Làm thế nào để khởi tạo một server VPN trên Windows mà không dùng phần mềm?

Cách đơn giản nhất để tạo 1 VPN

Xuân Linh

Windows được tích hợp chức năng như 1 server VPN cho dù tuỳ chọn này bị ẩn. Thủ thuật này áp dụng cho cả Windows 7 và Windows 8. Server này sử dụng giao thức đường hầm từ điểm đến điểm.

Nó có thể phù hợp với việc kết nối trong mạng của gia đình bạn hoặc khi chơi game bằng mạng nội bộ với 1 ai đó là 1 trong những lý do mà bạn muốn sử dụng 1 VPN.

Những hạn chế

Bạn sẽ phải thiết lập port forwarding tới router
Bạn phải công khai hệ điều hành Windows và 1 cổng của server VPN trực tiếp với Internet, như vậy sẽ ảnh hưởng tới vấn đề bảo mật. Vì thế, bạn nên sử dụng 1 mật khẩu mạnh và sử dụng cổng khác với cổng mặc định.
Sẽ không dễ dàng để cài đặt và sử dụng các phần mềm như LogMeIn Hamachi và Team Viewer

Cách tạo 1 server VPN

Đầu tiên, bạn cần phải mở cửa sổ Network Connections lên, đơn giản nhất là gõ lệnh sau vào ô tìm kiếm và ấn Enter.

ncpa.cpl

Gõ ncpa.cpl vào ô tìm kiếm và ấn Enter để mở Network Connections

Tiếp theo, hãy nhấn Alt và click vào menu File khi nó xuất hiện, chọn New Incoming Connection.

Bây giờ, hãy chọn Tài khoản đăng nhập VPN, ở đây Quantrimang.com chọn tài khoản VPN_User. Để bảo mật hơn, bạn có thể tạo 1 tài khoản user khác và giới hạn quyền thay vì cho phép truy cập VPN từ tài khoản chính. Click vào Add someone để thêm tài khoản mới.

Sau khi chọn xong tài khoản, nhấp vào Next để tiếp tục.

Tiếp theo, tích vào ô Through the Internet để cho phép các kết nối VPN qua Internet, bạn có thể sử dụng modem Dial up cho phép kết nối đến thông qua thiết bị này.

Nếu không muốn các máy đã kết nối VPN được ra Internet thì không cần tích tùy chọn này. Xong xuôi thì nhấn tiếp vào Next.

Tích vào Through the Internet để cho phép các kết nối VPN qua Internet

Tại đây, bạn có thể chọn các giao thức kết nối cho phép các kết nối đến. Ví dụ: nếu không muốn mọi người kết nối đến VPN để truy cập vào máy in và file được chia sẻ, bạn có thể bỏ chọn ở ô File and Printer Sharing for Microsoft Networks.

Sau đó, bạn click vào Allow access và chờ đợi để Windows thiết lập 1 server VPN

Nếu sau này bạn muốn gỡ server VPN chỉ cần xoá mục Incoming Connections trong Network Connections là xong.

Xoá mục Incoming Connections

Cài đặt router

Bây giờ, cần đăng nhập vào trang router và chuyển tiếp cổng 1723 đến địa chỉ IP của máy tính mà bạn thiết lập server VPN. Để bảo mật tối đa, bạn có thể tạo 1 quy tắc chuyển tiếp cổng, cho phép chuyển cổng ngẫu nhiên bên ngoài (ví dụ là 23242) thành cổng 1723 trong máy tính. Nó sẽ cho phép kết nối đến server VPN sử dụng cổng 23243 và sẽ bảo vệ bạn khỏi các chương trình độc hại từ kết nối của cổng mặc định.

Bạn cũng có thể sử dụng tưởng lửa để chỉ cho phép những địa chỉ IP nhất định được kết nối đến.