VPN для роутера

На подготовительном этапе необходимо провести главную базовую настройку роутера. Это необходимо сделать один раз. В дальнейшем заходить в эти разделы и что-либо прописывать там не потребуется.

Любая настройка роутера начинается со входа в его панель управления. Для входа в интерфейс роутера Asus перейдите по адресу http://192.168.1.1/ в браузере и авторизуйтесь.

Информация о логине и пароле находится на корпусе роутера с обратной стороны. Обычно это admin/admin. Правильно в дальнейшем поменять обычный простой пароль на более сложный.

Первый шаг: откройте раздел  Интернет  , он расположен в навигации слева. Либо кликните по ссылке: http://192.168.1.1/Advanced_WAN_Content.asp

Введите параметры в соответствующие поля:

• Тип WAN-подключения: Автоматический IP
• WAN, NAT и UPnP: Да.
• Подключаться к DNS-серверу автоматически: Нет.
• DNS-сервер 1: 1.1.1.1
• DNS-сервер 2: 8.8.8.8
• DHCP query frequency: Aggressive Mode

Нажмите  Применить  , чтобы сохранить настройки.

Второй шаг: зайдите в раздел  IPv6 : http://192.168.1.1/Advanced_IPv6_Content.asp

• Тип подключения: Отключить.
• Включить объявления маршрутизатора: Отключить

Нажмите  Применить .

На этом подготовительный этап настройки завершен. Теперь выберите вариант подключения к VPN: PPTP/L2TP попроще, OpenVPN чуть сложнее.

Зайдите в раздел  VPN  , затем выберете вкладку с пунктом  VPN Client  . Либо перейдите по ссылке: http://192.168.1.1/Advanced_VPNClient_Content.asp

Теперь добавим профиль. Нажмите внизу кнопку  Add profile  , покажется окошко с полями для ввода: Описание, Server, Имя и Пароль.

Для продолжения настройки надо знать код доступа к нашему сервису.
Его вы могли получить после покупки, либо запроса тестового периода.

После заполнения всех полей, нажмите  OK  . Появится новая строчка, а справа кнопка  Connect  . Жмите её и соединение должно пройти успешно, слева отобразится галочка.
При успешном подключении проверьте, изменился ли ваш IP-адрес.

Отметим сразу, что настройка OpenVPN немного сложнее, чем PPTP / L2TP, но разница в способе буквально в несколько минут вашего времени.

Зайдите в раздел  VPN  , затем сверху вкладка  VPN Client  . Либо перейдите по ссылке: http://192.168.1.1/Advanced_VPNClient_Content.asp

Теперь добавим профиль. Нажмите внизу кнопку  Add profile  , появится окошко, вкладка  OpenVPN .

Для продолжения конфигурирования функций VPN вам потребуется код доступа к нашему сервису. Его вы могли получить после оплаты, либо запроса тестового периода.

После загрузки файла конфигурации, нажмите  OK  .

В таблице появится новая строчка, а справа кнопка  Connect  — нажмите её. Соединение должно пройти успешно, а слева отобразится галочка. При успешном подключении проверьте, изменился ли ваш IP-адрес.

Любая настройка роутера начинается со входа в его панель управления. Для входа в роутер TP-Link перейдите по адресу http://192.168.1.1/ или http://192.168.0.1/, и авторизуйтесь.

Информация о логине и пароле находится также в инструкции, либо на корпусе роутера с обратной стороны. Обычно это admin/admin, и мы советуем в дальнейшем поменять пароль на более сложный.

Зайдите в раздел  Network , далее  WAN .

Теперь настроим подключение. Вверху страницы выберите из выпадающего списка  PPTP/PPTP Россия , ниже будут поля: Имя пользователя, Пароль, Адрес сервера.

Для продолжения настройки вам потребуется код доступа к нашему сервису.
Его вы могли получить после оплаты, либо запроса тестового периода.

После заполнения всех полей, нажмите  Сохранить  в самом низу страницы.
Прокрутите страницу наверх и нажмите кнопку  Подключиться .
При успешном подключении проверьте, изменился ли ваш IP-адрес.

Войдите в интерфейс устройства. Адрес можно отыскать в инструкции или упаковке. Обычно этоhttp://192.168.31.1. В интерфейсе устройства следует выбрать раздел «Advanced», а там подпункт «VPN». В настройках подключения нужно будет ввести данные о сети и пользователи.

Предварительно нужно будет получить код доступа к hidemy.name. Сервис позволяет работать без регистрации на сайте – нужно лишь указать адрес электронной почты, куда придет письмо с кодом. hidemy.name позволяет использовать тестовый доступ. Это дает возможность оценить работу сервиса и его преимущества.

