VPN-yhteysohje, etusivu
VPN Clientin konfigurointiohje XP:ssä
VPN Clientin konfigurointiohje 98:ssa

VPN Serverin konfigurointi Windows XP:ssä

Jotta voitaisiin tehdä VPN Server, pitää olla laajakaistanettiyhteys, jossa on kiinteä julkinen IP-osoite.
IP-osoite on numerosarja, jossa on neljä lukua 0..255 peräkkäin pisteillä erotettuna, esim: 123.45.67.89
Oman koneen IP-osoitteen saa selville esim. menemällä internet-osoitteeseen: www.whatismyip.com
Kuva1
Avaa Control Panel

Sieltä Network Connections

Klikkaa Create a new connection



Kuva2

Avautuu ohjattu yhteydenmuodostus

Klikkaa Next
Kuva 3

Valitse: Set up an advanced connection

Klikkaa: Next

Kuva 4

Yhteystyypiksi valitaan: Accept incoming connections

Klikkaa: Next

Kuva5

Älä valitse mitään modemia, koska yhteys tehdään olemassa olevan internet-yhteyden kautta.

Klikkaa: Next

Kuva 6

Valitse: Allow virtual private connections

Klikkaa: Next


Kuva 7

Näyttöön tulee sallitut käyttäjät. Tähän voidaan luoda yksi tai useampia käyttäjiä, jotka siis saavat oikeuden käyttää vpn-etäyhteyttä.

Näytön ehdottamia käyttäjiä ei tarvita eikä niitä siis valita.

Luodaan uusi klikkaamalla: Add

Kuva 7b
User name ja password yhdessä muodostavat tunnusparin, jonka käyttäjä tarvitsee voidakseen ottaa etäyhteyden.

Käyttäjätunnukseksi (User name) valitaan mielivaltainen sana, ei kuitenkaan ääkkösiä eikä erikoismerkkejä. Paras tehdä se myös pelkästään pikkukirjaimilla.

Toiseen riviin annetaan käyttäjän oikea nimi. Se voi olla ihan mielivaltainen.

Password-kohtaan keksitään salasana, joka on syytä valita huolella niin, että sitä on vaikea kenenkään arvata. Koska vpn-yhteys kulkee internetissä, jossa riittää yrittäjiä päästä sisään, ei salasanan keksimiseen saa suhtautua kevyesti. Hyvässä salasanassa on isoja ja pieniä kirjaimia ja numeroita ja se on riittävän pitkä, vähintään 6 merkkiä.

Viimeiseen riviin kirjoitetaan sama salasana tosieen kertaan. Sillä varmistetaan, ettei kirjoitusvirhe sotke asiaa, koska salasanaa kirjoitettaessa merkit eivät tule näkyviin.

Klikkaa OK
Kuva 7c

Uusi käyttäjä tulee näkyviin käyttäjäluetteloon ja se tulee olla valittuna.

Klikkaa: Next
Kuva 8

Verkkoasetuksien valinnat kelpaavat sellaisenaan.

TCP/IP-asetukset annetaan manuaalisesti. Se tehdään siten, että valitaan listasta Internet Protocol(TCP/IP) ja klikataan Properties-painiketta



Kuva 8b

Network access valinta, joka sallii etäkäyttäjän päästä tämän koneen jaettuihin tiedostoihin, on hyödyllinen, jos halutaan, että etäkäyttäjä pääsee esim. raporttitiedostoihin. Täytyy vain tarkistaa resurssihallinnasta, että jaetaan vain sellaiset tiedostot, jotka on tarpeen ja tarvittaessa rajoitetaan niidenkin käyttöoikeuksia tai laitetaan salasanoja.

Valitse: Specify TCP/IP addresses ja kirjoita lähiverkkokäyttöön tarkoitetuista osoitealueista sopiva tähän vpn-yhteyteen. Yleisimmin käytetään 192.168. -alkuisia tunnuksia. Kuvan ehdotus on yksi mahdollisuus ellei se ole jomman kumman koneen jossain muussa yhteydessä jo käytössä.

Klikkaa OK ja siirry eteenpäin: Next
Kuva 9

Vpn-yhteyden konfigurointi on valmis.

Klikkaa: Finish
Kuva 10

Ja verkkoyhteyksiin on tullut kuvake lisää: Incoming Connections

Tarkistetaan vielä ominaisuudet. Klikkaa hiiren oikealla napilla kuvaketta ja valitse: Properties (alimpana valikossa).

Myöhemminkin voi samaa Properties-valintaa käyttää, jos halutaan muuttaa jotain asetusta.
Kuva 11a

General-välilehdellä ei modemi eikä muut suorayhteydet saa olla valittuna.

Virtual private network tulee olla valittuna.

Show icon.. -valinnalla näytön alareunan oikeanpuoleiseen osaan tulee näkyviin yhteysikoni, kun joku on avannut vpn-yhteyden.
Kuva 11b

Users-listassa näkyy valittu käyttäjä. Tähän voi lisätä tarvittaessa muitakin.

Kannattaa valita: Require all users to secure their password and data.

Sen sijaan alempaa valintaa ei pidä valita, muuten joku voi päästä liittymään ilman tunnuksia.
Kuva 11c

Networking-välilehdellä näkyy verkkoasetukset, jotka yhteyttä muodostettaessa annettiin
Kuva 28
Kun Client-koneelta otetaan yhteys, tarkistaa ohjelma, että kirjautumistunnukset (username, password) täsmäävät ja sallii sitten yhteyden. Yhteyden ollessa käynnissä on ruudun alarivillä oikealla ikoni, joka kuvaa kahta tietokonetta ja siinä syttyy valot sen mukaan, kun tietoa kulkee koneiden välillä.

Elektro-Palomäki ky 27.12.2005
   Martti Palomäki         mail