Ako nastaviť VPN?
1. Spustite ncpa.cpl v dialógovom okne Spustiť.
2. Stlačte Alt + F a vyberte Nové prichádzajúce pripojenie.
3. Vyberte používateľa a kliknite na tlačidlo Ďalej.
4. Vyberte „Cez internet“ a kliknite na Ďalej.
5. Nakonfigurujte svoje vlastnosti IPV4 a kliknite na tlačidlo OK.
6. Kliknite na položku Povoliť prístup.
7. Povoľte pripojenia prostredníctvom brány firewall a smerovača.
8. Nastavte presmerovanie portov.
Ak chcete používať iba server VPN tretej strany, pozrite sa, ako namiesto toho nakonfigurovať sieť VPN.
Táto príručka vás naučí, ako si vytvoriť vlastný osobný server VPN bez toho, aby ste sa museli registrovať na ďalšie služby. Ak používate systém Windows 10, je ľahké vytvoriť server VPN pomocou vstavaných nástrojov. Ak však máte macOS Catalina, veci budú zložité. Spoločnosť Apple odstránila funkciu servera VPN zo systému macOS, takže ju budete musieť nainštalovať a nakonfigurovať v systéme Linux alebo vyskúšať nástroj tretej strany s názvom OpenVPN Enabler. Ak chcete používať iba server VPN tretej strany, pozrite sa, ako namiesto toho nakonfigurovať sieť VPN.
Metóda 1 z 2: Vytvorenie servera VPN v systéme Windows 10
- 1Dialógové okno spustenia otvoríte stlačením klávesu ⊞ win+r. Táto metóda vám pomôže vytvoriť server VPN v počítači so systémom Windows 10, ktorý môžu ako vzdialený server proxy používať iní používatelia systému Windows.
- Na používanie tejto metódy budete potrebovať prístup k správcovskému rozhraniu miestneho smerovača, pretože budete musieť nastaviť presmerovanie portov a zistiť rozsah adries DHCP smerovača.
- Ak chcete dosiahnuť najlepšie výsledky, zaistite, aby váš smerovač vždy vyhradil rovnakú internú adresu IP pre počítač, na ktorom vytvárate server VPN. Toto sa zvyčajne nazýva statická DHCP alebo rezervácia DHCP a môžete to nastaviť v administračnom rozhraní smerovača.
- 2Napíšte ncpa.cpl a kliknite na tlačidlo OK. Tým sa otvorí panel Sieťové pripojenia.
- 3Stlačením alt+f otvoríte ponuku súborov. Kombinácia klávesov je potrebná, pretože ponuka je v predvolenom nastavení skrytá.
- 4V ponuke kliknite na položku Nové prichádzajúce pripojenie. Tým sa otvorí zoznam používateľských účtov.
Teraz budete musieť nastaviť IP adresu alebo rozsah pre prichádzajúce pripojenia VPN. - 5Vyberte používateľa a kliknite na Ďalej. Vybraný používateľ sa bude môcť pripojiť, aby mohol vzdialene používať tento počítač ako sieť VPN.
- Ak chcete namiesto výberu existujúceho účtu vytvoriť nový používateľský účet iba na prístup k sieti VPN, kliknite na položku Pridať niekoho a vytvorte si ho teraz.
- 6Začiarknite políčko vedľa položky „cez internet“ a kliknite na tlačidlo Ďalej. Zobrazí sa nové dialógové okno.
- 7Zvýraznite internetový protokol verzie 4 a kliknite na položku Vlastnosti. IPV4 by mal byť prvou možnosťou v zozname.
- 8Nakonfigurujte nastavenia prichádzajúceho pripojenia a kliknite na tlačidlo OK. Teraz budete musieť nastaviť IP adresu alebo rozsah pre prichádzajúce pripojenia VPN. Adresy by mali byť v rovnakom rozsahu, aký dynamicky priraďuje váš smerovač. Ak váš smerovač napríklad priradí adresy v rozsahu 10,1,1,2 až 10,1,1,254, môžete priradiť 10,1,1,200. Nájdete to v rozhraní správcu smerovača v nastaveniach lokálnej siete DHCP. Keď budete mať tieto informácie, postupujte takto:
- Začiarknite políčko v časti „Prístup k sieti“ v hornej časti okna.
- V hlavičke „Priradenie adresy IP“ vyberte možnosť Zadať adresy IP.
