Как настроить VPN на Windows Server и перестать ходить на работу?
ฝัง
- เผยแพร่เมื่อ 6 ต.ค. 2024
- Zip File, мои юные любители сисадминства. Нынче мы затронем такую балдёжную тему, как настройка VPN. Эта аббревиатура означает виртуальную частную сеть. С её помощью можно осуществлять подключение к рабочей сети вашего предприятия через безопасный канал. Такая схема позволяет использовать все внутренние ресурсы ЛВС, такие как общие папки, принтеры, почту и т.д. находясь за тысячи километров от офиса.
••••••••••••••••••••••••••••••••••••••••••••
Курс по Windows Server: kurets.ru/serv...
••••••••••••••••••••••••••••••••••••••••••••
Оригинал статьи:
kurets.ru/admi...
••••••••••••••••••••••••••••••••••••••••••••
Привет, меня зовут Денис Курец, и я являюсь практикующим системным администратором и специалистом по компьютерной безопасности. Долгое время работал преподавателем, обучая подрастающее поколение сетевиков навыкам защиты персональных данных, эксплуатации объектов сетевой инфраструктуры и прочим мегаполезным вещам.
На этом канале я делюсь опытом работы с различными прикладными программами на Windows и Linux-системах, а также обозреваю компьютерные и околокомпьютерные девайсы. На постоянной основе сотрудничаю с такими компаниями, как Acronis, Cisco, Лаборатория Касперского, ESET, FirstVDS и другими именитыми брендами из сферы IT.
••••••••••••••••••••••••••••••••••••••••••••
TH-cam канал: Kurets.Ru/TH-cam
Подкасты в iTunes: Kurets.Ru/iTunes
VK: Kurets.Ru/VK
INSTAGRAM: Kurets.Ru/Inst...
ODNOKLASSNIKI: Kurets.Ru/OK
TELEGRAM: Kurets.Ru/Tele...
••••••••••••••••••••••••••••••••••••••••••••
#windowsserver #vpn #настройка
Тема не раскрыта. Давай видео, если сервер находится за роутером с подробностями всей маршрутизации и пробросов
Доброго, Вам удалось узнать ответ на вопрос?
а не легче добавить комп в DMZ и с помощью PortScan посмотреть, какие порты юзаются
Ну "пробрасывать" нужно те порты, которые юзаются RDP (3389) если не указано иное или у вас какая-то "хитрая" конфигурация
@@kuzmich85 зачем пробрасывать RDP если ты уже зашел по VPN ?
Спасибо ты очень помог
Спасибо! Ты лучший из лучших!!! Где и как можно поддержать твой канал? Нераз уже спасаешь со своими подробными видео!!! Многие видео из этой же тематики, просто не могут нормально объяснить, половину пропускают, как будто ты должен уже с рождения, по умолчанию, иметь набор знаний...
www.donationalerts.com/r/kurets
UDP порты проброса для сервера:
500, 1701, 4500.
Всё в точности настроил как на видео. С ноутбука домашнего VPN подключился к удаленной машине но вот в браузере ни один сайт не открывается при включенном VPN. Что настроить нужно? Нужно чтоб в браузере на локальной машине светился IP удаленной машины.
Так можно же просто на сервере настроить терминальное подключение и по RDP подключатся к серваку! на терменале может работать множественно клиентов,главное лицензии настроить а microsoft их дает бесплатно на 90-120 дней! Спасибо за видео)
поработаешь плотно годик и поймешь, когда без впн никак
Добрый день,
Какие порты для него прокинуть ?
Заранее спасибо
UDP порты проброса для сервера:
500, 1701, 4500.
Помимо проброса портов,если сервер и клиент находятся за роутером (за NAT), на клиенте нужно в настройках реестра прописать
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
Создайте DWORD 32 параметр с именем AssumeUDPEncapsulationContextOnSendRule и значением 2, потом перезагрузка!
Подскажите как решить такую проблему ? После настройки подключения в моей домашней сети работают без проблем, при этом подключаются именно по белому ip и предварительно открыл порты на роутере (1701, 1703, 500 и 443) но как только я пытаюсь установить соединение из другого места (другой провайдер) подключения не происходит , постоянно отображаются ошибки
Денис, здравствуйте. Можно такую же инструкцию под ALT Linux, или вообще под какой-нибудь Linux ?
Если зашло, то рекомендую ещё почитать мою книгу «Linux для хакеров». Уверен тебе понравится: kurets.ru/linux-for-hackers/
Если сервер и клиент находятся за Nat (каждый за своим) то подключиться не удастся нужно будет редактировать реестр.
Реестр??? Он то как связан?
