Kako postaviti VPN na Windowsima korak po korak

Informatec Digital » Sredstva » Kako postaviti VPN na Windowsima korak po korak

Postavljanje VPN-a na Windowsima u početku se može činiti kompliciranim, ali uz dobar vodič postaje prilično lako. Želite li Zaštitite svoju privatnost na javnim mrežama Na primjer, ako se trebate povezati s mrežom svoje tvrtke od kuće, Windows uključuje ugrađene alate za stvaranje i korištenje VPN veza bez stalnog oslanjanja na vanjske programe.

Kroz cijeli članak vidjet ćete, korak po korak, Kako postaviti VPN na Windowsima 10 i Windowsima 11Kako postaviti vlastiti VPN poslužitelj kod kuće, koje postavke prilagoditi na usmjerivaču i vatrozidu, te kako koristiti komercijalne VPN usluge kada želite virtualno promijeniti državu ili dodati dodatne slojeve sigurnosti i praktičnosti.

Što je VPN i koje vrste možete koristiti na Windowsima?

VPN (virtualna privatna mreža) je, ukratko, šifrirani tunel unutar interneta Ovo povezuje vaš uređaj s drugim računalom ili mrežom kao da ste fizički tamo. Ovaj tunel štiti vaše podatke od znatiželjnih očiju, neosiguranih Wi-Fi mreža i određenih vrsta praćenja.

Kada se povežete na VPN, Vaš promet prvo ide na VPN poslužitelj.Podaci su šifrirani i putuju kroz taj sigurni tunel. VPN poslužitelj komunicira s web-stranicama i uslugama koje posjećujete, tako da vide samo IP adresu poslužitelja, a ne adresu vašeg kućnog usmjerivača ili javne mreže koju koristite.

U Windows okruženju važno je razlikovati dva pristupa: koristite integrirani ili korporativni VPN (na primjer, za pristup mreži vaše tvrtke ili kućnoj mreži) i koristite komercijalnu VPN uslugu (NordVPN, ExpressVPN, AVG Secure VPN, itd.), dizajnirani za anonimno pregledavanje, zaobilaženje geografskih ograničenja i poboljšanje vaše privatnosti.

S ugrađenim VPN-om u sustavu Windows možete povezivanje s određenom mrežom koju već poznajetekao što je adresa vaše tvrtke ili vašeg doma, ali vaša javna IP adresa i dalje će biti ona koju vam daje vaš davatelj internetskih usluga. Međutim, s plaćenom VPN uslugom, Koristite IP adrese poslužitelja raspoređene diljem svijetaTo vam omogućuje simulaciju boravka u drugoj zemlji i korištenje IP adresa koje se dijele s drugim korisnicima.

Kućna ili poslovna VPN mreža obično je više usmjerena na udaljeni pristup internim resursima (mape, poslužitelje, pisače ili računala) i u šifriranju prometa između vašeg uređaja i te određene mreže. Komercijalna VPN usluga više je usmjerena na opća privatnost na internetu, zaobilaženje blokada i skrivanje vaše stvarne IP adrese od web stranica, oglašivača i potencijalnih napadača na otvorenim mrežama.

Koja je svrha kućnog VPN-a na Windowsima?

Kada ljudi govore o VPN-ovima, mnogi samo razmišljaju o tome kako "izgledati kao da su u drugoj zemlji kako bi gledali određeni sadržaj", ali postavljanje vlastitog VPN-a na Windowsima ima i druge, drugačije namjene. Samo domaći VPN neće izgledati kao da pregledavate internet iz druge zemlje. Ako se vaš poslužitelj nalazi u Španjolskoj, web stranice će i dalje vidjeti da pristupate iz Španjolske, čak i ako ne vide vašu stvarnu kućnu IP adresu.

Velika prednost postavljanja vlastitog VPN poslužitelja je ta što Sav vaš promet je šifriran od vašeg uređaja do tog poslužitelja.To znači da će u kafiću, hotelu ili zračnoj luci svatko tko pokuša špijunirati mrežu vidjeti nečitljive podatke jer je vaša veza enkapsulirana unutar VPN tunela.

