Tutorial zum Erstellen Ihres eigenen VPN

Leitfaden / Tutorial zum Erstellen Ihres eigenen VPN

VPNs oder Virtual Private Networks sind eine sehr nützliche Technologie, die es uns ermöglicht, unsere Verbindungen sicherer zu machen und die Telearbeit zu erleichtern. Heute erklären wir, was sie sind, wie sie funktionieren, wozu sie dienen und wie Sie Ihr eigenes VPN mit Windows erstellen.

Was ist ein VPN?

Ein VPN oder Virtual Private Network (Virtual Private Network) ist eine Technologie, die den Zugriff auf ein lokales Netzwerk über ein öffentliches Netzwerk (z. B. das Internet) ermöglicht. Sobald sich ein Computer mit einem VPN verbunden hat, hat er Zugriff auf dieselben Ressourcen (normalerweise den Unternehmensserver), auf die er Zugriff hätte, wenn er physisch mit dem lokalen Netzwerk verbunden wäre, das den Zugriff auf das VPN ermöglicht.

Wozu dienen VPNs?

VPNs haben zwei sehr interessante Hauptfunktionen. Der wichtigste ist, dass sich ein angeschlossener Computer so verhält, als wäre er auf normale Weise mit dem lokalen Netzwerk verbunden. Dieser Computer hat Zugriff auf alle Ressourcen in diesem Netzwerk (Ordner, Server, Drucker, Fernzugriff auf einen Computer im Netzwerk …). Dies ist in lokalen Arbeitsnetzwerken sehr nützlich, da ein Mitarbeiter, der nicht physisch vor Ort ist, ganz normal arbeiten kann. Die Verwendung eines VPN ist eine der wichtigsten Möglichkeiten, um Telearbeit zu implementieren.

Ein weiteres wichtiges Dienstprogramm ist die Sicherheit . Wenn Sie mit einem VPN verbunden sind, werden alle über das Netzwerk gestellten Anfragen (Internetsuchen, E-Mails …) verschlüsselt und passieren zuerst den VPN-Server, dieser Vorgang wird als Tunneling bezeichnet. Sobald die Anfragen den VPN-Server erreichen, werden sie entschlüsselt und der tägliche Prozess wird an ihnen ausgeführt (senden Sie die E-Mail, führen Sie die Suche durch …). Wenn eine Antwort erwartet wird, verschlüsselt der Server sie und sendet sie an die Quelle Computer. All dieser Prozess fügt eine neue Sicherheitsebene hinzu, denn wenn Sie versuchten, den Datenverkehr zwischen dem Quellcomputer und dem Server auszuspionieren, konnte nicht darauf zugegriffen werden, wenn er verschlüsselt war. Und wenn der Datenverkehr zwischen dem VPN-Server und dem Zielrechner ausspioniert wird, lässt sich nicht mehr nachvollziehen, woher die Anfrage tatsächlich kommt, was den Nutzer besser schützt. Dies ist eine der grundlegendsten, aber effektivsten Formen der Computersicherheit, die implementiert werden kann.

So erstellen Sie einen VPN-Server mit Windows 10

Heute gibt es eine große Anzahl kommerzieller Anbieter, die den Service anbieten können, ein VPN zu erstellen, das Ihnen alle Zugriffs- und Sicherheitsgarantien bietet. Wenn Sie jedoch nach etwas Einfachem suchen, mit dem Sie problemlos arbeiten können, können Sie auch einen Windows 10-Computer verwenden, mit dem Sie Ihr eigenes VPN einrichten.

