خادم VPN مدمج. إعداد خادم VPN يعتمد على نظام التشغيل Windows XP

تحيات! ومباشرة إلى هذه النقطة. ما هو خادم VPN؟ يتم استخدامه بشكل أساسي لتغيير عنوان IP وبلدك لتجاوز حجب المواقع المختلفة في العمل والمنزل. بالإضافة إلى ذلك، يساعد اتصال VPN على تشفير حركة المرور وبالتالي ضمان أمان البيانات المرسلة.

على سبيل المثال، باستخدام شبكة Wi-Fi عامة، يمكن "اختطاف" جميع البيانات المرسلة عبر الشبكة. من الناحية النظرية، يمكن أن تكون هذه أي ملفات، ولكنها عادةً ما تسرق كلمات المرور من المحافظ والبريد وSkype وأي شيء آخر. في هذه المقالة سنقوم بإعداد خادم VPN الخاص بنا، الأمر ليس بالأمر الصعب. على الرغم من حجم النص، فإن الإجراء الرئيسي يشغل جزءًا صغيرًا، والباقي عبارة عن كعك :) تحتوي المقالة أيضًا على مقطع فيديو.

هناك الكثير من الأشياء الصغيرة على الإنترنت، بدءًا من المجانية وحتى المدفوعة جدًا. عيوب خدمات VPN المجانية:

• محدودة في السرعة
• عدم الاستقرار (كل شيء على ما يرام، ثم إنه بطيء للغاية)
• قيود حركة المرور (تصل إلى عدة جيجابايت شهريًا)
• قيود الفترة المجانية
• بشكل دوري تحتاج إلى البحث عن خدمات أخرى
• ليس حقيقة أن البيانات المرسلة ستكون آمنة؛ لا ينبغي لك أن تأمل في عدم الكشف عن هويتك على الإطلاق، على ما أعتقد.

عيوب المدفوعة:

• البلد أو المدينة المطلوبة ليست متاحة دائمًا
• تنطبق عناوين IP المبتذلة (التي يستخدمها مئات العملاء) أيضًا على العناوين المجانية
• هناك ببساطة عملية احتيال دون استرداد الأموال، على سبيل المثال، حركة المرور ليست غير محدودة، وبعض الخوادم لا تعمل أو أنها بطيئة جدًا

هناك أيضًا مزايا لخدمات VPN - سهولة الاستخدام والرخص النسبي.

امتلك خادم VPN على استضافة VPS/VDS

لذا، إذا كنت بحاجة إلى بلد أو مدينة معينة، أو كنت بحاجة إلى الكثير من حركة المرور التي لا توفرها خدمات VPN، أو ضمان الأمان، فمن المنطقي أن تهتم بإعداد خادم VPN شخصي. عادةً ما يتطلب هذا معرفة متعمقة بإدارة أنظمة الخادم. لكنني حاولت أن أشرح كل شيء ببساطة حتى يتمكن إبريق الشاي من فهمه)

هذه الطريقة لها عيوب أيضًا:

• يوجد عنوان IP واحد فقط يمكنك "التحويل" إليه، ولكن هناك عناوين إضافية مقابل رسوم
• الإعداد غير تافهة لأول مرة
• مدفوع

اقرأ حتى النهاية، وسأوضح لك كيفية استخدام خادم VPS الخاص بك لتجاوز عمليات الحظر دون إعداد VPN عليه.

ما هو خادم VPS/VDS؟

هناك عدد لا يحصى من مقدمي خدمات الاستضافة على الإنترنت. كل منهم يسمح لك باستضافة مواقع الويب الخاصة بك معهم. الخدمة الأكثر شعبية هي الاستضافة الافتراضية. أكثر تقدما مخصص خادم إفتراضي– VPS (VDS هو نفس الشيء). على VPS، يمكنك استضافة مواقع الويب، وإعداد خادم VPN، خادم البريد, خادم اللعبة- نعم أيا كان!

عليك أن تعلم أن خوادم VPS تأتي بعدة أنواع: OpenVZ، وXen، وKVM. لكي يعمل خادم VPN الذي تحتاجه KVM. يتم الإشارة إلى نوع الخادم في خطط الاستضافة. يعد OpenVZ وXen مناسبين أيضًا في بعض الأحيان، ولكن عليك الكتابة إلى الدعم الفني للاستضافة والسؤال عما إذا كانت وحدة "TUN" متصلة أم لا. دون الخوض في تفاصيل حول الغرض من ذلك، فقط أسأل. إذا لم يكن الأمر كذلك، فهل يمكنهم تمكينه. ولا يضر أيضًا التساؤل عما إذا كانت شبكة VPN نفسها ستعمل (حتى على KVM)، لأن... بعض الشركات تغطي هذا الاحتمال. أوه نعم، نظام تشغيل الخادم هو Debian أو Ubuntu أو CentOS (يشبه Linux بشكل عام). قوة الخادم لا يهم.

إعداد خادم VPN

لدي خادم KVM VPS تحت تصرفي. كل شيء يعمل هنا على الفور، لا تحتاج إلى الكتابة في أي مكان.

• عند طلب الخدمة، يمكنك اختيار أبسطها خطة التعريفة"مجهري"
• جميع المواقع مفتوحة حتى على خوادم في روسيا
• هناك فترة تجريبية مجانية مدتها 7 أيام
• الدعم الفني يساعد
• بالنسبة لزائري، عند إدخال الرمز الترويجي: itlike60 - سوف تحصل على خصم حقيقي بنسبة 60% على دفعتك الأولى.

"اسم المضيف" أدخل أي اسم لموقعك (إذا أردت ذلك في المستقبل). "قالب نظام التشغيل" حدد "Ubuntu 14.04 64bit" أو أي من Ubuntu أو Debian أو CentOS:

يمكنك بعد ذلك تغيير نظام التشغيل إذا لم تنجح الأمور.

بعد الدفع، ستتلقى رسالة بريد إلكتروني تحتوي على تفاصيل تسجيل الدخول للوحة التحكم وكلمة مرور الجذر لإعداد الخادم. وأيضا عنوان IP الخاص بالخادم وهذا سيكون عنوان IP الخاص بك عندما نقوم بتثبيت VPN والاتصال به من جهاز كمبيوتر

انقر فوق الزر "إدارة" وادخل إلى نافذة الإدارة:

لسنا بحاجة للمس أي شيء هنا. الشيء الوحيد الذي قد تكون هناك حاجة إليه هو إعادة التثبيت نظام التشغيل- زر "إعادة التثبيت"، المزيد عن ذلك لاحقًا.

نحتاج الآن إلى الاتصال بالخادم لإرسال الأوامر إليه. لهذا سوف نستخدم برنامج مجانيالمعجون.

قم بفك ضغط الأرشيف باستخدام البرنامج وتشغيل الملف

putty.org.ru\PuTTY PORTABLE\ PuTTY_portable.exe

في حقل "اسم المضيف"، نلصق عنوان IP الخاص بالخادم الوارد في الرسالة، ويمكنك أيضًا نسخه من لوحة التحكم:

وانقر على "الاتصال". إذا ظهرت نافذة مثل هذه، فانقر على "نعم":

يجب أن تظهر أمامنا نافذة وحدة تحكم سوداء ( سطر الأوامر). هذا هو المكان الذي سنعطي الأوامر. ولكن أولا تحتاج إلى تسجيل الدخول. للقيام بذلك، أدخل "الجذر" في حقل "تسجيل الدخول".