Nadalje, korištenjem vašeg VPN poslužitelja kao posrednika, Web-stranice više ne pohranjuju IP adresu vašeg usmjerivača ili IP adresu javne mreže.već IP adresu VPN poslužitelja na koji se spajate. To otežava aplikacijama, oglašivačima ili drugim trećim stranama praćenje vaših kretanja između različitih usluga i točno povezivanje web-mjesta koja ste posjetili.

Svaki put kada otvorite web stranicu, ono što se zapravo događa jest da vaš preglednik šalje zahtjev poslužitelju koji hostira tu web stranicu. Taj poslužitelj odgovara koristeći vašu IP adresu kao vašu "digitalnu poštansku adresu". Bez VPN-a, Sve web stranice prikupljaju vašu IP adresu u svojim zapisnicimakoje zatim mogu dijeliti ili prodavati oglašivačima kako bi profilirali vašu online aktivnost.

Postavljanjem VPN-a između, onaj koji zapravo komunicira s web poslužiteljem je VPN poslužitelj, a ne izravno vaše računaloStoga web-stranice pohranjuju IP adresu VPN poslužitelja, a ne vašu. Ovo je jednostavan način za smanjenje vašeg online otiska, posebno ako sami upravljate poslužiteljem ili u potpunosti vjerujete onome tko njime upravlja.

Još jedna zanimljiva prednost posjedovanja vlastitog VPN servera je ta što možete uspostaviti neku vrstu proširene lokalne mrežeDrugim riječima, vaši uređaji mogu se ponašati kao da su na istoj lokalnoj mreži čak i kada se fizički nalaze na različitim lokacijama, što olakšava dijeljenje internih resursa, pristup kućnom računalu s posla ili izbjegavanje nekih fizičkih kablova ako se sve nalazi na istoj logičkoj mreži.

Kako stvoriti i konfigurirati VPN profil u sustavima Windows 10 i Windows 11

Prije nego što se možete povezati s VPN-om na Windowsima, trebate imati kreiran VPN profil za vezuOvaj profil uključuje vrstu VPN-a, adresu poslužitelja, sustav autentifikacije i, ako je potrebno, korisničko ime i lozinku.

Ako je VPN za posao, obično je to vaša tvrtka pružiti vam sve detalje veze ili čak vlasničku aplikaciju. U tom slučaju obično je dobra ideja pristupiti korporativnom intranetu ili razgovarati s IT odjelom za precizne upute, budući da svaka tvrtka ima svoje. sigurnosna politika.

Ako želite koristiti VPN uslugu treće strane za osobnu upotrebu, možete Prvo potražite njihovu aplikaciju u Microsoft Storeu ili na njihovoj službenoj web stranici.Gotovo uvijek nude Windows klijenta koji sve automatski konfigurira. Ako to radije radite ručno, njihova stranica za pomoć obično navodi adrese poslužitelja, podržane protokole i ostale parametre.

Nakon što imate svoje VPN podatke (bilo za posao, dom ili treće strane), vrijeme je za stvaranje profila u sustavu Windows. U sustavu Windows 11 možete otvoriti aplikaciju Postavke i otići na Mreža i internet > VPN > Dodaj VPNU sustavu Windows 10 put je vrlo sličan, također idete u Postavke, zatim Mreža i internet i tražite odjeljak VPN.

U obrascu "Dodaj VPN vezu", u polju pružatelja usluga, morat ćete odabrati "Windows (integrirani)" Ako ćete koristiti izvornu funkcionalnost sustava, unesite naziv veze koji ćete lako prepoznati (na primjer, "Kućni VPN" ili "Poslovni VPN") i zabilježite poslužitelj ili adresu u polje za poslužitelj ili adresu. IP adresa ili DNS naziv VPN poslužitelja koje ćete koristiti.

U odjeljku Vrsta VPN-a morat ćete odabrati protokol ili način povezivanja koji koristi vaš poslužitelj ili usluga na koju ste se pretplatili. Windows podržava nekoliko vrsta, stoga je to ključno. znati koju vrstu VPN-a druga strana podržavaAko niste sigurni, provjerite dokumentaciju svoje tvrtke ili VPN davatelja usluga.