Пункты, которые нужно настроить в интерфейсе устройства:

• Name – название подключения (можно указать любое удобное).
• Protocol – выбираем протокол подключения (по умолчанию это PPTP).
• Server – IP-адрес сервера ВПН, к которому вы будете подключаться.
• Username – сюда нужно ввести полученный от hidemy.name код.
• Password – пароль для работы в сети.

После ввода данных их следует сохранить и активировать подключение, нажав на «Connected». Если данные введены верно, то гаджеты, подключенные через вай-фай, будут работать через защищенный канал. Это можно проверить, воспользовавшись сервисом, определяющим IP-адреса.

Вместо использования PPTP, можно подключить Xiaomi через OpenVPN. hidemy.name поддерживает протоколы OpenVPN и PPTP. Для использования OpenVPN на устройство нужно загрузить файл конфигурации. Его можно скачать с сайта hidemy.name из раздела «Роутеры».

Интерфейс маршрутизатора доступен по адресу 192.168.1.1. Перед тем как приступить к конфигурированию, необходимо убедиться, что активен компонент «IPsec VPN». Зайдите в настройки, выберите «Изменить набор компонентов» и активируйте нужный пункт.

Пункт два. Переходим в «Другие подключения», выбираем «VPN-подключения» и жмем на «Добавить подключение». Теперь нужно ввести данные для конфигурирования ВПН.

Идем на сайт сервиса hidemy.name. В разделе «Скачать» переходим в «Роутеры». Получаем параметры для подключения PPTP или файл конфигурации в формате ovpn. Zyxel позволяет использовать любой подходящий протокол – OpenVPN, PP2P, L2TP.

Для работы с hidemy.name не нужна регистрация – достаточно адреса электронной почты, куда придет код доступа. Сервис предлагает бесплатный тестовый период.

Параметры VPN-подключения:

• Имя подключения.
• Тип (протокол). По умолчанию – PPTP, можно выбрать другой.
• Адрес сервераVPN.
• Имя пользователя – код, полученный от hidemy.name.
• Пароль.

Чтобы попасть в интерфейс устройства, перейдите в браузере по адресу 192.168.0.1. IP по которому доступна панель управления устройством обозначен на обратной стороне устройства. Там же указан логин и код доступа по умолчанию. Желательно изменить эти данные после настройки.

В панели управления нужно выбрать раздел VPN. В новых моделях данный пункт доступен в оранжевом меню слева. Далее нужно выбрать раздел «Клиент PPTP/L2TP».

Выберете тип протокола, по которому роутер будет соединяться с ВПН – PPTP или L2TP. Протоколы типа L2TP обеспечивают шифрование передаваемой информации и создают защищенное соединение. Настройки в обоих случаях идентичны.

Чтобы произвести верное конфигурирование системы, нужно получить данные для подключения. Заходим на сайт hidemy.name и выбираем раздел «Скачать» и пункт «Роутеры». На странице с настройками подключения выбираем модель устройства (в нашем случае это будет «Другие») и переходим в раздел «PPTP / L2TP». Для работы с hidemy.name нужен код доступа. При покупке услуг он придет на Вашу почту. Регистрироваться на сайте не нужно. Можно получить код для тестового изучения возможностей hidemy.name на. Это позволит оценить возможности сервиса.

Выведите код и получите данные для подключения к ВПН. Теперь их нужно ввести в советующие поля:

• IP-адрес/доменное имя сервера – вводим данные о локации, к которой подключаемся.
• Имя пользователя – код доступа от hidemy.name являться логином.
• Пароль.

Если будет доступен пункт IPSec, нужно указать слово «incloaknetwork».

Если все введено верно, Tenda подключится к защищённой сети после того, как вы активируете переключатель «КлиентPPTP/L2TP» над настройками. Проверить работоспособность можно с любого из гаджетов, подключенных к Tenda – IP-адрес устройств должен измениться.

Чтобы деактивировать защищенный канал, достаточно сдвинуть переключатель над настройками. Контролировать доступ пользователей можно через пункт «Onlane PPTP User», расположенный в меню ВПН. Там же есть возможность создать собственный защищенный узел.

Из раздела ВПН выбираем пункт со словом Server. Раздел позволяет запустить собственный защищенный узел, который позволит контролировать подключение пользователей. Нужно будет ввести следующие параметры:

• Диапазон адресов, в рамках которых устройства будут подключаться к Server.
• Выбрать способ шифрования MPPE. Рекомендуют более надежные 128-битные ключи.