ثم انسخ كلمة مرور الجذر من الحرف وألصقها في حقل "كلمة المرور". للصق هنا من الحافظة، ما عليك سوى النقر مرة واحدة انقر على اليمينالماوس عبر نافذة وحدة التحكم. ومع ذلك، لا تتم طباعة كلمة المرور على الشاشة، ويبدو الأمر وكأن شيئًا لم يحدث. كل شيء على ما يرام، اضغط على "أدخل". يجب أن تظهر أسطر تحتوي على معلومات حول النظام. إذا كتبت بعض الأخطاء، تحقق من كل شيء مرة أخرى. كما أن وحدة التحكم لن تنتظر طويلاً أثناء البحث عن كلمة مرور الجذر. إذا حدث خطأ بحلول ذلك الوقت، فقم بتشغيل المعجون مرة أخرى.

تثبيت وتشغيل البرنامج النصي الرئيسي

لقد وصلنا بالفعل إلى خط النهاية في إعداد خادم VPN الخاص بنا. هناك العديد من الإرشادات على الإنترنت حول كيفية تثبيت الخادم، ولكنها جميعا تتطلب معرفة مسؤول النظام، لأنه يتم التغاضي عن الفروق الدقيقة الصغيرة. ومن دواعي سرور جميع الأغبياء وجود نص عالمي "OpenVPN road warrior" الذي سيقوم بكل العمل بنفسه. نحتاج فقط إلى إعطاء الأمر لتنزيله وتشغيله.

لذلك، انسخ هذا السطر والصقه في نافذة وحدة التحكم بالزر الأيمن ثم اضغط على "أدخل":

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

ستومض جميع أنواع الأسطر، وإذا تم تنزيل البرنامج النصي وتشغيله بنجاح، فسيبدأ المعالج حوارًا معنا إعدادات VPN-الخوادم:

يجد البرنامج النصي القيمة المتوقعة لكل معلمة ويعرض الموافقة عليها، أي. اضغط على "أدخل" أو أدخل القيمة الخاصة بك.

1. المعلمة الأولى هي "عنوان IP". يجب أن يقدم البرنامج النصي نفس عنوان IP لخادم VPS. يجب أن يكون هذا هو الحال في 99.9٪ من الحالات، ولكن إذا لم يكن الأمر كذلك لسبب ما، فقم بتصحيحه إلى العنوان الصحيح.
2. ثانيا - البروتوكول UDP أو TCP. اترك UDP الافتراضي.
3. تفضل، "الميناء: 1194"- ونحن نتفق.
4. "ما هو DNS الذي تريد استخدامه مع VPN؟"- اختر "جوجل"، أي. أدخل الرقم "2" بدلا من واحد، أدخل. إذا تم حظر Google، فإننا نتركه كإعداد افتراضي.
5. "اسم العميل"- اسم المستخدم. يمكنك إنشاء الوصول لمستخدمين مختلفين. بشكل افتراضي "العميل" - نحن نتفق.
6. "اضغط أي زر..."- اضغط على "أدخل" وانتظر بضع دقائق حتى يتم تثبيت كل شيء وتكوينه.

عمومًا، إنشاء VPNلقد انتهى الخادم، وحان وقت جني الفوائد. أثناء عملية التثبيت، أنشأ البرنامج النصي ملفًا يحتوي على إعدادات جهاز الكمبيوتر الخاص بنا. لكي نتمكن من استخدام الخادم، يجب تنزيل هذا الملف. للقيام بذلك، أدخل في سطر الأوامر:

القط ~/client.ovpn

سيتم عرض محتويات الملف "client.ovpn" على الشاشة. أنت الآن بحاجة إلى نسخه بعناية إلى الحافظة. قم بالتمرير لأعلى حتى تدخل الأمر، وحدد بالماوس جميع الأسطر باستثناء السطر الأخير (للأوامر الجديدة)، على سبيل المثال. السطر الأخير المميز سيكون " " لنسخ التحديد إلى الحافظة، اضغط على "Ctrl-V".

الآن على جهاز كمبيوتر يعمل بنظام التشغيل Windows 7/8/10، افتح "المفكرة" والصق النص المنسوخ فيه. احفظ الملف على سطح المكتب الخاص بك تحت اسم "client.ovpn".

إذا كنت تخطط لمنح الوصول إلى الخادم لأشخاص آخرين، فمن الأفضل أن تقوم بإنشائه لهم ملفات منفصلةعلى سبيل المثال vasya.ovpn. للقيام بذلك، ما عليك سوى تشغيل البرنامج النصي مرة أخرى وتحديد العنصر الأول الآن - إنشاء مستخدم جديد.

تثبيت العميل لنظام التشغيل Windows 7/8/10/XP وAndroid

تهانينا، نحن في خط النهاية! الآن كل ما تبقى هو تثبيت برنامج مجاني يتصل بخادم VPN الخاص بنا. يطلق عليه "OpenVPN".

قم بتحميل النسخة لنظام التشغيل Windows وتثبيتها، لا حاجة لتشغيلها.

إذا ظهرت جميع أنواع النوافذ أثناء عملية التثبيت، فإننا نتفق مع كل شيء.

للاتصال بالخادم، انقر بزر الماوس الأيمن على ملف "client.ovpn" الموجود على سطح المكتب وحدد "بدء OpenVPN على ملف التكوين هذا":

ستظهر نافذة سوداء تشير إلى عملية تهيئة الاتصال. إذا سارت الأمور على ما يرام، فيجب أن يكون السطر الأخير كالتالي:

قد تظهر نافذة أيضًا بسؤال مثل شبكة جديدة، ثم حدد "الشبكة العامة".

يمكنك التحقق والانتقال إلى موقع الويب 2ip.ru وإلقاء نظرة على عنوان IP الخاص بك، ويجب أن يتطابق مع عنوان IP الخاص بخادم VPS:

يمكن الآن إغلاق نافذة وحدة تحكم الخادم بأمان. ولإغلاق اتصال VPN وإرجاع عنوان IP القديم، يلزمك إغلاق نافذة OpenVPN.

للاتصال في المرة القادمة، ما عليك سوى النقر بزر الماوس الأيمن على الملف "client.ovpn" من سطح المكتب، ولن تحتاج إلى القيام بأي شيء آخر.

مع الهاتفالأمر أبسط من ذلك، فأنت بحاجة إلى تثبيت تطبيق OpenVPN من خلال Playmarket، وتنزيل ملف Client.ovpn في الذاكرة، وتحديده في التطبيق والاتصال بخادم VPN الخاص بنا.