U odjeljku "Vrsta podataka za prijavu" možete odabrati hoćete li koristiti korisničko ime i lozinka, certifikat, jednokratni token ili pametna karticaZa korporativne veze često se koriste certifikati ili metode jake autentifikacije. Ako trebate unijeti korisničko ime i lozinku, možete ih izravno spremiti u dostupna polja ili ih ostaviti praznima kako biste ih svaki put tražili.

Nakon što sve postavite, spremite profil, a ako kasnije trebate nešto pregledati ili prilagoditi, možete se vratiti u odjeljak VPN u Postavkama. Odaberite vezu i uđite u Napredne opcijeOdatle možete promijeniti postavke, konfigurirati proxy ili izbrisati profil ako vam više nije potreban.

Nakon što je profil kreiran, povezivanje je vrlo jednostavno: na krajnjoj desnoj strani programske trake, iznad ikone Mreža (WiFi ili Ethernet), vidjet ćete popis dostupnih VPN vezaOdaberite željeni, kliknite na Poveži se, unesite svoje vjerodajnice ako se to od vas zatraži i ako je sve u redu, status će se promijeniti u "Povezano".

Dok ste povezani s prepoznatom VPN mrežom, obično se pojavljuje mali plavi štit ili sličan indikator U mrežnim postavkama, na stranici za konfiguraciju VPN-a, vidjet ćete tekst "Povezano" ispod naziva veze. To vam omogućuje brzu provjeru je li VPN tunel aktivan.

Kako postaviti vlastiti VPN poslužitelj na Windowsima 10 ili 11

Ako želite ići korak dalje, Windows to omogućuje postavite vlastiti VPN poslužitelj bez instaliranja softvera treće straneNije tako praktično kao korištenje komercijalne usluge, ali vam daje veću kontrolu nad time tko upravlja vašim podacima i kako se pristupa vašoj kućnoj mreži.

Postupak se temelji na starom alatu za dolazne veze u Upravljačkoj ploči. Za početak idite na Postavke sustava Windows, zatim Mreža i internetOd tamo, u sustavu Windows 10 idite na "Status" i kliknite na "Promijeni opcije adaptera". U sustavu Windows 11 idite na "Napredne mrežne postavke" i odaberite "Više opcija mrežnog adaptera".

Otvorit će se klasični prozor Upravljačke ploče s prikazom mrežnih adaptera (Ethernet, WiFi itd.). U tom prozoru pritisnite tipku Pritisnite Alt ili F10 za prikaz klasičnog izbornika Ako se ne pojavi, idite na "Datoteka" i odaberite "Nova dolazna veza". Ova vam opcija omogućuje pripremu sustava Windows za prihvaćanje veza s drugih računala putem interneta.

Pojavit će se zaslon s korisničkim računima sustava. Možete Označi postojeće korisnike ili stvori novog Ovo je korisničko ime koje će se koristiti prilikom povezivanja s VPN-om. Iz sigurnosnih razloga preporučuje se stvaranje posebnog VPN korisničkog računa s jakim korisničkim imenom i lozinkom, koji ćete zatim koristiti sa svojih klijentskih uređaja.

Na sljedećem zaslonu, Windows će vas pitati kako će se ovi korisnici povezati. Obavezno označite okvir. "Putem interneta", budući da omogućuje uspostavljanje VPN veze izvan vaše lokalne mreže, prolazeći kroz internet do vašeg poslužiteljskog računala.

Popis mrežnih protokola i komponenti za dolaznu vezu pojavit će se kasnije. Važno je ovdje odabrati odgovarajuću opciju. "Internetski protokol verzije 4 (TCP/IPv4)" i kliknite na "Svojstva". Ovaj prozor se koristi za odlučivanje koje će se IP adrese dodijeliti VPN klijentima nakon što se povežu.

Prema zadanim postavkama, Windows može pokušati automatski dodijeliti IP adrese, ali je bolje da mu to kažete Rezervirajte određeni raspon IP adresa za VPNOdaberite opciju koja vam omogućuje određivanje IP adresa i definiranje raspona unutar vaše lokalne podmreže. Ovo zvuči tehnički složenije nego što jest, ali se može riješiti poznavanjem IP adrese vašeg pristupnika.

