Направа на VPN сървър под Windows

[ЦецоЛ]

Опитвам се да си направя собствен  VPN сървър поради проблеми с ИПТВ доставчика. На компютър с Windows 8 създавам Incoming connection и се опитвам да се кънектна от компютър с Windows 8. Връзката се осъществява, отдалечения компютър ми дава коректно IP от свойта мрежа, но спира Интернет на компютъра, от който се връзвам. След като махнах отметка use default gateway в настройките на VPN, Интернет тръгва, но реално VPN връзката не е осъществена.


Надявам се че който е запознат с начина за използване на VPN ще разбере за какво става на въпрос. Четох в Интернет много мнения за подобен проблем на компютри с Windows 8, но реално решение на проблема не можах да открия. Ако някой се е сблъсквал с подобен проблем надявам се да даде насоки за разрешаването му.


Това е линк към метода за Windows 10, но е в сила и за по - стари Windows версии

https://www.youtube.com/watch?v=6ZCiXx6KYtA

[дрим]

Преди много време бях пускал vpn на XP или подобна win дистро за тогавашните години,  по спомени имах подобен проблем, който се разреши с пускане на routing сървиса, не знам дали е релевантно в  твоя случай, но не коства да провериш дали изобщо е наличен този сървис при win8.

Все пак помисли дали да не конфигурираш vpn концентратора да ти е домашния рутер. Плюсовете са повече, няма смисъл да ги изреждам.


Sent from my SM-G935F using Tapatalk

[spaice]

Не трябва ли да се включи Internet Connection Sharing на сървъра?
Във видеото е показано само как да се изгради VPN, но не и да се ползва тази връзка за достъп до интернет през отдалечената машина.

[ЦецоЛ]

Преди много време бях пускал vpn на XP или подобна win дистро за тогавашните години,  по спомени имах подобен проблем, който се разреши с пускане на routing сървиса, не знам дали е релевантно в  твоя случай, но не коства да провериш дали изобщо е наличен този сървис при win8.

Все пак помисли дали да не конфигурираш vpn концентратора да ти е домашния рутер. Плюсовете са повече, няма смисъл да ги изреждам.


Sent from my SM-G935F using Tapatalk

Сега проверих на сървъра го има routing сървиса и е пуснат, а на компютърът, от който опитвам да се свържа го няма. Рутера е на виваком adsl и нямам достъп. Пробвал съм към друг компютър, който е със dlink рутер, там изобщо неможах да осъществя връзка и  съмнява, че там проблема идва от рутера, защото е доста стар.

[spaice]

На клиента не ти трябва рутинг сървис.

На LAN картата на сървъра цъкаш с десния бутон, Properties, горе отиваш на Sharing и слагаш отметка на "Allow other network users to connect ..... "

[slimi]

Само имайте предвид (понеже виждам, че показват PPTP), че този тип VPN е разпробит отдавна. За тунел става, за сигурен тунел - не. Иначе, single-port vpn е и OpenVPN, който може да се пробва. Дори смятам, че е по-удобен за конфигуриране.

[братушка]

Отдавна не съм се занимавал с OpenVPN. Приказките тук ме подсетиха да му хвърля пак едно око и ето какво прочетох:

OpenVPN Access Server installs on a Linux OS and lets clients connect from Windows, Macintosh, iOS, Android, and Linux systems.

Преди ставаше и с Windows...


PS: Бих ти препоръчал просто да потърсиш някакво безплатно решение от "трети производители". С Windows ще се оплетеш и ще се омажеш, ако не ти е специалността.
Нещо такова:
https://www.lifewire.com/vpn-client-and-server-software-downloads-818192

Препоръчвам да избягваш решения, базирани на L2TP и IPSec. По-добре SSL (HTTPS).

