、
仮想プライベートネットワーク(VPN)サーバーを使用すると、世界中のどこからでもプライベートネットワークに安全にアクセスできます。 VPNネットワークは、内部ネットワークと外部ネットワークの間に存在し、外部VPNクライアント接続を認証するVPNサーバーで構成されています。VPNクライアントの着信接続が開始されると、VPNサーバーが最初にクライアントを認証し、認証が成功した場合、クライアントは内部ネットワークにアクセスできます。そうしないと、着信接続を確立できません。
Microsoftは、すべてのWindowsサーバーエディションにリモートアクセスVPNサーバーのインストールを提供しますが、Windows 8、7またはVistaコンピューターを備えたパーソナルコンピューターを所有している場合は、以下の指示を使用してVPNサーバーを簡単にセットアップできます。
Windows 10、8、7、またはVistaでVPNサーバーをセットアップする方法。
VPNサーバーとして機能するようにパーソナルコンピュータをセットアップするには、VPNアクセスの新しい着信ネットワーク接続を作成する必要があります。それをするために:
ステップ1。ネットワーク接続を開きます。
Windows 10、8、7またはVista OSでネットワーク接続を開くには:
1。プレス "Windows」+「r」ロードする鍵走るダイアログボックス。
2タイプ "NCPA.CPL」そして押します入力。
ステップ2。VPNアクセス用の新しい着信ネットワーク接続を作成します。
開いた後ネットワーク接続、VPNアクセスの新しい着信ネットワーク接続を作成します。
1。でネットワーク接続メニュー、クリックしますファイル>新しい着信接続。 *
- 注記:表示できない場合ファイル「メニュー、ナビゲート」フォルダーオプション「コントロールパネルとで」ビュー":tab、select to"常にメニューを表示します「。
{プレス "続く" に "ユーザーアカウントコントロール」(UAC)」尋ねられた場合の警告メッセージ}。
2。 選択しますユーザーコンピューターでは、VPNアクセスが必要です。 *
*注記:より多くのユーザーアカウントを作成して、他のユーザーがVPNアクセスを許可することができます。
3。を確認してください有効にする「インターネットを通じて」オプションとプレス」次」。
4。でネットワークプロトコル接続されたVPNクライアントが利用できるプロトコルを指定するか、デフォルトオプションを残してから、「」を押します。アクセスを許可しますデフォルトインストール用のボタン。
ネットワーキングプロトコルの追加設定
VPNサーバーのデフォルトのインストールにより、VPN接続を着信するために次のプロトコルを有効にすることができます。
インターネットプロトコルバージョン4(TCP/IPv4)。 *
*デフォルトでは、接続されたVPNクライアントのIPアドレスは、ネットワークDHCPサーバー(ADSLモデム/ルーターなど)から自動的に割り当てられます。ネットワークにDHCPサーバーがない場合、またはVPNクライアントが使用できる特定のIPアドレス(IPアドレス範囲)を定義する場合は、次のとおりです。
- 「インターネットプロトコルバージョン4(TCP/IPv4)」とクリックプロパティ」
- 着信IPプロパティで、接続時にVPNクライアントに指定される利用可能なIPアドレスを指定します。 *
* 注記:使用可能なIPアドレスは、ネットワークと同じネットワーク範囲にある必要があります。
Microsoftネットワークのファイルとプリンター共有。 *
*デフォルトでは、この設定が有効になっています。これは、すべてのVPN接続ユーザーがネットワークファイルとプリンターにアクセスできることを意味します。それを防ぎたい場合は、チェックして「」を無効にします。Microsoftネットワークのファイルとプリンター共有" オプション。 *
* 注意:あなたが無効にした場合、私はあなたがこのオプションを無効にすることをお勧めしませんファイルとプリンターの共有「機能の共有フォルダーまたはプリンターは、すべてのネットワークユーザーが利用できません(ローカルネットワーク上のユーザーでも)。
QoSパケットスケジューラ。 *
*このオプションを有効にしておきます。 (このスケジューラは、リアルタイム通信トラフィックを含むさまざまなネットワークサービスのIPトラフィックを制御するように設計されています)。
7。クリックした後アクセスを許可します」ボタン、ウィザードにVPNのインストールを完了して押してください」近い」。
ステップ3:VPNポートをVPNサーバーに転送します。
着信VPN接続をセットアップしたら、インターネットルーターにログインし、外部IPからVPNサーバーのIPアドレスにVPN接続を許可および転送するように構成する必要があります。それをするために:
1。Webブラウザを開き、URLボックスで、入力してくださいルーターのIPアドレス(例:192.168.2.1)と押し「入力」。 *
* 注記:ルーターのIPアドレスを見つけたい場合は、この記事の指示に従ってください。
2。ルーターの管理者のユーザー名とパスワードを入力して、「」を押します。わかりました」。 *
* 注記:この情報は、ルーターデバイス(その下側)またはルーターのマニュアルで一般的に見られます。
3。ルーター構成のセットアップ内で、ポート1723をコンピューターのIPアドレスに転送し、新しい着信接続を作成し、VPNサーバーとして機能します。 (ポートを前方に構成する方法については、ルーターのマニュアルを参照してください)。
- たとえば、着信(VPN)接続を作成したコンピューターにIP 192.168.2.100がある場合、ポート1723をそのIPに転送する必要があります。
- 最大のセキュリティが必要な場合は、VPN接続に別の未使用の外部ポートを使用できます(ポート範囲は1-65535)。未使用のポートを見つけるには、この記事を参照してください。TCPおよびUDPポート番号のリスト
- たとえば、VPN接続を着信するランダム(未使用)ポート34580を指定すると、よく知られているオープンネットワークポートをスキャンしてネットワークを侵害する悪意のあるプログラムから保護されます。
あなたはやった!
追加の手順:
- 遠くからVPNサーバーに接続できるようにするには、VPNサーバーのパブリックIPアドレスを知る必要があります。恥骨IPアドレス(VPNサーバーPCから)を見つけるには、このリンクに移動します。https://www.whatismyip.com/
- VPNサーバーにいつでも接続できるようにするには、静的なパブリックIPアドレスを使用することをお勧めします。静的なパブリックIPアドレスを取得するには、インターネットサービスプロバイダーに連絡する必要があります。静的IPアドレスの支払いを望まない場合は、無料の動的DNSサービスをセットアップできます(例:no-ip。)ルーター(VPNサーバー)側に。
- クライアントコンピューターで新しいVPN接続をセットアップするには、これらの指示を参照してください。VPNクライアントのセットアップ方法。
この記事があなたに役立つ場合は、寄付をすることで私たちをサポートすることを検討してください。1ドルでさえ私たちにとって大きな違いをもたらすことができますこのサイトを自由に保ちながら他の人を助け続けるための努力において: