu programera.
• Konfigurišite ručno – server je jednom konfigurisan, ali će nepripremljeni klijent morati da potroši malo vremena. Prednost je mogućnost ručne izmjene različite vrste konekcije (IKEv2, IPSec i L2TP, itd.), poređenje i odabir optimalnog.
• Ekstenzija za pretraživač – kao iu aplikaciji, postoji rizik od prikupljanja ličnih podataka. Malo više od poverenja Opera pretraživač(VPN ugrađen). Glavna karakteristika– ovo je mogućnost korištenja virtuelne mreže samo u pretraživaču, a programi će raditi koristeći redovnu internetsku vezu.

Ručno podešavanje VPN-a na vašem računaru

Prije postavljanja VPN-a na svom računaru, potrebno je da saznate potrebne podatke od provajdera servisa - dostupne vrste i postavke veze, postoje besplatne usluge sa takvim informacijama. Adresa servera, ključevi/identifikatori i lozinka će zavisiti od vrste veze.

Za postavljanje virtuelne mreže trebat će vam:

• Otvorite postavke za privatne virtuelne mreže možete ih pronaći kroz meni „Postavke“ ili pretraživanjem sistema.

• Kliknite na “Dodaj”.

• Popunite sva polja (sami smislite naziv veze).

Ako je potrebno dodatna podešavanja– na web stranici pružatelja usluga treba detaljna uputstva. Nakon podešavanja, morat ćete kliknuti na “Poveži” u istom meniju.

Preuzmite VPN aplikaciju na svoj računar

VPN program (aplikacija) za vaš računar je mnogo lakši u pogledu podešavanja, takve aplikacije možete besplatno preuzeti sa zvaničnih veb lokacija ili preko Microsoft Store-a.

Nakon instalacije i otvaranja programa, trebat će vam:

• Prihvatite uslove korišćenja.
• Kliknite na "Poveži".

Zapis o uspješnoj vezi će se pojaviti na listi veza.

Trenutno, kako bi se osigurala komunikacija između računara u kancelariji, aktivno se koristi tehnologija virtuelne privatne mreže. omogućava ne samo da osigura pouzdanu komunikaciju između korporativnih računara, već i da podrži sve jedinice kompjuterska oprema najbolji kriptografska zaštita. Iz tog razloga možete biti sigurni u sigurnost prijenosa korporativnih informacija, u potpuno isključenje upada trećih strana.

Postavljanje VPN veze u različite verzije Windows OS ima razlike.

Vrlo je važno shvatiti da postavljanje VPN-a stvara novu namjensku zonu. Sve tehnički uređaji, uključujući skenere i štampače, biće vidljivi svakom korisniku koji je povezan na VPN. Svaki pokušaj autsajdera da prodre u korporativnu mrežu biće praćen apsolutnim neuspjehom.

Naravno, neupućenom korisniku je to lako pružiti Windows veza 7, 8, 10 na VPN je nemoguće. Prije svega, vrlo je važno da se zasitite, prije svega, dovoljnim dijelom teorijskog znanja o karakteristikama različitih operativnih sistema.

Ako imate i najmanje znanje o računalima, ali aktivno pokušavate shvatiti kako postaviti VPN, preporučujemo da se upoznate s našim preporukama, a zatim, striktno ih slijedeći, uzastopno izvodite svaki korak koji smo naveli. U tom slučaju možemo vam garantirati pozitivan rezultat.

Da biste se povezali na VPN mrežu, prvo kliknite na prečicu “Start” koja se nalazi u donjem desnom uglu. Kada se otvori sekundarni meni, izaberite opciju Control Panel.

Nakon toga, važno je da odete na mrežne postavke. Da biste izvršili ovaj prijelaz, pronađite potreban parametar. U ovom slučaju, sve ovisi o tome koju vrstu zaslona ste prethodno odabrali. Čak i ako ga niste sami odabrali, to znači da ga je nezavisno izabrao operativni sistem ili osoba koja je prvobitno instalirala Windows na vašem računaru.

Možete jednostavno promijeniti kategorije ako želite. Ova vrsta prekidača se nalazi na vrhu prozora sa leve strane.

Dakle, ako je tamo postavljena opcija "Pretraži po kategoriji", potražite liniju "Mreža i Internet" i kliknite na nju. Ako odaberete "Prikaži u klasični stil“, tada je važno pronaći liniju „Centar za mrežu i dijeljenje zajednički pristup».