ماذا لو حدث خطأ ما

إذا شعرت أنه بسبب خطأك، كل شيء يسير على نحو خاطئ الآن، فيمكنك إعادة تثبيت نظام التشغيل على الاستضافة. للقيام بذلك، انقر فوق "إعادة التثبيت" في لوحة التحكم (انظر لقطة شاشة اللوحة) وحدد نظام تشغيل جديد (أو نفس النظام):

اضغط على زر "إعادة التثبيت" وانتظر 10 دقائق. سيتم أيضًا إصدار كلمة مرور Root جديدة، فلا تفقدها!

أخطاء الاتصال

تنشأ معظم المشاكل في مرحلة الاتصال بالخادم في برنامج OpenVPN، خاصة في نظام التشغيل Windows 8/10. قد تحتوي النافذة السوداء على أخطاء، على سبيل المثال:

• فشل FlushIpNetTable على الواجهة
• كافة محولات TAP-Win32 الموجودة على هذا النظام قيد الاستخدام حاليًا
• فشل إنشاء ملف على جهاز TAP
• فشل DNS ..

في هذه الحالة، أول شيء يجب فعله هو منح حقوق مسؤول البرنامج، وبالتالي تسجيل الدخول إلى النظام باستخدام حقوق المسؤول. لنذهب إلى "C:\ملفات البرنامج\OpenVPN\bin\"، انقر بزر الماوس الأيمن على الملف openvpn.exe -> الخصائص. في علامة التبويب "التوافق"، حدد مربع الاختيار "تشغيل هذا البرنامج كمسؤول". الآن كل شيء يجب أن يعمل.

المزيد من خيارات العلاج:

• إزالة البرنامج وإعادة تثبيته كمسؤول
• تعطيل خدمة "التوجيه والوصول عن بعد" عبر "لوحة التحكم -> الإدارة -> الخدمات"
• حاول إعادة التثبيت من أو هنا
• قم بإزالة جميع برامج وأدوات VPN من الخدمات المدفوعة والمجانية الأخرى

يمكنك معرفة ما إذا كانت المشكلة تتعلق بجهاز الكمبيوتر أو الكمبيوتر المحمول الخاص بك إذا قمت بتثبيت تطبيق OpenVPN على هاتفك أو جهازك اللوحي من خلال سوق Play، وقمت بتحميل ملف Client.ovpn إليه والاتصال بخادم VPN الخاص بنا. إذا لم ينجح هذا، فأنت بحاجة إلى البحث عن السبب على الخادم والكتابة إلى الدعم.

إذا كان كل شيء يعمل، فإن المواقع عالقة وتفتح بشكل متقطع

انتبه إلى الرسائل الموجودة في النافذة السوداء لمعرفة ما إذا كانت هناك أسطر متكررة "اقرأ من TUN/TAP ... (الكود = 234)"

وأيضًا إلى الرسالة الموجودة في مكان ما في المنتصف "تحذير: يتم استخدام 'tun-mtu' بشكل غير متسق، محليًا...":

في هذه الحالة، افتح ملفclient.ovpn في برنامج "المفكرة" وفي السطر الأول الجديد اكتب:

tun-mtu "قيمة الخادم"

قيمة الخادمهو الرقم المشار إليه في نهاية السطر في النص "remote='tun-mtu 1500'". استبدل معناك! في النهاية يجب أن يبدو مثل هذا:

يتم ذلك بسبب اختلاف قيمة MTU على الكمبيوتر وعلى خادم VPS لسبب ما. نترك ملف .ovpn للهاتف الذكي دون تغيير!

نحن نسمح بحركة المرور عبر الوكيل دون أي إعدادات على الإطلاق

يمكنك استخدام خادم VPS/VDS الخاص بنا كخادم وكيل. للقيام بذلك، نفعل كل شيء كما كان من قبل حتى نضغط على زر "الاتصال" في برنامج المعجون. لا حاجة لفتح وحدة التحكم وتشغيل البرنامج النصي. انتقل إلى علامة التبويب "SSH->Tunnel"، وأدخل منفذ المصدر: 3128

عفوًا، لقد انتهيت من المقال لاحقًا، وهنا لدي المعجون باللغة الإنجليزية، ولكن الجوهر هو نفسه.

إذا كتب الخطأ "تحتاج إلى تحديد عنوان وجهة في النموذج host.name:port"، ثم قم بالتبديل إلى "Dynamic" بدلاً من "Local".

في علامة التبويب "الاتصال"، في حقل "الثواني بين فترات البقاء..."، اضبطه على 100 ثانية، وهذا ضروري حتى لا ينقطع الاتصال بسبب وقت التوقف عن العمل. الآن دعنا نتواصل - انقر على "فتح" وأدخل معلومات تسجيل الدخول/كلمة المرور الخاصة بك. بعد ذلك، انتقل إلى إعدادات الشبكة في المتصفح وقم بتسجيل الخادم الوكيل هناك. في الكروم هو "الإعدادات->البحث عن الإعدادات->اكتب "الوكيل"->إعدادات الخادم الوكيل."نحن نفعل كل شيء كما في لقطة الشاشة:

الآن ستعمل جميع المواقع من خلال الخادم الخاص بنا، ولكن فقط في المتصفح وبعض البرامج. لن ترى البرامج الأخرى الوكيل وستعمل مباشرة. في كل برنامج، في إعدادات الاتصال، إذا تم توفيرها، تحتاج إلى تحديد العنوان والمنفذ ونوع الوكيل: Socks4/5. أو قم بتثبيت OpenVPN ولا تستخدم الوكيل.

كيفية السماح لمواقع معينة فقط من خلال وكيل

قم بتثبيت الامتداد لـ جوجل كرومأو موزيلا فايرفوكس، مُسَمًّى . في الإعدادات تحتاج إلى إضافة الخادم الوكيل الخاص بنا:

في علامة التبويب "أنماط URL"، نضيف أقنعة للمواقع التي يجب فتحها من خلال خادمنا. قناع الموقع هو اسمه مع وجود علامات النجمة على الجانبين.

هذا كل شيء، الآن سوف يمر الموقع المضاف عبر الوكيل، وجميع الآخرين سوف يذهبون مباشرة. إذا قمت بالنقر على أيقونة الامتداد، يمكنك اختيار السماح لجميع المواقع من خلاله أو عدم السماح له بأي شيء على الإطلاق.

اختصار للاتصال التلقائي

يمكنك توصيل PuTTY بالوكيل بنقرة واحدة. للقيام بذلك، قبل الاتصال، تحتاج إلى إدخال معلومات تسجيل الدخول إلى الخادم في قسم "الاتصال->البيانات"، وهو القسم الذي يتم عادةً جذر

أنت الآن بحاجة إلى إنشاء اختصار على سطح المكتب تحدد فيه المعلمات التالية:

"C:\Program Files\PuTTY\putty.exe" - تحميل myvpn -pw server_password

أين com.myvpnهو اسم الجلسة المحفوظة. هذا كل شيء، لم يتبق سوى تفاصيل واحدة - قم بإزالة نافذة المعجون من شريط المهام إلى علبة النظام. تحتاج إلى تنزيل تعديل للأداة المساعدة واستبدال ملف exe. الآن في علامة التبويب الإعدادات سلوكستظهر علامة اختيار مقابلة، لكن ليس عليك القيام بذلك.

ما هو خادم VPN وما هو الغرض منه؟ دعونا ننظر في هذه المسألة معا.