Dazu müssen Sie einige Schritte befolgen, die im Folgenden beschrieben werden:

1. Wir gehen zu Systemsteuerung -> Netzwerk und Internet -> Netzwerk und Freigabe zentrieren

2. Wir greifen auf Adaptereinstellungen ändern zu

3. Drücken Sie die „Alt“-Taste und wählen Sie „Datei“ -> Neue eingehende Verbindung

4. Wir geben den Benutzern Zugriff, denen wir auf das VPN zugreifen möchten, oder erstellen neue Benutzer. Diese Benutzer werden später verwendet, um eine Verbindung zum VPN herzustellen. 5. Wir stellen sicher, dass das Kontrollkästchen „über das Internet“ aktiviert ist, und klicken auf Folgendes:6. Wir wählen IPV4 aus und öffnen seine Eigenschaften:

7. Wir aktivieren das Kontrollkästchen Netzwerkzugriff und geben die IP-Adressen der Clients an, die über VPN Zugriff haben (es wird empfohlen, den oberen Bereich von IP-Adressen zu verwenden, um Probleme zu vermeiden, mit denen der Router verteilt).

8. Wir wählen Zugriff zulassen und schließen.

Mit diesen Schritten haben wir einen VPN-Server in Windows 10 konfiguriert, aber für einen korrekten Betrieb müssen wir noch ein paar weitere Schritte ausführen.

Firewall-Konfiguration. Damit die Verbindung zum VPN-Server möglich ist, müssen wir der Firewall unseres Servers den Zugriff erlauben, dazu führen wir folgende Schritte durch:

1. Wir greifen auf Firewall und Netzwerkschutz -> Anwendung durch Firewall zulassen zu

2. Klicken Sie auf Konfiguration ändern.

3. Wir suchen nach Routing und Fernzugriff -> Wir markieren sowohl die private als auch die öffentliche Option -> Klicken Sie auf OK.

4. Wir öffnen die PowerShell als Administrator (Rechtsklick auf Powershell und als Administrator ausführen)

5. Wir geben Get-NetConnectionProfile ein um die verfügbaren Netzwerke anzuzeigen.

6. Mit dem Befehl „Set-NetConnectionProfile -interfaceIndex [Name des Netzwerks, das wir ändern möchten – NetworkCategory Private ]“ Auf diese Weise stellen wir das Netzwerk privat, damit die Firewall keine Probleme macht.

7. Schließlich müssen wir auf unseren Router zugreifen und Port 1723 öffnen, der für diese Art von Verbindung vorgesehen ist, damit wir beim Verbindungsversuch nicht zurückgewiesen werden.

Mit diesen Schritten haben wir die Sicherheit unseres Systems konfiguriert, um eine Verbindung zu unserem VPN zuzulassen Server.

Automatischen Start konfigurieren. Damit der VPN-Server jedes Mal startet, wenn das System eingeschaltet wird, müssen wir die folgenden Schritte ausführen:

1. Wir greifen auf die Windows-Diensteanwendung zu.

2. Nach dem Start suchen wir nach dem Dienst „Routing and Remote Access“ und greifen auf seine Eigenschaften zu.

3. Nachdem wir auf der Registerkarte Allgemein auf seine Eigenschaften zugegriffen haben, wählen Sie den Starttyp „Automatisch (verzögerter Start)“ und klicken Sie auf OK. Auf diese Weise wartet der Dienst länger auf den Start und gibt keinen Fehler aus.

Konfigurieren Sie die IP-Domäne . Um uns später mit dem VPN-Server zu verbinden, benötigen wir die IP-Adresse des Routers, mit dem das System verbunden ist, in dem wir den VPN-Server konfiguriert haben. Dies kann ein Problem sein, da die IPs eines Routers normalerweise dynamisch sind, dh sie werden nicht immer gleich sein. Eine gute Möglichkeit, dieses Problem zu umgehen, besteht darin, unserem Router eine Domain (einen festen Namen) zuzuweisen. Auf diese Weise bleibt die Domain gleich, auch wenn sich die IP ändert, und wir haben weiterhin Zugriff. Eine gute Möglichkeit ist die Nutzung des Webs No-IP Dadurch können wir eine kostenlose Domain erstellen, die wir später auf unserem Computer verwenden können.