Dakle, nakon što izvršite ove tranzicije, moći ćete neprimjetno vizualizirati rečenicu "Postavite novu vezu ili mrežu". Samo kliknite na njega lijevom tipkom miša, odmah ćete ići na nova stranica, koji će od vas tražiti da kreirate novu mrežnu vezu.

Ako odlučite da svoj računar povežete na VPN mrežu, izaberite ponudu „Veza na radno mesto“, koja je često četvrta na listi. Dalje, samo morate striktno slijediti sve savjete koji se pojavljuju, ali i svakako uzeti u obzir neke nijanse koje nastaju kao rezultat instaliranja različitih verzija operativnog sistema.

Povezivanje na virtuelnu mrežu vrši se tek nakon instaliranja svojevrsnog VPN servera, koji savršeno može poslužiti kao jedan od korporativnih računara. Upravo ovaj VPN server će kontrolirati pristup svim ostalim računalima uključenim u korporativni mrežni prostor koji ste kreirali.

Naravno, sam Windows neće biti u stanju da izvrši "magične" manipulacije koje vam omogućavaju uspešnu korporativnu mrežu. U tom slučaju će biti potrebno vaše učešće, što uključuje postavljanje određenih postavki.

SAVJET. Naravno, teško je shvatiti kako samostalno postaviti VPN, pa vam preporučujemo da ne probijate neprobojni zid, već pažljivo proučite naše preporuke kako se spojiti na VPN server ako su različite verzije operativni sistem instaliran na vašem računaru.

Postavke u Windows XP

Ako je Windows XP instaliran na vašem računaru, kliknite na dugme "Start", pronađite "Control Panel" na listi koja se otvori, idite na nju. Nakon izvođenja ovih jednostavnih manipulacija, otvorit će se prozor na čijoj lijevoj strani će se nalaziti "Čarobnjak za novu vezu", aktivirajte ga, samo ga pokrenite. U novom prozoru koji se otvori, na drugoj poziciji će biti parametar koji ćemo morati koristiti.

Kliknite na liniju "Poveži se na mrežu na svom radnom mjestu", a zatim idite na red "Poveži se na virtualnu privatnu mrežu".

Sada će vas čarobnjak za povezivanje pouzdano voditi do željenog cilja, samo će vam preporučiti da unesete neke podatke. Konkretno, u početku će vas zamoliti da smislite i unesete naziv projekta koji kreirate. korporativna mreža. Naravno, niko ne ograničava let mašte, pa ime može biti bilo šta. Zatim će čarobnjak za povezivanje tražiti da registrujete server. Ako je odlučeno da se neki od računara koristi kao server, onda je bolje uneti IP adresu ovog računara u ovo polje.

U završnoj fazi, čarobnjak će automatski kreirati prečicu do korporativnog mrežnog prostora koji ste kreirali. Ne bi škodilo da napravite neke dodatne promjene, pa dvaput kliknite na prečicu koja se pojavi da biste otvorili dijaloški okvir u kojem su napravljene sve potrebne postavke.

U ovom dijaloškom okviru će biti četiri kartice, idite na jednu od njih “Sigurnost”, odaberite “Napredno (prilagođene postavke)”. Dalje, ostaje samo pažljivo proučiti sve prijedloge i odabrati prihvatljive parametre za vašu korporativnu mrežu.

Postavke u Windows 8

Ako je Windows 8 instaliran na vašem računaru, tada algoritam radnji neće biti samo drugačiji, već što je moguće automatiziraniji. Naravno, ako posjedujete PC sa Windows 8, možda ćete odahnuti što će sve biti tako jednostavno za implementaciju, ali to ne znači da možete zanemariti naše preporuke. Jedan pogrešan korak i nećete moći uspješno da se povežete između korporativnih računara.

Na dnu ekrana na desnoj strani, u dijelu gdje se nalazi sat, možete lako pronaći ikonu statusa mreže koja po izgledu podsjeća na monitor. Kliknite desnim tasterom miša na ovu prečicu. Nakon toga otvorit će se novi prozor u kojem ćete pronaći opciju “Centar za mrežu i dijeljenje”. Nakon što kliknete na ovu opciju, pojavit će se nova prečica “Kreiraj novu vezu ili mrežu”, kliknite na nju i potvrdite da vaš PC ima direktnu vezu s Internetom.

Čarobnjak za povezivanje će od vas takođe tražiti da unesete ime za svoje okruženje, a takođe će od vas tražiti da promenite različite opcije ako je potrebno. U tom slučaju možete napraviti dodatne sigurnosne postavke mreže, uključujući:

• enkripcija podataka;
• protokol za provjeru lozinke;
• pristupne parametre.

