Så här skapar du en VPN-server på din Windows-dator utan att installera någon programvara

Windows har den inbyggda förmågan att fungera som VPN-server med hjälp av punkt-till-punkt-tunnelsprotokollet (PPTP), även om det här alternativet är något dolt. Så här hittar du det och ställer in VPN-servern.

Konfigurera en VPN-server kan vara användbar för att ansluta till ditt hemnätverk på vägen, spela LAN-spel med någon eller säkra din webbläsning på en offentlig Wi-Fi-anslutning - några av de många anledningarna du kanske vill använda en VPN . Detta trick fungerar på Windows 7, 8 och 10. Servern använder punkt-till-punkt-tunnelsprotokollet (PPTP.).

Obs! Vissa personer som har uppdaterat till Windows 10 Creators Update har ett problem där skapandet av en VPN-server misslyckas eftersom routing och fjärråtkomsttjänsten inte startar. Detta är ett känt problem som ännu inte har åtgärdats genom uppdateringar. Men om du är bekväm att redigera ett par registernycklar finns det en lösning som verkar fixa problemet för de flesta. Vi håller det här inlägget uppdaterat om problemet blir formellt fixat.

begränsningar

Även om detta är en ganska intressant funktion, kan det hända att det inte är det perfekta valet att konfigurera en VPN-server. Det har vissa begränsningar:

• Du behöver förmågan att vidarebefordra portar från din router.
• Du måste exponera Windows och en port för PPTP VPN-servern direkt till Internet, vilket inte är idealiskt ur säkerhetssynpunkt. Du bör använda ett starkt lösenord och överväga att använda en port som inte är standardporten.
• Det här är inte lika enkelt att installera och använda som programvara som LogMeIn Hamachi och TeamViewer. De flesta kommer förmodligen att vara bättre med ett mer komplett mjukvarupaket som det erbjudandet.

Skapa en VPN-server

För att skapa en VPN-server i Windows måste du först öppna fönstret "Network Connections". Det snabbaste sättet att göra detta är att klicka på Start, skriv "ncpa.cpl" och klicka sedan på resultatet (eller tryck på Enter).

I fönstret "Nätverksanslutningar" trycker du på Alt-tangenten för att visa de fullständiga menyerna, öppna menyn "Arkiv" och välj sedan alternativet "Ny inkommande anslutning".

Välj sedan användarkonton som kan anslutas på distans. För att öka säkerheten kanske du vill skapa ett nytt, begränsat användarkonto i stället för att tillåta VPN-inloggningar från ditt primära användarkonto. Du kan göra det genom att klicka på knappen "Lägg till någon". Oavsett användarkonto du väljer, se till att det har ett mycket starkt lösenord, eftersom ett svagt lösenord kan knäckas av en enkel ordboksattack.

När du har valt din användare klickar du på knappen "Nästa".

På nästa sida väljer du"Via Internet" alternativet för att tillåta VPN-anslutningar via Internet. Det är förmodligen det enda alternativet du ser här, men du kan också tillåta inkommande anslutningar via ett uppringt modem om du har uppringd hårdvara.

Därefter kan du välja nätverksprotokoll som ska vara aktiverade för inkommande anslutningar. Om du till exempel inte vill att personer som är anslutna till VPN ska ha tillgång till delade filer och skrivare i ditt lokala nätverk, kan du inaktivera alternativet "Arkiv och skrivardelning för Microsoft-nätverk".

När du har skapat saker klickar du på knappen Tillåt åtkomst.

Windows konfigurerar sedan åtkomst till de användarkonton du valt - vilket kan ta några sekunder.

Och nu är din VPN-server igång, redo att ta emot inkommande anslutningsförfrågningar. Om du vill inaktivera VPN-servern i framtiden kan du helt enkelt återgå till fönstret "Network Connections" och radera objektet "Incoming Connections".

Router Setup

Om du ansluter till din nya VPN-server via Internet måste du ställa in port vidarebefordran så att routern vet att du skickar trafik av den typen till rätt dator. Logga in på routerns installationssida och vidarebefordra porten 1723 till IP-adressen på datorn där du ställer in VPN-servern. För mer instruktioner, kolla in vår guide om hur du vidarebefordrar portar på din router.

För maximal säkerhet kanske du vill skapa en regel för vidarebefordran av portar som vidarebefordrar en slumpmässig "extern port" -som 23243-till "intern port" 1723 på din dator. Det här låter dig ansluta till VPN-servern med port 23243 och skydda dig från skadliga program som skannar och försöker automatiskt ansluta till VPN-servrar som körs på standardporten.

Du kan också överväga att använda en router eller brandvägg för att bara tillåta inkommande anslutningar från specifika IP-adresser.

För att säkerställa att du alltid kan ansluta till VPN-servern kanske du också vill skapa en dynamisk DNS-tjänst som DynDNS på din router.

Anslut till din VPN-server

För att ansluta till VPN-servern behöver du datorns offentliga IP-adress (ditt nätverks IP-adress på Internet) eller dess dynamiska DNS-adress om du skapar en dynamisk DNS-tjänst.

I vilken version av Windows du använder på maskinen som gör anslutningen, kan du bara klicka på Start, skriv "vpn" och välj sedan det alternativ som visas. I Windows 10 heter den "Ändra virtuella privata nätverk (VPN)." I Windows 7 heter det "Skapa ett virtuellt privat nätverk (VPN) -anslutning.

När du blir tillfrågad, ange ett namn för anslutningen (allt kommer att göra) och Internetadressen (det här kan vara ett domännamn eller en IP-adress).

För mer instruktioner om anslutning - inklusive några av de avancerade alternativen du kan välja - kolla in vår fullständiga guide för hur du ansluter till en VPN på Windows.