[дрим]

Пак става с win, но трябва да се инсталира openvpn gui, след това  се генерира ключ и сертификати, слага се конфига и това е.
Но ако все пак се държи на win,  по-добре да е l2tp с ipsec

Sent from my SM-G935F using Tapatalk

[братушка]

...
Но ако все пак се държи на win,  по-добре да е l2tp с ipsec

Ако под "се държи на win" имаш предвид да се подкара VPN с врадени средства на Windows - то той друго освен L2TP/IPSec просто не разбира (е, освен остарялото PPTP).
Но пък L2TP има проблеми - не през всички рутери минава. Имах случаи, когато "по пътя" имаше само маркови рутери, но от различни марки - найти... Като ги подменихме да са от един производител и светна.
SSL пък минава навсякъде без грижи.
Затова и препоръчах - трети производители на SSL.
Ако при OpenVPN наистина AccessServer още може да се подкара на Win - може би най-доброто решение.

[кониде]

Едно не разбирамза впн, за какво служи?
Как лъже доставчика, нали той ми дава интернета?

А под линукс VPN имали

[дрим]

То като цяло да ползваш win за vpn концентратор е неоправдано (не искам да си натрапвам мнението), колегата пита конкретен въпрос, значи вече е решил какво да ползва...
Недостатъка на openvpna е, че се инсталира допълнително, както на сървъра, така и на клиентската машина, отделно имаше някаква заигравка да се подкара като сървис и трябваше да има логнат потребител в win-a (последното, може и да е отправено с годините, все пак говоря по спомени преди 15тина години )

@кониде, не му е тука мястото на въпроса ти, има достатъчно обяснения в нета, ако все пак сметнеш, отвори си отделна тема в правилният раздел.
Тука, запитването ти ще разводни темата!!!

Sent from my SM-G935F using Tapatalk

[slimi]

Едно не разбирамза впн, за какво служи?
Как лъже доставчика, нали той ми дава интернета?

А под линукс VPN имали

Под Линукс има, каквото ти душа иска, както се казва.

Той не лъже доставчика, просто трафикът ти се прекарва по виртуална "тръба" до VPN сървъра, откъдето вече излиза в нета. Т.е. трафикът ти излиза (обикновено) с ип-то на сървъра, а не с твоето. Това в случай, че VPN конфигурацията, която е направена, сменя default gateway от този, който си ползвал, на този, който ти дава VPN сървъра (т.е. трафикът да не излиза директно през мрежата на доставчика, а да влиза във VPN-a и да излиза от другия му край, казано най-просто).

[братушка]

То като цяло да ползваш win за vpn концентратор е неоправдано ...

За корпоративни цели - ДА.
Отделен концентратор за малка домашна мрежица - НЕ. Някаква услуга, работеща на вече наличен комп във фонов режим (най-често Win) - таман.



VPN - Виртуална Частна Мрежа - изграждане на криптирани канали през публична мрежа (интернет) между 2 инстанции (обикновено локални мрежи). Класически вариант - 2 офиса с локални мрежи в различни градове се свързват с криптиран канал по интернет. Като резултат комютрите и в двата офиса работят все едно са в една обща локална мрежа.


https://www.freelan.org/download.html#
Ето това на пръв поглед много прилича на някогашния OpenVPN.


PS: Още един наследник на все същия OpenVPN от едно време:
http://www.tinc-vpn.org/examples/windows-install/

[дрим]

За корпоративни цели - ДА.
Отделен концентратор за малка домашна мрежица - НЕ. Някаква услуга, работеща на вече наличен комп във фонов режим (най-често Win) - таман.
...

Позволи ми пак да не се съглася с теб!
Точно за домашни цели да ти работи 24часа комп със захранване 300-400W, вместо рутера, който е 10-20W

Sent from my SM-G935F using Tapatalk

[братушка]

Всичко е доста дискусионно...

Рутер с подръжка на VPN няма да е от евтините...
Топикстартер започна с варианта Win-Win - ориентирам се на него...

Не му знам изисквания. Трябва ли VPN да он-лайн 24/7? Колко е важно? Какъв бюджет е готов да отдели? ....