Có ai nói với bạn khả năng kết nối với máy tính của bạn qua Internet cũng giống như bạn sẽ thông qua một mạng cục bộ: thông báo về, bạn đã đi qua trong hướng dẫn của tôi về cách VPN, và bây giờ bạn sẽ phải cấu hình một VPN cho bạn tha hồ kết nối cho PC của bạn bằng cơ chế "đường hầm".

Tôi phải thừa nhận rằng bạn đã thực hiện một lựa chọn tốt, vì tính thực tiễn của hệ thống này: tất nhiên, hiểu làm thế nào để tạo ra một VPNkhông phải là ngay lập tức, nhưng tôi có thể đảm bảo rằng bằng cách làm theo tất cả những lời khuyên và lời khuyên rằng sẽ cung cấp cho bạn trong hướng dẫn này, nó sẽ có vẻ đơn giản như vậy để có thể làm chủ tất cả mọi thứ trong nháy mắt và kéo lên một VPN hoàn toàn mới trên cả Windows và Linux!

Trước khi tiếp tục, tuy nhiên, tôi phải tạo ra một tiền đề: các "nhà" hệ thống như Windows 10 hoạt động, Windows 8.1 hoặc Windows 7, cho phép tạo các VPN sử dụng PPTP chỉ, hôm nay coi là lỗi thời vì các lỗ hổng nhất định (tuy nhiên khó khai thác) được tìm thấy trong quá khứ. Do đó, tôi khuyên bạn chỉ nên kết nối với VPN của mình trong điều kiện an toàn để tránh những điều bất ngờ không mong muốn.

Trang chủ

  • chế
    • Thiết lập DNS động Gán một địa chỉ IP tĩnh
  • Open in NAT router Làm thế nào để tạo ra một VPN trên Windows
  • Làm thế nào để tạo ra một VPN trên Linux
  • Làm thế nào để kết nối với một VPN Bắt đầu

Các hoạt động việc tạo một VPN, thực sự là rất đơn giản: tất cả những gì bạn phải làm là thực hiện một vài cú nhấp chuột hoặc cung cấp một số lệnh từ Terminal. Tuy nhiên, có thể mất một khoảng thời gian để thực hiện quy trình thiết lập máy tính và mạng của bạn để lưu trữ VPN.

Trước tiên, bạn cần đăng kýDịch vụ DNS động, sau đó bạn phải đặt một địa chỉ IP tĩnhtrên máy tính lưu trữ VPN. Cuối cùng, bạn phải mở NATcủa các cổng của router, để cho phép truy cập từ bên ngoài. Bạn có sợ bị "mất" trong tất cả các kỹ thuật này không? Đừng lo lắng, trong các đoạn sau tôi sẽ cung cấp cho bạn tất cả các hướng dẫn bạn cần để thành công trong kinh doanh của bạn.Thiết lập mộtDNS động Trước khi đi đến trung tâm của vấn đề này và cấu hình hệ điều hành của bạn để "chứa" một VPN, bạn nên đăng ký một dịch vụ DNS

động. Bạn chưa từng nghe về nó chưa? Đừng lo lắng, tôi sẽ giải thích ngắn gọn những gì nó là: như tôi đã giải thích cho bạn trong hướng dẫn của tôi về cách tìm kiếm và xem những gì địa chỉ IP của bạn, mỗi thiết bị kết nối có thể truy cập vào Internet thông qua một chuỗi số (hoặc số và đen) được gọi là , trên thực tế,

Địa chỉ IP.Trong hầu hết các trường hợp, các nhà cung cấp dịch vụ Internet gán khách hàng của họ một địa chỉ IP động, có nghĩa là, một địa chỉ IP thay đổi mỗi lần ngắt kết nối modem và kết nối lại với Internet: đây có thể là một "vấn đề" vì không thể biết trước được IP động tiếp theo được gán. Vì vậy, trong trường hợp bạn muốn kết nối với VPN tự tạo, bạn cần phải ưu tiên địa chỉ IP của bộ định tuyến, điều này có thể thay đổi bất cứ lúc nào.