Da biste to saznali, otvorite aplikaciju "Naredbeni redak" i pokrenite naredbu ipconfigMeđu prikazanim podacima vidjet ćete redak s natpisom "Default Gateway", koji će gotovo uvijek biti nešto poput 192.168.0.1 ili 192.168.1.1. To je IP adresa vašeg usmjerivača.

U IPv4 svojstvima VPN poslužitelja, Prva tri numerička dijela vaših dodijeljenih IP adresa moraju odgovarati adresama usmjerivača.Na primjer, ako je pristupnik 192.168.1.1, možete rezervirati raspon od 192.168.1.20 do 192.168.1.30 za VPN. Na taj će način svaki klijent koji se spaja na vaš VPN poslužitelj dobiti IP adresu unutar tog raspona.

Nakon što je raspon definiran, prihvatite promjene i vratite se na zaslon mrežnog softvera. Sve je sada spremno, pa jednostavno kliknite na "Dopusti pristup" To omogućuje Windowsima stvaranje dolazne veze i aktiviranje VPN poslužitelja. Od tada će vaše računalo biti spremno za primanje vanjskih VPN veza, pod uvjetom da vaš usmjerivač i vatrozid ne blokiraju promet.

Otvorite port na ruteru i konfigurirajte Windows vatrozid

Da bi uređaji izvan vašeg doma ili ureda mogli doći do VPN poslužitelja, potrebno je Otvorite odgovarajući port na vašem ruteru i recite Windows vatrozidu da dopusti taj promet. Inače će svaki pokušaj povezivanja s interneta biti blokiran prije nego što stigne do poslužitelja.

U većini kućnih postavki, usmjerivači koriste IP adresu pristupnika koju smo ranije spomenuli (nešto poput 192.168.1.1 ili 192.168.0.1). Ako upišete tu adresu u adresnu traku preglednika, moći ćete pristup web sučelju ruteraPočetno korisničko ime i lozinka obično se nalaze na naljepnici na samom uređaju, iako se iz sigurnosnih razloga preporučuje njihova promjena.

Nakon što ste unutar rutera, trebate potražiti odjeljak koji se odnosi na „Prosljeđivanje porta“, „Prosljeđivanje porta“ ili „NAT“Terminologija varira ovisno o proizvođaču, ali ideja je uvijek ista: definirajte pravilo koje otvara vanjski port i usmjerava ga na internu IP adresu računala na kojem radi vaš VPN poslužitelj.

Standardni port za ovu vrstu veze u sustavu Windows je 1723Morat ćete stvoriti novo pravilo koje određuje da se TCP promet prema portu 1723 treba slati na privatnu IP adresu vašeg poslužiteljskog računala (ne na usmjerivač). Ako ne znate tu IP adresu, ponovno upotrijebite naredbu ipconfig i pogledajte redak "IPv4 adresa" koji odgovara vašem aktivnom mrežnom adapteru.

Paralelno s tim, trebate prilagoditi Windows vatrozid tako da ne blokira funkcionalnost udaljenog pristupa. Idite na Upravljačku ploču, a zatim na Sustav i sigurnost > Vatrozid za Windows Defender i u lijevom stupcu kliknite na "Dopusti aplikaciju ili značajku putem Windows Defender Firewalla".

U tom prozoru kliknite na "Promijeni postavke" da biste izmijenili popis. Zatim, abecednim redom, pronađite unos pod nazivom "Usmjeravanje i udaljeni pristup" Označite okvire i za privatnu i za javnu mrežu. Time ćete ovlastiti tu uslugu za primanje prometa kroz vatrozid na objema vrstama mreža. Spremite promjene klikom na U redu. Ako želite više alata za upravljanje sigurnošću vatrozida, možete pregledati opcije za Upravljanje Windows vatrozidom.

Neki napredniji vodiči također preporučuju Pregledajte mrežni profil pomoću PowerShellaPokretanjem kao administrator i korištenjem naredbi poput Get-NetConnectionProfile i Set-NetConnectionProfile možete osigurati da je vaša lokalna mreža označena kao "Privatna", što smanjuje sukobe vatrozida i sprječava nepotrebno blokiranje.

