Чтобы удаленно подключиться к локальной сети интернет-центра Keenetic, начиная с версии операционной системы KeeneticOS 2.12 стало возможно использовать туннели SSTP (Secure Socket Tunnel Protocol). Данный способ удобен тем, что пользовательские данные (этот тип туннелей поддерживает передачу IP-пакетов) пересылаются при помощи https-трафика, и для подключения не требуется установка дополнительных программ в операционных системах Windows актуальных версий.
Настройка сервера SSTP подробно показана в инструкции "VPN-сервер SSTP".
Ниже приведем пошаговую последовательность действий для подключения к нему с удаленного компьютера под управлением ОС Windows 7.
Чтобы установить соединение к SSTP-серверу, на компьютере с Windows 7 нужно добавить VPN-подключение. Для этого в Панели управления в разделе "Сеть и Интернет" следует открыть "Центр управления сетями и общим доступом" и нажать на "Настройка нового подключения или сети".
Далее выбрать вариант подключения "Подключение к рабочему месту".
Затем нажать на "Использовать мое подключение к Интернету (VPN)".
В открывшемся окне в поле "Интернет-адрес" нужно ввести постоянное доменное имя или IP-адрес сервера SSTP. Можно использовать доменное имя, зарегистрированное для интернет-центра в службе KeenDNS.
Включите опцию "Не подключаться сейчас, только выполнить установку для подключения в будущем".
Введите имя пользователя и пароль для подключения к серверу. Укажите данные, предварительно созданной учетной записи на роутере, с правами для подключения к VPN-серверу. Чтобы не вводить пароль каждый раз при подключении, включите опцию "Запомнить этот пароль" и нажмите "Создать".
Для завершения создания VPN-подключения нажмите "Закрыть".
Затем в окне "Центр управления сетями и общим доступом" нажмите на ссылку "Изменение параметров адаптера".
Для дополнительной настройки VPN-подключения нажмите правой кнопкой мыши по созданному подключению и в появившемся контекстном меню нажмите "Свойства".
Перейдите на вкладку "Безопасность" и в поле "Тип VPN" установите значение "SSTP (Secure Socket Tunneling Protocol)".
Чтобы компьютер не использовал туннель для передачи интернет-трафика, а только для соединения с локальной сетью роутера, потребуется дополнительно настроить параметры VPN-подключения. Для этого перейдите на вкладку "Сеть", выберите "Протокол Интернета версии 4 (TCP/IPv4)" и нажмите "Свойства".
В следующем окне нажмите кнопку "Дополнительно...".
На вкладке "Параметры IP" нужно выключить опцию "Использовать основной шлюз в удаленной сети". Для применения настройки следует закрыть это окно, и приведшие к его открытию дополнительные окна, при помощи кнопки "OK".
Настроенное подключение будет доступно в окне "Сетевые подключения". Нажмите правой кнопкой мыши по значку SSTP-подключения и в появившемся контекстном меню нажмите "Подключить".
Появится окно, в котором нажмите кнопку "Подключение" для запуска установки SSTP-туннеля.
При использовании правильных параметров SSTP-подключение c сервером будет установлено. Для получения дополнительной информации о подключении нажмите правой кнопкой мыши по значку подключения и в появившемся контекстном меню нажмите "Состояние".
При необходимости посмотреть IP-адрес, назначенный клиенту от SSTP-сервера, нажмите кнопку "Сведения...".
Когда туннель будет установлен, на компьютере можно обращаться к ресурсам локальной сети интернет-центра.
Например, введя в адресной строке Проводника \\192.168.1.1 (IP-адрес роутера в локальной сети) получаем доступ к подключенному USB-накопителю.
Для отключения SSTP-туннеля нажмите правой кнопкой мыши по значку подключения и в появившемся контекстном меню нажмите "Отключить".
TIP: Примечание:
1. Если VPN-подключение не устанавливается, то это может быть проблема, которая связана с IdenTrust DST Root CA X3 корневым сертификатом на стороне операционной системы Windows. Подробную информацию по этому вопросу вы найдете на сайте https://habr.com/ru/post/580092/
2. Если VPN-соединение не устанавливается, убедитесь, что в ОС Windows 7 установлено обновление безопасности KB3140245. Если оно не установлено в операционной системе компьютера, то установите его.