Как поднять свой vpn сервер windows

Как создать VPN сервер в Windows без использования сторонних программ

В Windows 8.1, 8 и 7 имеется возможность создания VPN сервера, хотя она и неочевидна. Для чего это может понадобиться? Например, для игр по «локальной сети», RDP подключения к удаленным компьютерам, домашнему хранилищу данных, медиа серверу или же для безопасного использования Интернета с общедоступных точек доступа.

Подключение к VPN серверу Windows осуществляется по протоколу PPTP. Стоит отметить, что сделать то же самое с помощью Hamachi или TeamViewer проще, удобнее и безопаснее.

Создание VPN сервера

Откройте список подключений Windows. Самый быстрый способ сделать это — нажать клавиши Win + R в любой версии Windows и ввести ncpa.cpl, затем нажать Enter.

В списке подключений нажмите клавишу Alt и в появившемся меню выберите пункт «Новое входящее подключение».

На следующем этапе нужно выбрать пользователя, которому будет разрешено удаленное подключение. Для большей безопасности лучше создать нового пользователя с ограниченными правами и предоставить доступ к VPN только ему. Кроме этого, не забудьте установить хороший, годный пароль для этого пользователя.

Нажмите «Далее» и отметьте пункт «Через Интернет».

В следующем диалоговом окне нужно отметить, по каким протоколам будет возможно подключение: если вам не требуется доступ к общим файлам и папкам, а также принтерам при VPN подключении, можно снять отметку с этих пунктов. Нажмите кнопку «Разрешить доступ» и дождитесь завершения создания VPN сервера Windows.

Если потребуется отключить возможность VPN подключения к компьютеру, кликните правой кнопкой мыши по «Входящие подключения» в списке подключений и выберите пункт «Удалить».

Как подключиться к VPN серверу на компьютере

Для подключения вам потребуется знать IP адрес компьютера в Интернете и создать VPN подключение, в котором VPN сервер — этот адрес, имя пользователя и пароль — соответствуют пользователю, которому разрешено подключение. Если вы взялись за эту инструкцию, то с данным пунктом, скорее всего, проблем у вас не возникнет, и вы умеете создавать такие подключения. Однако ниже — кое-какая информация, которая может оказаться полезной:

• Если компьютер, на котором был создан VPN-сервер, подключен к Интернету через роутер, то в роутере необходимо создать перенаправление подключений порта 1723 на IP адрес компьютера в локальной сети (а этот адрес сделать статическим).
• С учетом того, что большинство Интернет-провайдеров предоставляют динамический IP на стандартных тарифах, каждый раз узнавать IP своего компьютера может быть затруднительным, особенно удаленно. Решить это можно с помощью таких сервисов как DynDNS, No-IP Free и Free DNS. Как-нибудь напишу о них подробно, но пока не успел. Уверен, в сети хватает материала, который позволит разобраться, что к чему. Общий смысл: подключение к вашему компьютеру всегда можно будет осуществлять по уникальному домену третьего уровня, несмотря на динамический IP. Это бесплатно.

Более подробно не расписываю, потому как статья все-таки не для самых начинающих пользователей. А тем, кому это действительно нужно, вполне будет достаточно вышеизложенной информации.

А вдруг и это будет интересно:

• Лучшие бесплатные программы для Windows
• TakeOwnershipEx — получение полного доступа к папкам и файлам и восстановление прав по умолчанию
• Ошибка 0x8007000d в Windows 11 или 10 — как исправить?
• Недопустимая конфигурация приложения в Steam — варианты решения
• Ошибка при запуске приложения 0xc0000006 — как исправить?
• Как удалить драйвер в командной строке

• Windows 11
• Windows 10
• Android
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Установка с флешки
• Настройка роутера
• Всё про Windows
• В контакте
• Одноклассники

Ivan 03.06.2016 в 15:26

• Dmitry 04.06.2016 в 10:09

Как поднять собственный VPN в 2023 для Windows, iOS и macOS: настраиваем ВПН в пару кликов

Поднять собственный VPN (Virtual Private Network) – вариант для тех, кто не хочет платить за дорогие утилиты и расширения, но хочет иметь доступ к заблокированным ресурсам или социальным сетям.

Почему нужно поднять собственный VPN, а не использовать утилиты и расширения?

Virtual Private Network первоначально создавали для построения корпоративных сетей (к примеру, удаленное подключение сотрудников к оборудованию). В 2023 о VPN все чаще говорят в контексте обхода блокировок и доступа к определенным ресурсам.