VPN (بالإنجليزية: Virtual Private Network) هي تقنية تتيح لك توفير خدمة واحدة أو أكثر اتصالات الشبكةعبر شبكة أخرى.

الفرق بين VPN والبروكسي

على عكس الخوادم الوكيلة، تقوم شبكات VPN بإنشاء أنفاق مشفرة بين الخادم وجهاز الكمبيوتر الخاص بك. يظل عنوان IP الخاص بك وإجراءاتك مخفية بواسطة تشفير 128 بت ويتم زيادة مستوى عدم الكشف عن هويتك بشكل ملحوظ مقارنة بالخادم الوكيل

تصنيف VPN

يمكن أن تكون خوادم VPN آمنة أو موثوقة. نقوم بإنشاء قائمة بخوادم VPN التي تعمل مع بروتوكول L2TP/IPsec. يمكنك إعداد VPN على جهاز الكمبيوتر والجهاز المحمول الخاص بك دون تثبيت شبكة إضافية برمجة. أيضا على موقعنا يمكنك العثور على كامل تعليمات خطوه بخطوهمن خلال إعدادات VPN.

قائمة خوادم VPN

نقوم بتكوين قائمة VPN من الخوادم التي تدعم بروتوكولات L2TP/IPsec، لذلك يمكنك التأكد من إخفاء عنوان IP الخاص بك. يتم تحديث القائمة كل 5 دقائق. القائمة متاحة أيضًا كـ jsonملف.

عندما لا يكون لديك خادم Windows في متناول اليد، ويواجه مسؤول النظام مهمة تنظيم الوصول عن بعد عبر اتصال VPN، يمكنك استخدام الإمكانيات المضمنة في نظام التشغيل. سمعت الحق! لحل هذه المشكلة، لا نحتاج إلى تثبيت أي برنامج تابع لجهة خارجية.

لنفكر في إعداد خادم VPN استنادًا إلى نظام التشغيل أنظمة ويندوزإكس بي و راوتر دي لينك DIR-320 مع البرامج الثابتة الأصلية. الشرط الرئيسي لحل هذه المشكلة هو عنوان IP ثابت خارجي. لذلك، دعونا نبدأ.

1. إنشاء مستخدم يتمتع بامتيازات الاتصالات عن بعد.

يمكنك تخطي هذه الخطوة، ولكن لأغراض أمنية، سوف نقوم بالاتصال عبر VPN باستخدام مستخدم واحد والعمل في النظام تحت مستخدم آخر. قم بإنشاء مستخدم جديد في الأداة الإضافية لإدارة الكمبيوتر

ضبط مستخدم VPN كلمة سر قويةوتحقق من خاصية "كلمة المرور لا تنتهي صلاحيتها".

2. إعداد خادم VPN على نظام التشغيل Windows XP.

في المرحلة التالية من إعداد خادم VPN الخاص بنا، نفتح قسم "اتصالات الشبكة" من خلال لوحة التحكم ونطلق "معالج الاتصال الجديد"، بعد النقر على "إنشاء اتصال جديد".

عند تحديد نوع اتصال الشبكة، يجب عليك تحديد "تثبيت". اتصال مباشرإلى كمبيوتر آخر."

فى الشباك " خيارات إضافيةاتصالات" على السؤال "ما نوع الاتصال الذي تحتاج إلى تثبيته؟" نجيب على "قبول الاتصالات الواردة".

حدد "المنفذ المتوازي المباشر (LPT1)" وانقر على "التالي".

عند الإجابة على السؤال التالي "معالج الاتصال الجديد"، نترك كل شيء في مكانه وننتقل إلى اختيار المستخدمين الذين سيسمح لهم بالاتصال بهذا الكمبيوتر عبر VPN.

نختار المستخدم الذي تم إنشاؤه مسبقًا ونمضي قدمًا.

في هذه المرحلة من تثبيت "الخادم" الخاص بنا، يمكننا ضبط إعدادات أكثر تفصيلاً،

لكننا لا نلمسهم ونكمل الإعداد.

3. إعادة توجيه المنافذ عبر جهاز التوجيه إلى خادم VPN.

في هذه المرحلة، نحتاج إلى تكوين إعادة توجيه المنفذ 1723 و47 من الواجهة الخارجية لجهاز التوجيه الخاص بنا إلى واجهة الشبكةالخادم. للقيام بذلك، نذهب إلى واجهة الويب راوتر دي لينك DIR-320، انتقل إلى علامة التبويب "خيارات متقدمة" في قسم "تحويل المنفذ" وأضف القواعد المناسبة.

ثم احفظ الإعدادات واخرج من واجهة الويب.

هذا كل شيء لإعداد خادم VPN عليه على أساس ويندوزانتهى XP. إذا قمت بكل شيء بشكل صحيح، فيمكنك الآن البدء في إعداد الكمبيوتر البعيد. للقيام بذلك، ستحتاج إلى إنشاء اتصال VPN على جهاز كمبيوتر بعيد بعنوان IP خارجي مخصص لنا من قبل الموفر، وفي بيانات تسجيل الدخول لخادم VPN، قم بالإشارة إلى تسجيل الدخول وكلمة المرور للحساب الذي أنشأناه.

بعد إجراء اتصال PPTP بخادم VPN الذي تم تكوينه، سنجد أنفسنا على الفور في نفس الشبكة الفرعية مع شبكتنا السيرفر المتحكممما يعني أن هناك فرصًا كبيرة متاحة لنا لحل أنواع مختلفة من المشكلات.

أنا (05.11.2015 (11:27:45))

GRE (تغليف التوجيه العام) هو بروتوكول نفق حزم الشبكة تم تطويره بواسطة Cisco Systems. والغرض الرئيسي منه هو تغليف حزم طبقة الشبكة نموذج الشبكة OSI إلى حزم IP. رقم البروتوكول في IP هو 47.

المنفذ 47/TCP، UDP NI-FTP

acella (18.01.2015 (00:08:55))

يقتبس:
توقف عن كتابة الكمامات
GRE هو بروتوكول طبقة شبكة، ولا يوجد مفهوم "منفذ" له
إنه مجرد بروتوكول تغليف.

