如何在 Windows 10、8、7 或 Vista 中设置 VPN 服务器

虚拟专用网络 (VPN) 服务器可以让您从世界各地安全地访问您的专用网络。 VPN 网络由位于内部网络和外部网络之间的 VPN 服务器组成，用于对外部 VPN 客户端连接进行身份验证。 当 VPN 客户端传入连接开始时，VPN 服务器首先对客户端进行身份验证，如果身份验证成功，则允许客户端访问内网，否则不允许该客户端访问内网。不允许建立传入连接。

Microsoft 在所有 Windows Server 版本中提供远程访问 VPN 服务器安装，但如果您拥有一台装有 Windows 8、7 或 Vista 计算机的个人计算机，则可以使用以下说明轻松设置 VPN 服务器。

如何在 Windows 10、8、7 或 Vista 上设置 VPN 服务器。

为了将您的个人计算机设置为 VPN 服务器，您必须为 VPN 访问创建新的传入网络连接。要做到这一点：

步骤 1. 打开网络连接。

要在 Windows 10、8、7 或 Vista 操作系统中打开网络连接：

1. 按“Windows”+“R”键加载运行对话框。

2 输入“ncpa.cpl”并按Enter。

步骤 2. 创建新的传入网络连接以进行 VPN 访问。

打开“网络连接”后，创建新的传入网络连接以进行 VPN 访问。

1.在网络连接菜单中，单击文件 > 新建传入连接。 *

Note: If you cannot view the "File" menu, navigate at "Folder options" in Control Panel and at the "View": tab, select to "Always show menus".

{按“继续”查看“用户帐户控制”(UAC)”警告消息（如果询问）}。

2. 在您的计算机中选择您希望拥有 VPN 访问权限的用户。 *

*注意：您可以创建更多用户帐户以允许其他用户进行 VPN 访问。

3.勾选启用“通过互联网”选项，然后按“下一步”。

4. 在网络协议处指定哪些协议可用于连接的 VPN 客户端或保留默认选项，然后按“ 允许访问”按钮用于默认安装。

网络协议的其他设置

VPN 服务器的默认安装允许为传入 VPN 连接启用以下协议：

互联网协议版本 4 (TCP/IPv4)。 *

* 默认情况下，连接的 VPN 客户端的 IP 地址是从您的网络 DHCP 服务器（例如 ADSL 调制解调器/路由器）自动分配的。如果您的网络上没有 DHCP 服务器，或者您想要定义哪些特定 IP 地址（IP 地址范围）可供 VPN 客户端使用，则：

Highlight the “Internet Protocol Version 4 (TCP/IPv4)” and click “Properties”

At Incoming IP Properties, specify the available IP Addresses that will be given to VPN clients when connected. *

* 注意： 可用的 IP 地址必须与您的网络位于同一网络范围内。

Microsoft 网络的文件和打印机共享。 *

* 默认情况下，此设置处于启用状态。这意味着所有 VPN 连接的用户都可以访问您的网络文件和打印机。如果您想防止这种情况发生，请取消选中以禁用“Microsoft 网络的文件和打印机共享”选项。 *

* 注意： 我不建议您禁用此选项，因为如果您禁用“文件和打印机共享” ”功能，所有网络用户（甚至本地网络上的用户）都将无法使用任何共享文件夹或打印机。

QoS 数据包调度程序。 *

* 启用此选项。 （该调度程序旨在控制各种网络服务的 IP 流量，包括实时通信流量）。

7.点击“允许访问”按钮后，让向导完成VPN安装，然后按“关闭”。

步骤 3：将 VPN 端口转发到 VPN 服务器。

设置传入 VPN 连接后，您必须登录到 Internet 路由器并将其配置为允许 VPN 连接并将其从外部 IP 转发到 VPN 服务器的 IP 地址。要做到这一点：

1. 打开网络浏览器，在 URL 框中输入您的路由器的 IP 地址（例如 192.168.2.1），然后按“Enter”。 *

* 注意：如果您想查找路由器的 IP 地址，请按照本文中的说明操作。

2.输入路由器的管理员用户名和密码，然后按“确定”。 *

* 注意：此信息通常可以在路由器设备（位于其下侧）或路由器手册中找到。

3. 在路由器配置设置中，将端口 1723 转发到您在其中创建新传入连接并充当 VPN 服务器的计算机的 IP 地址。 （有关如何配置端口转发的信息，请参阅路由器手册）。

For example, if the computer where you created the incoming (VPN) connection has the IP 192.168.2.100 then you have to forward port 1723 to that IP.

- 如果您想获得最大的安全性，则可以使用另一个未使用的外部端口进行 VPN 连接（端口范围为：1-65535）。请参阅本文查找未使用的端口：TCP 和 UDP 端口号列表

For example if you specify the random (unused) port 34580 for incoming VPN connections then you will be protected from malicious programs which scan for well known open network ports and then compromise your network.

你完成了！

其他说明：

• 为了能够远程连接到您的 VPN 服务器，您必须知道 VPN 服务器的公共 IP 地址。要查找公共 IP 地址（来自 VPN 服务器 PC），请导航至此链接：http://www.whatismyip.com/
• 为了确保您始终可以连接到 VPN 服务器，最好拥有静态公共 IP 地址。要获取静态公共 IP 地址，您必须联系您的互联网服务提供商。如果您不想支付静态 IP 地址费用，则可以在路由器（VPN 服务器）上设置免费的动态 DNS 服务（例如no-ip。） ） 边。
• 要在客户端计算机上设置新的 VPN 连接，请参阅以下说明：如何设置 VPN 客户端。