Если VPN сервер L2TP/IPsec находится за NAT, то для корректного подключения внешних клиентов через NAT необходимо на стороне Windows сервера и клиента внести изменение в реестр, разрешающее UDP инкапсуляцию пакетов для L2TP и поддержку (NAT-T) для IPsec.
@@RuslanAkroba4o интересно. Не знал про этот костыль.
Что значит сервер за NAT ?
У меня попытка L2TP-подключения не удалась из-за ошибки....
IP статический от провайдера.
По локальному IP подключается
UDP порты проброса для сервера:
500, 1701, 4500.
Какие порты нужно пробросить в роутере подскажите пожалуйста?
UDP порты проброса для сервера:
500, 1701, 4500.
Привет, а по Linux уроки планируешь делать?
Андрей Сомов привет. Планирую делать отдельный видеокурс
тема не раскрыта((( статья не работает ((( после 4.19 надо идти и читать где то мануал по пробросу через роутер с белого ip в сеть сервера на котором установлен vpn. Вопрос - зачем это видео? Проброс через роутер - это глобальная тема и непонятно нужна ли она? Что бы тебя не материли - переделай видео. Начини со слов - вот товарищи у меня белый ip, вот товарищи я сижу дома за роутером марки такой то, вот товарищи так вот можно ИЗ интеренета подключиться ко мне - и покажи это на своем роутере. А потом скажи что вот товарищи у меня в сети еще одна машина - потому что ну не может быть у тебя нигде этой машины кроме как в твоей сети ( коротко раскажи что она в hyper- v например и тебя может поймут). Потом - про общий ключ - чего ты там пишешь молча 123..... ? Не можешь сказать четко и ясно "товарищи придумайте ключ сами"? Не понял зачем? Потому что уже некоторые прочитали про сертификаты и проч и про типы VPN - ты про них почему то не говоришь а они есть при настройке подключения с клиента. В общем 3- и дизлайк. Сходи переделай видео . Не веришь мне - покажи его любому преподу с технаря и он тебя оборжет за форму и методику подачи материала. Почему я так резок? В сети все вот такие копипасты как у тебя и также ни один не работает и просто это все бесит. Вон чувак тебе год назад написал подобное замечание - что в лоб что по лбу. Посмотрел твой проброс портов - то же не работает - нет такого роутера у ростелекома. Так что чувак дизлайк тебе второй. Не работает у тебя ничего и курсы скорее всего не работают.
Очень круто что ты точно знаешь как надо сделать. Так вот ответный совет. Возьми и сними, как надо💪🏻а не вот это нытьё
так ты учись как надо материал подавать чудила @@kurets
@@ivanovivan4806 да тут большинство видосов - шлак. Чисто хайповое название. Содержание - ни о чем. Включая и этот видос.
P.S. Попробовал настроить TOR по его видосам, в результате некотрые важные форумы (для которых собственно и используется TOR) перестали работать. Он не зря говорит в начале фразу "мамкины хацкеры", потому что сам не шарит ни разу а видосы рассчитаны на школоту)))))) или на нубасов вроде тебя или меня:))
А инфа как защитить этот вход от очень любознательных ... и настойчивых...
Какие защиты можно проломить а какие нельзя.
Что будет если на домашнем компе бухгалтера посутся вирусы всех мастей и они наткнутся на ярлычёк RDP с сохраненным паролем и логином.
Шифровальшики ведь пролезут с такого компа на рабочий и зашифруют все к бабкиным тапкам...
это уже больше головняк безопасника, а не админа) либо ответственного за ИБ
@@kurets Если админ смотрит такое видео. Значит в конторе он и жнец и на дуде игрец и картриджы меняет мимоходом. И безопасником там и не пахло.
@@Porgy3000согл.
Но как вариант:
а) антивирус за счёт конторы, и как бонус и как безопасность
б) не сохранять, запрещать сохранять пароль
в) двух факторная ВПН (когда надо или зайти на внутренний сайт и/или ввести код из почты
г) уведомление в телеграмм о заходе в учётку, с запретом заходить (и уведомлять) в ночное время.
Это конечно гемморой настраивать, но реально, типовому, опытному сисадмину-"осьминогу".
Здравствуйте, подскажите, вот VPN сервер настроил на windows server 2019, клиента законнектил создав vpn подключение, но при этом не пингуется внутренняя удаленная сеть к которой я подключился, при этом ip выдан, маска выдана а вот шлюз 0.0.0.0, подскажите что не сделано пожалуйста
Все что продемонстрировано в видео не имеет нечего общего с реальностью. При отключение клиентского ПК от локалки это впн подключение падает и какой тогда смысл его использовать. Почему не показан вариант с белым ip сервера где и как пробрасывать порты,
С какого банана оно падает то?