Ako želite da vaš VPN poslužitelj bude dostupan čim uključite računalo, dobro je otići u alat "Servisi" u sustavu Windows i pronaći uslugu. "Usmjeravanje i udaljeni pristup"Otvorite njegova svojstva i postavite vrstu pokretanja na "Automatski (odgođeno pokretanje)". To će osigurati da Windows pouzdano pokreće VPN uslugu svaki put kada se pokrene.

Upravljajte dinamičkom IP adresom i domenom za svoj VPN poslužitelj

Postoji praktičan detalj koji se često zanemaruje: Javna IP adresa vašeg rutera je obično dinamička.Drugim riječima, vaš operater to može promijeniti u bilo kojem trenutku (npr. ponovnim pokretanjem usmjerivača), što bi adresu na koju upućujete za povezivanje s VPN-om učinilo nevažećom.

Jedan jednostavan način za rješavanje ovog problema je korištenje dinamičke DNS usluge, kao što je Bez IP-a ili sličnoOve usluge vam omogućuju registraciju naziva domene (na primjer, „tuvpn.no-ip.org“) koji će uvijek ukazivati ​​na trenutnu javnu IP adresu vašeg usmjerivača, čak i kada se ona promijeni.

Postupak je obično sličan u svim slučajevima: prvo se registrirate na web stranici, odaberete željeno ime domene, a zatim Na računalo instalirate mali klijent koji djeluje kao VPN poslužitelj.Ovaj klijent je odgovoran za obavještavanje No-IP-a svaki put kada se javna IP adresa promijeni, tako da se domena automatski ažurira.

Unutar panela vašeg računa za uslugu dinamičkog DNS-a, morat ćete osigurati da Domena koju ste kreirali je označena i povezana na klijenta instaliranog na vašem računalu. Od tada nadalje, čak i ako ponovno pokrenete usmjerivač i vaša javna IP adresa se promijeni, klijent će ažurirati podatke i uvijek se možete povezati upisivanjem istog naziva domene u VPN postavke.

Ovo je vrlo korisno jer vas štedi od provjeravanja i dijeljenja nove IP adrese svaki put kada se promijeni. U praksi, vaši uređaji trebaju znati samo tu fiksnu domenu, korisničko ime i lozinku koje ste definirali za VPN.

Povežite se s VPN-om iz sustava Windows i drugih uređaja

Nakon što ste pokrenuli poslužitelj, otvorili portove, konfigurirali vatrozid i (ako želite) postavili dinamičku domenu, dolazi najisplativiji dio: povezivanje na VPN s drugih uređaja, kako s Windowsima tako i s Android ili iOS mobitela.

Na računalu s operativnim sustavom Windows 10 ili 11, postupak je vrlo sličan onome kod bilo kojeg drugog VPN-a. Idite na Postavke, a zatim na Mreža i internet > VPN i kliknite na "Dodaj VPN vezu". Pod Pružatelj usluga odaberite "Windows (ugrađeno)", dajte naziv vezi i u "Naziv ili adresa poslužitelja" unesite IP adresa ili naziv domene vašeg usmjerivača (ili IPv4 IP adresa vašeg poslužitelja ako ste na istoj lokalnoj mreži).

U polja za autentifikaciju unesite korisničko ime i lozinka koje ste kreirali posebno za dolaznu vezu Iz VPN-a. Spremite profil, a zatim odaberite vezu i kliknite "Poveži se". Ako je sve ispravno konfigurirano, za nekoliko sekundi vidjet ćete promjenu statusa u povezano i vaše računalo će početi koristiti VPN tunel.

Dobra je praksa zatim pregledati napredne postavke VPN veze pristupom njegovim svojstvima putem Upravljačke ploče, u odjeljku "Centar za mrežu i dijeljenje", a zatim "Promijeni postavke adaptera". Tamo možete prilagodite odjeljak za sigurnost i mrežuOnemogućavanje IPv6 ako vam nije potreban, provjera je li IPv4 omogućen i, ako je potrebno, odlazak u "Napredne opcije" kako biste odlučili želite li koristiti zadani pristupnik VPN poslužitelja ili ne.