فلاديمير (01.12.2014 (10:58:38))

47 ليس ميناء يقتبس:

"خدمة GRE - المنفذ 47"
47 ليس منفذًا، إنه رقم بروتوكول!
لا حاجة لرميها في أي مكان

47 هو منفذ البروتوكول طبقة النقلوفقًا لمواصفات TCP، مما يسمح للتطبيقات المضيفة بإنشاء اتصالات

هذه هي المقالة الأكثر غرابة في هذا العدد. و خصوصيتها أنني حاولت نشرها منذ عدة أشهر، لكن في كل مرة قدمت فيها العدد نسيت أن أفعل ذلك. في المرة الأولى التي نسيتها على جهاز الكمبيوتر الخاص بي في العمل. وفكرت، ليس بالأمر الجلل، سأنشره لاحقًا على الموقع. تحولت كلمة "لاحقًا" إلى ثلاثة أسابيع. في بعض الأحيان لم يكن لدي ما يكفي من الوقت، وأحياناً نسيت ببساطة. عندما تذكرت، نظرت إلى التقويم. لقد كان ذلك في بداية الشهر فقط، وقررت نشره في العدد القادم. لقد سجلت مقالاً من العمل على محرك أقراص فلاش و... نسيت محرك الأقراص المحمول في العمل. هل انهارت مرة أخرى؟ لم أكن أرغب في الاحتفاظ بالرقم ليوم آخر، لذلك تخليت عن الأمر وقمت بتعيين تذكير في هاتفي. أنا متأكد من أنني لن أنسى في العدد القادم؟ ما رأيك، بحلول الوقت الذي كان من المقرر أن يحين فيه العدد التالي، نسيته مرة أخرى. هذه المرة، كالعادة. أحضرت المقالة إلى المنزل، وعندما كنت أجمع كل المقالات في كومة لإرسالها إلى مصمم التخطيط، نسيت نسخها من محرك الأقراص المحمول. لا أعتقد أنه من الضروري معرفة النتيجة؟ ها هي القصة. الشيء الرئيسي هو أن المقالة الآن في مكانها ويمكنك قراءتها أخيرًا. استمتع بالقراءة!

ما هي الشبكة الافتراضية الخاصة؟

تتم قراءة مجلتنا من قبل العديد من المبتدئين في شؤون الكمبيوتر، لذلك أعتبر أنه من واجبي أن أبدأ بالشيء الأساسي - بتعريف VPN. إن فهم التكنولوجيا دون معرفة الأساسيات لن يؤدي إلى أي شيء جيد. من الأفضل التحرك تدريجياً.

VPN هو اختصار لـ Virtual Private Network، أو باللغة الروسية - "Virtual Private Network". جوهر هذه التكنولوجيا الرائعة هو أنها تسمح لك بتنظيم شبكات/متعددة اتصالات الشبكةعبر شبكة أخرى. عادةً ما تعني شبكة أخرى الإنترنت، ولكن يمكن للشبكة العادية أيضًا أن تؤدي هذا الدور.

إذا كانت هناك شبكة يمكننا من خلالها الاتصال بأجهزة الكمبيوتر البعيدة، فلماذا تهتم باستخدام VPN؟ انها في الواقع بسيطة. أولاً وقبل كل شيء، هذا هو الأمان، فاتصالات VPN آمنة لأن... يتم تشفير كل حركة المرور بينهما. وبالتالي، حتى لو تمكن أحد المهاجمين من اعتراض حركة المرور الخاصة بك، فلن يستخرج منها أي شيء مفيد. لذا، فإن النقطة الأساسية لاستخدام VPN هي الأمان.

دعونا نفكر في حالة حيوية أخرى. تخيل أنك بحاجة إلى الاتصال بشبكة شركتك من المنزل. كيف افعلها؟ لو نحن نتحدث عنحول الاتصال بجهاز كمبيوتر واحد، فيمكن حل المشكلة ببساطة باستخدام الأدوات الإدارة عن بعد، والتي يوجد منها الكثير الآن. ومن الأمثلة الصارخة على هذه الأدوات ما هو مألوف لدى الكثيرين - المسؤول عن بعد أو، كما يقول الناس: "رادمين". تقوم بتثبيت جزء الخادم على الكمبيوتر الذي ستتصل به، وتثبيت العميل بنفسك. كل شيء بسيط للغاية وآمن من حيث المبدأ، لأن... يقوم برنامج Radmin بتشفير حركة المرور الخاصة به بشكل جيد، لذلك يتم استبعاد المهاجم مرة أخرى.

لا يقتصر استخدام VPN بأي حال من الأحوال على إمكانية الوصول إليها الشبكات البعيدة. يتم استخدام هذه التقنية من قبل العديد من مزودي خدمة الإنترنت اليوم. على سبيل المثال، يوفر لي ISP حرية الوصولإلى الموارد شبكه محليهوللوصول إلى الإنترنت، تحتاج إلى إنشاء اتصال VPN.

بشكل عام، تتيح لك VPN توفير ثلاثة أنواع من الاتصالات - عقدة إلى عقدة، وعقدة إلى شبكة، وشبكة إلى شبكة. يمكنك دائمًا قراءة المزيد عن هذا على الإنترنت اللامتناهي. إذا لم تتمكن من العثور على الأدبيات، فاتصل بي وسأشاركك روابط مفيدة.

أنفاق VPN

يمكنك أن ترى هذه العبارة في الأدبيات المختلفة وخاصة في مجلة ]الكير. لقد سبق أن وصفت مرارا وتكرارا الفروق الدقيقة في الإنشاء والاستخدام غير القياسي لهذه التكنولوجيا. إذا كنت من المهتمين بالقرصنة والأمن أنصحك بالذهاب إلى الموقع الرسمي للمجلة والاطلاع على الموثق الإلكتروني. 100٪ أنك ستجد الكثير من الأشياء المثيرة للاهتمام.

دعونا نعود إلى أرانبنا. أوه! أردت أن أقول أنفاق VPN. لذلك، تسمى أنفاق VPN عادةً بالقناة التي يتم تشكيلها نتيجة توصيل عميل VPN بخادم VPN. أنت تعلم بالفعل أن مثل هذا الاتصال آمن وأن جميع البيانات المنقولة عبره مشفرة بشكل آمن. إذا سبق لك أن شاهدت العديد من الكتب المدرسية الجامعية على الشبكات، فعادةً ما يستخدمون مصطلح "قناة نقطة إلى نقطة". إن مفهومي "نفق VPN" و"القناة من نقطة إلى نقطة" متطابقان ويمكنك استخدام أي منهما. سأستخدم "نفق VPN" طوال المقالة بأكملها. أنا أحب ذلك بشكل أفضل.

أقرانهم، ولكن أولئك الذين هم في السيول

مصطلح آخر مهم في مجال VPN هو الأقران. من المحتمل أن أولئك الذين يستخدمون برامج تتبع التورنت يدركون معنى هذه الكلمة في تلك البيئة. في VPN، يتم تطبيق هذا المصطلح على أجهزة الكمبيوتر التي أنشأت اتصال VPN. أولئك. عندما تقوم بإنشاء اتصال VPN من جهاز الكمبيوتر الخاص بك، يمكن أن يُطلق عليك اسم نظير بأمان.

قليلا عن التشفير

يعد التشفير أحد النقاط الرئيسية في VPN. الموضوع كبير جدًا ويمكنك كتابة أكثر من مقال جيد عنه. لن أخوض في التفاصيل وسأقول فقط أن كلا النظيرين اللذين أنشأا النفق مسؤولان عن التشفير. على سبيل المثال، لدينا شبكتان متصلتان عبر بوابات VPN. يمكن تمثيل هذا النموذج تخطيطيًا على النحو التالي:

الشبكة أ -> بوابة VPN أ -> الإنترنت -> بوابة VPN ب -> الشبكة ب.

