İnternet trafiğini tünellemek için Windows ile bir VPN Gelen bağlantısı nasıl kurulur?

Gizlilik nedeniyle tüm İnternet trafiğimi yönlendirmek için uzak bir sunucuda bir VPN kurmak istiyorum. Gelen bir bağlantı kurabilir ve başarıyla bağlanabilirim. Sorun şu ki, sadece uzak bilgisayarı görebiliyorum ve başka hiçbir Web sitesi açılmayacak. Uzak sunucunun bir NAT gibi davranmasını istiyorum. Bunu nasıl yapabilirim?

İnternet trafiğini bölmek istemediğimi unutmayın. Aslında tüm trafiği uzak sunucuya göndermek istiyorum ama trafiği geçirmesi gerekiyor.

Kayıt için, uzak sunucum yönlendirme ve uzaktan erişim hizmeti olmayan Windows Web Server 2008'dir.

açıklama

Çoğunlukla sunucu yapılandırmasıyla ilgileniyorum. İstemciyi yapılandırırken herhangi bir sorun yaşamıyorum. Bu arada, Windows Web Server 2008, istemci işletim sistemlerinde (Vista gibi) yerleşik aynı VPN özelliklerine sahip görünüyor ve özellikle MMC'de RRAS konsolunu içermiyor. Ayrıca, üçüncü taraf PPTP / L2TP cinleri ile ilgili önerilere de açıkım.

Ağ İlkesi Sunucusu rolü olmadan Vista ile Windows Web Server 2008 arasında çevirmeli VPN bağlantısı oluşturmayı başardınız mı? Eğer öyleyse, tünel açıldıktan sonra bu senaryoda alt ağ / IP'nin istemciye nasıl göründüğünü merak ediyorum.

VPN'iniz varsa, sorunlu alanınızı bir VPN'den yönlendirmeden birine aktardınız. Web sürümünü kullanarak bağlantıları köprüleyebileceğinizden ve Internet Bağlantı Paylaşımı'nı da kullanabileceğinizden eminim . Değilse, ucuz ve muhtemelen ücretsiz "internet paylaşımı" programları mevcuttur ( NAT32 ).

Bu, istemci makinenizin bir şekilde sunucunun (dahili?) Ağında bir IP'ye sahip olduğunu varsayar.

Ayrıca, İnternet trafiği dediğinizde, tanımınızın yalnızca proxy kullanabilen trafiği içermesi mümkündür. Bu durumda, etki alanını yeniden yönlendirmeden proxy'ye geçirebilir ve tünelin diğer ucundaki IP'ye bağlı ücretsiz bir proxy sunucusu kullanabilirsiniz.

VPN doğru yapılandırılırsa bu varsayılan olarak gerçekleşir.

Windows İSTEMCİDEN bir VPN bağlantısı yaptığınızda, Use Default Gateway on Remote Networkvarsayılan olarak işaretlenen gelişmiş bir seçenek vardır .

Örneğin, Windows XP'de:

• Ağ Bağlantılarına Git
• VPN bağlantınıza sağ tıklayın
• Özellikler seçin
• Ağ İletişimi Sekmesine gidin
• Listeden İnternet Protokolü (TCP / IP) seçin
• ÖZELLİKLERİ tıklayın
• Gelişmiş'i tıklayın
• Genel sekmesinde, Use Default Gateway on Remote Network

Varsayılan ağ geçidinin uzak sunucunuzda doğru yapılandırılmamış olması mümkündür.

Ne yazık ki RRAS'ı Server 2008 Web Edition'a yükleyemezsiniz, bu izin verilen bir rol değildir. Bu nedenle, üçüncü taraf bir uygulama kullanmanız gerekir, Open VPN en yaygın olanlardan biridir ve daha önce 2003 sunucusunda başarıyla kullandığım bir VPN'dir.

Bu kurulumu yaptıktan sonra, Joel'in istemci kurulumu için tavsiyesi web trafiğinizin VPN'den geçmesini sağlayacaktır.