Создать собственный ВПН стоит как минимум по нескольким причинам:

— сокрытие трафика от прослушки. К данным не будет доступа ни у администратора Wi-Fi-сети, ни у злоумышленников.
— доступ к заблокированным в стране ресурсам. Сервер VPN находится за пределами страны, поэтому обеспечивает доступ к заблокированным в регионе сайтам или сервисам.
— открытие трафика от интернет-провайдеров. В 2023 г. они обязаны хранить трафик пользователя и его сетевую активность в течение 1 года. Если вы хотите обезопаситься, лучше использовать VPN.

Но у ВПН есть и ограничения: проблемы доступа иностранным IP-адресам (к примеру, как это сделали Амедиатека или Авито для защиты от парсинга и взлома), снижение скорости загрузки сайтов и ресурсов, невозможность запустить те же игры вроде CS:GO.

Для простых задач серфинга в интернете или в социальных сетях ВПН подходит. Осталось только разобраться, как поднять собственный VPN в 2023 для Windows, iOS и macOS.

Пошаговая инструкция, как создать свой ВПН

Чтобы развернуть VPN, необходимо:

1. Арендовать VPS-сервер в определенной стране (к примеру, Германия, Нидерланды, Франция и другие). Также можно попробовать Amazon AWS, либо арендовать vds сервер для vpn. На удаленный компьютер устанавливается ПО, необходимое для работы.

2. Настроить соединение с удаленным VPS-сервером по SSH. Установить и конфигурировать ПО для создания Virtual Private Network на сервере. Для соединения по SSH необходима специальная утилита Termius. Скачать утилиту SSH client можно с официального сайта https://termius.com/.

3. После загрузки и запуска необходимо создать новый хост (вкладка «New host») и настроить его конфигурацию.

Установить на ПК или ноутбук приложение и настроить для того, чтобы пользоваться Virtual Private Network. Настройки подразумевают, что в поле «Address» вы впишете IP VPS-сервера, а в «Username» – ОС виртуальной машины (Linux, Ubuntu или другие). В «Keys» закидываем файл с расширением «.pem», который скачивается с VPS.

4. Для настройки VPN-соединения используем WireGuard (https://www.wireguard.com/). Но вы можете попробовать и другие ВПН-протоколы, хоть они и устаревшие: PPTP, SSTP, OpenVPN). Для установки WireGuard на VPS-сервере используем команду:

Протокол WireGuard подразумевает работу с криптоключами (для каждого устройства создается отдельная пара – публичный и приватный). Сделать это можно командой:

wg genkey | tee server_privatekey | wg pubkey > server_publickey

Данные сохраняем в файл keys.txt для дальнейшей работы. Также необходимо будет сделать конфигурацию:
sudo nano /etc/wireguard/wg1.conf

В поле с приватным ключом («») вписываем полученный ранее. Это же проделываем с «».
Чтобы ВПН-соединение работало, на ПК или другие устройства устанавливаем специальную утилиту WireGuard (скачать с https://www.wireguard.com/install/).

На этом инструкция полностью завершена.

Подключение к сети VPN в Windows

Для работы или личного использования вы можете подключиться к виртуальной частной сети (VPN) на компьютере с Windows. VPN-подключение может обеспечить более безопасное соединение и доступ к корпоративной сети и Интернету, например, если вы работаете из кафе или похожего общественного места.

Примечание: Эта функция недоступна в Windows 11 SE. Подробнее

Создание профиля VPN

Перед подключением к сети VPN вам необходимо настроить профиль VPN на своем компьютере. Чтобы получить профиль VPN от вашей компании, вы можете либо создать профиль VPN самостоятельно или настроить рабочую учетную запись.

Перед началом работы:

• Если VPN-подключение будет использоваться для работы, проверьте наличие параметров и/или приложения VPN на сайте интрасети вашей компании во время работы или обратитесь к специалисту службы поддержки вашей компании.
• Если это служба VPN, на которую вы подписываетесь для личного использования, посетите Microsoft Store, чтобы узнать, есть ли приложение для этой службы, а затем перейдите на веб-сайт службы VPN, чтобы узнать, указаны ли там параметры VPN-подключения.

