Zelfstudie om uw eigen VPN te maken

Gids / zelfstudie om uw eigen VPN te maken

VPN's of Virtual Private Networks zijn een zeer nuttige technologie die ons in staat stelt om onze verbindingen beter te beveiligen en telewerken te vergemakkelijken. Vandaag gaan we uitleggen wat ze zijn, hoe ze werken, waar ze voor zijn en hoe je je eigen VPN kunt maken met Windows.

Wat is een VPN?

Een VPN of Virtual Private Network (Virtual Private Network) is een technologie die toegang geeft tot een lokaal netwerk via een openbaar netwerk (zoals internet). Zodra een computer verbinding heeft gemaakt met een VPN, heeft deze toegang tot dezelfde bronnen (meestal de bedrijfsserver) waartoe hij toegang zou hebben als hij fysiek was verbonden met het lokale netwerk dat toegang geeft tot de VPN.

Waar zijn VPN's voor?

VPN's hebben twee zeer interessante hoofdhulpprogramma's. De belangrijkste is dat een aangesloten computer zich op dezelfde manier gedraagt ​​alsof deze op een normale manier op het lokale netwerk is aangesloten. Deze computer heeft toegang tot alle bronnen op dat netwerk (mappen, servers, printers, toegang op afstand tot een computer op het netwerk …). Dit is erg handig in lokale werknetwerken, omdat het een werknemer die niet fysiek ter plaatse is in staat stelt om op een volledig normale manier te werken. Het gebruik van een VPN is een van de belangrijkste manieren om telewerken te implementeren.

Een andere van de belangrijkste hulpprogramma's is beveiliging . Wanneer verbonden met een VPN, worden alle verzoeken die via het netwerk worden gedaan (zoekopdrachten op internet, e-mails ...) gecodeerd en gaan ze eerst door de VPN-server, dit proces staat bekend als tunneling. Zodra de verzoeken de VPN-server bereiken, worden ze gedecodeerd en wordt het dagelijkse proces erop uitgevoerd (stuur de e-mail, voer de zoekopdracht uit ...), als er een reactie wordt verwacht, zal de server deze coderen en naar de bron sturen computer. Al dit proces voegt een nieuwe beveiligingslaag toe, want als u probeerde het verkeer tussen de broncomputer en de server te bespioneren, kon het niet worden geopend wanneer het was gecodeerd. En als het verkeer tussen de VPN-server en de doelcomputer zou worden bespioneerd, zou het onmogelijk zijn om erachter te komen waar het verzoek daadwerkelijk vandaan kwam, waardoor de gebruiker meer bescherming krijgt. Dit is een van de meest elementaire maar effectieve vormen van computerbeveiliging die kan worden geïmplementeerd.

Een VPN-server maken met Windows 10

Tegenwoordig zijn er een groot aantal commerciële providers die de service kunnen aanbieden om een ​​VPN te maken die u alle toegangs- en veiligheidsgaranties biedt. Als u echter op zoek bent naar iets eenvoudigs waarmee u gemakkelijk kunt werken, is het ook mogelijk om een ​​Windows 10-computer te gebruiken waarmee u uw eigen VPN kunt instellen.

Hiervoor moet je enkele stappen volgen die we hieronder beschrijven:

1. We gaan naar Configuratiescherm -> Netwerk en internet -> Centrum netwerk en delen

2. We openen Adapterinstellingen wijzigen

3. Druk op de "Alt"-toets en selecteer "Bestand"-> Nieuwe inkomende verbinding

4. We geven toegang aan de gebruikers die we toegang willen tot de VPN of maken nieuwe gebruikers aan, deze gebruikers zullen degenen zijn die we later zullen gebruiken om verbinding te maken met de VPN. 5. We zorgen ervoor dat het vakje "via internet" is aangevinkt en klikken op het volgende:6. We selecteren IPV4 en openen de eigenschappen ervan:

7. We vinken het netwerktoegangsvak aan en specificeren de IP-adressen van de clients die toegang zullen hebben via VPN (het wordt aanbevolen om het bovenste bereik van IP-adressen te gebruiken om problemen te voorkomen waarmee de router zich verspreidt).

8. We selecteren toegang toestaan ​​ en sluit.

Met deze stappen hebben we een VPN-server geconfigureerd in Windows 10, maar om de werking ervan correct te laten zijn, zullen we nog een paar stappen moeten uitvoeren.

Firewallconfiguratie. Om de verbinding met de VPN-server mogelijk te maken, moeten we de firewall van onze server toegang toestaan, hiervoor zullen we de volgende stappen uitvoeren:

1. We hebben toegang tot Firewall en netwerkbeveiliging -> Een applicatie toestaan ​​via firewall

2. Klik op Wijzig de configuratie.

3. We zoeken naar Routing en toegang op afstand -> We markeren zowel de privé- als de openbare optie -> Klik op OK.

4. We openen de PowerShell als beheerder (klik met de rechtermuisknop op powershell en voer het uit als beheerder)

5. We typen Get-NetConnectionProfile om de beschikbare netwerken te zien.

6. Met het commando “Set-NetConnectionProfile -interfaceIndex [Naam van het netwerk dat we willen wijzigen – NetworkCategory Private ]" Op deze manier zetten we het netwerk privé zodat de firewall geen problemen ondervindt.

