Bagaimana untuk menyediakan pelayan VPN pada Windows 10

Rangkaian persendirian maya (VPN) ialah salah satu kaedah yang paling biasa untuk mengakses fail dan sumber (seperti apl, tapak web intranet dan pencetak) menggunakan sambungan yang disulitkan dari lokasi terpencil dan melalui internet.

Biasanya, syarikat menggunakan VPN untuk meluaskan rangkaian persendirian mereka bagi membolehkan pekerja mengakses sumber melalui rangkaian awam seolah-olah mereka disambungkan terus ke rangkaian syarikat.

Windows 10 , seperti versi OS yang lain, mempunyai ciri yang dipanggil "Sambungan Masuk" yang membolehkan anda menyediakan pelayan VPN untuk menyambung dari jauh ke rangkaian rumah anda untuk mengakses fail dan persisian komputer anda, dan juga komputer lain dalam rangkaian.

Dalam panduan ini , anda akan belajar cara menyediakan pelayan VPN pada Windows 10 tanpa perisian tambahan pada versi Home atau Pro OS.

• Bagaimana untuk mencari maklumat alamat IP anda
• Bagaimana untuk menyediakan pemajuan port pada penghala
• Bagaimana untuk menyediakan pelayan VPN pada Windows 10
• Bagaimana untuk membenarkan sambungan VPN melalui tembok api
• Bagaimana untuk menyediakan sambungan VPN pada Windows 10
• Bagaimana untuk menyediakan pelayan VPN pada Windows Server 2019

Bagaimana untuk mencari maklumat alamat IP anda

Perkara pertama yang perlu anda ketahui ialah alamat IP awam yang telah diberikan kepada anda oleh Pembekal Perkhidmatan Internet (ISP) anda. Anda memerlukan maklumat ini untuk menghubungi pelayan VPN anda dari jauh.

Untuk mengetahui alamat IP awam semasa anda, gunakan langkah ini:

1. Buka pelayar web anda.

2. Buka enjin carian seperti Google atau Bing .

3. Cari "Apakah IP saya."

4. Sahkan maklumat alamat awam anda dalam hasil pertama.

   

   Semak alamat IP awam

Jika anda menyediakan ciri "Sambungan Masuk" dalam komputer rumah anda, anda mungkin mempunyai alamat IP awam yang dinamik, yang boleh berubah pada bila-bila masa. Jika ini berlaku, anda perlu mengkonfigurasi DDNS (Dynamic Domain Name System) dalam penghala anda untuk mengelakkan daripada mengkonfigurasi persediaan VPN setiap kali alamat IP awam anda berubah.

Berikut ialah arahan untuk membantu anda menyediakan DDNS pada penghala anda . Anda juga boleh melawati tapak web pengilang penghala anda untuk mendapatkan bantuan lanjut untuk mengkonfigurasi DDNS.

Bagaimana untuk menyediakan pemajuan port pada penghala

Untuk dapat menyambung melalui rangkaian awam (seperti internet) ke pelayan VPN rumah anda, anda perlu memajukan port 1723 (Protokol Terowong Titik ke Titik (PPTP)) untuk membenarkan sambungan VPN.

Berikut ialah arahan untuk membantu anda menyediakan pemajuan port pada penghala anda . Anda juga boleh melawati tapak web pengilang penghala anda untuk mendapatkan bantuan yang lebih khusus untuk mengkonfigurasi Port Forwarding. 

Bagaimana untuk menyediakan pelayan VPN pada Windows 10

Sebaik sahaja anda telah menyediakan DDNS untuk menggunakan nama domain dan bukannya alamat IP yang rumit dan port 1723 yang dimajukan, anda kini bersedia untuk menyediakan pelayan VPN pada peranti anda.

Untuk membuat pelayan VPN pada Windows 10, gunakan langkah ini:

1. Buka Panel Kawalan pada Windows 10.

2. Klik pada Pusat Rangkaian dan Perkongsian .

3. Menggunakan anak tetingkap kiri, klik pautan Tukar tetapan penyesuai .

   

   Pusat rangkaian dan Perkongsian

4. Pada "Sambungan Rangkaian", gunakan kekunci papan kekunci Alt untuk membuka menu Fail dan pilih  pilihan Sambungan Masuk Baharu .

   

5. Semak pengguna yang anda mahu akses VPN ke komputer anda, dan klik butang Seterusnya .

   

   Sebagai alternatif, anda boleh mengklik butang Tambah seseorang untuk mencipta pengguna VPN baharu:

   

6. Semak pilihan Melalui Internet .

7. Klik  butang Seterusnya .

   

8. Pilih pilihan Internet Protocol Version 4 (TCP/IPv4)  .

9. Klik  butang Properties  .

   

10. Semak pilihan Benarkan pemanggil mengakses rangkaian kawasan setempat saya .

11. Di bawah bahagian "Penugasan alamat IP", klik pilihan Tentukan alamat IP dan konfigurasikan bilangan pelanggan yang dibenarkan untuk mengakses menggunakan sambungan VPN.

