Een VPN-server maken op uw Windows-computer zonder software te installeren
Windows heeft de ingebouwde mogelijkheid om te functioneren als VPN-server met behulp van het point-to-point-tunnelingprotocol (PPTP), hoewel deze optie enigszins verborgen is. Zo kunt u het vinden en uw VPN-server instellen.
Het opzetten van een VPN-server kan handig zijn om onderweg verbinding te maken met je thuisnetwerk, LAN-spellen met iemand te spelen of je surfen op het internet via een openbare Wi-Fi-verbinding te beveiligen - een paar van de vele redenen waarom je een VPN zou willen gebruiken . Deze truc werkt op Windows 7, 8 en 10. De server gebruikt het point-to-point-tunnelingprotocol (PPTP.)
Opmerking: Sommige mensen die een update naar de Windows 10 Creators Update hebben gehad, ondervinden een probleem bij het niet maken van een VPN-server omdat de routerings- en RAS-service niet kan worden gestart. Dit is een bekend probleem dat nog niet is opgelost door middel van updates. Als u echter op uw gemak een paar registersleutels bewerkt, is er een oplossing die het probleem voor de meeste mensen lijkt op te lossen. We houden dit bericht up-to-date als het probleem formeel wordt verholpen.
beperkingen
Hoewel dit een behoorlijk interessante functie is, is het op deze manier opzetten van een VPN-server misschien niet de ideale keuze voor u. Het heeft enkele beperkingen:
- U hebt de mogelijkheid nodig om poorten van uw router door te sturen.
- U moet Windows en een poort voor de PPTP VPN-server rechtstreeks op het internet tonen, wat vanuit veiligheidsoogpunt niet ideaal is. Gebruik een sterk wachtwoord en overweeg een poort te gebruiken die niet de standaardpoort is.
- Dit is niet zo eenvoudig in te stellen en te gebruiken als software zoals LogMeIn Hamachi en TeamViewer. De meeste mensen zullen waarschijnlijk beter af zijn met een completer softwarepakket zoals die aanbieding.
Een VPN-server maken
Als u een VPN-server in Windows wilt maken, moet u eerst het venster "Netwerkverbindingen" openen. De snelste manier om dit te doen, is door op Start te tikken, "ncpa.cpl" in te typen en vervolgens op het resultaat te klikken (of op Enter te drukken).
Druk in het venster "Netwerkverbindingen" op de Alt-toets om de volledige menu's weer te geven, open het menu "Bestand" en selecteer vervolgens de optie "Nieuwe binnenkomende verbinding".
Selecteer vervolgens de gebruikersaccounts die op afstand verbinding kunnen maken. Als u de beveiliging wilt verhogen, wilt u mogelijk een nieuw, beperkt gebruikersaccount maken in plaats van VPN-aanmeldingen toe te staan van uw primaire gebruikersaccount. U kunt dat doen door op de knop "Iemand toevoegen" te klikken. Welk gebruikersaccount u ook kiest, zorg ervoor dat het een erg sterk wachtwoord heeft, aangezien een zwak wachtwoord kan worden gekraakt door een eenvoudige woordenboekaanval.
Wanneer u uw gebruiker hebt geselecteerd, klikt u op de knop "Volgende".
Selecteer op de volgende pagina de"Via internet" -optie om VPN-verbindingen via internet mogelijk te maken. Dat is waarschijnlijk de enige optie die u hier ziet, maar u kunt ook inkomende verbindingen toestaan via een inbelmodem als u de inbelhardware hebt.
Vervolgens kunt u de netwerkprotocollen selecteren die moeten worden ingeschakeld voor inkomende verbindingen. Als u bijvoorbeeld niet wilt dat mensen die zijn verbonden met de VPN toegang hebben tot gedeelde bestanden en printers op uw lokale netwerk, kunt u de optie "Bestands- en printerdeling voor Microsoft-netwerken" uitschakelen.
Wanneer je dingen hebt ingesteld, klik je op de knop "Toegang toestaan".
Windows configureert vervolgens de toegang voor de gebruikersaccounts die u hebt gekozen, wat een paar seconden kan duren.
En op dit moment is uw VPN-server actief en klaar om binnenkomende verbindingsaanvragen te accepteren. Als u de VPN-server in de toekomst wilt uitschakelen, keert u eenvoudig terug naar het venster "Netwerkverbindingen" en verwijdert u het item "Inkomende verbindingen".
Router instellen
Als u verbinding maakt met uw nieuwe VPN-server via internet, moet u poort doorsturen instellen zodat uw router weet dat het verkeer van dat type naar de juiste pc wordt verzonden. Log in op de instellingenpagina van uw router en stuur poort 1723 door naar het IP-adres van de computer waarop u de VPN-server hebt ingesteld. Raadpleeg onze handleiding over het doorsturen van poorten op uw router voor meer instructies.
Voor maximale beveiliging, wilt u misschien een poort doorstuurregel maken die een willekeurige "externe poort" -zoals 23243-naar "interne poort" 1723 op uw computer doorstuurt. Hiermee kunt u verbinding maken met de VPN-server via poort 23243 en wordt u beschermd tegen schadelijke programma's die scannen en proberen automatisch verbinding te maken met VPN-servers die op de standaardpoort worden uitgevoerd.
U kunt ook overwegen een router of firewall te gebruiken om inkomende verbindingen van specifieke IP-adressen alleen toe te staan.
Om er zeker van te zijn dat u altijd verbinding kunt maken met de VPN-server, wilt u misschien ook een dynamische DNS-service zoals DynDNS op uw router instellen.
Verbinding maken met uw VPN-server
Om verbinding te maken met de VPN-server, hebt u het openbare IP-adres van uw computer nodig (het IP-adres van uw netwerk op internet) of het dynamische DNS-adres, als u een dynamische DNS-service instelt..
In welke versie van Windows u ook op de computer bezig bent met het maken van de verbinding, u kunt gewoon op Start drukken, "vpn" typen en vervolgens de optie selecteren die verschijnt. In Windows 10 krijgt het de naam "Virtual Private Networks (VPN) wijzigen". In Windows 7 heet het "Een virtueel particulier netwerk (VPN) -verbinding instellen".
Geef desgevraagd een naam op voor de verbinding (wat ook maar kan doen) en het internetadres (dit kan een domeinnaam of een IP-adres zijn).
Raadpleeg voor meer instructies over verbinden - waaronder enkele van de geavanceerde opties die u kunt kiezen - onze volledige gids over hoe u verbinding kunt maken met een VPN op Windows.
