Tämä wikiHow opettaa sinulle, miten voit luoda oman henkilökohtaisen VPN -palvelimesi ilman lisäpalveluita. Jos käytät Windows 10 -käyttöjärjestelmää, VPN-palvelimen luominen on helppoa sisäänrakennettujen työkalujen avulla. Jos sinulla on macOS Catalina, asiat muuttuvat kuitenkin hankalaksi. Apple on poistanut VPN-palvelintoiminnon macOS: sta, joten sinun on joko asennettava ja määritettävä se Linuxissa tai kokeiltava kolmannen osapuolen työkalua nimeltä OpenVPN Enabler. Jos haluat käyttää vain kolmannen osapuolen VPN-palvelinta, tutustu sen sijaan kohtaan Kuinka määrittää VPN.
Askeleet
Tapa 1 /2: VPN -palvelimen luominen Windows 10: ssä
Vaihe 1. Avaa Suorita -valintaikkuna painamalla ⊞ Win+R
Tämä menetelmä auttaa sinua luomaan VPN -palvelimen Windows 10 -tietokoneellesi, jota muut Windows -käyttäjät voivat käyttää etä välityspalvelimena.
- Sinulla on oltava pääsy paikallisen reitittimen järjestelmänvalvojan käyttöliittymään, jotta voit käyttää tätä menetelmää, koska sinun on määritettävä portin edelleenlähetys ja selvitettävä reitittimesi DHCP -osoitealue.
- Parhaan tuloksen saamiseksi varmista, että reititin varaa aina saman sisäisen IP -osoitteen tietokoneelle, jolle luot VPN -palvelinta. Tätä kutsutaan yleensä staattiseksi DHCP- tai DHCP -varaukseksi, ja voit määrittää sen reitittimen järjestelmänvalvojan käyttöliittymässä.
Vaihe 2. Kirjoita ncpa.cpl ja napsauta OK
Tämä avaa Verkkoyhteydet -paneelin.
Vaihe 3. Avaa Tiedosto -valikko painamalla Alt+F
Näppäinyhdistelmä on tarpeen, koska valikko on oletuksena piilotettu.
Vaihe 4. Napsauta valikosta Uusi saapuva yhteys
Tämä avaa luettelon käyttäjätileistä.
Vaihe 5. Valitse käyttäjä ja napsauta Seuraava
Valitsemasi käyttäjä voi muodostaa yhteyden käyttääkseen tätä tietokonetta VPN: nä etänä.
Jos haluat luoda uuden käyttäjätilin vain VPN -käyttöä varten olemassa olevan tilin valitsemisen sijaan, napsauta Lisää joku luoda sellaisen nyt.
Vaihe 6. Valitse Internetin kautta -valintaruutu ja napsauta Seuraava
Näyttöön tulee uusi valintaikkuna.
Vaihe 7. Korosta Internet -protokollan versio 4 ja napsauta Ominaisuudet.
IPV4: n pitäisi olla luettelon ensimmäinen vaihtoehto.
Vaihe 8. Määritä saapuvan yhteyden asetukset ja napsauta OK
Nyt sinun on määritettävä IP -osoite tai alue saapuville VPN -yhteyksillesi. Osoitteiden tulee olla samalla alueella, jonka reitittimesi määrittää dynaamisesti. Jos reititin esimerkiksi antaa osoitteita välillä 10.1.1.2 ja 10.1.1.254, voit määrittää 10.1.1.200. Löydät tämän reitittimen järjestelmänvalvojan käyttöliittymästä paikallisen verkon DHCP -asetuksista. Kun sinulla on nämä tiedot, toimi seuraavasti:
- Valitse ikkunan yläosassa oleva "Verkon käyttö" -ruutu.
- Valitse Määritä IP -osoitteet "IP -osoitteen määritys" -otsikon alla.
- Kirjoita IP -osoitealue Lähettäjä- ja Vastaanottaja -ruutuihin. Alueen tulisi olla sen asiakasmäärän koko, jonka sallit käyttää VPN: ää samanaikaisesti. Jos esimerkiksi haluat sallia kaksi saapuvaa VPN -yhteyttä kerralla, voit kirjoittaa 10.1.1.250 Lähettäjä -ruutuun ja 10.1.1.251 Vastaanottaja -ruutuun. Käytä alueen korkeampia osoitteita ristiriitojen välttämiseksi.