Vấn đề này có thể được giải quyết với sự phục vụ của dịch vụ Dynamic DNS, tức là nền tảng cung cấp cơ hội để liên kết với địa chỉ IP của một chuỗi ký tự (ví dụ. Vpnsalvatore.no-ip.com), dễ nhớ, và có thể tự động "nâng cấp" theo thời gian: theo cách này, để đạt được VPN của bạn, bạn chỉ có thể lưu trữ địa chỉ theo nghĩa đen của nó, mà không lo lắng thay vì số IP.

Một trong những tốt nhất các dịch vụ DNS động chắc chắn làNo-IP.

với điều đó cũng như là hoàn toàn miễn phí, nó cung cấp các chương trình dành cho Windows, MacOS và Linux nền tảng mà có thể tái gán địa chỉ IP của máy tính tại "đen" trong một hoàn toàn tự động. Để đăng ký để no-ip.com, liên kết từ các trang Internet này và nhập các lĩnh vực phụ trách địa chỉ emailcủa bạn, mật khẩuvà một tên máy chủ hoặchostname: sau này, đặc biệt, là những gì bạn cần để lưu trữ và kết nối với VPN (ví dụ.salvatorearanzulla.ddns.com). Nếu bạn muốn thay đổi một phần của "cuối cùng" đối với tên máy, bạn có thể có hành động trên trình đơn thả xuống nằm ngay bên cạnh hộp nhập.Sau khi hoàn thành tất cả các lĩnh vực cần thiết, loại bỏ các dấu kiểm khỏihộp Gửi cho tôi bản tin và khuyến mại đặc biệt, nhấn vào nút

miễn phí nút Đăng ký và nhấn vào Xác nhận Địa chỉtrong email xác nhận rằng được tự động gửi hộp thư đến của bạn.Sau khi đăng ký sử dụng dịch vụ, bạn cần phải tải về chương trình cho phép bạn để "đính kèm" địa chỉ hostname IP của bạn lựa chọn: để làm điều này, liên kết từ các trang web này, nhấn vào nút Download Nowvà chờ trong khi tập tin được tải về trên máy tính của bạn.

Nếu bạn đang ở trêncủa Windows, khởi các tập tin nói trên, sau đó nhấn vào nút I Agree

,Install và Finishtham gia vào chương trìnhtên người dùng và mật khẩucủa bạn và nhấp vào 'Đăng nhập. Nếu cần thiết, đóng một dấu kiểm trong hộp hostname mà bạn vừa tạo, nằm bên trong bảng điều khiển mới, nhấp chuột vào nút Savevà chờ đợi sự xuất hiện của ba dấu check màu xanh lá cây trong cửa sổ chương trình chính. Nếu bạn muốn, bạn có thể giảm thiểu các chương trình bằng cách nhấn Xnằm ở phía trên bên phải.Nếu bạn muốn thiết lập VPN của riêng bạn trên Linux, bạn sẽ cần phải hành động gần như hoàn toàn từ dòng lệnh. Mở Terminal

gọi lên từ menu chínhphân phối của bạn hoặctrực quan hoạt động,gõ cd lệnh ~ / Downloads và giải thưởngEnter, lặp lại quá trình cho lệnh tar-xfvz NOIP-duc -linux.tar.gz, và sau đó nhậpcd NOIP-2.1.9-1 /, sau đó nhập lệnh sudo aptcài đặt làm cho gcc, tiếp theo làGửi.Sau đó, nó bắt đầu quá trình soạn thảo và cấu hình truyền đạt lệnhlàm &&

