Tento wikiHow vás naučí, ako si vytvoriť vlastný osobný server VPN bez toho, aby ste sa museli registrovať na ďalšie služby. Ak používate systém Windows 10, je ľahké vytvoriť server VPN pomocou vstavaných nástrojov. Ak však máte macOS Catalina, veci budú zložité. Spoločnosť Apple odstránila funkciu servera VPN zo systému macOS, takže ju budete musieť nainštalovať a nakonfigurovať v systéme Linux alebo vyskúšať nástroj tretej strany s názvom OpenVPN Enabler. Ak chcete používať iba server VPN tretej strany, prečítajte si článok Ako konfigurovať sieť VPN.
Kroky
Metóda 1 z 2: Vytvorenie servera VPN v systéme Windows 10
Krok 1. Stlačením klávesov ⊞ Win+R otvorte dialógové okno Spustiť
Táto metóda vám pomôže vytvoriť server VPN v počítači so systémom Windows 10, ktorý môžu ako vzdialený server proxy používať iní používatelia systému Windows.
- Na používanie tejto metódy budete potrebovať prístup k správcovskému rozhraniu miestneho smerovača, pretože budete musieť nastaviť presmerovanie portov a zistiť rozsah adries DHCP smerovača.
- Ak chcete dosiahnuť najlepšie výsledky, zaistite, aby váš smerovač vždy vyhradil rovnakú internú adresu IP pre počítač, na ktorom vytvárate server VPN. Toto sa zvyčajne nazýva statická rezervácia DHCP alebo DHCP a môžete to nastaviť v administračnom rozhraní smerovača.
Krok 2. Napíšte ncpa.cpl a kliknite na OK
Tým sa otvorí panel Sieťové pripojenia.
Krok 3. Stlačením klávesov Alt+F otvorte ponuku Súbor
Kombinácia klávesov je potrebná, pretože ponuka je v predvolenom nastavení skrytá.
Krok 4. V ponuke kliknite na položku Nové prichádzajúce pripojenie
Tým sa otvorí zoznam používateľských účtov.
Krok 5. Vyberte používateľa a kliknite na Ďalej
Vybraný používateľ sa bude môcť pripojiť, aby mohol vzdialene používať tento počítač ako sieť VPN.
Ak chcete namiesto výberu existujúceho účtu vytvoriť nový používateľský účet iba na prístup k sieti VPN, kliknite na Pridajte niekoho vytvoriť hneď.
Krok 6. Začiarknite políčko vedľa položky „Prostredníctvom internetu“a kliknite na tlačidlo Ďalej
Zobrazí sa nové dialógové okno.
Krok 7. Zvýraznite internetový protokol verzie 4 a klikni Vlastnosti.
IPV4 by mal byť prvou možnosťou v zozname.
Krok 8. Nakonfigurujte nastavenia prichádzajúceho pripojenia a kliknite na tlačidlo OK
Teraz budete musieť nastaviť IP adresu alebo rozsah pre prichádzajúce pripojenia VPN. Adresy by mali byť v rovnakom rozsahu, aký dynamicky priraďuje váš smerovač. Napríklad, ak váš smerovač priradí adresy medzi 10.1.1.2 a 10.1.1.254, môžete priradiť 10.1.1.200. Nájdete to v rozhraní správcu smerovača v nastaveniach lokálnej siete DHCP. Keď budete mať tieto informácie, postupujte takto:
- Začiarknite políčko v časti „Prístup k sieti“v hornej časti okna.
- Vyberte Zadajte adresy IP pod hlavičkou „Priradenie adresy IP“.
- Zadajte rozsah adries IP do polí Od a Do. Rozsah by mal zodpovedať počtu klientov, ktorým povolíte používať VPN súčasne. Ak napríklad chcete povoliť 2 prichádzajúce pripojenia VPN naraz, môžete zadať 10.1.1.250 do poľa „Od“a 10.1.1.251 do poľa „Komu“. Aby ste predišli konfliktom, používajte vyššie adresy v rozsahu.