После сохранения параметров и запуска узла, пользователи смогут подключиться к роутеру как к VPN. Адрес для подключения можно получить из раздела данных об устройстве в панели информации Tenda. Естественно, на гаджетах должно быть активно защищенное подключение.

Таким образом, все соединения в локальной Wi-Fi будут защищены. Если по вашей сети передаются критически важные данные (например, финансовая информация в офисе), такой способ исключает их перехват или подмену.

Использование VPN давно стало обязательным атрибутом, если вы заботитесь о собственной безопасности в сети. Виртуальная частная сеть шифрует все передаваемые данные и позволяет обходить ограничения.

Когда необходим VPN на маршрутизаторе:

• Удаленный офис. Нужен доступ (access) к корпоративной сети сотрудникам предприятия, которые работают удаленно.
• Подключение к VPN устройств, не поддерживающих данную технологию.
• Возможность однократной настройки защищенной сети для всех домашних устройств. На новый гаджет не нужно ставить клиентВПН.
• Соединение (проброс) удаленных подразделения защищенным каналом связи с минимальными затратами.

Можно использовать, как локальный защищенный сервер, так и существующие специализированные сервисы. Server может располагаться, в том числе, за границей. Далее мы расскажем, как подключить маршрутизатор к site hidemy.name, чтобы пользователи выходили в интернет через надежное защищенное соединение.

Для настройки работы VPN в MikroTik можно использовать следующие протоколы: PPtP, PPPoE, OpenVPN, L2TP, IPSec. Подробно рассмотрим, как создавать защищенные виртуальные сети при помощи PPtP, IPSec и OpenVPN.

Выполнить настройку роутера можно несколькими способами. Веб-интерфейс роутера доступен по адресу 192.168.88.1. Есть специальная программа Winbox для Windows, которую можно скачать на официальном сайте производителя и подключиться к устройству через неё.

Инструкция, как настроить ВПН на роутере MikroTik с помощью Winbox:

1. Начинаем свой маршрут с раздела РРР в программе.
2. Выбираем пункт Interface и в строке «PPPoE-клиент» кликаем на плюс.
3. В окне настроек на вкладке General в нижней строке выбираем интерфейс и порт, через который маршрутизатор подключен к серверу.
4. 4.На вкладке Dial вводим данные для подключения к ВПН-сервису.

Чтобы произвести верное конфигурирование системы, нужно получить данные для подключения. Так как мы настраиваем работу с ВПН-сервисом hidemy.name, на site выбираем раздел «Скачать» и пункт «Роутеры». На странице с настройками подключения выбираем модель устройства (пункт «Другие») и переходим в раздел «PPTP / L2TP».

Чтобы начать работать с VPN hidemy.name нужен код доступа. Он придет на указанный адрес электронной почты. Регистрироваться на сайте необязательно. Можно получить код для тестового периода чтобы изучить возможности hidemy.name.

Идем по списку настроек далее:

1. В поле User вводим код доступа от hidemy.name
2. В поле Password полученный пароль.
3. Ставим галочку Use Peer DNS.
4. Снимаем галочку Dial on Demand.
5. В разделе Allow активируем нужный пункт - pap, chap, mschap1 и mschap2. hidemy.name поддерживает разные протоколы шифрования. Выбираем подходящий. В качестве ключа шифрования IPSec PSK используется значение «incloaknetwork».
6. Нажимаем Apply, а затем ОК.

Если все данные были введены верно, маршрутизатор подключится к виртуальной частной сети и через неё будут функционировать Wi-Fi.

Принципиальных различий для настройки ВПН на основе протокола OpenVPN от PPTP нет. Перед началом настройки маршрутизатора нужно будет получить локальный файл конфигурации с расширением .ovpn. 

На сайте hidemy.name выбираем раздел «Скачать» и пункт «Роутеры». Вместо раздела «PPTP / L2TP» переходим в «OpenVPN». Вводим код доступа и получаем файл с настройками.

Файл хранит параметры подключения, используемые OpenVPN для работы с виртуальными сетями. Нам нужно будет открыть его и получить файлы сертификатов и ключей OpenVPN, которые следует загрузить в Winbox. Если локальные средства ОС не позволяют распаковать расширение, скачайте клиент с сайта openvpn.net. После того, как вы извлечете из файла ovpn документы ca.crt, client.crt, client.key их нужно загрузить в программу Winbox.

Как и в предыдущем варианте настройки создаем новую запись OVPN Client и на вкладке Dial вводим данные для подключения к VPN. А при помощи меню «System» > «Certificates» > «выбор сертификата» импортируем полученные ранее файлы.

Еще одна функция, которая может пригодиться – проброс портов. Проброс портов используют для передачи данных из внутренней сети наружу. Конфигурирования происходит в разделе Firewall, где следует указать To Addresses для проброса данных с внутреннего устройства. Пробросом нужно пользоваться осторожно. Пробросом можно спровоцировать взлом устройств.

Преимущества ВПН на Keenetic:

• Возможность подключить домашние устройства к заблокированным сервисам.
• Шифрование передаваемых данных.
• Подключение приборов, которые не поддерживают VPN.
• Конфигурирование сети всего один раз.
• Зашифрованный туннельSSTP.
• Поддержка разных протоколов: PPTP, L2TP, IPSec и OpenVPN.
• Маршрутизация трафика через защищенную сеть.

К сожалению, не все роутеры поддерживают VPN-подключение. Обычно информация об этом вынесена на упаковку устройства. Кстати, устройство позволяет создать сервер SSTP.

Рассмотрим процесс подключения роутера Keenetic и конфигурирования маршрутизации к сервису hidemy.name. Сервис имеет удобные клиенты для Windows, macOS, Android и iOS.

Интерфейс роутеря доступен по адресу 192.168.1.1. Чаще всего, имя пользователя, порт и пароль по умолчанию напечатаны на задней стороне прибора. Инструкция по настройке актуальна для моделей 2, 3, 10,Giga, Giga SE, Giga KN-1011, Omni, Hero 4G, Viva, Ii, Extra, Lite и Ultra.

Можно установить client на смартфон. Достаточно навести камеру гаджета на штрих-код на задней стороне устройства и установить программу.

Не забудьте сменить данные для входа в панель управления. Перед тем, как приступить к конфигурированию маршрутизации, проверьте версию прошивки Keenetic и при необходимости обновите ее.

Сначала нужно проверить, активирован ли компонент, отвечающий за работу с сетью в маршрутизаторе. Для этого переходим в раздел «Показать компоненты». Там проверяем, что пункт «IPsecVPN» в разделе «Applications» включен. А для активации SSTP, который понадобится для создания сервера SSTP, нужно выбрать одноименный компонент.

Затем переходим в раздел «Интернет» и выбираем вкладку «PPPoE/VPN». Следует нажать кнопку «Добавить соединение». В появившимся окне нужно указать данные для подключения к VPN.

Информация для подключения доступна на сайте hidemy.name. Перейдем в раздел «Скачать» и выберем пункт «Роутер». Выбираем модель устройства – в нашем случае это пункт «Другие». Надо ввести код доступа к сети. hidemy.name выдает его после покупки услуг. Можно воспользоваться тестовым периодом. Регистрацию на сайте проходить не надо. Достаточно указать адрес электронной почты, куда придет код.

Вводим код на странице hidemy.name посвященной настройкам роутера и получаем данные для Keenetic (IPsec, PPTP, L2TP и т.п.).

Раскрываем нужный раздел – PPTP и L2TP и вводим данные в интерфейсе маршрутизатора следующим образом:

• «Включить» – активируем пункт.
• «Использовать для выхода в Интернет» – активируем пункт.
• «Описание» – любое удобное вам имя подключения.
• «Подключаться через» – интерфейс, через который вы подключены к интернету.
• «Имя пользователя» – код доступа от hidemy.name.
• «Пароль» – пароль для доступа к частной сети.
• «Секретный ключ» (IPsec) – вводим «incloaknetwork».
• «Метод проверки подлинности» – выбираем CHAP.
• «Адрес сервера (server)» – сервер от hidemy.name.
• «Настройка параметров IP» – выбираем пункт «автоматическая».
• «Автоподстройка TCP-MSS» – ставим галочку.

После ввода данных жмем на «Применить» и переходим в раздел «Подключения». Если настроить все корректно, роутер подключается к сети. Нужно проверить, чтобы созданное подсоединение имело наивысший приоритет.

Если вы собираетесь для работы с сетью, использовать протокол OpenVPN, нужно вместо IPsec установить компонент системы «КлиентOpenVPN». Конфигурация параметров подключения к виртуальной частной сети схожа с приведенными выше пунктами. Понадобится загрузка конфигурации системы в файле формата .ovpn. Его можно взять на hidemy.name. Выберите раздел OpenVPN расположенный ниже PPTP, укажите код доступа и скачайте файл.