sudo make installKhi được nhắc, gõLinux mật khẩu quản trị và bànNhập, sau đó nhập 'truy cập email một không-ip luôn theo sauEnter, sau đó nhập mật khẩu tương ứngvà nhấn Entergấp năm lần, cho đến khi sự xuất hiện của văn bản/tmp/no-ip2.conf mv / usr / local / etc / không- ip2.conf.Mặc dù các hoạt động trên sẽ được thực hiện một lần duy nhất, bạn phải tự bắt đầu cho khách hàng không-ip mỗi khi bạn có ý định sử dụng VPN của bạn: Bạn có thể làm điều này rất dễ dàng, luôn luôn bị đầu cuối, bằng cách gõ lệnh sudo noip2tiếp theo

Nhập. Gán một địa chỉ IP tĩnhKhi địa chỉ IP liên quan hostname, bạn cần phải gán một

địa chỉ IP tĩnh địa phương để các máy tính mà bạn có ý định tạo VPN của riêng bạn. Cách đơn giản nhất để làm điều này là thông qua việc

router: Nói chung, những gì bạn cần làm là để đầu tiên kết nối các máy tính vào mạng, sau đó nhập các bộ định tuyến, truy cập vào phầnLAN Cài đặthoặc Devices, chọn 'tùy chọn trên các địa chỉphòng hoặc tất cả các' hiệp hộithêm DHCP (hoặc, bạn có thể đặt một dấu kiểm vào mục của mình cho việc phân bổ một IP cố định), gõ địa chỉ được gán cho máy tính (ví dụ.192.168.1.25) và lưu các thay đổi.Thật không may, tôi không thể chính xác hơn về việc gán địa chỉ IP tĩnh, vì mỗi bộ định tuyến có các tùy chọn hơi khác nhau. Về nguyên tắc, tuy nhiên, bạn sẽ có thể đạt được mục tiêu bằng cách sử dụng hướng dẫn tôi đã đưa cho bạn: trong trường hợp không chắc tôi thất bại đó, bạn nên tham khảo hướng dẫn của tôi về cách gán IP tĩnh để có thêm thông tin về.Mở NAT trong router Hoạt động cuối cùng được thực hiện, trước khi chuyển sang cấu hình thực tế của VPN trên máy tính, là để mở

NAT trong router, tức là để làm cho truy cập từ bên ngoài cổng nghe liên quan với dịch vụ VPN.

Để làm điều này, đăng nhập vào router của bạn (bạn có thể làm theo hướng dẫn tận tâm của tôi để khám phá làm thế nào để tiến hành), đi đến phần trênPort Forwardinghoặc

serverảo, chèn nơi cần l 'địa phương địa chỉ IPServer (l 'địa chỉ IP cục bộ tĩnh của máy tính bạn đã đặt trong phần trước), cổng to để mởvàgiao thức. Đối với VPN, bạn phải mở các cổng47và1723với các giao thứcTCPvàUDP.Nếu hướng dẫn tôi đã cung cấp cho bạn không đủ và bạn không thể tìm thấy phần cho phép bạn mở cửa trên bộ định tuyến của mình, tôi mời bạn tham khảo hướng dẫn về cách mở NAT để nhận chuỗi chính xác các bước được áp dụng để đạt được mục tiêu.Cách tạo VPN trên WindowsBây giờ bạn đã thiết lập mọi thứ bạn cần, đây là lúc để thực hiện hành động và tạo một VPNtrên Windows. Như tôi đã đề cập, nó sẽ được sử dụng