После подготовки рабочих или личных параметров VPN:

1. Выберите Пуск >Параметры >Сеть & Интернет >VPN >Добавить VPN.
2. В разделе Добавление VPN-подключения выполните следующие действия.
   • В поле Поставщик услуг VPN выберите Windows (встроенный).
   • В поле Имя подключения введите понятное вам имя (например, «Мой личный VPN»). Это имя подключения VPN, которое будет нужно искать для подключения.
   • В поле Имя или адрес сервера введите адрес для сервера VPN.
   • Выберите тип VPN-подключения, которое вы хотите создать. Вы должны знать, какой тип VPN-подключения или служба VPN используется в вашей организации.
   • В поле Тип данных для входа выберите тип данных для входа (или учетные данные), которые следует использовать. Это могут быть имя пользователя и пароль, одноразовый пароль, сертификат или смарт-карта, если вы подключаетесь к сети VPN для работы. Введите свое имя пользователя и пароль в соответствующие поля (при необходимости).
3. Нажмите Сохранить.

Если необходимо изменить сведения о VPN-подключении или указать дополнительные параметры, например параметры прокси-сервера, выполните следующие действия.

• На странице параметров VPN выберите VPN-подключение, которое вы хотите изменить, выберите Дополнительные параметры, а затем щелкните Изменить рядом с сведениями, которые нужно обновить. После внесения необходимых обновлений выберите Сохранить или Применить.

Подключение к сети VPN

Если у вас есть профиль VPN, вы готовы к подключению.

Быстро подключитесь к VPN с панели задач:

1. На панели задач выберите значок Сеть, Громкость, Батарея >VPN.
2. В списке имен VPN-подключений выберите нужное и нажмите кнопку Подключить.
3. При появлении запроса введите имя пользователя и пароль или другие сведения для входа.

Подключитесь к VPN со страницы параметров Windows:

1. Выберите Пуск >Параметры >Сеть & Интернет >VPN.
2. Рядом с VPN-подключением, которое вы хотите использовать, выберите Подключить.
3. При появлении запроса введите имя пользователя и пароль или другие сведения для входа.

Вы узнаете, что подключены к VPN двумя способами:

• На странице параметров VPN имя VPN-подключения будет отображаться под ним подключено.
• На панели задач при подключении к распознанной VPN-сети будет отображаться синий экран.

Вы можете подключаться к виртуальной частной сети (VPN) на компьютере с Windows 10 как для работы, так и в личных целях. VPN-подключение может обеспечить более безопасное соединение и доступ к корпоративной сети и Интернету, например, если вы работаете из кафе или похожего общественного места.

Создание профиля VPN

Перед подключением к сети VPN вам необходимо настроить профиль VPN на своем компьютере. Чтобы получить профиль VPN от вашей компании, вы можете либо создать профиль VPN самостоятельно или настроить рабочую учетную запись.

Перед началом работы:

• Если VPN-подключение будет использоваться для работы, проверьте наличие параметров и/или приложения VPN на сайте интрасети вашей компании во время работы или обратитесь к специалисту службы поддержки вашей компании.
• Если вы подписываетесь на службу VPN в личных целях, посетите Microsoft Store , чтобы проверить наличие приложения для этой службы, а затем перейдите на веб-сайт службы VPN, где могут быть указаны необходимые параметры VPN-подключения.

1. Нажмите кнопку Пуск , а затем выберите Параметры >Сеть & Интернет >VPN >Добавить VPN-подключение.
2. В разделе Добавление VPN-подключения сделайте следующее:
   • В поле Поставщик услуг VPN выберите Windows (встроенный).
   • В поле Имя подключения введите понятное вам имя (например, «Мой личный VPN»). Это имя подключения VPN, которое будет нужно искать для подключения.
   • В поле Имя или адрес сервера введите адрес для сервера VPN.
   • Выберите Тип VPN-подключения, которое вы хотите создать. Вы должны знать, какой тип VPN-подключения или служба VPN используется в вашей организации.
   • В поле Тип данных для входа выберите тип данных для входа (или учетные данные), которые следует использовать. Это могут быть имя пользователя и пароль, одноразовый пароль, сертификат или смарт-карта, если вы подключаетесь к сети VPN для работы. Введите свое имя пользователя и пароль в соответствующие поля (при необходимости).
3. Нажмите Сохранить.
4. Если вам требуется изменить сведения о VPN-подключении или указать дополнительные параметры, например параметры прокси-сервера, выберите соответствующее VPN-подключение и нажмите Дополнительные параметры.

Подключение к сети VPN

Если у вас есть профиль VPN, вы готовы к подключению.