Možete doprinijeti šta god smatrate potrebnim. Ovim je dovršeno postavljanje VPN mreže u Windows 8.

Postavke u Windows 7

Ako vaš računar ima operativni sistem Windows sistem 7 ili 10 znači da ste donekle i sretni. Čak i ako ste početnik, ali neustrašivi korisnik koji je preuzeo rizik da slijedi rutu koju smo opisali kako bi instalirao VPN mrežu, možemo vam se radovati da će vam sve sigurno uspjeti.

SAVJET. Povezivanje na VPN mrežu na PC-u sa Windows 7 ili 10 je prilično jednostavno i brzo, samo trebate slijediti upute koje se pojavljuju na ekranu. Kada se veza uspostavi, također morate napraviti neke korisne promjene.

U Windowsima 7 i 10 postoji prečica u blizini sata koja pokazuje status veze s različitim mrežama. Ako kliknete na ovu prečicu lijevom tipkom miša, prikazuje se lista svih veza koje se mogu smatrati moguća opcija, pružanje komunikacije sa Internetom ili općom mrežom.

Na ovoj listi možete pronaći naziv svoje VPN mreže, odabrati ga, a odmah nakon toga će se pojaviti dugme „Poveži se“. Klikom na ovo dugme, imaćete priliku da izvršite neke promene u parametrima.

Pažljivo pročitajte postavke sigurnosti, prijave i šifriranja podataka koje Windows 10 nudi u ovom slučaju i označite potvrdne okvire pored postavki koje su vam najvažnije.

Dakle, ako namjeravate da povežete nekoliko računara sa operativnim sistemom Windows XP, 7, 8 i 10 na korporativnu mrežu, nemojte suzdržavati svoje tehničke impulse. Sve možete učiniti ako pažljivo proučite preporuke, a također napravite promjene u postavkama bez nepotrebne žurbe, čitajući prijedloge čarobnjaka više puta mrežne postavke, pa čak i 10 puta kako bi se shvatilo zašto i koje konkretne radnje treba poduzeti.

VPN (Virtual Private Network) najčešće koriste obični korisnici za pristup blokiranim stranicama ili promjenu IP adrese u druge svrhe. Instaliranje takve veze na računar moguće je u četiri razne metode, od kojih svaki podrazumijeva izvršavanje određenog algoritma radnji. Pogledajmo svaku opciju detaljno.

Prije svega, preporučujemo da se odlučite za koju svrhu instalirate VPN na svoje računalo. Uobičajena ekstenzija preglednika pomoći će vam da zaobiđete jednostavan blok, ali program će vam omogućiti da pokrenete neki drugi softver koji radi putem interneta. Zatim odaberite najprikladniju metodu i slijedite priložena uputstva.

Metoda 1: Softver treće strane

Postoji besplatni softver koji vam omogućava da postavite VPN vezu. Svi rade na približno istom principu, ali imaju različita sučelja, broj mreža i ograničenja prometa. Hajde da pogledamo ovu metodu koristeći Windscribe kao primjer:

1. Idi na službena stranica program i preuzmite ga klikom na odgovarajuće dugme.



2. Odlučite se za opciju instalacije. Najbolje bi bilo da prosječan korisnik odabere "Ekspresna instalacija" kako biste izbjegli specificiranje dodatnih parametara.



3. Zatim će se pojaviti sigurnosno upozorenje za Windows. Potvrdite instalaciju klikom na "Instaliraj".



4. Pričekajte da se proces završi, a zatim pokrenite program.



5. Prijavite se na svoj profil ako ste ga prethodno kreirali ili nastavite sa kreiranjem novog.



6. Morate popuniti odgovarajući formular, gdje ćete samo trebati navesti svoje korisničko ime, lozinku i email.



7. Nakon završetka registracije na navedenu adresu Potvrdni email će biti poslan. U poruci kliknite na dugme "Potvrdi e-poštu".



8. Prijavite se u program i pokrenite način VPN veze.



9. Otvorit će se prozor postavki mrežne lokacije. Ovdje trebate naznačiti "kućna mreža".



10. Ostaje samo odrediti pogodnu lokaciju ili ostaviti zadanu IP adresu.

Većina besplatni programi koji stvaraju VPN vezu, postoje ograničenja u prometu ili lokacijama, pa nakon testiranja softvera razmislite o kupovini puna verzija ili kupovinu pretplate ako je planirate često koristiti. Pročitajte o drugim predstavnicima sličnog softvera u našem drugom članku na linku ispod.