PPTP: Mặc dù nó không phải là dễ dàng để khai thác lỗ hổng, tôi nhắc nhở bạn một lần nữa rằng nó là một giao thức đủ

lỗi thời vì vậy bạn nên sử dụng VPN do đó tạo ra nhận thức được khả năng rủi ro.Không tiền đề này, đó là thời gian để hành động: bắt đầu bằng cách tìm kiếmcủa Control Panel từ menu Start(truy cập thông qua nút hình

cờ đặt ở phía dưới bên trái của màn hình) , nhấp vàoMạng và Internet, sau đó trênTrung tâm Mạng và Chia sẻvà, từ phía bên trái của cửa sổ, chọn lạiThay đổi cài đặt thẻ.Sau đó, nhấn Altnút bàn phím để hiển thị thanh menu, chọn File> Kết nối Incoming mới ..., chọn người dùng

máy tính được phép truy cập nó, bằng cách đánh dấu tick vào hộp tương ứng và nhấn nútChuyển tiếp. Nếu cần, bạn có thể tạo mới bằng cách nhấn nútThêm người dùng ... and và điền vào biểu mẫu được đề xuất.Trong bảng tiếp theo, đánh dấu vào ôQua Internet, nhấp vào nútTiếp theo, chọn các hộpGiao thức Internet Phiên bản 4,Chia sẻ tệp và máy in cho mạng Microsoft

vàTiện ích để lên lịch các gói QoS, sau đó chọn mục nhậpGiao thức Internet phiên bản 4và nhấn nútThuộc tính.Tại thời điểm này, đánh dấu vào ôChỉ định địa chỉ IPvà nhập địa chỉ IP khởi hành và địa chỉ IP cuối cùng sẽ được gán cho các thiết bị sẽ được kết nối với VPN. Ví dụ: nếu bạn muốn kết nối tối đa 50 thiết bị, bạn có thể sử dụng192.168.1.150làm địa chỉ xuất phát và192.168.1.199làm địa chỉ IP cuối cùng.

Bây giờ, nhấp vào nútOKvà, một lần trở lại trong cửa sổ chính, trên nútCho phép truy cập. Sau đó chờ thông báo rằng VPN đã được tạo và nhấp vào nútĐóng.

Bạn có thể kiểm tra số lượng thiết bị kết nối tới mạng của bạn bằng cách sử dụng Incoming Connections biểu tượng,cũng nằm trong Control Panel> Network and Internet> Trung tâm Mạng chia sẻ và kết nối> Chỉnh sửa cài đặtthẻ. Để xóa VPN thay vào đó, nhấp chuột phải vào biểu tượngConnections Incoming, chọn mục Xóa

từ menu được đề xuất và nhấn vào nútCó.Làm thế nào để tạo ra một VPN trên LinuxCũng liên quan đếnLinux, thủ tục tôi sẽ illustrarti về việc tạo ra một VPN dựa trên PPTPNghị định thư: Tôi muốn nhắc lại một lần nữa, rằng nó là một giao thức khá cũ . mặc dù không phải là rất đơn giản để vi phạm.biết chi tiết này, đó là thời gian để đưa vào hành động: đầu tiên, bắt đầu

thiết bị đầu cuối, sau đó gõ lệnh sudo aptcài đặt pptpdtiếp theoNhập và khi được nhắc, nhập mật khẩu quản trị của bạn theo sau bởi Enter; nếu cần, nhấn phím Enter lần nữa để bắt đầu cài đặt.

hoàn thành quá trình này, bạn phải làm là để khai báo với VPN server address IP của máy tính (một trong đó tiếp theo kết nối) và không gian địa chỉ IP được gán cho các thiết bị "khách". Để tiếp tục, nhập lệnh sudo nano terminal /etc/pptpd.conf, cuộn xuống cuối của văn bản, ngắt dòng bằng cách nhấn Enter và gõ vào các tập tin sau đây. Localip 192.168.1.25remoteip 192.168.1.150-199 Rõ ràng, bạn phải thay đổi địa chỉ IP trong localip

