Настройка клиентского VPN-подключения через PPTP

Опубликовано: 27 Марта, 2023


Введение


Хотя VPN считаются расширением частной сети, на самом деле они не имеют ничего общего с эквивалентом частной сети. Это так, потому что вы не можете сравнить физически подключенные устройства в закрытой среде с удаленным подключением.


Вот некоторые преимущества VPN-подключения:



  • Не требуются дорогие междугородние арендованные линии, что снижает затраты
  • По сравнению с альтернативами его относительно легко настроить как на стороне клиента, так и на стороне сервера.
  • Гибкость; по той простой причине, что вы можете подключиться к VPN-серверу из любой точки мира, где есть доступ в Интернет.

Однако у него есть пара недостатков, а именно:



  • Если быстрое и надежное подключение к Интернету недоступно, производительность VPN-подключения может отрицательно сказаться. К сожалению, это неподконтрольно организации.
  • Из-за всего происходящего шифрования, хотя и сжатого, можно заметить небольшое снижение скорости.

VPN состоит из двух частей:
VPN-сервер


VPN-сервер — это машина, которая принимает VPN-подключения от VPN-клиентов. Сервер VPN обеспечивает соединения удаленного доступа или соединения VPN между маршрутизаторами. В Windows 2003 это можно настроить с помощью административного инструмента RRAS (сервер маршрутизации и удаленного доступа).
VPN-клиент


VPN-клиентом может быть удаленный пользователь, который хочет подключиться к VPN-серверу для установления сеанса в сети. Интерфейс, необходимый VPN-клиенту, может быть интерфейсом модема с коммутируемым доступом или выделенным подключением к Интернету (например, ADSL).


На приведенной ниже диаграмме показана основная структура типичного VPN-подключения.



Облако посередине означает общедоступную интрасеть, которую в случае выделенного подключения к интернет-интерфейсу VPN-клиент использует для подключения к серверу.


Пошаговое руководство


Ниже приведено пошаговое руководство по настройке клиентского VPN-подключения с использованием протокола туннелирования «точка-точка».


Первое, что вы должны сделать, это щелкнуть правой кнопкой мыши значок «Мое сетевое окружение» и выбрать «Свойства».



Это приведет вас к окну «Сетевые подключения», в котором отображается список ваших текущих сетевых подключений. Дважды щелкните значок мастера нового подключения.



Перед вами три варианта — выберите второй, «Подключиться к сети на моем рабочем месте» и нажмите «Далее».



Теперь выберите второй вариант «Подключение к виртуальной частной сети» и нажмите «Далее».


Это приведет вас к окну, в котором вы должны ввести название компании или сервера, к которому вы будете подключаться. После того, как вы ввели имя, нажмите «Далее».



Это приведет вас к следующему окну, в котором вы должны ввести имя хоста или IP-адрес VPN-сервера.



И, наконец, окно «Доступность подключения» позволит вам выбрать, кто имеет право использовать VPN-подключение. «Любое использование» позволит любому, кто входит в систему, использовать соединение, тогда как «Мое использование только» ограничит его использование только вами.



После того, как вы нажмете «Далее» и «Готово», ваше новое подключение будет отображаться в окне «Сетевые подключения» (как показано ниже).



Щелкните правой кнопкой мыши новое соединение и выберите свойства, чтобы открыть окно свойств. Здесь вы можете настроить, среди прочего, сетевые настройки и общие параметры.
Выберите вкладку «Сеть» и в раскрывающемся списке «Тип VPN» выберите PPTP VPN. На этой странице нет необходимости настраивать какие-либо другие параметры, если иное не указано администратором VPN-сервера.
Общий доступ к файлам и принтерам для сетей Microsoft — это служба, необходимая для того, чтобы вы могли обмениваться файлами и принтерами после установления подключения к сети организации.



Теперь перейдите на вкладку «Параметры». На этой странице можно настроить параметры набора и повторного набора номера.



Если вы используете тот же вход в сеть вашей компании, что и для VPN-сервера, установите флажок «Включить домен входа в Windows».
Перейдите на вкладку безопасности и убедитесь, что экран выглядит так, как показано ниже. Установите первый флажок только в том случае, если локальный компьютер, на который вы вошли, имеет ту же учетную запись и пароль, что и ваша учетная запись на VPN-сервере.



Если вы выберете вкладку «Общие», вы можете изменить IP-адрес или имя хоста VPN-сервера и выбрать, хотите ли вы, чтобы другое соединение было установлено перед инициированием VPN-соединения. Вы бы сделали это, если бы, например, у вас было соединение ADSL, к которому вы хотели подключиться, прежде чем звонить на сервер VPN.



Нажмите OK, чтобы закрыть окно и вернуться в окно сетевых подключений.
Если дважды щелкнуть свое VPN-подключение, появится окно входа в систему.



Введите имя пользователя и пароль и нажмите Подключиться.
После завершения процесса аутентификации вы войдете на VPN-сервер, и в правом нижнем углу экрана появятся два компьютера (по умолчанию).



Поздравляем! Теперь вы успешно подключены к VPN-серверу.
Это был лишь один из способов использования службы подключения VPN, предлагаемой Microsoft Windows 2003.
В своей новейшей операционной системе Microsoft представила или улучшила широкий спектр услуг, предназначенных для облегчения жизни системного администратора. Идея состоит в том, чтобы он был более эффективным, надежным и масштабируемым, обеспечивая при этом хорошую универсальную функциональность. Например, RRAS был улучшен и предоставляет большие возможности для компаний, которые хотят внедрить маршрутизатор вызова по требованию, многопротокольный маршрутизатор или сервер удаленного доступа.