Krok 9. Kliknite na tlačidlo Povoliť prístup
Je to v spodnej časti okna. Windows teraz umožní zvolenému používateľovi pripojiť sa.
Krok 10. Otvorte nastavenia brány Windows Firewall
Najrýchlejší spôsob, ako to urobiť, je stlačiť ⊞ Win+S, do vyhľadávacieho panela napísať firewall a potom kliknúť Firewall a ochrana siete.
Ak máte v počítači produkt brány firewall od iného výrobcu, budete pre tento počítač musieť ručne povoliť porty 47 a 1723
Krok 11. Kliknite na položku Povoliť aplikáciu prostredníctvom brány firewall
Nachádza sa v spodnej časti pravého panela.
Krok 12. Uistite sa, že je povolené „Smerovanie a vzdialený prístup“
Posuňte zobrazenie nadol na časť „Smerovanie a vzdialený prístup“. Vedľa neho by ste mali vidieť dve začiarknutia-jednu v stĺpci Súkromné a jednu v stĺpci Verejné.
- Ak sú obe políčka už začiarknuté, stačí kliknúť Zrušiť v spodnej časti okna.
- Ak jedno z týchto políčok nie je začiarknuté, začiarknite ho teraz a kliknite na tlačidlo OK. Možno budete musieť kliknúť na Zmeniť nastavenia pred vykonaním akýchkoľvek zmien tu v pravom hornom rohu obrazovky.
Krok 13. Nastavte na routeri presmerovanie portov
Posledným krokom je presmerovanie všetkej prichádzajúcej návštevnosti na port 1723 do počítača, ktorý je hostiteľom servera VPN. To je možné vykonať v administračnom rozhraní smerovača v oblasti presmerovania portov. Kroky, ako to urobiť, sa líšia v závislosti od smerovača a ďalšie informácie o procese nájdete v časti Ako nastaviť presmerovanie portov na smerovači.
Krok 14. Pripojte sa k sieti VPN na diaľku
Teraz, keď je sieť VPN pripravená na použitie, sa vami pridaný používateľ môže vzdialene pripojiť vytvorením nového pripojenia VPN k vašej adrese IP. Tu je postup:
- Prejdite na stránku https://www.google.com a vyhľadajte „aká je moja adresa IP?“nájsť vašu IP a potom ju poskytnúť osobe, ktorá sa pripája na diaľku.
- Na vzdialenom počítači otvorte ponuku Štart a prejdite na nastavenie > Sieť a internet > VPN.
- Kliknite Pridajte pripojenie VPN a vyberte Windows (vstavaný) ako poskytovateľ VPN.
- Zadajte názov pripojenia a zadajte adresu IP.
- Vyberte Automatické ako typ VPN zvoľte Používateľské meno a heslo ako prihlasovacie údaje a kliknite na Uložiť.
- Vyberte novú sieť VPN a kliknite na Pripojte sa.
- Prihláste sa pomocou účtu, ktorý bol pridaný na server.
Metóda 2 z 2: Vytvorenie servera VPN na počítači Mac
Krok 1. Nainštalujte aktivátor OpenVPN
Aj keď systém macOS kedysi prišiel s možnosťou nastaviť server VPN, táto možnosť bola od Sierry ukončená. Spoločnosť Apple odporúča namiesto toho používať nástroje založené na Linuxe, ako sú OpenVPN, SoftEther VPN a WireGuard, ale všetky tieto nástroje na inštaláciu a spustenie vyžadujú znalosti Linuxu. Alternatívou k týmto nástrojom je OpenVPN Enabler, ktorý je bezpečný (aj keď nie úplne bezplatný) a ľahký nástroj, ktorý môžete použiť ako alternatívne riešenie.
- Ak používate Catalinu, môžete zadarmo použiť experimentálnu verziu OpenVPNEnabler pre Catalinu, ktorú si môžete stiahnuť z https://cutedgesystems.com/software/openvpnenablerforcatalina. Stiahnite si aplikáciu a nainštalujte ju do priečinka Aplikácie.