Metoda 2: Ekstenzije pretraživača

Kao što je gore spomenuto, blokiranje web stranice možete zaobići pomoću uobičajenog proširenja preglednika. Osim toga, ova metoda je najjednostavnija, a sve radnje se izvode u samo nekoliko minuta. Pogledajmo instalaciju ekstenzije koristeći Hola kao primjer:

Postoji veliki broj druga plaćena i besplatna proširenja pretraživača. Upoznajte ih detaljno u našem drugom materijalu, koji ćete pronaći na linku ispod.

Metod 3: Tor pretraživač

Jedan od najbolja rješenja Održavanje anonimnosti na Internetu je pretraživač Tor, pored svega, koji omogućava pristup pseudo-domenu najvišeg nivoa .luk. Radi na principu stvaranja lanca adresa kroz koje signal prolazi od korisnika do Interneta. Karike u lancu su aktivni korisnici. Instalacija ovog web pretraživača odvija se na sljedeći način:

Thor ima analoge čija je funkcionalnost približno slična. Svaki takav web pretraživač je detaljno opisan u našem drugom materijalu.

Metod 4: Standardni Windows alat

Postoje mnoge usluge koje pružaju usluge VPN veze. Ako ste registrirani na jednom od ovih resursa, možete organizirati vezu koristeći samo standardne karakteristike OS. Ovo se radi na ovaj način:

1. Kliknite na "Počni" i otvoren "Kontrolna tabla".



2. Morat ćete doći do menija "Centar za mrežu i dijeljenje".



3. U sekciji "Promjena mrežnih postavki" kliknite na "Postavite novu vezu ili mrežu".



4. Pojavit će se meni sa četiri različite opcije povezivanja. Odaberite "Povezivanje na radno mjesto".



5. Prijenos podataka se također odvija drugačije. Navedite “Koristi moju internetsku vezu (VPN)”.



6. Sada biste trebali postaviti adresu koju ste dobili prilikom registracije na servis koji pruža usluge VPN veze i prijeđite na sljedeći korak.



7. Popunite polja "korisničko ime", "Lozinka" i, ako je potrebno, "Domena", a zatim kliknite na "poveži se". Trebali ste dati sve ove informacije prilikom kreiranja profila u servisu koji ste koristili.



8. Nećete moći odmah pokrenuti VPN, jer još uvijek nisu konfigurirane sve postavke, stoga samo zatvorite prozor koji se pojavi.



9. Ponovo ćete se naći u prozoru za interakciju sa mrežama, gde ćete preći u sekciju "Promjena postavki adaptera".



10. Odredite kreiranu vezu, kliknite desnim tasterom miša na nju i idite na "Svojstva".



11. Odmah kliknite na karticu "Opcije", gdje aktivirate stavku "Omogući domenu za prijavu u Windowsu", što će vam omogućiti da izbjegnete unošenje korisničkog imena i lozinke svaki put kada se povežete, te da se pomaknete na prozor "Postavke PPP-a".



12. Poništite izbor opcije LCP ekstenzije da ne šaljete informacije serveru za udaljeni pristup. Osim toga, preporučuje se onemogućiti softversku kompresiju podataka za najbolji kvalitet veze. Opcija pregovaranja o povezivanju također nije potrebna; Primijenite promjene i prijeđite na sljedeći korak.



13. IN "sigurnost" navedite tip VPN-a "Point-to-Point Tunnel Protocol (PPTP)", V "Šifriranje podataka" – “opciono (povezivanje čak i bez enkripcije)” i deaktivirajte stavku "Microsoft CHAP protokol verzija 2". Ova postavka je najkompetentnija i omogućit će mreži da radi bez kvarova.



14. Zatvorite meni i ponovo kliknite desnim tasterom miša na vezu, izaberite "poveži se".



15. Otvoriće se novi prozor za povezivanje. Ovdje popunite sve tražene podatke i kliknite na "veza".

To je sve, proces je završen, a rad u operativnom sistemu će se sada obavljati preko privatne mreže.

Danas smo detaljno ispitali sve dostupne načine za organiziranje vlastite besplatne VPN veze na vašem računalu. Pogodni su za različite situacije i razlikuju se po principima rada. Pogledajte sve i odaberite onaj koji vam odgovara bolje pristaje sve.