Vaihe 9. Napsauta Salli käyttö -painiketta
Se on ikkunan alareunassa. Windows sallii nyt valitun käyttäjän muodostaa yhteyden.
Vaihe 10. Avaa Windowsin palomuurin asetukset
Nopea tapa tehdä tämä on painaa ⊞ Win+S, kirjoita palomuuri hakupalkkiin ja napsauta sitten Palomuuri ja verkon suojaus.
Jos tietokoneessasi on kolmannen osapuolen palomuurituote, sinun on sallittava portit 47 ja 1723 manuaalisesti tämän tietokoneen kautta
Vaihe 11. Napsauta Salli sovellus palomuurin läpi
Se on lähellä oikean paneelin alaosaa.
Vaihe 12. Varmista, että "Reititys ja etäkäyttö" on käytössä
Vieritä alas kohtaan "Reititys ja etäkäyttö". Sinun pitäisi nähdä kaksi valintamerkkiä sen vieressä-yksi Yksityinen-sarakkeessa ja yksi Julkinen-sarakkeessa.
- Jos molemmat ruudut on jo valittu, napsauta Peruuttaa ikkunan alareunassa.
- Jos jompikumpi näistä ruuduista ei ole valittuna, tarkista se nyt ja napsauta OK. Sinun on ehkä napsautettava Vaihda asetuksia -painiketta näytön oikeassa yläkulmassa ennen kuin teet muutoksia tähän.
Vaihe 13. Määritä reitittimen portinsiirto
Viimeinen vaihe on välittää kaikki saapuva liikenne porttiin 1723 tietokoneelle, joka isännöi VPN -palvelinta. Tämä voidaan tehdä reitittimen hallintapaneelissa Port Forwarding -alueella. Tämän vaiheet vaihtelevat reitittimen mukaan, ja voit katsoa lisätietoja kohdasta Portin edelleenlähetyksen määrittäminen reitittimessä.
Vaihe 14. Muodosta yhteys VPN -verkkoon etäyhteyden kautta
Nyt kun VPN on käyttövalmis, lisäämäsi käyttäjä voi muodostaa yhteyden etäyhteydellä luomalla uuden VPN -yhteyden IP -osoitteeseesi. Toimi seuraavasti:
- Siirry osoitteeseen https://www.google.com ja etsi "mikä on IP -osoitteeni?" löytää IP -osoitteesi ja antaa sen sitten etäyhteyttä muodostavalle henkilölle.
- Avaa etätietokoneessa Käynnistä -valikko ja siirry kohtaan asetukset > Verkko ja Internet > VPN.
- Klikkaus Lisää VPN -yhteys ja valitse Windows (sisäänrakennettu) VPN -palveluntarjoajana.
- Kirjoita yhteyden nimi ja anna IP -osoite.
- Valitse Automaattinen valitse VPN -tyypiksi Käyttäjänimi ja salasana kirjautumistiedoina ja napsauta Tallentaa.
- Valitse uusi VPN ja napsauta Kytkeä.
- Kirjaudu sisään palvelimella lisätyllä tilillä.
Tapa 2/2: VPN -palvelimen luominen Macille
Vaihe 1. Asenna OpenVPN Enabler
Vaikka macOS: ssa oli kerran mahdollisuus asentaa VPN -palvelin, vaihtoehto on lopetettu Sierrasta lähtien. Apple suosittelee käyttämään sen sijaan Linux-pohjaisia työkaluja, kuten OpenVPN, SoftEther VPN ja WireGuard. Vaihtoehto näille työkaluille on OpenVPN Enabler, joka on turvallinen (vaikkakaan ei täysin ilmainen) ja helppo työkalu, jota voit käyttää kiertotapana.
- Jos käytät Catalinaa, voit käyttää ilmaiseksi kokeellista OpenVPNEnabler for Catalina -versiota, jonka voit ladata osoitteesta https://cutedgesystems.com/software/openvpnenablerforcatalina. Lataa sovellus ja asenna se Sovellukset -kansioon.