1. Выберите значок сети ( или ) в дальнем правом углу панели задач.
2. Выберите VPN-подключение, которое вы хотите использовать, а затем выполните одно из следующих действий в зависимости от того, что происходит при выборе VPN-подключения:
   • Если под VPN-подключением отображается кнопка «Подключить», выберите Подключить.
   • Если в «Параметрах» открывается раздел «VPN», выберите это VPN-подключение, затем выберите Подключить.
3. При появлении запроса введите имя пользователя и пароль или другие данные для входа.

При подключении имя VPN-подключения будет отображаться под ним подключено . Чтобы проверить наличие подключения к сети VPN во время работы за компьютером, нажмите значок Сеть ( или ) в крайнем правом углу панели задач и убедитесь, что под VPN-подключением есть надпись Подключено.

Простой и понятный способ поднять свой VPN с помощью Amnezia за 5 кликов

Недавно я писал статью о создании собственного VPN-сервера на базе Outline. Способ распространённый, но не все хотят и могут работать с настройкой при помощи сложных команд в терминале.

На просторах интернета достаточно давно существует некоммерческий проект AmneziaVPN. Это конфигуратор, который проделывает все команды, приведённые в прошлой статье, за два клика. Работает Amnezia на базе OpenVPN, а исходный код опубликован на GitHub.

Поводов не доверять безопасности сервиса нет. Отдельно отмечу, что стоит рассматривать этот вариант исключительно, как способ обхода блокировок.

Арендуем VPS-сервер

Для начала нам необходимо арендовать сервер. Берём в аренду сервер у VDSina (реф) в Нидерландах. Сервис один из немногих сегодня даёт возможность оплаты услуг картами российских банков, в том «МИР», Visa и Mastercard. Можно оплатить даже криптовалютой. VPN на их VPS-серверах держу уже 3 года и проблем никогда не было.

Также не забывайте, что есть и другие хостинги, с более широким выбором регионов для аренды серверов.

Выбираю стандартный сервер со следующими параметрами:

Операционная система: CentOS 7
Местоположение: Амстердам
Тариф: 6,6 рублей в день (порядка 200 рублей в месяц)
Автоматический бэкап можно отключить, но я оставил, чтобы в случае неполадок иметь возможность быстро восстановить VPN (но стоит это удовольствие ещё 6 рублей в день)

Следующим делом устанавливаем VPN-конфигурацию

Устанавливаем Amnezia с OpenVPN

1. Скачиваем с официального сайта Amnezia приложение на свой компьютер (Windows, Mac, Linux).

2. Открываем раздел «Поддержка» в панели управления сервером, переходим в раздел «Тикеты». Там нас ждёт сообщение о создании нового сервера.

Там находится IP-адрес, логин и пароль для подключения. Копируем эти данные и вставляем в окно AmneziaVPN. После нажимаем Connect.

На следующем окне выбираем «Run Setup Wizard»

3. После выбираем Low censorship level. Этого хватит для доступа к заблокированным сайтам, пока уровень интернет-цензуры в России не слишком жёсткий (хотя как сказать). Если вы будете читать этот материал, когда ситуация будет хуже, выбирайте самый верхний пункт. Затем нажимаем Next -> Start Configuring.

4. После начнётся процесс установки конфигурации на сервер. Как только всё будет завершено, на главном экране Amnezia VPN появится настройка подключения. Один клик по центральной кнопке и вы выходите в интернет через собственный VPN.

5. Чтобы поделиться ключом для подключения к вашему VPN нажмите на значок настроек в верхней правой части окна и выберите пункт Share Connections -> Share for OpenVPN -> Generate config и сохраните сгенерированный файл в удобное место. Затем его можно отправить себе на смартфон или другу, чтобы поделиться доступом. Для этого необходимо, чтобы на «гостевом» устройстве был установлен OpenVPN.

На iPhone файл конфигурации сохраните в «Файлы» в удобную папку и после откройте в приложении OpenVPN.

На этом всё. Делитесь инструкцией с друзьями, чтобы оставаться в онлайне.

Если Amnezia не работает

В приложении случился баг, который не позволяет настроить VPN на сервера, однако уже выпущен фикс, исправляющий ошибку. Скачать его можно из официальной Telegram-группы Amnezia. Там же вы можете задать вопросы разработчикам и админам конфигуратора.

Автор не входит в состав редакции iXBT.com (подробнее »)

Об авторе

В IT-журналистике 5 лет. Люблю Apple, коллекционирую старые телефоны Nokia, верю, что самые великие достижения человечества ещё впереди.