Использование VPN на router Link, через который пользователи подключены к интернету, дает следующие преимущества:

• Постоянное подключение к VPN.
• Защита передаваемых данных от утечек.
• Возможность доступа к заблокированным ресурсам.
• Отсутствие необходимости установки и конфигурирования клиента для VPN на каждом устройстве.
• Все подключенные к router гаджеты для ВПН выступают как одно устройство.
• Подключение устройств, которые не поддерживают данную технологию.

В последнем случае появиться возможность подключать домашние мультимедийные устройства к сервисам, которые не функционируют в определенных регионах.

Интерфейс панели управления в разных моделях маршрутизаторов Link отличаются. Обычно он локализован – могут быть некоторые разночтения в переводах пунктов меню. Оборудование D-Link DSR настраивается по одному и тому же принципу.

Обычно панель управления маршрутизатора доступна по адресу 192.168.0.1. Найти точный сетевой IP-адрес D-Link DSR можно в инструкции к устройству или на его обратной стороне. Там же будет указан пользователь по умолчанию и пароль. Часто для D-Link пользователь по умолчанию имеет логин admin. Поле для ввода пароля может быть пустым. Не забудьте изменить данные для авторизации после введения всех необходимых настроек. Новые модели маршрутизатора поддерживают сертификаты SSL, что обеспечивает доступ только определенных пользователей. Чтобы установить SSL в маршрутизатор, перейдите в раздел «Объекты» и через пункт «Добавить» загрузите файл SSL сертификата.

В панели управления устройства выбираем категорию с расширенными параметрами. Там переходим в раздел «Сеть» (Network) и пункт «WAN». В параметрах соединения жмем на «Добавить».

В новой вкладке выбираем необходимый тип подключения. Выбираем подраздел «VPN» и вводим данные для соединения с виртуальной частной сетью.

Для верного конфигурирования работы router с hidemy.name нужно будет получить код доступа для client.

Для работы с hidemy.name не требуется регистрация. Достаточно только указать адрес client электронной почты. Можно использовать тестовый период, который позволяет оценить преимущества сети. После того, как вы получите код доступа для работы с ВПН, перейдите на сайте hidemy.name в раздел «Скачать» и выберите пункт «Роутеры». Здесь доступны настройкиclient (адреса, ключ IPSec и т.п.) для подключения к сети с маршрутизатором.

Заполняем настройки (IPSec, PPTP, логин и т.п.):

• Тип подключения: Russian PPTP DualAccess (в старых прошивках просто PPTP).
• «Server IP/Name» — адрес сервера hidemy.name.
• «PPTP Account» — в качестве имени пользователя выступает код доступа hidemy.name.
• «PPTP Password» — пароль для доступа к hidemy.name.
• «Retype Password» — повторяем пароль.
• «Connect mode select» — «Always — on».
• «WAN Physical Setting» — тут необходимо выбрать «Dynamic IP».

В качестве ключа шифрования IPSec PSK (IPSec нужен для проверки подлинности) используется значение «incloaknetwork». Сохраняем конфигурацию и перезагружаем устройство. Если все данные указаны верно, D-Link DSR подключится к сети, как и все подключенные к нему устройства.

Любая настройка роутера начинается со входа в его панель управления. Адрес такой панели указывается в инструкции к роутеру, и может находиться по адресу http://192.168.1.1/, http://192.168.0.1/, либо каком-то похожем другом. После попадания по правильному адресу, браузер спросит у вас логин и пароль.

Информация о логине и пароле находится также в инструкции, либо на корпусе роутера с обратной стороны. Обычно это admin/admin, и мы советуем в дальнейшем поменять пароль на более сложный.

Зайдите в раздел  Network , далее  WAN .

Теперь настроим подключение. Вверху страницы выберите из выпадающего списка  PPTP/PPTP Россия , ниже будут поля: Имя пользователя, Пароль, Адрес сервера.

Для продолжения настройки вам потребуется код доступа к нашему сервису.
Его вы могли получить после оплаты, либо запроса тестового периода.

После заполнения всех полей сохраните их, а затем нажмите на подключение.
При успешном подключении проверьте, изменился ли ваш IP-адрес.

Отметим сразу, что OpenVPN поддерживает по умолчанию значительно меньше роутеров, чем более привычные PPTP и L2TP. Но если вы нашли в панели управления своим роутером одноименный раздел, значит вы, скорее всего, сможете успешно его настроить для работы с этим типом протокола.

Для продолжения настройки вам потребуется код доступа к нашему сервису.
Его вы могли получить после оплаты, либо запроса тестового периода.

В архиве находятся файлы конфигурации в формате .ovpn, они уже содержат в себе сертификаты и ключи. Загрузите их в настройки роутера. Имя пользователя и пароль не требуются, оставьте их пустыми.