- Ak stále používate Mojave, vaša verzia stojí 15 dolárov na https://cutedgesystems.com/software/VPNEnablerForMojave. Kliknite na Kúpte teraz v pravom hornom rohu stránky uskutočnite platbu a potom podľa pokynov na obrazovke stiahnite a nainštalujte. Keďže sa táto metóda zameria na Catalinu, ďalšie pokyny a podporu nájdete na tomto webe.
Krok 2. Nainštalujte OpenVPN do zariadenia, ktoré sa pripája k sieti VPN
Hneď ako nastavíte server, ostatné zariadenia budú používať klienta OpenVPN, aby sa k nemu pripojili.
- Ak sa pripájate z iPhone alebo iPad, nainštalujte si OpenVPN Connect z App Store.
- Ak je druhým počítačom Mac, nainštalujte si na tento počítač Mac aj rovnakú aplikáciu OpenVPN Enabler for Catalina.
Krok 3. V počítači VPN otvorte OpenVPN Enabler pre Catalina
Bude v priečinku Aplikácie. Otvorí sa okno s dvoma kartami-Server a Klient. Štandardne je vybratá karta Server.
Ostatné počítače Mac, ktoré sa pripájajú k tejto sieti VPN, budú používať Zákazník karta na pripojenie.
Krok 4. Zadajte informácie o svojej sieti
- Do poľa „Názov hostiteľa VPN“zadajte názov hostiteľa počítača Mac.
- Kliknite na Navrhnite IP adresy tlačidlo na automatickú konfiguráciu rozsahu adries IP podľa vašej lokálnej siete.
- Použite verejný server DNS ako 8.8.8.8 alebo 8.8.4.4.
Krok 5. Kliknite na Spustiť OpenVPN
Nachádza sa v pravom hornom rohu dialógového okna. To pridá nového klienta do sekcie „Profily“v spodnej časti okna.
Krok 6. Vyberte nový profil a kliknite na položku Exportovať profil
Tým sa vytvorí súbor s názvom .mobileconfig ktoré budete musieť skopírovať do klienta OpenVPN v zariadení, ktoré sa bude pripájať k sieti VPN. Ak sa zobrazí výzva, uložte súbor podľa pokynov na obrazovke.
Krok 7. Skopírujte nový súbor do zariadenia, ktoré sa pripája
Súbor môžete pripojiť k e -mailu, použiť AirDrop alebo iný spôsob zdieľania súborov. Akonáhle je súbor v zariadení, postupujte takto, ako ho dostať do OpenVPN:
- macOS: Otvorte Enabler OpenVPN a kliknite na Zákazník tab. Presuňte .mobileconfig importujte nastavenia na ikonu v pravom hornom rohu okna.
- iPhone/iPad: Otvorte .mobileconfig súbor, ktorý bol exportovaný zo servera VPN.
Krok 8. Nastavte presmerovanie portov na smerovači
Aby ste mohli prijímať prichádzajúce pripojenia VPN, váš smerovač musí presmerovať porty UDP 500, 1701 a 4500 na miestnu adresu IP servera VPN. To je možné vykonať v administračnom rozhraní smerovača v oblasti presmerovania portov. Kroky, ako to urobiť, sa líšia v závislosti od smerovača a ďalšie informácie o procese nájdete v časti Ako nastaviť presmerovanie portov na smerovači.
Ak chcete dosiahnuť najlepšie výsledky, zaistite, aby váš smerovač vždy vyhradil rovnakú internú adresu IP pre počítač, na ktorom vytvárate server VPN. Toto sa zvyčajne nazýva statická rezervácia DHCP alebo DHCP a môžete to nastaviť v administračnom rozhraní smerovača
Krok 9. Pripojte sa k sieti VPN
Ak je pripojeným počítačom počítač Mac, kliknite na ikonu Spustite klienta OpenVPN vytvoriť spojenie. Ak ide o iPhone alebo iPad, stačí otvoriť .mobileconfig súbor a pripojte sa podľa pokynov na obrazovke.