Я так понял, не сисадминам самому практически нереально настроить VPN сервер и подключение к нему?
Я настроил первый будучи школьником
@@kurets да ты походу гений или была база по всяким сетевым штукам. Раз уж ты здесь, подскажи друг. В начале видео ты говоришь нужен белый ip и выход за NAT. Чтоза выход? или это одно и то же что и белый ip? У меня на работе тип подключения: статический ip, это значит что он белый или надо уточнить? Что нужно сделать перед тем как воспользоваться инструкцией из видео? Купить/скачать Windows Server, установить и перейти к этому видео? самая последняя версия подойдет?
Если есть белый айпи, зачем впн?
Если есть футболка, зачем трусы?
@@kurets не знаю как в футболке и трусах, а вот как с серым айпи на фтп локальной сети зайти - вот это было бы классно узнать.
Приветствую
Я тут с сайта.
"Шаг 30. И на вкладочке «Сеть» раскрываем «Свойства» компонента IPv4. Жмём «Дополнительно» и снимаем галочку с пункта «Использовать основной шлюз в удалённой сети». Это очень важный момент. Если этого не сделать, то сразу после подключения к корпоративной сети, ваше локальное подключение к Интернету на компьютере пропадёт, ибо по умолчанию VPN использует шлюз удалёнки. Так что будьте предельно внимательны и не пропускайте данный шаг при настройке внешних рабочих станций."
Скажите, а в этом случае для клиентской машины будет скрыт трафик от провайдера?
нет. От провайдера трафик скрыть невозможно
@@kurets я наверное неправильно сформулировал вопрос: я правильно понимаю схему - на сервере vpn и трафик, который идёт с этого сервера мы скрыть не можем, а вот трафик клиентской машины, подключённой к vpn, идёт в зашифрованном виде по vpn туннелю и провайдер клиентской машины его не видит?
провайдер видит весь твой трафик. Хоть зашифрованный, хоть нет. Поэтому в случае чего пров - первый кто сольёт все данные дядям в сером. Так что не строй иллюзий по поводу VPN. Он спасёт только от внешних глаз.
@@kurets палево... )))))) А я губу раскатал....
@@kurets лолшто? IPSec нормально шифрует данные, без закрытого ключа их не открыть. Провайдер с радостью покажет на это пальцем "дядям в сером" и скажет "ну я ж не знал что он там передавал", а "дяди" и сами его не расшифруют.
Годная тема
сделал все как на видео .. но не подключается..сделал переброс портов..пишет идет подключение потом сбрасывает ..какие именно порты надо для переброса ? стоит сервер 2012 р2... сервер подключен к роутеру..
Вот такая же история, Сервер 2022. не подключается и все, вы решили проблему?
@@ilyatrueman нет до сих пор мучаюсь )
@@ayazqasimov6597 добрый день, смогли решить проблему?
Как сделать, чтобы один локальный пользователь, работающий в фоне, работал через ВПН, а другой-напрямую либо через другой ВПН? У меня ситуация, что если один юзер включает ВПН, то он включается и у всех остальных.
здравствуйте, подскажите, нашли решение ?
Грамотно зададите вопрос - получите ответ.
Я вот так нихрена и не понял.
Кто на ком стоял называется...
Впнов можно запустить несколько, в разные места.
@@vladbosenko5485 добрый день. Нет. Даже с виртуальной машиной та же ерунда.
@@Balamutick какое слово непонятно? Я системный запускаю, на уровне адаптера. Он один для всех юзеров и для виртуалок.
@@Denavrus "один напрямую".
..
А что насчёт маршрутизации по месту назначения ? Или им надо ходить на один сайт, каждому через свой ВПН ?
А если нет белого ip как то можно на сером ip
DynDNS. Но геморой тот ещё
При такой организации VPN есть возможность подключиться к серверу из MAC?
Да
а можно еще быстрее? Братан, чуток помедленнее )))
Не тормози) ну или скорость убавь ютубчиком
@@kurets Спасибо, бро ) Полезный канал, лайк и подписка 👍 дерзай дальше.
Скажите а если провайдер выдаёт динамический ip адрес и подключение идет через роутер (роутер подключается к серверу 2012) Как тогда всё это настроить? Как делается этот проброс портов, есть ли урок на эту тему? Как нужно настроить этот роутер? Нужно чтобы бухгалтер, член домена из дома заходил и работал на рабочем компе как на своем. Типа как при использовании teamviewer
В вашем вопросе прямо содержатся ответы) Если выдаёт динамический - купить статический. Либо использовать сторонний сервис аля no-ip.
