So erstellen Sie einen VPN-Server auf Ihrem Windows-Computer, ohne Software installieren zu müssen
Windows verfügt über die integrierte Funktion, als VPN-Server mit dem Point-to-Point-Tunneling-Protokoll (PPTP) zu fungieren, obwohl diese Option etwas verborgen ist. So finden Sie es und richten Ihren VPN-Server ein.
Das Einrichten eines VPN-Servers kann nützlich sein, um unterwegs eine Verbindung zu Ihrem Heimnetzwerk herzustellen, LAN-Spiele mit jemandem zu spielen oder das Surfen im Internet in einer öffentlichen Wi-Fi-Verbindung zu sichern - ein paar Gründe, warum Sie ein VPN verwenden möchten . Dieser Trick funktioniert unter Windows 7, 8 und 10. Der Server verwendet das Point-to-Point-Tunneling-Protokoll (PPTP).
Hinweis: Bei einigen Personen, die ein Update auf das Windows 10 Creators Update vorgenommen haben, tritt beim Erstellen eines VPN-Servers ein Problem auf, da der Routing- und RAS-Dienst nicht gestartet werden kann. Dies ist ein bekanntes Problem, das noch nicht durch Updates behoben wurde. Wenn Sie jedoch ein paar Registrierungsschlüssel bearbeiten möchten, gibt es eine Problemumgehung, die das Problem für die meisten Benutzer zu lösen scheint. Wir werden diesen Beitrag auf dem neuesten Stand halten, wenn das Problem formal behoben wird.
Einschränkungen
Obwohl dies eine ziemlich interessante Funktion ist, ist die Einrichtung eines VPN-Servers für Sie möglicherweise nicht die ideale Wahl. Es gibt einige Einschränkungen:
- Sie müssen die Fähigkeit haben, Ports von Ihrem Router weiterzuleiten.
- Sie müssen Windows und einen Port für den PPTP-VPN-Server direkt für das Internet verfügbar machen, was aus Sicherheitsgründen nicht ideal ist. Sie sollten ein sicheres Kennwort verwenden und einen Port verwenden, der nicht der Standardport ist.
- Dies ist nicht so einfach einzurichten und zu verwenden wie Software wie LogMeIn Hamachi und TeamViewer. Die meisten Leute werden wahrscheinlich mit einem vollständigeren Softwarepaket, wie es das Angebot bietet, besser aufgehoben sein.
Einen VPN-Server erstellen
Um einen VPN-Server in Windows zu erstellen, müssen Sie zuerst das Fenster "Netzwerkverbindungen" öffnen. Am schnellsten klicken Sie auf Start, geben Sie "ncpa.cpl" ein und klicken Sie auf das Ergebnis (oder drücken Sie die Eingabetaste)..
Drücken Sie im Fenster "Network Connections" die Alt-Taste, um die vollständigen Menüs anzuzeigen, öffnen Sie das Menü "File" und wählen Sie die Option "New Incoming Connection".
Wählen Sie als Nächstes die Benutzerkonten aus, die eine Remote-Verbindung herstellen können. Um die Sicherheit zu erhöhen, möchten Sie möglicherweise ein neues, eingeschränktes Benutzerkonto erstellen, anstatt VPN-Anmeldungen von Ihrem primären Benutzerkonto aus zuzulassen. Sie können dies tun, indem Sie auf die Schaltfläche "Jemanden hinzufügen" klicken. Unabhängig davon, für welches Benutzerkonto Sie sich entscheiden, stellen Sie sicher, dass es ein sehr starkes Kennwort hat, da ein schwaches Kennwort durch einen einfachen Wörterbuchangriff geknackt werden kann.
Wenn Sie Ihren Benutzer ausgewählt haben, klicken Sie auf die Schaltfläche "Weiter".
Wählen Sie auf der nächsten Seite die OptionOption "Über das Internet", um VPN-Verbindungen über das Internet zuzulassen. Dies ist wahrscheinlich die einzige Option, die Sie hier sehen werden. Sie können jedoch auch eingehende Verbindungen über ein DFÜ-Modem zulassen, wenn Sie über DFÜ-Hardware verfügen.
Als Nächstes können Sie die Netzwerkprotokolle auswählen, die für eingehende Verbindungen aktiviert werden sollen. Wenn Sie beispielsweise nicht möchten, dass Personen, die mit dem VPN verbunden sind, Zugriff auf freigegebene Dateien und Drucker in Ihrem lokalen Netzwerk haben, können Sie die Option "Datei- und Druckerfreigabe für Microsoft-Netzwerke" deaktivieren.
Wenn Sie alles eingerichtet haben, klicken Sie auf die Schaltfläche "Allow Access".
Windows konfiguriert dann den Zugriff für die ausgewählten Benutzerkonten. Dies kann einige Sekunden dauern.
Ihr VPN-Server ist jetzt betriebsbereit und kann eingehende Verbindungsanfragen annehmen. Wenn Sie den VPN-Server in Zukunft deaktivieren möchten, können Sie einfach zum Fenster "Netzwerkverbindungen" zurückkehren und den Eintrag "Incoming Connections" löschen.
Router-Setup
Wenn Sie über das Internet eine Verbindung zu Ihrem neuen VPN-Server herstellen, müssen Sie die Portweiterleitung einrichten, damit Ihr Router weiß, dass Datenverkehr dieses Typs an den richtigen PC gesendet wird. Melden Sie sich auf der Setup-Seite Ihres Routers an und leiten Sie Port 1723 an die IP-Adresse des Computers weiter, auf dem Sie den VPN-Server eingerichtet haben. Weitere Anweisungen finden Sie in unserem Handbuch zur Weiterleitung von Ports an Ihrem Router.
Für maximale Sicherheit möchten Sie möglicherweise eine Portweiterleitungsregel erstellen, die einen zufälligen "externen Port" (z. B. 23243) an den "internen Port" 1723 Ihres Computers weiterleitet. Auf diese Weise können Sie über Port 23243 eine Verbindung zum VPN-Server herstellen und Sie vor schädlichen Programmen schützen, die nach VPN-Servern suchen, die auf dem Standardport ausgeführt werden.
Sie können auch einen Router oder eine Firewall verwenden, um nur eingehende Verbindungen von bestimmten IP-Adressen zuzulassen.
Um sicherzustellen, dass Sie immer eine Verbindung zum VPN-Server herstellen können, möchten Sie möglicherweise auch einen dynamischen DNS-Dienst wie DynDNS auf Ihrem Router einrichten.
Verbindung zu Ihrem VPN-Server
Für die Verbindung zum VPN-Server benötigen Sie die öffentliche IP-Adresse Ihres Computers (die IP-Adresse Ihres Netzwerks im Internet) oder seine dynamische DNS-Adresse, wenn Sie einen dynamischen DNS-Dienst einrichten.
In welcher Version von Windows Sie auch auf dem Computer arbeiten, der die Verbindung herstellt, klicken Sie einfach auf Start, geben Sie "vpn" ein und wählen Sie die Option, die angezeigt wird. In Windows 10 heißt es "Change Virtual Private Networks (VPN)". In Windows 7 heißt es "Einrichten einer Virtual Private Network (VPN) -Verbindung.
Wenn Sie dazu aufgefordert werden, geben Sie einen Namen für die Verbindung (alles ist möglich) und die Internetadresse (dies kann ein Domänenname oder eine IP-Adresse sein) ein..
Weitere Anweisungen zum Herstellen einer Verbindung, einschließlich einiger der erweiterten Optionen, finden Sie in unserem vollständigen Handbuch zum Herstellen einer Verbindung mit einem VPN unter Windows.