    

    Petua cepat: Dalam tetapan ini, anda akan memberitahu bilangan pengguna yang boleh mengakses rangkaian dengan menentukan julat alamat IP. Anda disyorkan agar menggunakan julat alamat IP tertib tinggi untuk membantu mengelakkan konflik dalam rangkaian dengan IP yang diedarkan oleh penghala anda. Untuk mengetahui julat alamat IP yang boleh anda gunakan, navigasi halaman tetapan penghala anda dan cari tetapan DHCP.

12. Klik  butang OK .

13. Klik butang  Benarkan akses  .

14. Klik  butang Tutup .

    

Sebaik sahaja anda melengkapkan langkah, pelayan VPN akan dibuat, tetapi ia tidak akan berfungsi sehingga anda mengkonfigurasi tembok api untuk membenarkan sambungan.

Bagaimana untuk membenarkan sambungan VPN melalui tembok api

Semasa mengkonfigurasi ciri Sambungan Masuk pada Windows 10 harus membuka port Windows Firewall yang diperlukan secara automatik, anda ingin memastikan firewall dikonfigurasikan dengan betul.

Untuk membenarkan sambungan VPN melalui tembok api pada Windows 10, gunakan langkah ini:

1. Buka Mula pada Windows 10.

2. Cari untuk Benarkan apl melalui Windows Firewall , dan klik hasil teratas untuk membuka pengalaman.

3. Klik butang Tukar tetapan .

4. Tatal ke bawah dan pastikan Penghalaan dan Akses Jauh dibenarkan pada Peribadi dan Awam .

   

5. Klik butang OK .

Selepas anda melengkapkan langkah, pelayan VPN Windows 10 kini akan dapat menerima sambungan dari jauh dari komputer lain.

Bagaimana untuk menyediakan sambungan VPN pada Windows 10

Sebaik sahaja anda selesai menyediakan pelayan VPN pada Windows 10, anda mesti mengkonfigurasi peranti yang boleh mengakses rangkaian tempatan dari jauh. Anda boleh menyediakan mana-mana komputer dan telefon (termasuk Android dan iPhone). Berikut ialah arahan untuk menyediakan sambungan VPN pada Windows 10 .

Selepas menambah sambungan VPN pada komputer anda, anda perlu melaraskan tetapan dengan langkah berikut:

1. Buka Panel Kawalan .

2. Klik pada Rangkaian & Internet .

3. Klik pada Pusat Rangkaian dan Perkongsian .

4. Klik pautan Tukar tetapan penyesuai dari anak tetingkap kiri.

5. Klik kanan penyesuai VPN dan pilih pilihan Properties .

   

6. Dalam tab Umum , pastikan anda menggunakan domain yang betul yang anda buat semasa mengkonfigurasi DDNS — atau sekurang-kurangnya anda menggunakan alamat IP awam yang betul.

   

7. Klik pada tab Keselamatan .

8. Gunakan menu lungsur "Jenis VPN" dan pilih pilihan Protokol Terowong Titik ke Titik (PPTP) .

9. Gunakan menu lungsur turun "Penyulitan data" dan pilih pilihan Penyulitan kekuatan maksimum (putuskan sambungan jika pelayan menolak) .

   

10. Klik butang OK .

11. Klik pada tab Rangkaian .

12. Nyahtanda pilihan Internet Protocol Version 6 (TCP/IPv6) .

13. Semak pilihan Internet Protocol Version 4 (TCP/IPv4) .

14. Pilih pilihan Internet Protocol Version 4 (TCP/IPv4) .

15. Klik butang Properties .

    

16. Klik  butang Lanjutan .

    

17. Kosongkan pilihan "Gunakan get laluan lalai pada rangkaian jauh" .

    

    Penting: Kami melumpuhkan pilihan ini untuk menghalang trafik web anda daripada melalui sambungan jauh, yang boleh melambatkan pengalaman Internet. Walau bagaimanapun, jangan ubah tetapan terakhir ini jika anda ingin mengakses internet melalui sambungan VPN.

18. Klik  butang OK  .

19. Klik  butang OK  sekali lagi.

20. Klik  butang OK  sekali lagi.

21. Buka Tetapan .

22. Klik pada  Rangkaian & Internet .

23. Klik pada  VPN .

24. Pilih pilihan sambungan VPN  dan klik  butang Sambung .

    

    Sambungan jauh Windows 10 menggunakan VPN

Walaupun banyak penyelesaian membenarkan pengguna menyambung dari jauh ke rangkaian peribadi menggunakan sambungan VPN, anda boleh menyediakan pelayan anda dengan alat yang dibina dalam Windows 10 tanpa memerlukan perisian tambahan.

Selain itu, salah satu faedah terbaik menyediakan pelayan VPN pada komputer Windows 10 anda ialah ia bukan sahaja selamat dan boleh dipercayai, tetapi ia merupakan alternatif terbaik untuk pengguna yang masih ragu-ragu tentang perkhidmatan awan untuk menyimpan data mereka. Lebih-lebih lagi, melalui rangkaian peribadi maya, anda juga boleh mengakses peranti anda menggunakan ciri desktop jauh pada Windows 10.

Kemas kini 4 Januari 2022: Panduan ini pada mulanya diterbitkan pada Mei 2016 dan disemak pada Januari 2021 untuk memastikan langkah-langkahnya masih tepat.