khớp với những gì bạn đã gán cho máy tính hoạt động như một máy chủ VPN, và tập hợp các địa chỉ trong thưremoteipnhững thứ mà máy tính của bạn phải gán cho "khách" của VPN. Hoàn tất các thay đổi, nhấn nút
Lưu
nằm ở trên cùng bên phải và đóng Gedit.
Tại thời điểm này, chúng ta cần phải giao tiếp với máy chủ VPN gì địa chỉ sử dụng để "chuyển đổi" trong địa chỉ IP đen (thường là các bộ định tuyến để xử lý công việc này): Để tiếp tục, luôn luôn bị đầu cuối, gõ lệnhsudo nano / etc / ppp / pptpd-optionstiếp theo nhập, nhập mật khẩu quản trị nếu có yêu cầu, đi đến dưới cùng của file, đi vào dòng đầu bằng cách nhấn nútnhập và gõ như sau.ms-dns 192.168.1.1nobsdcomp noipx

MTU 1490 MRU 1490Thay thế địa chỉ IP của router IP của bạn trong
tại ms-dns: Nếu bạn không, bạn có thể lấy nó bằng cách sử dụng hướng dẫn mà bạn Tôi đã cung cấp trong hướng dẫn này. Hoàn tất các thay đổi cần thiết, nhấn nút
Lưu to để xác nhận chúng, sau đó đóng Gedit.
Bước cuối cùng cần thiết là để cấu hình người dùng có thể truy cập VPN, "tuyên bố" tên người dùng và mật khẩu để phụ tùng: tiếp tục, nhập thiết bị đầu cuối
lệnh sudo nano / etc / ppp / chap-secrets
tiếp theo là
Nhậpvà nhập mật khẩu quản trị của bạn nếu cần.Hãy chắc chắn rằng bạn đang một mình (vì các mật khẩu được hiển thị trong rõ ràng), sau đó gõtên người dùngđể đăng nhập vào VPN, nhấn vào nút

bàn phím TAB(một trong những thường được đặt trên phím Shift), nhập một*(dấu hoa thị), nhấn nút một lần nữa

TAB, gõ mật khẩucủa bạn, vẫn nhấn nútTAB và nhậpkhác *. Sau khi hoàn thành thủ tục này, nhấn vào nútLưu, gần gedit, nhập lệnh sudo Terminal systemctlpptpd khởi động lại và cuối cùng là lệnh sudo sysctl -p: VPN của riêng bạn là cuối cùng đã sẵn sàng! Bạn có thể tắt nó đi bất cứ lúc nào bằng cách gõ systemctl lệnh sudo pptpd dừng.Cách kết nối với VPNĐã đến lúc tận hưởng kết quả của rất nhiều nỗ lực và kết nối với VPN mà bạn vừa tạo! Đừng lo lắng, thủ tục rất đơn giản: tất cả các bạn cần phải có mặt để làm cho các kết nối là 'hostname củamáy chủ của bạn (một tạo ra thông qua dịch vụkhông-ip), cáctên truy cập và

mật khẩu

để truy cập VPN. Khi bạn đã ghi lại thông tin, bạn có thể kết nối với máy tính của mình bằng một trong các quy trình dưới đây.Windows 10 - truy cập vào thanh tác vụ bằng cách nhấn vào nút trong hình dạng củatruyện tranh được đặt ở góc dưới bên phải, nhấnswitchVPN và sau đó vào mục Addkết nối VPN được đặt trong bảng điều khiển mới xuất hiện trên màn hình . Chọn giọng

