Создание подключения в Windows 7
Перед настройкой VPN-подключения, в дереве пользователей откройте карточку нужного пользователя и установите флаг Разрешить удаленный доступ через VPN. Для этого перейдите в раздел Пользователи -> Учетные записи.
Не рекомендуем использовать для VPN-подключений кириллические логины.
Создание VPN-подключения в Windows 7
L2TP IPsec клиенты, находящиеся за одним NAT'ом, могут испытывать проблемы подключения если их более одного. Решить проблему может помочь инструкция. Рекомендуем вместо L2TP IPsec использовать IKEv2 IPSec.
Перед созданием VPN-подключения для протоколов SSTP, L2TP и IKEv2, следует установить корневой сертификат локально на компьютер:
1. Скачайте корневой сертификат Let's Encrypt по ссылке https://letsencrypt.org/certs/isrgrootx1.pem;
2. Нажмите Пуск, найдите и запустите mmc.exe;
3. Нажмите Файл -> Добавить или удалить оснастку:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F1583882333-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbeXYUthTCz8ohbkbjoN9%252Fuploads%252Fgit-blob-1799f40fddf99099ddffa8c8bb008a3627a8777d%252Fwindows7-12.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=7b388bcf&sv=1)
4. Выберите Сертификаты и нажмите Добавить:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F1583882333-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbeXYUthTCz8ohbkbjoN9%252Fuploads%252Fgit-blob-c3b916d34eb2eb574fa472225a32755eb4198974%252Fwindows7-13.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=ab4c98e9&sv=1)
5. Установите флаг в строке учетной записи компьютера, нажмите Далее -> Готово -> ОК:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F1583882333-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbeXYUthTCz8ohbkbjoN9%252Fuploads%252Fgit-blob-b06c351bfa3c449f576ff179080e7ae071c79344%252Fwindows7-14.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=d8f775ed&sv=1)
6. В окне Консоль появится пункт Сертификаты (локальный компьютер):
Выберите его и нажмите правой кнопкой мыши на пункте Доверенные корневые центры сертификации;
Далее Все задачи -> Импорт
В окне Мастер импорта сертификатов нажмите Далее -> Обзор -> Выберите скачанный в пункте 1 -> Далее -> Далее -> Готово.
Создание VPN-подключения
1. Выберите Сеть -> Центр управления сетями и общим доступом:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F1583882333-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbeXYUthTCz8ohbkbjoN9%252Fuploads%252Fgit-blob-1b09d645a62297503e28b956c3641dd449daaee0%252Fwindows7-ikev2vpn-ru-1%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%281%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=33df8762&sv=1)
2. Нажмите Настройка нового подключения или сети:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F1583882333-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbeXYUthTCz8ohbkbjoN9%252Fuploads%252Fgit-blob-f0877d13a5fdb991eab76d803244003ca62aa514%252Fwindows7-1.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=2fd3ee32&sv=1)
3. Выберите Подключение к рабочему месту и Далее:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F1583882333-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbeXYUthTCz8ohbkbjoN9%252Fuploads%252Fgit-blob-1b0ea66d0ace8250c3a2fbe46d780d19a3fea869%252Fwindows7-ikev2vpn-ru-2%2520%281%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%283%29%2520%283%29%2520%282%29%2520%282%29%2520%281%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=3abf2082&sv=1)
4. Нажмите Использовать мое подключение к интернету (VPN) и заполните следующие поля:
Интернет-адрес - впишите имя VPN-сервера, например vpn.test.ru
Имя местоназачения - напишите произвольное название подключения
Установите флаг в пункте Не подключаться сейчас, только выполнить установку для подключения в будущем
![]((../../../.gitbook/assets/windows7-3.png)
5. В окне Введите имя пользователя и пароль заполните соответствующие поля;
6. Нажмите Создать, далее Закрыть;
7. В окне Центр управления сетями и общим доступом, выберите в левом верхнем углу Изменение параметров адаптера:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F1583882333-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbeXYUthTCz8ohbkbjoN9%252Fuploads%252Fgit-blob-f2e927c984f0efd9a83456ed74913988f528f45e%252Fwindows7-ikev2vpn-ru-4%2520%281%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%283%29%2520%283%29%2520%283%29%2520%282%29%2520%282%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=a6b65b48&sv=1)
8. Нажмите правой кнопкой мыши на созданное подключение, выберите Свойства:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F1583882333-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FbeXYUthTCz8ohbkbjoN9%252Fuploads%252Fgit-blob-a216d341a8f8e4231593e91b394fd81fe90ab0ad%252Fwindows7-ikev2vpn-ru-5%2520%281%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%282%29%2520%281%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=800a629&sv=1)
9. В открывшемся окне выполните следующие действия:
На вкладке Сеть - снимите отметки со всех пунктов, кроме Протокол Интернета версии 4
На вкладке Безопасность:
в строке Тип VPN выберите нужный тип подключения
в строке Шифрование данных выберите обязательное(отключиться, если нет шифрования)
в строке Проверка подлинности выберите Разрешить следующие протоколы
оставьте флаг только в пункте Протокол Microsoft СНАР версии 2 (MS-CHAP v2)
При необходимости заполните Дополнительные свойства
10. Нажмите OK и закройте Центр управления сетями и общим доступом;
11. В трее нажмите Сеть. Откроется окно с созданным VPN-подключением;
12. Нажмите правой кнопкой мыши по подключению и выберите Подключить.
Ошибки работы VPN-подключений
Если вы не хотите, чтобы после подключения по VPN интернет-трафик до внешних ресурсов ходил через Ideco UTM, то в свойствах VPN-подключения Сеть/Протокол интернета TCP/IP версии 4/Дополнительно уберите флаг Использовать основной шлюз в удаленной сети.
Last updated