- Zadajte rozsah adries IP do polí Od a Do. Rozsah by mal zodpovedať počtu klientov, ktorým umožníte používať VPN súčasne. Ak napríklad chcete povoliť 2 prichádzajúce pripojenia VPN naraz, môžete vstúpiť 10,1.1,250 do poľa „Od“ a 10,1.1,251 do poľa „Komu“. Aby ste predišli konfliktom, používajte vyššie adresy v rozsahu.
- 9Kliknite na tlačidlo Povoliť prístup. Je to v spodnej časti okna. Windows teraz umožní zvolenému používateľovi pripojiť sa.
- 10Otvorte nastavenia brány firewall systému Windows. Najrýchlejší spôsob, ako to urobiť, je stlačiť ⊞ Win+ S, napísať firewall do vyhľadávacieho panela a potom kliknúť na položku Firewall a ochrana siete.
- Ak máte v počítači produkt brány firewall od iného výrobcu, budete pre tento počítač musieť ručne povoliť porty 47 a 1723.
- 11Kliknite na položku Povoliť aplikáciu prostredníctvom brány firewall. Nachádza sa v spodnej časti pravého panela.
Aj keď systém macOS kedysi disponoval možnosťou nastaviť server VPN, táto možnosť bola od Sierry ukončená. - 12Uistite sa, že je povolené „smerovanie a vzdialený prístup“. Posuňte zobrazenie nadol na časť „Smerovanie a vzdialený prístup “. Vedľa neho by ste mali vidieť dve začiarknutia-jednu v stĺpci Súkromné a jednu v stĺpci Verejné.
- Ak sú obe políčka už začiarknuté, kliknite na tlačidlo Zrušiť v spodnej časti okna.
- Ak jedno z týchto políčok nie je začiarknuté, začiarknite ho teraz a kliknite na tlačidlo OK. Pred vykonaním akýchkoľvek zmien tu možno budete musieť kliknúť na tlačidlo Zmeniť nastavenia v pravom hornom rohu obrazovky.
- 13Nastavte na svojom routeri presmerovanie portov. Posledným krokom je presmerovanie všetkej prichádzajúcej návštevnosti na port 1723 do počítača, ktorý je hostiteľom servera VPN. To je možné vykonať v administračnom rozhraní smerovača v oblasti presmerovania portov. Kroky, ako to urobiť, sa líšia v závislosti od smerovača a ďalšie informácie o tomto procese nájdete v článku Ako nastaviť presmerovanie portov na smerovači.
- 14Pripojte sa k sieti VPN na diaľku. Teraz, keď je sieť VPN pripravená na použitie, sa vami pridaný používateľ môže vzdialene pripojiť vytvorením nového pripojenia VPN k vašej adrese IP. Tu je postup:
- Prejdite na stránku https://google.com a vyhľadajte „aká je moja adresa IP?“ nájsť vašu IP a potom ju poskytnúť osobe, ktorá sa pripája na diaľku.
- Na vzdialenom počítači otvorte ponuku Štart a prejdite na položku Nastavenia > Sieť a internet > VPN.
- Kliknite na položku Pridať pripojenie VPN a ako poskytovateľa VPN vyberte Windows (vstavaný).
- Zadajte názov pripojenia a zadajte adresu IP.
- Ako typ siete VPN vyberte možnosť Automaticky, ako prihlasovacie údaje vyberte meno používateľa a heslo a kliknite na tlačidlo Uložiť.
- Vyberte novú sieť VPN a kliknite na položku Pripojiť.
- Prihláste sa pomocou účtu, ktorý bol pridaný na server.
Metóda 2 z 2: Vytvorenie servera VPN na počítači Mac
- 1Nainštalujte aktivátor openvpn. Aj keď systém macOS kedysi prišiel s možnosťou nastaviť server VPN, táto možnosť bola od Sierry ukončená. Spoločnosť Apple odporúča namiesto toho používať nástroje založené na Linuxe, ako sú OpenVPN, SoftEther VPN a WireGuard, ale všetky tieto nástroje na inštaláciu a spustenie vyžadujú znalosti Linuxu. Alternatívou k týmto nástrojom je OpenVPN Enabler, ktorý je bezpečný (aj keď nie úplne bezplatný) a ľahký nástroj, ktorý môžete použiť ako alternatívne riešenie.