Dazu müssen wir die folgenden Schritte ausführen:

1. Wir greifen auf das WebNo-IP. zu und registrieren es Legen Sie dann einen Namen für Ihre Domain fest und versuchen Sie, ihn sich leicht zu merken.

2. Jetzt ist es an der Zeit, den No-IP-Client auf dem Computer zu installieren, der als VPN-Server fungieren wird. Dieses Programm synchronisiert die IP Ihres Computers und den Domänennamen, den Sie in No-IP erstellt haben. Auf diese Weise können Sie sich mit ihm verbinden, auch wenn sich seine IP ändert. Greifen Sie erneut auf Ihr Konto auf der No-IP-Website zu und klicken Sie in der Systemsteuerung auf die Option „Dynamic Update Client“, die Sie im Seitenbereich finden. Klicken Sie dann auf die Schaltfläche „Jetzt herunterladen“, um das No-IP-Client-Installationsprogramm herunterzuladen. Installieren Sie es auf Ihrem Computer und starten Sie es.

3. Geben Sie als nächstes die E-Mail-Adresse und das Passwort ein, die Sie bei der No-IP-Registrierung verwendet haben. Im No-IP-Client-Fenster sehen Sie, dass dieser noch keine Domain erkannt hat und daher Ihre IP nicht synchronisieren kann. Klicken Sie auf „Hosts bearbeiten“. Aktivieren Sie das Kontrollkästchen der Domain, die Sie im vorherigen Abschnitt erstellt haben, und klicken Sie auf „Speichern“.

Nun wird die Domain erkannt und vergibt die richtige IP. Wenn Sie Ihren Router ein- und ausschalten, sehen Sie, wie sich die IP ändert, aber der No-IP-Client weist sie Ihrer Domain neu zu. Auch wenn Sie das No-IP-Client-Fenster schließen, arbeitet es im Hintergrund weiter.

VPN-Verbindung

Mit allen zuvor durchgeführten Schritten haben wir einen VPN-Server und die Möglichkeit, Verbindungen zu ihm herzustellen, korrekt konfiguriert. Als Nächstes erklären wir, wie Sie mit einem mit dem Internet verbundenen Windows 10-Computer eine Verbindung zu diesem VPN herstellen:

1. Um einen Computer mit dem von uns erstellten Server zu verbinden. Wir suchen VPN-Konfiguration -> Neue VPN-Verbindung hinzufügen ->
Wir stellen die Daten vor

Im Fall von Benutzername und Passwort entspricht dies dem Benutzer, den wir in den vorherigen Schritten erstellt haben. Der Server- oder Verbindungsname entspricht der IP-Adresse oder Domäne des Routers, mit dem der Computer verbunden ist, auf dem wir den VPN-Server erstellen.

2. Wir gehen zu Systemsteuerung -> Netzwerk und Internet -> Netzwerk und Freigabe zentrieren -> Adaptereinstellungen ändern

3. Klicken Sie mit der rechten Maustaste auf die von uns erstellte VPN-Verbindung und Eigenschaften

4. Allgemein: wir stellen sicher, dass die Domain korrekt ist

In Sicherheit:

Klicken Sie auf OK .

In Netzwerken :IPv6 deaktivieren, IPv4 wählen, auf IPv4-Eigenschaften zugreifen

Klicken Sie auf Erweiterte Optionen

Wir deaktivieren die Option, das Gateway standardmäßig zu verwenden

Wir drücken Ok mehrmals, bis wir gehen.

5. Wir gehen zu Konfiguration -> Netzwerk und Internet -> VPN -> Verbinden

Mit den letzten Schritten verbinden wir uns mit unserem VPN und haben Zugriff auf dieselben Ressourcen, die wir hätten, wenn wir physisch mit dem Netzwerk verbunden wären. Sichere Telearbeit!
Fanden Sie es nützlich? Hinterlassen Sie uns Ihre Kommentare darüber, ob Ihnen dieser andere Beitrag gefallen hat!