- Jos käytät edelleen Mojavea, versiosi maksaa 15 dollaria osoitteessa https://cutedgesystems.com/software/VPNEnablerForMojave. Klikkaa Osta nyt -painiketta sivun oikeassa yläkulmassa maksun suorittamiseksi ja noudata sitten näytön ohjeita ladataksesi ja asentaaksesi. Koska tämä menetelmä keskittyy Catalinaan, löydät lisää ohjeita ja tukea kyseiseltä verkkosivustolta.
Vaihe 2. Asenna OpenVPN laitteeseen, joka muodostaa yhteyden VPN -verkkoon
Kun olet määrittänyt palvelimen, muut laitteet muodostavat yhteyden OpenVPN -asiakasohjelmaan.
- Jos muodostat yhteyden iPhonesta tai iPadista, asenna OpenVPN Connect App Storesta.
- Jos toinen tietokone on Mac, asenna sama OpenVPN Enabler for Catalina -sovellus myös siihen Mac -tietokoneeseen.
Vaihe 3. Avaa OpenVPN Enabler for Catalina VPN -tietokoneessa
Se tulee olemaan Sovellukset -kansiossa. Tämä avaa ikkunan, jossa on kaksi välilehteä-Palvelin ja Asiakas. Palvelin -välilehti on oletusarvoisesti valittu.
Muut tähän VPN -verkkoon yhdistävät Macit käyttävät Asiakas välilehti yhdistääksesi.
Vaihe 4. Anna verkkotietosi
- Kirjoita Macin isäntänimi "VPN -isännän nimi" -kenttään.
- Klikkaa Ehdota IP -osoitteita -painiketta määrittääksesi IP -alueen automaattisesti paikallisen verkon perusteella.
- Käytä julkista DNS -palvelinta, kuten 8.8.8.8 tai 8.8.4.4.
Vaihe 5. Napsauta Käynnistä OpenVPN
Se on valintaikkunan oikeassa yläkulmassa. Tämä lisää uuden asiakkaan ikkunan alaosassa olevaan Profiilit -osioon.
Vaihe 6. Valitse uusi profiili ja napsauta Vie profiili
Tämä luo tiedoston nimeltä .mobileconfig että sinun on kopioitava sen laitteen OpenVPN -asiakasohjelmaan, joka muodostaa yhteyden VPN -verkkoon. Tallenna tiedosto näytön ohjeiden mukaan, jos sinua kehotetaan tekemään niin.
Vaihe 7. Kopioi uusi tiedosto yhdistävälle laitteelle
Voit liittää tiedoston sähköpostiin, käyttää AirDropia tai mitä tahansa muuta tapaa jakaa tiedostoja. Kun tiedosto on laitteessa, voit saada sen OpenVPN: ään seuraavasti:
- macOS: Avaa OpenVPN Enabler ja napsauta Asiakas välilehti. Vedä .mobileconfig tiedosto ikkunan oikeassa yläkulmassa olevaan kuvakkeeseen tuodaksesi asetukset.
- iPhone/iPad: Avaa .mobileconfig tiedosto, joka on viety VPN -palvelimelta.
Vaihe 8. Määritä portin edelleenlähetys reitittimellesi
Ennen kuin voit hyväksyä saapuvat VPN -yhteydet, reitittimen on välitettävä UDP -portit 500, 1701 ja 4500 VPN -palvelimesi paikalliseen IP -osoitteeseen. Tämä voidaan tehdä reitittimen hallintarajapinnassa Port Forwarding -alueella. Tämän vaiheet vaihtelevat reitittimen mukaan, ja voit katsoa lisätietoja kohdasta Portin edelleenlähetyksen määrittäminen reitittimessä.
Parhaan tuloksen saamiseksi varmista, että reititin varaa aina saman sisäisen IP -osoitteen tietokoneelle, jolle luot VPN -palvelinta. Tätä kutsutaan yleensä staattiseksi DHCP- tai DHCP -varaukseksi, ja voit määrittää sen reitittimen järjestelmänvalvojan käyttöliittymässä
Vaihe 9. Muodosta yhteys VPN -verkkoon
Jos yhdistettävä tietokone on Mac, napsauta Käynnistä OpenVPN -asiakas yhteyden muodostamiseksi. Jos se on iPhone tai iPad, avaa .mobileconfig ja muodosta yhteys noudattamalla näytön ohjeita.