في هذه الحالة، ستكون الخوارزمية هكذا. يتم نقل البيانات من الشبكة A إلى بوابة VPN A دون تغيير على الإطلاق. ثم (بالفعل عند البوابة) يتم تشفيرها ونقلها عبر نفق VPN، وإعادة توجيهها عبر شبكة غير آمنة. في المثال الخاص بي، شبكة غير آمنةالإنترنت يبرز. بعد تلقي مجموعة مشفرة من البيانات، ستقوم VPN Gateway B بفك تشفيرها وإرسال مجموعة نظيفة إلى الشبكة B. وبناءً على ما سبق، نستنتج أن البيانات تظل مشفرة فقط أثناء إرسالها عبر نفق VPN. بمجرد اكتمال التسليم، لم تعد البيانات مشفرة.

يرجى ملاحظة أن التشفير ينطبق على حزمة IP بأكملها. يتم أيضًا استبدال رؤوس الحزمة نفسها (أي عنوان المرسل والمستلم). سيكون عنوان المستلم والمرسل الجديد هو عنوان بوابة VPN. وبالتالي، عند اعتراض حزمة، سيكون من الممكن فقط تحديد عناوين بوابات VPN، وليس عناوين العملاء النهائيين للشبكة الداخلية.

قليلا عن مبادئ تشغيل VPN

في منظر عام، تلتزم جميع شبكات VPN ببعض القواعد العامة:

1. تحديد العقد قبل إنشاء نفق VPN.

2. تحديد قائمة لكلا العميلين ببروتوكولات تشفير البيانات المسموح باستخدامها. أنت تدرك أنه إذا استخدمت خوارزمية DES، وأنت تستخدم AES، فإننا ببساطة لن نفهم بعضنا البعض ولن نتمكن من تبادل البيانات. بتعبير أدق، يمكنك التبادل، ولكن لا يمكنك فك التشفير.

3. بعد التحقق من خوارزميات التشفير المستخدمة (بالطبع، إذا كانت ناجحة)، سيتم إنشاء مفتاح. وفي المستقبل، سيتم استخدامه في خوارزمية متماثلة لتشفير/فك تشفير حزم البيانات.

لنتمرن

لقد نقلت إليك النظرية الأكثر أهمية والآن أحتاج إلى تجربة هذا الأمر برمته عمليًا. عندما كتبت النسخة الأولى من المقال، خصصتها بالكامل لإعداد خادم VPN على Kerio WinRoute. بالطبع، كان بإمكاني فعل ذلك - ترك كل شيء كما هو وعدم تغيير أي شيء، ولكن في اليوم الأخير قبل تسليم هذه المشكلة، قررت تخصيص بضع ساعات من الوقت وتنويع المعلومات. ابدأ بالأكثر مثال بسيط، والذي سيكون بالتأكيد مفيدًا للمبتدئين، وفي الأجزاء التالية من المقالة سننظر في أشياء أكثر تحديدًا، مثل رفع خادم VPN باستخدام OpenVPN وKerio Winroute. لذا، لنبدأ بأبسط مثال - تنظيم نفق VPN بين جهازي كمبيوتر يعملان تحتهما التحكم بالويندوز XP. نقطة مهمة. لا برامج إضافيةلن أستخدمه. سيتم تنفيذ كل شيء باستخدام الوسائل القياسية.

نفق VPN لنظام التشغيل Windows XP

كما قلت، سنبدأ بالأبسط. لا يعرف الكثير من الأشخاص أن نظام التشغيل Windows XP يحتوي على خادم VPN مدمج. هل تشتم ما رائحته؟ يمكنك بسهولة توجيه النفق إلى حاسب يستخدم عن بعدواستمتع بكل مباهج VPN.

دعونا لا ننخرط في شيء واحد في كل مرة، ولكن دعونا نبدأ العمل. أولاً، دعونا نتعلم كيفية قبول اتصالات VPN الخارجية، أي. دعونا نجهز خادم VPN. اجلس أمام الكمبيوتر الذي سيكون بمثابة الخادم واتخذ الخطوات التالية.

1. ابدأ -> الإعدادات -> اتصالات الشبكة.

2. قم بتشغيل معالج الاتصال الجديد.

3. في النافذة الأولى (انظر الشكل 1)، حدد العنصر: "إنشاء اتصال مباشر بجهاز كمبيوتر آخر" وانقر فوق "التالي".

4. في النافذة التالية (الشكل 2)، حدد "قبول الاتصالات الواردة". انقر فوق {التالي".

5. في النافذة التالية (الشكل 3)، سيسألك معالج إنشاء اتصال جديد "السماح بالاتصالات الخاصة الافتراضية أم لا؟" نحن في الواقع سنقبل الاتصالات، لذلك نختار "السماح". بعد ذلك، انقر فوق "التالي". من المحتمل أن يكون مظهر نافذتك مختلفًا عما هو موضح في الشكل 3. لا تنتبه لهذا، فقط انقر فوق "التالي". يجب أن تبدو النافذة التالية هكذا.

6. في النافذة التالية (الشكل 4) تحتاج إلى تحديد المستخدمين الذين يمكنهم الاتصال. اختر من قائمة القائمة الموجودة أو أنشئ قائمة جديدة. لا تنس أنه عند إنشاء مستخدم، قم بتعيين كلمة مرور. عند الانتهاء، انقر فوق "التالي".

7. جهودنا على وشك الانتهاء. في الخطوة التالية، نحن مطالبون بتكوين معلمات الشبكة. يمكنك ترك كل شيء كما هو. الشيء الوحيد المطلوب هو تكوين بروتوكول TCP/IP. حدد هذا العنصر وانقر على زر "خصائص". ستظهر أمامك نافذة كما في الشكل 5. اضبط علامة "السماح للمتصلين بالوصول إلى الشبكة المحلية" فيها. حدد المربع "تحديد عناوين TCP/IP بشكل صريح". بعد ذلك، اكتب النطاق "من" و"إلى". لقد حددت الخيار التالي هنا: 192.168.1.40-192.168.1.50. سيتلقى جميع العملاء الذين يتصلون بنا عناوين IP من هذا النطاق. لذلك، كل شيء تقريبًا، كل ما تبقى هو إلغاء تحديد خيار "السماح للمتصل بالإشارة إلى عنوان IP الخاص به". هذا كل شيء الآن. انقر فوق "موافق" ثم "التالي".

8. الخطوة التالية للمعالج هي خطوة رسمية بحتة وكل ما عليك فعله هو النقر على زر "التالي".

هذا كل شيء، الآن خادم VPN الخاص بنا جاهز لقبول الاتصالات. لاحظ أنه لم يكن علينا القيام بأي شيء معقد. الآن دعونا نرى كيف يمكنك الاتصال بهذا الخادم من جهاز كمبيوتر آخر. وهذا يتطلب خطوات أقل:

1. قم بتشغيل "معالج الاتصال الجديد" المألوف بالفعل. بعد خطوة المعلومات الأولى، حدد "الاتصال بالشبكة في مكان عملك" (الشكل 6). انقر فوق {التالي.

2. أنت الآن بحاجة إلى تحديد نوع الاتصال المراد إنشاؤه. يتوفر خياران:
- اتصال الوصول عن بعد
- الاتصال بشبكة خاصة افتراضية.
ليس من الصعب تخمين أننا مهتمون بالخيار الثاني (الشكل 7).

