Настройка VPN-подключения с помощью Windows XP

«Чтобы получить полное руководство по безопасности, ознакомьтесь с «Security + Study Guide and DVD Training System» на Amazon.com».

Обзор VPN

VPN — это частная сеть, созданная поверх общедоступной. Это делается с помощью шифрования, таким образом, ваши данные инкапсулируются и защищены при передаче — это создает «виртуальный» туннель. VPN — это метод подключения к частной сети через общедоступную сеть, такую как Интернет. Подключение к Интернету в компании является обычным явлением. Подключение к Интернету в доме также является обычным явлением. С обоими из них вы можете создать зашифрованный туннель между ними и безопасно передавать трафик.

Если вы хотите создать VPN-подключение, вам придется использовать шифрование, чтобы гарантировать, что другие не смогут перехватить передаваемые данные при переходе через Интернет. Windows XP обеспечивает определенный уровень безопасности за счет использования протокола туннелирования «точка-точка» (PPTP) или протокола туннелирования второго уровня (L2TP). Оба они считаются протоколами туннелирования — просто потому, что они создают только что описанный виртуальный туннель, применяя шифрование.

Настройте VPN с XP

Если вы хотите настроить VPN-подключение с клиентского компьютера с Windows XP, вам нужно только то, что поставляется с самой операционной системой, все это уже встроено. Чтобы настроить подключение к VPN, сделайте следующее:

1. На компьютере под управлением Windows XP убедитесь, что подключение к Интернету настроено правильно.

• можно попробовать поискать в интернете
  
• Пропингуйте известный хост в Интернете, например yahoo.com, что-нибудь, что не блокирует ICMP

2. Нажмите «Пуск», а затем нажмите «Панель управления».

3. В Панели управления дважды щелкните Сетевые подключения

4. Нажмите «Создать новое подключение» на панели задач «Сетевые задачи».

5. В мастере сетевых подключений нажмите «Далее».

6. Нажмите Подключиться к сети на моем рабочем месте, а затем нажмите Далее.

7. Щелкните Подключение к виртуальной частной сети, а затем нажмите кнопку Далее.
   
8. Если вам будет предложено, вам нужно выбрать, будете ли вы использовать коммутируемое соединение или у вас есть выделенное соединение с Интернетом через кабель, DSL, T1, спутник и т. д. Нажмите «Далее».

9. Введите имя хоста, IP-адрес или любое другое описание, которое должно отображаться в области сетевых подключений. Вы можете изменить это позже, если хотите. Нажмите "Далее.

10. Введите имя хоста или IP-адрес компьютера, к которому вы хотите подключиться, и нажмите кнопку Далее.
    
11. Вас могут спросить, хотите ли вы использовать смарт-карту или нет.

12. Вы почти закончили, остальные экраны просто подтверждают ваше соединение, нажмите «Далее».

13. Установите флажок «Добавить ярлык для этого подключения на мой рабочий стол», если он вам нужен, если нет, оставьте его снятым и нажмите «Готово».
    
14. Теперь вы завершили подключение, но по умолчанию он может попытаться подключиться. Вы можете попробовать соединение сейчас, если вы знаете, что оно действительно, если нет, то просто закройте его на данный момент.

15. В окне «Сетевые подключения» щелкните правой кнопкой мыши новое подключение и выберите свойства. Давайте посмотрим, как можно настроить это подключение перед его использованием.
    
16. Первая вкладка, которую вы увидите, если вкладка «Общие». Это относится только к имени подключения, которое вы также можете переименовать в диалоговом окне «Сетевое подключение», щелкнув правой кнопкой мыши подключение и выбрав его переименование. Вы также можете настроить первое подключение, что означает, что Windows может подключиться к общедоступной сети (например, к Интернету) перед попыткой подключения «VPN». Это прекрасный пример того, когда вы настроили коммутируемое соединение; это было бы первое, что вам нужно было бы сделать. Это просто, вы должны быть подключены к Интернету, прежде чем вы сможете шифровать и отправлять данные через него. Эта настройка гарантирует, что это реальность для вас.

17. Следующая вкладка — это вкладка «Параметры». На вкладке «Параметры» можно многое настроить. Во-первых, у вас есть возможность подключиться к домену Windows, если вы установите этот флажок (по умолчанию снят), то ваш VPN-клиент будет запрашивать информацию о домене для входа в Windows при запуске VPN-подключения. Кроме того, у вас есть варианты для повторного набора номера. Здесь настраиваются попытки повторного набора номера, если вы используете модемное соединение для выхода в Интернет. Очень удобно повторно набирать номер, если линия сброшена, так как сброшенные линии случаются очень часто.

18. Следующая вкладка — вкладка «Безопасность». Здесь вы должны настроить базовую безопасность для VPN-клиента. Здесь вы можете установить любые расширенные конфигурации IPSec, другие протоколы безопасности, а также запросить шифрование и учетные данные.

19. Следующая вкладка — это вкладка «Сеть». Здесь вы можете выбрать, какие сетевые элементы используются этим VPN-подключением.

20. Последняя вкладка — это вкладка «Дополнительно». Здесь вы можете настроить параметры для настройки брандмауэра и/или общего доступа.

Подключение к корпоративному

Теперь, когда у вас настроен и готов клиент XP VPN, следующим шагом будет попытка подключения к серверу удаленного доступа или VPN, настроенному в корпоративном офисе. Чтобы использовать соединение, выполните следующие простые действия. Чтобы снова открыть клиент, вернитесь в диалоговое окно «Сетевые подключения».

1. Когда вы находитесь в диалоговом окне «Сетевое подключение», дважды щелкните или щелкните правой кнопкой мыши и выберите «Подключиться» в меню — это инициирует подключение к корпоративному офису.

2. Введите имя пользователя и пароль, а затем нажмите Подключиться. Свойства возвращают вас к тому, что мы только что обсуждали в этой статье, ко всем глобальным настройкам используемого вами VPN-клиента.

3. Чтобы отключиться от VPN-подключения, щелкните правой кнопкой мыши значок подключения и выберите «Отключить».

Резюме

В этой статье мы рассмотрели основы создания VPN-соединения с использованием Windows XP. Это очень удобно, когда у вас есть устройство VPN, но нет «клиента», который может поставляться с ним. Если VPN-сервер не использует проприетарные протоколы, вы можете использовать клиент XP для подключения. В следующей статье я расскажу об основах IPSec и подробнее о том, как настроить дополнительные параметры на вкладке «Безопасность» этого клиента.