А при использовании no ip нужно порты на роутере открывать или пробрасывать? Если да, то как это делать? Какие порты? Или все само заработает? Нужно лишь установить клиента no ip на ноуте с которого планируем подключаться и настроить сервер no ip на компе бухгалтера в офисе?
Denis Fisher конечно нужно пробрасывать) какие порты на память не помню. Да и учитывая, что нужна будет авторизация в домене наверное нужно будет мудрить с маршрутизацией. Надо заниматься. Если будет спрос-сниму отдельный ролик, но пока другие проекты в приоритете
Привет, подскажи. Как организовать ВПН, если сервер подключен к роутеру? А не на прямую.
Привет. Пробросить его во внешку (белый ип и через роутер проброс нужных портов).
@@kurets dmz для этого подходит?
О, заработало. Но только на телефоне) На ноутбуке с вин 7 бесконечное подключение, в чем может быть проблема? С телефона даже по ip зашёл на удаленный доступ.
@@ДмитрийХалеев-ч4е хм. Что-то блочит. Не могу сказать так. Надо индивидуально смотреть.
@@ДмитрийХалеев-ч4е возможно, проблема в NAT-T. Сервер подключен к роутеру, сами сказали. На машине с Windows 7 попробуйте изменить/добавить в реестре параметр DWORD 32bit с именем AssumeUDPEncapsulationContextOnSendRule со значением 2 в ветке [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent]. 0 - ОС не может установить сопоставление IPSec с серверами, расположенными за устройством NAT, 1 - ОС поддерживает сопоставления безопасности с серверами, расположенным за NAT, а 2 - и ОС и сервер за NAT. Так что лучше поставить значение 2.
Зачем Чилить дома?
Здравствуйте.
Есть два кабинета в одном здании, кабинеты находятся на разных этажах недалеко друг от друга, но нет возможности протянуть витую пару от одного кабинета в другой, чтобы объединить в одну сеть. В первом кабинете стоит сервер и роутер с 4G.
Сейчас во втором кабинете стоит ещё один роутер, работает в режиме моста и принимает по Wi-Fi сеть роутера с первого кабинета.
В данном случае могу подключиться со второго кабинета по RDP на сервер по локальному IP адресу, а вот с принтерами беда, не получается из первого кабинета печатать на принтер находящийся во втором кабинете и наоборот из второго кабинета печатать на принтер находящийся в первом кабинете, так же нет доступа из второго кабинета к сетевым папкам сервера.
В моем случае VPN для меня будет спасением?
Заранее спасибо!
Вижу, что. 4 года назад спрашивали.
Вы что-то не так делаете, если вайфаем пробивает и это именно мост, то должно работать, как в одном коммутаторе
Если есть белый адрес, почему не зайти через RDP?
Cadko если есть резиновые женщины, почему мы предпочитаем из плоти и крови?
@@kurets , не уместное сравнение.
@@3HATOK. очень даже уместное. Ощущения не те. Когда находишь в одной сетке и когда подключаешься через "донора". Опять же, при подключении компов из филиала VPN уместнее. Плюс ко всему, не всегда есть лицензии на RDP. У меня в одной из контор они вообще не закуплены. А тем же бухам на удалёнке VPN гораздо привычнее. Части сотрудников выдали полностью настроенные ноуты и они фигачат из дома. Чатик, шары, ярлыки. Всё как на основном раб месте
@@kurets , вот сразу надо было так отвечать. Я про это спрашивал)
@@3HATOK. дак я и ответил) просто немного разбавил наше общение. Надо ж как то комменты набивать)
Привет, а как настроить удаленный доступ не в сеть, а на рабочую машину в сети?
смотри видео про RDP. Есть на канале
Юзверь... о ужас, ну в 2020 уж можно было относиться более уважительно к представителям других профессий? Они прямо или косвенно делают для Вас деньги как бы.
дак я со всем уважением))) это ащет админский слэнг. И актуален он будет даже в 2030. И юзверь - это не профессия... это диагноз
@@kurets угу в 2030-х, когда Вы в последний раз употребляли слово ламер?
@@MP-vq5vt сразу как коммент твой прочёл =D без обид
Тупая хрено идея такой ВПН. Поскольку польовтаель создается прям в учетке винды. То этот же чувак, которому ты дал логин--пароль для ВПН, может просто ввести его к примеру в РДП-подключении. Пользователь то на винде ). или зайти в шару какуюто которая ему нафиг ненужна. Вообще к примеру он не должен бы видить сервер. Но он не токо видит а еще и учетку на самом серве имеет )). дыра дырой. А вот ВПН отдеьно софтовый. К самому компу доступ не дает. Лучше отдельный организовать на отдельном софте а не на учетках самой винды
Зачем Чилить дома?