3. هنا نحتاج إلى إدخال اسم الاتصال. أدخل أي اسم هنا. لا يوجد فرق من هذا. انقر على "التالي" مرة أخرى.

4. في هذه الخطوة، سيطلب منك السيد أن تقرر - "هل من الضروري ذلك؟" تثبيت VPNاتصالات الاتصال بشبكة عامة. على سبيل المثال، إذا كان خادم VPN موجودًا على الإنترنت، فأنت بحاجة أولاً إلى إنشاء اتصال بالإنترنت، وبعد ذلك فقط حاول الاتصال بخادم VPN. لنفسي اخترت خيار "لا تطلب رقم الاتصال المسبق".

5. هذه هي الخطوة الأخيرة. هنا تحتاج إلى إدخال عنوان IP لخادم VPN. خادم VPN الخاص بي موجود على الشبكة المحلية وله العنوان 192.168.1.33. هذا كل شيء، انقر على "التالي" ثم انتهيت.

حاول اختبار اتصالنا. إذا فعلت كل شيء بشكل صحيح، فسيتم إنشاء الاتصال وستتلقى عنوان IP من النطاق الذي حددناه. يمكنك إظهار البراعة ومشاركة الإنترنت على خادم الكمبيوتر. وبالتالي، ستتاح لك الفرصة لتصفح الإنترنت عبر اتصال آمن.

اكتمل الاتصال

هذا كل شيء لهذا اليوم. قم بإجراء تجارب على الاتصال الثابت - حاول العثور على تطبيق عملي له (على سبيل المثال، تنظيم الوصول إلى الإنترنت لعميل VPN)، وفي العدد التالي سأخبرك عن الإعداد والتطبيق العملي لـ OpenVPN. حظا سعيدا مع البحث الخاصة بك.

بقلم إيجور أنتونوف المعروف أيضًا باسم Spider_NET

في الآونة الأخيرة، أصبحت طرق الوصول إلى الإنترنت من خلال شبكات VPN ذات شعبية متزايدة. يتيح لك ذلك الحفاظ على أقصى قدر من السرية، بالإضافة إلى زيارة موارد الويب المحظورة لأسباب مختلفة من قبل مقدمي الخدمة. دعونا نرى ما هي الطرق التي يمكنك استخدامها لإعداد VPN على جهاز كمبيوتر يعمل بنظام التشغيل Windows 7.

يتم إعداد VPN في نظام التشغيل Windows 7، مثل معظم المهام الأخرى في نظام التشغيل هذا، باستخدام مجموعتين من الطرق: تطبيقات الطرف الثالثواستخدام الوظائف الداخلية للنظام فقط. بعد ذلك، سننظر بالتفصيل في هذه الطرق لحل المشكلة.

الطريقة الأولى: برامج الطرف الثالث

دعونا نلقي نظرة فورًا على خوارزمية إعداد VPN باستخدام تطبيقات الطرف الثالث. سنفعل ذلك باستخدام مثال برنامج Windscribe الشهير. هذا البرنامججيد لأنه، على عكس الآخرين نظائرها الحرةيمكن أن يوفر مستوى اتصال عالي الجودة إلى حد ما. لكن الحد الأقصى للبيانات المرسلة والمستقبلة يقتصر على 2 جيجابايت للمستخدمين المجهولين و10 جيجابايت لأولئك الذين أشاروا إلى بريدهم الإلكتروني.

1. بعد التنزيل، قم بتشغيل مثبت البرنامج. في النافذة التي تفتح، سيُعرض عليك خياران للتثبيت:
   • تنزيل سريع؛
   • انتقائي.



2. سيبدأ إجراء التثبيت.



3. بعد اكتماله، سيتم عرض الإدخال المقابل في نافذة المثبت. إذا كنت تريد تشغيل التطبيق مباشرة بعد إغلاق النافذة، فاترك علامة اختيار في مربع الاختيار "إطلاق Windscribe". ثم اضغط "مكتمل".



4. بعد ذلك، سيتم فتح نافذة تسألك عما إذا كان لديك حساب Windscribe. إذا كانت هذه هي المرة الأولى التي تقوم فيها بتثبيت هذا البرنامج، فانقر فوق "لا".



5. سيتم تشغيل المتصفح الذي تم تعيينه افتراضيًا في نظام التشغيل. سيتم فتح موقع Windscribe الرسمي في قسم التسجيل.

   في الميدان "اختر اسم المستخدم"أدخل الحساب المطلوب. يجب أن تكون فريدة من نوعها في النظام. إذا اخترت تسجيل دخول غير فريد، فسيتعين عليك تغييره. يمكنك أيضًا إنشائها تلقائيًا من خلال النقر على الأيقونة على شكل أسهم تشكل دائرة على اليمين.

   في الحقول "إختر كلمة السر"و "أدخل كلمة السر مرة أخرى"أدخل نفس كلمة المرور التي قمت بإنشائها. وعلى عكس تسجيل الدخول، ليس من الضروري أن يكون فريدًا، ولكن يُنصح بجعله موثوقًا به، وذلك باستخدام القواعد المقبولة عمومًا لإنشاء تعبيرات التعليمات البرمجية هذه. على سبيل المثال، الجمع بين الحروف في حالات وأرقام مختلفة.

   في الميدان "البريد الإلكتروني اختياري)"أدخل عنوانك بريد إلكتروني. هذا ليس ضروريًا، ولكن إذا تم ملء هذا الحقل، فستتلقى ما يصل إلى 10 جيجابايت من حركة المرور على الإنترنت بدلاً من 2 جيجابايت الأساسية.

   بمجرد ملء كل شيء، انقر فوق "إنشاء حساب مجاني".



6. ثم اذهب الى الخاص بك بريد إلكتروني، ابحث عن البريد الإلكتروني من Windscribe وقم بتسجيل الدخول. داخل الرسالة، انقر على العنصر على شكل زر "تأكيد عنوان البريد الإلكتروني". من خلال القيام بذلك، ستؤكد بريدك الإلكتروني وستحصل على 8 جيجابايت إضافية من حركة المرور.



7. الآن أغلق المتصفح الخاص بك. على الأرجح، سيتم تسجيل دخولك بالفعل إلى Windscribe ضمن الوضع الحالي حساب، والذي تم تسجيله للتو. ولكن إذا لم يكن الأمر كذلك، ثم في النافذة مع النقش "لديك حساب بالفعل"انقر "نعم". في النافذة الجديدة، أدخل بيانات التسجيل الخاصة بك: تسجيل الدخول وكلمة المرور. انقر التالي "مدخل".



8. سيتم فتح نافذة Windscribe صغيرة. لبدء VPN، انقر فوق الزر الدائري الكبير الموجود على الجانب الأيمن منه.



9. وبعد فترة زمنية قصيرة يتم خلالها تنفيذ التنشيط، سيتم توصيل شبكة VPN.



10. افتراضيًا، يختار البرنامج أفضل موقع يتمتع بالاتصال الأكثر استقرارًا. ولكن يمكنك اختيار أي شيء آخر خيار بأسعار معقولة. للقيام بذلك، انقر فوق العنصر "متصل".