7. Ten slotte moeten we toegang krijgen tot onze router en poort 1723 openen, die bedoeld is voor dit type verbinding, dus wanneer we proberen verbinding te maken, worden we niet afgewezen.

Met deze stappen hebben we de beveiliging van ons systeem geconfigureerd om verbinding met onze VPN . mogelijk te maken server.

Automatische start configureren. Om ervoor te zorgen dat de VPN-server elke keer start wanneer het systeem wordt ingeschakeld, moeten we deze stappen volgen:

1. We openen de Windows Services-applicatie.

2. Eenmaal gestart, zoeken we naar de service "Routing and Remote Access" en openen we de eigenschappen ervan.

3. Zodra we de eigenschappen ervan op het tabblad Algemeen hebben geopend, selecteert u het starttype "Automatisch (vertraagde start)" en klikt u op OK. Op deze manier wacht de service langer om te starten en geeft deze geen foutmelding.

IP-domein configureren . Om later verbinding te maken met de VPN-server, hebben we het IP-adres nodig van de router waarop het systeem is aangesloten waarin we de VPN-server hebben geconfigureerd. Dit kan een probleem zijn, aangezien de IP's van een router meestal dynamisch zijn, dat wil zeggen dat ze niet altijd hetzelfde zullen zijn. Een goede manier om dit probleem te omzeilen is om een ​​domein (een vaste naam) toe te wijzen aan onze router, op deze manier blijft het domein hetzelfde, zelfs als het IP verandert, en blijven we toegang houden. Een goede manier is om het web te gebruiken No-IP waarmee we een gratis domein kunnen maken dat we later op onze computer kunnen gebruiken.

Hiervoor moeten we de volgende stappen volgen:

1. We openen en registreren op het web No-IP. Stel vervolgens een naam in voor uw domein, probeer het gemakkelijk te onthouden.

2. Dit is het moment om de No-IP-client te installeren op de computer die als VPN-server zal fungeren. Dit programma synchroniseert het IP-adres van uw computer en de domeinnaam die u in No-IP hebt aangemaakt. Op die manier kunt u er verbinding mee maken, zelfs als het IP-adres verandert. Ga opnieuw naar uw account op de No-IP-website en klik in het configuratiescherm op de optie "Dynamic Update Client", die u in het zijpaneel vindt. Klik vervolgens op de knop "Nu downloaden" om het installatieprogramma van de No-IP-client te downloaden. Installeer het op uw computer en start het.

3. Voer vervolgens het e-mailadres en wachtwoord in dat u hebt gebruikt bij de No-IP-registratie. In het No-IP client-venster kunt u zien dat deze nog geen domein heeft herkend en daarom uw IP niet kan synchroniseren. Klik op "Host bewerken". Vink het vakje aan van het domein dat u in de vorige sectie hebt gemaakt en klik op "Opslaan".

Nu wordt het domein herkend en wordt het juiste IP-adres toegewezen. Als u uw router in- en uitschakelt, ziet u hoe het IP verandert, maar de No-IP-client wijst het opnieuw toe aan uw domein. Zelfs als u het No-IP-clientvenster sluit, blijft het op de achtergrond werken.

VPN-verbinding

Met alle eerder uitgevoerde stappen hebben we een VPN-server correct geconfigureerd en de mogelijkheid om er verbindingen mee te maken. Vervolgens leggen we uit hoe u verbinding kunt maken met deze VPN met een Windows 10-computer die is verbonden met internet:

1. Om een ​​computer te verbinden met de server die we hebben gemaakt. We zoeken naarVPN-configuratie -> Voeg een nieuwe VPN-verbinding toe ->
We introduceren de gegevens

In het geval van de gebruikersnaam en het wachtwoord komt dit overeen met de gebruiker die we in de vorige stappen hebben aangemaakt. Wat betreft de server- of verbindingsnaam, deze komt overeen met het IP-adres of domein van de router waarmee de computer waarop we de VPN-server maken, is verbonden.

2. We gaan naar Configuratiescherm -> Netwerk en internet -> Centrum netwerk en delen -> Adapterinstellingen wijzigen

3. Klik met de rechtermuisknop op de VPN-verbinding die we hebben gemaakt en eigenschappen

4. Over het algemeen: we zorgen ervoor dat het domein correct is

In veiligheid:

Klik op Ok .

In netwerken :schakel IPv6 uit, kies IPv4, krijg toegang tot IPv4-eigenschappen

Klik op geavanceerde opties

We deselecteren de optie om de Gateway standaard te gebruiken

We drukken op Ok meerdere keren totdat we vertrekken.

5. We gaan naar Configuratie -> Netwerk en internet -> VPN -> Verbinden

Met de laatste stappen maken we verbinding met onze VPN en hebben we toegang tot dezelfde bronnen die we zouden hebben als we fysiek verbonden waren met het netwerk. Veilig telewerken!
Vind je het handig? Laat ons uw opmerkingen achter over of u deze andere post leuk vond!