如何在 Windows 10 上設置 VPN 服務器

虛擬專用網絡 (VPN) 是使用加密連接從遠程位置和通過 Internet 訪問文件和資源（如應用程序、Intranet 網站和打印機）的最常用方法之一。

通常，公司使用 VPN 來擴展其專用網絡，以允許員工通過公共網絡訪問資源，就好像他們直接連接到公司的網絡一樣。

與其他版本的操作系統一樣， Windows 10具有一項稱為“傳入連接”的功能，可讓您設置 VPN 服務器以遠程連接到您的家庭網絡，以訪問您計算機的文件和外圍設備，甚至網絡中的其他計算機。

在本指南中，您將了解如何在 Windows 10 上設置 VPN 服務器，而無需在家庭版或專業版操作系統上安裝額外的軟件。

• 如何找到您的 IP 地址信息
• 如何在路由器上設置端口轉發
• 如何在 Windows 10 上設置 VPN 服務器
• 如何允許 VPN 連接通過防火牆
• 如何在 Windows 10 上設置 VPN 連接
• 如何在 Windows Server 2019 上設置 VPN 服務器

如何找到您的 IP 地址信息

您需要知道的第一件事是您的 Internet 服務提供商 (ISP) 分配給您的公共 IP 地址。您將需要此信息來遠程聯繫您的 VPN 服務器。

要找出您當前的公共 IP 地址，請使用以下步驟：

1. 打開您的網絡瀏覽器。

2. 打開搜索引擎，如Google或Bing。

3. 搜索“我的 IP 是什麼”。

4. 在第一個結果中確認您的公共地址信息。

   

   檢查公共 IP 地址

如果您在家用計算機中設置“傳入連接”功能，您可能有一個動態的公共 IP 地址，該地址可以隨時更改。如果是這種情況，您需要在路由器中配置 DDNS（動態域名系統），以避免每次公共 IP 地址更改時都必須配置 VPN 設置。

以下是幫助您在路由器上設置 DDNS的說明。您還可以訪問路由器的製造商網站，以獲得更多配置 DDNS 的幫助。

如何在路由器上設置端口轉發

為了能夠通過公共網絡（例如互聯網）連接到您的家庭 VPN 服務器，您需要轉發端口 1723（點對點隧道協議 (PPTP)）以允許 VPN 連接。

以下是幫助您在路由器上設置端口轉發的說明。您還可以訪問路由器的製造商網站，以獲得配置端口轉發的更多具體幫助。 

如何在 Windows 10 上設置 VPN 服務器

將 DDNS 設置為使用域名而不是複雜的 IP 地址和轉發端口 1723 後，您現在就可以在設備上設置 VPN 服務器了。

要在 Windows 10 上創建 VPN 服務器，請使用以下步驟：

1. 在 Windows 10 上打開控制面板。

2. 單擊網絡和共享中心。

3. 使用左窗格，單擊更改適配器設置鏈接。

   

   網絡和共享中心

4. 在“網絡連接”上，使用Alt鍵盤鍵打開“文件”菜單並選擇“ 新建傳入連接”選項。

   

5. 選中您希望通過 VPN 訪問您的計算機的用戶，然後單擊下一步按鈕。

   

   或者，您可以單擊添加某人按鈕來創建新的 VPN 用戶：

   

6. 選中通過 Internet選項。

7. 單擊 下一步按鈕。

   

8. 選擇Internet 協議版本 4 (TCP/IPv4) 選項。

9. 單擊 屬性 按鈕。

   

10. 選中允許呼叫者訪問我的局域網選項。

11. 在“IP 地址分配”部分下，單擊“指定 IP 地址”選項並配置允許使用 VPN 連接訪問的客戶端數量。

    

    快速提示：在此設置中，您將通過指定 IP 地址範圍來告知可以訪問網絡的用戶數量。建議您使用高階 IP 地址範圍，以幫助避免網絡中與路由器分配的 IP 發生衝突。要找出您可以使用的 IP 地址範圍，請瀏覽路由器的設置頁面並查找 DHCP 設置。

12. 單擊 確定按鈕。

13. 單擊 允許訪問 按鈕。

14. 單擊 關閉按鈕。

    

完成這些步驟後，將創建 VPN 服務器，但在您將防火牆配置為允許連接之前它不會工作。

如何允許 VPN 連接通過防火牆

雖然在 Windows 10 上配置傳入連接功能應自動打開必要的 Windows 防火牆端口，但您要確保防火牆配置正確。

要允許 VPN 連接通過 Windows 10 上的防火牆，請使用以下步驟：

1. 在 Windows 10 上打開開始。

2. 搜索Allow an app through Windows Firewall，然後單擊頂部結果以打開體驗。

3. 單擊更改設置按鈕。

4. 向下滾動並確保在Private和Public上允許路由和遠程訪問。

   

5. 單擊確定按鈕。

完成這些步驟後，Windows 10 VPN 服務器現在將能夠從其他計算機遠程接收連接。

如何在 Windows 10 上設置 VPN 連接

在 Windows 10 上完成 VPN 服務器的設置後，您必須配置可以遠程訪問本地網絡的設備。您可以設置任何計算機和手機（包括 Android 和 iPhone）。以下是在 Windows 10 上設置 VPN 連接的說明。

將 VPN 連接添加到您的計算機後，您必須通過以下步驟調整設置：

1. 打開控制面板。

2. 點擊網絡和互聯網。

3. 單擊網絡和共享中心。

4. 單擊左側窗格中的更改適配器設置鏈接。

5. 右鍵單擊 VPN 適配器並選擇屬性選項。

   

6. 在“常規”選項卡中，確保您使用的是在配置 DDNS 時創建的正確域——或者至少您使用的是正確的公共 IP 地址。

   

7. 單擊安全選項卡。

8. 使用“VPN 類型”下拉菜單並選擇點對點隧道協議 (PPTP)選項。

9. 使用“數據加密”下拉菜單並選擇最大強度加密（如果服務器拒絕，則斷開連接）選項。

   

10. 單擊確定按鈕。

11. 單擊網絡選項卡。

12. 取消選中Internet 協議版本 6 (TCP/IPv6)選項。

13. 檢查Internet 協議版本 4 (TCP/IPv4)選項。

14. 選擇Internet 協議版本 4 (TCP/IPv4)選項。

15. 單擊屬性按鈕。

    

16. 單擊 高級按鈕。

    

17. 清除“在遠程網絡上使用默認網關”選項。

    

    重要提示：我們禁用此選項是為了防止您的網絡流量通過遠程連接，這會降低互聯網體驗。但是，如果您想通過 VPN 連接訪問互聯網，請不要更改最後一個設置。

18. 單擊 確定 按鈕。

19. 再次單擊 確定 按鈕。

20.  再次單擊 確定按鈕。

21. 打開設置。

22. 點擊 網絡和互聯網。

23. 點擊 VPN。

24. 選擇VPN 連接 選項，然後單擊 連接按鈕。

    

    使用 VPN 的 Windows 10 遠程連接

雖然許多解決方案允許用戶使用 VPN 連接遠程連接到專用網絡，但您可以使用 Windows 10 中內置的工具設置您的服務器，而無需額外的軟件。

此外，在 Windows 10 計算機上設置 VPN 服務器的最大好處之一是它不僅安全可靠，而且對於仍然對雲服務存儲數據持懷疑態度的用戶來說，它是一個很好的選擇。更重要的是，通過虛擬專用網絡，您甚至可以使用 Windows 10 上的遠程桌面功能訪問您的設備。

2022 年 1 月 4 日更新：本指南最初於 2016 年 5 月發布，並於 2021 年 1 月進行了修訂，以確保步驟仍然準確。