Windows har den inbyggda förmågan att fungera som VPN-server med hjälp av punkt-till-punkt-tunnelprotokollet (PPTP), även om det här alternativet är något dolt. Så här hittar du det och ställer in din VPN-server.
RELATERAD: Vad är en VPN och varför skulle jag behöva en?
Att ställa in en VPN-server kan vara användbart för att ansluta till ditt hemnätverk på vägen, spela LAN-spel med någon eller säkra din webbsurfning på en offentlig Wi-Fi-anslutning - några av de många anledningar till att du kanske vill använda en VPN . Detta trick fungerar på Windows 7, 8 och 10. Servern använder punkt-till-punkt-tunnelprotokollet (PPTP).
Obs! Vissa personer som har uppdaterat till Windows 10 Creators Update har problem med att skapa en VPN-server misslyckas eftersom routing- och fjärråtkomsttjänsten inte startar. Detta är ett känt problem som ännu inte har åtgärdats genom uppdateringar. Men om du är bekväm med att redigera några registernycklar finns det en lösning som verkar lösa problemet för de flesta . Vi kommer att hålla det här inlägget uppdaterat om problemet fixas formellt.
Begränsningar
Även om detta är en ganska intressant funktion kan det vara inte det perfekta valet för dig att ställa in en VPN-server på det här sättet. Det har vissa begränsningar:
- Du behöver förmågan att vidarebefordra portar från din router .
- Du måste exponera Windows och en port för PPTP VPN-servern direkt till Internet, vilket inte är perfekt ur säkerhetssynpunkt. Du bör använda ett starkt lösenord och överväga att använda en port som inte är standardporten.
- Det här är inte så enkelt att installera och använda som programvara som LogMeIn Hamachi och TeamViewer . De flesta kommer troligen att ha det bättre med ett mer komplett programvarupaket som de erbjuder.
RELATERAD: Hur du använder LogMeIn Hamachi för att komma åt dina filer var som helst
Skapa en VPN-server
För att skapa en VPN-server i Windows måste du först öppna fönstret "Nätverksanslutningar". Det snabbaste sättet att göra detta är att trycka på Start, skriva "ncpa.cpl" och sedan klicka på resultatet (eller klicka på Enter).
I fönstret "Nätverksanslutningar" trycker du på Alt-tangenten för att visa hela menyerna, öppnar "Arkiv" -menyn och väljer sedan alternativet "Ny inkommande anslutning".
Välj sedan de användarkonton som kan anslutas på distans. För att öka säkerheten kanske du vill skapa ett nytt, begränsat användarkonto i stället för att tillåta VPN-inloggningar från ditt primära användarkonto. Du kan göra det genom att klicka på knappen "Lägg till någon". Oavsett vilket användarkonto du väljer, se till att det har ett mycket starkt lösenord, eftersom ett svagt lösenord kan knäckas av en enkel ordbokattack.
När du har valt din användare klickar du på knappen "Nästa".
Välj nästa på nästa sida Alternativet "Via Internet" för att tillåta VPN-anslutningar över Internet. Det är troligen det enda alternativet du kommer att se här, men du kan också tillåta inkommande anslutningar via ett uppringt modem om du har uppringningshårdvaran.
Därefter kan du välja de nätverksprotokoll som ska aktiveras för inkommande anslutningar. Om du till exempel inte vill att personer som är anslutna till VPN ska ha tillgång till delade filer och skrivare i ditt lokala nätverk kan du inaktivera alternativet "Fil- och skrivardelning för Microsoft-nätverk".
När saker och ting är inställda klickar du på knappen "Tillåt åtkomst".
Windows konfigurerar sedan åtkomst för de användarkonton du valt - vilket kan ta några sekunder.
Och vid den här tiden är din VPN-server igång, redo att ta emot inkommande anslutningsförfrågningar. Om du vill inaktivera VPN-servern i framtiden kan du helt enkelt gå tillbaka till fönstret "Nätverksanslutningar" och ta bort objektet "Inkommande anslutningar".
Routerinställning
Om du ansluter till din nya VPN-server via Internet måste du konfigurera vidarebefordran av port så att din router vet att skicka trafik av den typen till rätt dator. Logga in på din routers inställningssida och vidarebefordra port 1723 till IP-adressen till den dator där du ställer in VPN-servern. För mer instruktioner, kolla in vår guide på hur du vidarebefordrar portar på din router .
RELATERAD: Så här får du tillgång till din router om du glömmer lösenordet
För maximal säkerhet kanske du vill skapa en regel för portvidarebefordran som vidarebefordrar en slumpmässig ”extern port” - så som 23243 - till “intern port” 1723 på din dator. Detta gör att du kan ansluta till VPN-servern med port 23243 och skydda dig från skadliga program som skannar och försöker automatiskt ansluta till VPN-servrar som körs på standardporten.
Du kan också överväga att använda en router eller brandvägg för att endast tillåta inkommande anslutningar från specifika IP-adresser.
RELATERAD: Hur du enkelt kommer åt ditt hemnätverk var som helst med dynamisk DNS
För att säkerställa att du alltid kan ansluta till VPN-servern kanske du också vill ställa in en dynamisk DNS-tjänst som DynDNS på din router .
Ansluter till din VPN-server
RELATERAD: Hur du hittar dina privata och offentliga IP-adresser
För att ansluta till VPN-servern behöver du din dators offentliga IP-adress (ditt nätverks IP-adress på Internet) eller dess dynamiska DNS-adress om du ställer in en dynamisk DNS-tjänst.
Oavsett vilken version av Windows du använder på maskinen som gör anslutningen, kan du bara trycka på Start, skriva "vpn" och sedan välja det alternativ som visas. I Windows 10 heter det "Ändra virtuella privata nätverk (VPN)." I Windows 7 heter det ”Ställ in en VPN-anslutning (virtual private network).
När du blir ombedd, ange ett namn för anslutningen (allt kommer att göra) och internetadressen (detta kan vara ett domännamn eller IP-adress).
RELATERAD: Hur man ansluter till en VPN i Windows
För mer information om anslutning - inklusive några av de avancerade alternativen du kan välja - kolla in vår fullständiga guide hur man ansluter till en VPN på Windows .