Arafta, aşağıdaki satırlarda önerilerde bulunan UNIX kullanıcıları için özel bir yer olabilir, ancak bunu sizinkine benzer bir amaç için kullandım (ABD'den Mexico City'ye ip aralığı kısıtlı verileri güvenli bir şekilde almak):

OpenSSH'yi sunucuya yükleyin, Vista / 2008'de bunu nasıl yapacağınız aşağıda açıklanmıştır: http://www.petri.co.il/setup-ssh-server-vista.htm (Bunun bir .il TLD olduğunu fark ettim, İran'dan gelen bir sorunsa, önbelleği aramayı deneyebilir veya yorum bırakırsanız yeniden gönderebilirim.

Putty kullanarak dinamik bir ssh bağlantısı oluşturun . İşte talimatlar ve bir açıklama .

Tarayıcınızı, posta istemcinizi vb. Yerel proxy'ye yönlendirin. Aslında, yaptığınız şey şudur: Uzak ana bilgisayarda dinamik bir ssh oturumu açarsınız. Bu bağlantının bağlı olduğu yerel bir proxy'niz var. Bu yerel proxy'ye tüm istekleri yaparsınız, proxy sunucuya şifreli bir istekte bulunur, sunucu dış dünyadan talep ettiğiniz her şeyi güvenli bir tünel aracılığıyla yerel proxy'ye ve dolayısıyla uygulamanıza geri gönderir. IP adreslerinin coğrafi konumunu belirleyen bir web sitesi açarak çalıştığını doğrulayabilirsiniz. Eminim o da otomatik olabilir. (Bu bir Windows Server'da yapılacak iğrenç bir şeyse, yorumlarda bana bildirin.)

Bu oldukça eski bir konu ama kendimi de aynı soruya bir cevap ararken buldum. Araştırmam sırasında birkaç şey buldum. Bu bilgiyi eklemek için buraya gönderiyorum, böylece başkalarının cevap araması durumunda, burada bulabilirsiniz.

İlk olarak, www.itshidden.com adresinde vpn sunucularına bağlanmanıza izin veren ücretsiz bir hizmet bulunmaktadır. Bağlandıktan sonra, tüm internet trafiğiniz bu VPN arayüzü üzerinden tünellenir. İlk kurulum ve bağlantı yeterince kolaydır; herhangi bir modern Windows kurulum 2000 / XP / Vista ve daha üstü VPN istemci yazılımı zaten yerleşiktir. Paket gecikmesini ve ping'i azaltmak için eve daha yakın bir şeye ihtiyacım vardı ve bu nedenle bu ideal bir çözüm değildi. Bu yüzden aramaya devam ettim ...

Devam eden aramamda dd-wrt ürün yazılımını buldum. Doğrudan yönlendiricinin üzerinde bir VPN sunucusu oluşturmak, dd-wrt'ın güzel özelliklerinden biri olur. Kurulumu oldukça kolay ve basittir: yönlendiricinin VPN sunucusu IP'sini ayarlayın, istemciler ve VPN istemcisi giriş bilgileri için olası IP aralıklarını ayarlayın. Bu, tarayıcı aracılığıyla dd-wrt yönlendirici yapılandırmasından yapılır. VPN istemci kurulumu, elbette farklı bir VPN sunucusu IP'si ile www.itshidden.com adresinde belirtilen prosedürlerin aynısını izler.

Son olarak, OP gibi gelen bağlantıları kabul yöntemini kullanarak bilgisayarlardan birini vpn sunucusu yapmaya çalıştım. VPN istemcileri ve sunucusu birbirlerine ping atabilir, ancak sorun VPN sunucusunun istemcilerden internet trafiğini düzgün bir şekilde yönlendirmesini sağlayamadım. Hem istemci hem de sunucu uçlarında rota tablosu ile uğraşmayı denedim. Kısa öykü, tam olarak çalışamadım. LAN hizmetlerini bulun (örneğin, bir LAN bilgisayardaki FTP sunucusu), ancak internet trafiğini düzgün bir şekilde yönlendiremedim - belki başka biri daha iyi şansa sahip olabilir.

Sonuçta dd-wrt destekleyen bir yönlendiriciniz varsa, bu göz atmaya değer. Çözdüğüm çözüm bu. Kurulum ve çalışma kolaydı.