- Ak používate Catalinu, môžete zadarmo použiť experimentálnu verziu OpenVPNEnabler pre Catalinu, ktorú si môžete stiahnuť z https://cutedgesystems.com/software/openvpnenablerforcatalina. Stiahnite si aplikáciu a nainštalujte ju do priečinka Aplikácie.
- Ak stále používate Mojave, vaša verzia stojí 11€ na https://cutedgesystems.com/software/VPNEnablerForMojave. Platbu uskutočnite kliknutím na tlačidlo Kúpiť v pravom hornom rohu stránky a potom podľa pokynov na obrazovke stiahnite a nainštalujte. Pretože sa táto metóda zameria na Catalinu, nájdete na tejto webovej stránke ďalšie pokyny a podporu.
- 2Nainštalujte openvpn do zariadenia, ktoré sa pripája k sieti VPN. Hneď ako nastavíte server, ostatné zariadenia sa k nemu budú pripájať pomocou klienta OpenVPN.
- Ak sa pripájate z iPhone alebo iPad, nainštalujte si Openvpn connect z App Store.
- Ak je druhým počítačom Mac, nainštalujte si do neho tiež rovnakú aplikáciu OpenVPN Enabler for Catalina.
- 3V počítači VPN otvorte aktivátor openvpn pre katalínu. Bude v priečinku Aplikácie. Otvorí sa okno s dvoma kartami-Server a Klient. Štandardne je vybratá karta Server.
- Ostatné počítače Mac, ktoré sa pripájajú k tejto sieti VPN, budú na pripojenie používať kartu Klient.
- 4Zadajte informácie o svojej sieti.
- Do poľa „Názov hostiteľa VPN“ zadajte názov hostiteľa počítača Mac.
- Kliknutím na tlačidlo Navrhnúť adresy IP automaticky nakonfigurujete rozsah adries IP na základe vašej lokálnej siete.
- Použite verejný server DNS, napríklad 8,8,8,8 alebo 8,8,4,4.
Aby ste mohli prijímať prichádzajúce pripojenia VPN, váš smerovač musí presmerovať porty UDP 500, 1701 a 4500 na miestnu adresu IP servera VPN. - 5Kliknite na položku Spustiť openvpn. Nachádza sa v pravom hornom rohu dialógového okna. To pridá nového klienta do sekcie „Profily“ v spodnej časti okna.
- 6Vyberte nový profil a kliknite na položku Exportovať profil. Vytvorí sa súbor s názvom .mobileconfig, ktorý budete musieť skopírovať do klienta OpenVPN v zariadení, ktoré sa bude pripájať k sieti VPN. Ak sa zobrazí výzva, uložte súbor podľa pokynov na obrazovke.
- 7Skopírujte nový súbor do zariadenia, ktoré sa pripája. Súbor môžete pripojiť k e -mailu, použiť AirDrop alebo iný spôsob zdieľania súborov. Akonáhle je súbor v zariadení, postupujte takto, ako ho dostať do OpenVPN:
- macOS: Otvorte nástroj OpenVPN Enabler a kliknite na kartu Klient. Importujte nastavenia potiahnutím súboru .mobileconfig na ikonu v pravom hornom rohu okna.
- iPhone/iPad: Otvorte súbor .mobileconfig, ktorý bol exportovaný zo servera VPN.
- 8Nastavte na svojom routeri presmerovanie portov. Než budete môcť prijímať prichádzajúce pripojenia VPN, musí byť váš router odovzdávanie UDP portoch 500, 1701 a 4500 na lokálnu IP adresu vášho servera VPN. To je možné vykonať v administračnom rozhraní smerovača v oblasti presmerovania portov. Kroky, ako to urobiť, sa líšia v závislosti od smerovača a ďalšie informácie o tomto procese nájdete v článku Ako nastaviť presmerovanie portov na smerovači.
- Ak chcete dosiahnuť najlepšie výsledky, zaistite, aby váš smerovač vždy vyhradil rovnakú internú adresu IP pre počítač, na ktorom vytvárate server VPN. Toto sa zvyčajne nazýva statická DHCP alebo rezervácia DHCP a môžete to nastaviť v administračnom rozhraní smerovača.
- 9Pripojte sa k sieti VPN. Ak je počítačom, ktorý sa pripája, počítač Mac, vytvorte pripojenie kliknutím na Spustiť klienta openvpn. Ak ide o iPhone alebo iPad, stačí otvoriť súbor .mobileconfig a pripojiť sa podľa pokynov na obrazovke.
Prečítajte si tiež: Ako nájsť heslo smerovača?
