Создание собственного защищённого VPN на Windows — полное пошаговое руководство

Что такое VPN и зачем он нужен

VPN (Virtual Private Network) — технология, обеспечивающая безопасный доступ к локальной сети через публичную (интернет). Подключённый к VPN компьютер получает доступ к тем же ресурсам (серверы, папки, принтеры, удалённые рабочие столы), что и при физическом подключении к офисной сети. Это основной способ организации удалённой работы.

Два ключевых сценария:

• Удалённый доступ к ресурсам — сотрудник работает из дома так, будто находится в офисе.
• Безопасность и приватность — весь трафик шифруется (туннелирование), проходит через VPN-сервер, где расшифровывается и уходит в интернет. Перехват трафика между клиентом и сервером бесполезен — он зашифрован. Сервер маскирует реальный IP-источника запроса.

Развёртывание VPN-сервера на Windows 10/11

Коммерческие VPN-сервисы удобны, но для малого бизнеса или домашней лаборатории можно поднять собственный сервер на Windows без лишних затрат.

Шаг 1. Настройка входящего подключения

1. Откройте Панель управления → Сеть и интернет → Центр управления сетями и общим доступом.
2. Перейдите в Изменение параметров адаптера.
3. Нажмите Alt → меню Файл → Новое входящее подключение.
4. Выберите пользователей, которым разрешаете доступ (можно создать новые учётные записи).
5. Убедитесь, что стоит галочка «Через интернет» → Далее.
6. Выберите IPv4 → Свойства.
7. Включите «Разрешить вызывающим абонентам доступ к моей локальной сети». Задайте пул адресов для VPN-клиентов (рекомендуется верхний диапазон подсети, чтобы не конфликтовать с DHCP роутера).
8. Нажмите Разрешить доступ → Готово.

Шаг 2. Настройка брандмауэра

1. Панель управления → Брандмауэр Защитника Windows → Разрешить взаимодействие с приложением.
2. Изменить параметры → найдите Маршрутизация и удалённый доступ → поставьте галочки «Частные» и «Общедоступные» → OK.
3. Запустите PowerShell от администратора.
4. Выполните Get-NetConnectionProfile — запомните InterfaceIndex вашей сети.
5. Сделайте сеть частной: Set-NetConnectionProfile -InterfaceIndex <индекс> -NetworkCategory Private.
6. На роутере откройте (пробросьте) порт 1723 (TCP) на IP-адрес VPN-сервера.

Шаг 3. Автозапуск службы

1. Откройте services.msc (Службы).
2. Найдите Routing and Remote Access → Свойства.
3. Тип запуска: Автоматически (отложенный запуск) → OK. Задержка предотвращает ошибки при старте системы.

Шаг 4. Динамический DNS (DDNS) для стабильного адреса

Домашние IP обычно динамические. Решение — зарегистрировать доменное имя, которое всегда указывает на текущий IP. Пример: No-IP (бесплатный тариф).

1. Зарегистрируйтесь на noip.com, создайте хост (например, myvpn.ddns.net).
2. Скачайте и установите Dynamic Update Client (DUC) на сервер.
3. Войдите в клиент под своим аккаунтом, нажмите Edit Hosts, отметьте ваш хост → Save.
4. Клиент будет в фоне обновлять IP при смене.

Подключение клиента (Windows 10/11)

1. Параметры → Сеть и интернет → VPN → Добавить VPN-подключение.
   Провайдер: Windows (встроенный).
   Имя подключения: любое.
   Имя сервера/адрес: ваш DDNS-домен (или внешний IP).
   Тип входа: Имя пользователя и пароль (те, что создали на шаге 1).
2. Панель управления → Сеть и интернет → Центр управления сетями → Изменение параметров адаптера.
3. ПКМ по созданному VPN → Свойства.
4. Вкладка Безопасность: Тип VPN — PPTP (или Automatic), Шифрование — Обязательное, Разрешить протоколы: MS-CHAP v2.
5. Вкладка Сеть: IPv4 → Свойства → Дополнительно → Снять галочку «Использовать основной шлюз в удалённой сети» (это включит split tunneling: только трафик в корпоративную сеть пойдёт через VPN, интернет — напрямую). OK везде.
6. Параметры → Сеть и интернет → VPN → Подключиться.

Готово! Теперь у вас безопасный доступ к офисной сети из любой точки мира.

Было полезно? Оставьте комментарий!