Створення PPTP-підключення в ОС Windows до VPN-сервера інтернет-центру

 

Починаючи з мікропрограми NDMS V2.05.В.9 в PPTP-сервері інтернет-центру за замовчуванням протокол MPPE працює з ключем 40 біт, що викликано змінами в законодавстві, що діє на території Митного союзу Росії, Білорусії і Казахстану. В ОС Windows Vista / 7/8 за замовчуванням протокол MPPE використовує для PPTP-підключень 128-бітний ключ. Додаткову інформацію, про підключення до PPTP-сервера інтернет-центру серії Keenetic (з мікропрограмою NDMS V2.05.В.9 і вище) з Windows, Ви знайдете в статті: «Особливості підключення до PPTP-сервера інтернет-центру з Windows»

 

Для початку виконайте налаштування VPN-сервера PPTP на інтернет-центрі серії Keenetic. Чинна інструкція наведена в статті: «Реалізація сервера PPTP»

 

Потім можна перейти до налаштування підключення VPN-клієнта до VPN-сервера інтернет-центру.
Для підключення до VPN-сервера з віддаленого клієнта (наприклад, з клієнта ОС Windows) необхідно налаштувати підключення в меню Центр керування мережами і загальним доступом> Налаштування нового підключення або мережі> Підключення до робочого місця, відзначити галочкою пункт Ні, створити нове підключення і далі вибрати Використовувати моє підключення до Інтернету (VPN).
В налаштуваннях підключення потрібно вказати зовнішню "білу" IP-адресу інтернет-центру Keenetic (при підключенні з Інтернету) або локальну IP-адресу інтернет-центру (при підключенні з локальної мережі).

 

Після цього необхідно вказати параметри облікового запису для підключення до PPTP-сервера:

 

Після створення підключення для скорочення часу з'єднання з сервером можна зайти в меню Центр керування мережами і загальним доступом> Зміни параметрів адаптера, знайти створене підключення, клацнути по ньому правою кнопкою миші, зайти в Властивості> Безпека> Тип VPN і примусово встановити Тунельний протокол точка- точка (PPTP). Без цього налаштування ОС Windows буде послідовно перебирати всі можливі варіанти VPN-з'єднань, доки не підключиться по протоколу PPTP.

 

Після цих налаштувань можна проводити підключення. Клієнт підключиться та отримає IP-адресу з вказаного пулу IP-адрес:

 

Щоб трафік від PPTP-клієнта в віддалену підмережу за PPTP-сервером маршрутизувався в VPN-тунель, а інший трафік прямував в основне звичайне підключення до Інтернету, потрібно в налаштуваннях PPTP-підключення обов'язково зняти (прибрати) галочку в полі Використовувати основний шлюз в віддаленій мережі (за замовчуванням ця галочка встановлена). Клацніть правою кнопкою миші на створеному PPTP-підключенні Keenetic_ PPTP, потім натисніть Властивості> Мережа> Протокол Інтернет версії 4 (TCP \ IPv4)> Властивості> Додатково і зніміть галочку:

 

При цьому маршрут в віддалену мережу за PPTP-сервером прийде автоматично, і мережа за VPN-сервером буде доступна без необхідності ручного додавання статичного маршруту.

Увага! За замовчуванням для підключення на PPTP-клієнті повинні бути увімкнені шифрування MPPE128 і протокол CCP. Клієнт Windows 7/8 самостійно може підібрати параметри, тому налаштовувати вручну його не обов'язково. Але для інших клієнтів, наприклад іншого інтернет-центру Keenetic як для PPTP-клієнта, потрібно явно увімкнути шифрування даних MPPE і CCP(«Самостійне налаштування Keenetic для підключення до Інтернету по Ethernet-кабелю»), інакше клієнт не зможе підключитися. Для відключення обов'язкового використання шифрування при підключенні до PPTP-сервера в інтерфейсі командного рядка потрібно виконати команду vpn-server mppe-optional (зворотня команда no vpn-server mppe-optional).