  • Windows từ menu cung cấp dịch vụ VPNthả xuống, gõ tên của kết nối trong lĩnh vực thích hợp, nhập 'hostname của máy chủ của bạn trong Tên hoặcđịa chỉ máy chủ, chọnPPTP (Point entry để Point Tunneling Protocol)từ trình đơn thả xuống đơnloại VPN, chọn tên người dùng tùy chọnvà mật khẩu từmenu để truy cập thông tin loạivà cuối cùng nhập truy cập vào các thông tin VPN trong các lĩnh vực phụ trách và nhấn nútLưu.. Khi bạn đã trở lại bảngCài đặt pannello, hãy nhấp vào biểu tượng VPN mới được tạo và sau đó nhấp vào nútKết nối.Windows 7, 8.1-của Mở Control Panel từmenu Start, nhấp chuột vào Network and Sharing Center tin đồn Internet, mạng và, vàThiết lập một kết nối mới hoặc mạng. Từ bảng mở ra, chọn kết nối bằng giọng nói
  • đến mộtmạng công ty, nhấp liên tục vào mụcSử dụng kết nối Internet của tôi (VPN), vui lòng nhập vào địa chỉ Internet lĩnh vựccáchostnamecủa máy chủ của bạn, nhấn vào nútTiếp theo, nhập tên người dùng và mật khẩu khi được yêu cầu và nhấn nútKết nối.macOS- trình quản lý tùy chọn hệ thống, vì lý do bảo mật, không hỗ trợ kết nối qua giao thức PPTP. Nếu bạn muốn làm điều đó dù sao, bạn có thể tận dụng lợi thế của một chương trình của bên thứ ba, Shimo như: kết nối với trang Internet chính của nó để tải về nó, chạy file cài đặt, kéo biểu tượng vào thư mục ApplicationsShimocủa hệ điều hành MacOS và cởi mở của bạn chương trình xuống trong thư mục đó bằng cách kích chuột phải vào biểu tượng của nó, chọn Opentừ bảng đề xuất và nhấp một lần nữa trênnút Open. Tại thời điểm này, bấm vào biểu tượng mới xuất hiện trong khay hệ thống, chọn
  • mục Preferencestừ menu đề xuất, sau đó nhấp vào Tài khoảnđặt ở phía trên, sau đó phía dưới đặt nút(+), thiết lập đánh dấu vào hộp PPTP/ L2TP, nhấn vào nút Create, nơi cần nhập tên máy, tên người dùng và mật khẩu của máy chủ VPN của bạn, và vẫn nhấn vào nút Create. Bạn có thể kết nối và ngắt kết nối với VPN bằng biểu tượng trong bảng điều khiển hệ thống.Android - click lên Settingsđặt trên ứng dụng danh sách trên thiết bị của bạn, sau đó mụcKhác hiện diện trong hộpKhông dây & mạng, và cuối cùng làtùy chọn VPN. Tại thời điểm này chạm vào nút
  • (+)đặt ở phía trên bên phải, gõtêncho kết nối của bạn, chọnnhậpPPTP từLoại menu và gõ vào lĩnh vựcĐịa chỉmáy chủ l 'thả xuống tên máy chủ của VPN của bạn. Nếu cần thiết, bạn có thể được yêu cầu đặt mã PIN, mật khẩu, vân tay hoặc hình mở khóa để lưu trữ bằng chứng xác thực. Bạn có thể kết nối đơn giản bằng cách chạm vàotêncủa VPN và nhập, khi được yêu cầu, thông tin xác thực đăng nhập; bạn có thể ngừng kết nối với VPN bằng cách sử dụng vùng thông báo hệ thống.iOS- thật không may, như đã thấy cho macOS, hệ điều hành cho iPhone và iPad không còn hỗ trợ cấu hình VPN với giao thức PPTP, do lỗi thời của giao thức sau: kết quả là không thể kết nối đến một VPN như vậy.Nếu bạn đã đi xa, tôi chắc chắn bạn đã học được mọi thứ về việc tạo VPN. Đợi đã, bạn đang nói với tôi rằng bạn thấy nó quá phức tạp và có nghĩa là bạn đã quyết định dựa vào dịch vụ VPN "bên ngoài"? Sau đó, tôi khuyên bạn nên truy cập vào hướng dẫn VPN tốt nhất của tôi hoặc nếu bạn không cảm thấy muốn thoát khỏi dịch vụ, bạn luôn có thể xem danh sách các VPN tốt nhất miễn phí: chắc chắn bạn sẽ tìm được thứ phù hợp với mình!