U odjeljku sigurnosti istog prozora, preporučljivo je provjeriti je li Vrsta VPN-a i metode šifriranja Ove postavke odgovaraju onome što ste konfigurirali na poslužitelju kako biste izbjegli pogreške u autentifikaciji ili protokolu. Nakon što se sve podudara, jednostavno kliknite "U redu" i ponovno testirajte vezu.

Na Android i iOS telefonima postupak je sličan, iako se sučelje razlikuje. Svaki sustav ima svoj odjeljak "VPN" u mrežnim postavkama, gdje možete stvoriti novi profil unosom adresa poslužitelja, vrsta VPN-a, korisničko ime i lozinkaKljuč ostaje isti: pokažite na ispravnu IP adresu ili domenu i koristite vjerodajnice koje ste kreirali na svom Windows računalu.

Koristite VPN uslugu davatelja usluga umjesto da postavljate vlastitu

Ako vam se sav ovaj razgovor o postavljanju poslužitelja, otvaranju portova i podešavanju vatrozida čini previše kompliciranim, imate još jednu mogućnost: Koristite komercijalni VPN putem Windows aplikacijeU ovom slučaju niste sami odgovorni za održavanje servera, već taj zadatak prepuštate specijaliziranom pružatelju usluga.

Tržište je vrlo konkurentno, s brojnim uslugama kao što su NordVPN, CyberGhost, ExpressVPN, AVG Secure VPN i mnoge druge. Osnovna ideja je uvijek slična: Registrirate se, instalirate službenu aplikaciju, prijavite se i odaberete poslužitelj u željenoj zemlji.Aplikacija je odgovorna za stvaranje tunela, upravljanje protokolima, ponovnim vezama i dodatnim opcijama poput kill switcha.

Prilikom odabira dobavljača preporučljivo je usredotočiti se na tri ključne točke: pravila o privatnosti i bez zapisnika aktivnosti, vrstu i razinu enkripcije koju koriste (kako bi izbjegli slabe usluge) i ukupni ugled tvrtke, uključujući jurisdikciju u kojoj posluje i mogućnosti tehničke podrške koje nudi.

U praksi, jednostavno ga trebate preuzeti s njihove web stranice ili iz Microsoftove trgovine. Verzija aplikacije specifična za WindowsPokrenite instalacijski program i slijedite čarobnjaka. Često uključuju besplatne probne verzije kako biste ih mogli isprobati. ubrzatistabilnost i jednostavnost korištenja prije plaćanja pune pretplate.

Nakon što je aplikacija instalirana, odaberete poslužitelj (ili pustite VPN da automatski odabere najbrži dostupni), aktivirate vezu i to je to. U tom trenutku, sav vaš internetski promet bit će zaštićen. Kanalizira se putem komercijalnog VPN-aA virtualne države možete promijeniti s nekoliko klikova ako vam je potreban pristup geografski ograničenom sadržaju.

Ove aplikacije obično integriraju napredne značajke kao što su kill switch (prekida internet ako VPN zakaže)Podrška za razne protokole (OpenVPN, WireGuard, itd.), automatsko povezivanje na otvorenim WiFi mrežama i dodatne opcije za sprječavanje Curenje DNS-a ili IPv6. Sve to smanjuje rizik od curenja podataka koji bi mogao nastati ako ručno konfigurirate VPN i napravite pogrešku.

S druge strane, potpuno ste ovisni o tom dobavljaču: Sav vaš promet prolazi kroz njihove servere.Stoga biste trebali odabrati onu s dobrom reputacijom i jasnim pravilima o zabrani zapisivanja podataka. Besplatni VPN-ovi, posebno, često se financiraju iskorištavanjem podataka o korištenju ili ubrizgavanjem oglašavanja, pa nisu najbolja ideja ako vam je istinska privatnost prioritet.

Ukratko, postavljanje vlastitog VPN-a na Windowsima ili korištenje komercijalne usluge dva su različita puta za postizanje sličnih ciljeva: imati Sigurnija, šifrirana veza s boljom kontrolom nad vašim podacima.Izbor ovisi o tome preferirate li apsolutnu kontrolu i malo više tehničkog rada ili praktičnost i rješenje po principu "ključ u ruke" u zamjenu za oslanjanje na treću stranu.