11. سيتم فتح قائمة بقائمة المواقع. تلك التي تحمل علامة النجمة متاحة فقط للحساب المميز المدفوع. حدد اسم منطقة البلد من خلال عنوان IP الذي تريد تقديم نفسك فيه على الإنترنت.



12. سيتم فتح قائمة المستوطنات. اختر مدينتك المطلوبة.



13. بعد ذلك، سيتم إعادة اتصال VPN بالموقع الذي اخترته وسيتم تغيير عنوان IP. يمكنك رؤية هذا بسهولة في النافذة الرئيسية للبرنامج.

كما ترون، فإن إجراء إعداد VPN وتغيير عنوان IP باستخدام برنامج Windscribe بسيط ومريح للغاية، كما أن تحديد بريدك الإلكتروني عند التسجيل يسمح لك بزيادة مستوى الصوت حركة مرور مجانيةعدة مرات.

الطريقة الثانية: الوظائف المضمنة في نظام التشغيل Windows 7

يمكنك أيضًا إعداد VPN باستخدام الأدوات المضمنة في Windows 7 حصريًا، دون الحاجة إلى تثبيت برامج خارجية. ولكن للتنفيذ هذه الطريقةيجب أن تكون مسجلاً في إحدى الخدمات التي توفر خدمات الوصول لنوع الاتصال المحدد.

1. انقر "يبدأ"يليه الانتقال إلى "لوحة التحكم".



2. انقر "شبكة تواصل وانترنت".



3. افتح الدليل "مركز التحكم…".



4. اذهب إلى "إعداد اتصال جديد...".



5. عرض "معالج الاتصال". حدد الخيار الذي يتضمن حل المشكلة عن طريق الاتصال بمكان العمل. انقر "إضافي".



6. ثم تفتح نافذة لاختيار طريقة الاتصال. انقر على العنصر الذي يقترح اتصالك.



7. في النافذة التي تظهر في الميدان "عنوان الإنترنت"أدخل عنوان الخدمة التي سيتم الاتصال من خلالها، والمكان الذي قمت بالتسجيل فيه مسبقًا. مجال "اسم الوجهة"يحدد ما سوف يطلق عليه هذا الاتصالعلى حاسوبك. ليس عليك تغييره، ولكن يمكنك استبداله بأي خيار يناسبك. حدد مربع الاختيار أدناه "لا تتصل الآن...". بعد ذلك انقر "إضافي".



8. في الميدان "مستخدم"أدخل بيانات تسجيل الدخول الخاصة بالخدمة التي قمت بالتسجيل بها. في التشكيل "كلمة المرور"أدخل رمز تسجيل الدخول وانقر فوق "يخلق".



9. ستعرض النافذة التالية معلومات تفيد بأن الاتصال جاهز للاستخدام. انقر "يغلق".



10. العودة إلى النافذة "مركز التحكم"، انقر على العنصر الموجود على الجانب الأيسر "تغيير الاعدادات…".



11. سيتم عرض قائمة بجميع الاتصالات التي تم إنشاؤها على جهاز الكمبيوتر. يجد اتصال VPN. انقر بزر الماوس الأيمن عليه ( يوان) وحدد "ملكيات".



12. في الصدفة التي تظهر، انتقل إلى علامة التبويب "خيارات".



13. قم بإلغاء تحديد خانة الاختيار هنا "تمكين المجال...". يجب أن يتم تحديده في جميع خانات الاختيار الأخرى. انقر "إعدادات الشراكة بين القطاعين العام والخاص...".



14. في واجهة النافذة التي تظهر، قم بإلغاء تحديد كافة خانات الاختيار وانقر فوق "نعم".



15. بعد العودة إلى نافذة خصائص الاتصال الرئيسية، انتقل إلى القسم "أمان".



16. من القائمة "نوع VPN"اختر موقفا "بروتوكول النفق...". من القائمة المنسدلة "تشفير البيانات"حدد اختيارا "خياري...". قم أيضًا بإلغاء تحديد خانة الاختيار "بروتوكول CHAP لـ Microsoft...". اترك المعلمات الأخرى في الحالة الافتراضية. بعد الانتهاء من هذه الخطوات اضغط على "نعم".



17. سيتم فتح مربع حوار يحذرك من أنه إذا كنت تستخدم بروتوكولي PAP وCHAP، فلن يحدث التشفير. أشرنا الإعدادات العالميةشبكات VPN التي ستعمل حتى لو كانت الخدمة التي تقدم الخدمة المقابلة لا تدعم التشفير. ولكن إذا كان هذا أمرًا بالغ الأهمية بالنسبة لك، فقم بالتسجيل فقط في خدمة خارجية تدعم ذلك وظيفة محددة. في نفس النافذة، انقر فوق "نعم".



18. يمكنك الآن بدء اتصال VPN بمجرد النقر بزر الماوس الأيسر على العنصر المقابل في قائمة اتصالات الشبكة. ولكن سيكون من غير المناسب الذهاب إلى هذا الدليل في كل مرة، وبالتالي فمن المنطقي إنشاء رمز التشغيل عليه "سطح المكتب". انقر يوانبواسطة اسم اتصال VPN. من القائمة التي تظهر، اختر "انشاء اختصار".



19. سيطالبك مربع حوار بنقل الرمز إلى "سطح المكتب". انقر "نعم".



20. لبدء الاتصال، افتح "سطح المكتب"وانقر على الأيقونة التي قمت بإنشائها سابقًا.



21. في الميدان "اسم المستخدم"أدخل معلومات تسجيل الدخول الخاصة بخدمة VPN التي قمت بإدخالها بالفعل في مرحلة إنشاء الاتصال. في الميدان "كلمة المرور"أدخل تعبير الكود المناسب للدخول. لتجنب الاضطرار دائمًا إلى إدخال البيانات المحددة، يمكنك تحديد مربع الاختيار "حفظ اسم المستخدم...". لبدء الاتصال، انقر فوق "اتصال".



22. بعد إجراء الاتصال، سيتم فتح نافذة تكوين موقع الشبكة. حدد موضعًا فيه "الشبكة العامة".



23. سيتم الانتهاء من الاتصال. يمكنك الآن إرسال واستقبال البيانات عبر الإنترنت باستخدام VPN.

يمكنك إعداد اتصال بالشبكة عبر VPN في نظام التشغيل Windows 7 باستخدام برامج الطرف الثالثأو باستخدام وظائف النظام فقط. في الحالة الأولى، ستحتاج بالتأكيد إلى تنزيل التطبيق، ولكن إجراء الإعدادات الفعلية سيكون بسيطًا قدر الإمكان؛ ولن تضطر إلى البحث عن أي خدمات وكيل توفر الخدمات المقابلة. عند استخدام الأدوات المضمنة، لا تحتاج إلى تنزيل أي شيء، ولكن ستحتاج أولاً إلى البحث عن خدمة VPN خاصة والتسجيل فيها. بالإضافة إلى ذلك، ستظل بحاجة إلى تنفيذ عدد من الإعدادات، والتي تكون أكثر تعقيدًا بكثير مما كانت عليه عند الاستخدام طريقة البرمجيات. لذلك عليك أن تختار بنفسك الخيار الذي يناسبك أكثر.