Cách thiết lập máy chủ VPN trên Windows 11

Khi quyền riêng tư và bảo mật trực tuyến ngày càng trở nên thiết yếu, ngày càng có nhiều người chuyển sang Mạng riêng ảo (VPN). VPN bao gồm một máy chủ VPN làm trung gian giữa 2 mạng riêng biệt và xác thực các kết nối đến từ mạng này sang mạng khác.

Thiết lập PC Windows 10/11 làm máy chủ VPN trên mạng gia đình hoặc văn phòng cho phép bạn kết nối an toàn với mạng của mình từ mọi nơi trên thế giới và truy cập tài nguyên của mạng qua Internet.

Điều tuyệt vời nhất là bạn không cần bất kỳ phần mềm hoặc phần cứng nào để biến máy tính Windows của mình thành máy chủ VPN. Tất cả những gì bạn cần là một bộ định tuyến có khả năng chuyển tiếp cổng và PC chạy Windows 10/11 và bạn đã sẵn sàng sử dụng!

Trong hướng dẫn này, bạn sẽ tìm thấy hướng dẫn từng bước về cách thiết lập máy tính Windows 11 của mình làm Máy chủ VPN.

Cách thiết lập Windows 10/11 để hoạt động như một Máy chủ VPN.

Phần 1. Định cấu hình Windows 11/10 làm Máy chủ VPN.
Phần 2. Định cấu hình Bộ định tuyến của bạn để truy cập VPN.
Phần 3. Kết nối với Máy chủ VPN của bạn.

Phần 1. Cách định cấu hình Windows 11/10 làm Máy chủ VPN.

Bước 1. Chỉ định địa chỉ IP tĩnh trên máy tính sẽ hoạt động như Máy chủ VPN.

Thông thường, bộ định tuyến cung cấp cho các thiết bị được kết nối địa chỉ IP động để tránh mọi xung đột. Tuy nhiên, những địa chỉ IP động này có thể thay đổi mỗi khi thiết bị tham gia hoặc rời khỏi mạng hoặc khi bộ định tuyến được khởi động lại.

Nhưng vì ở phần sau của bài viết, chúng ta sẽ cần chuyển tiếp một cổng mạng tới địa chỉ IP của máy tính sẽ đóng vai trò là máy chủ VPN, nên chúng ta sẽ cần đặt một địa chỉ tĩnh trên máy tính đó để đảm bảo rằng tất cả lưu lượng VPN đều được luôn hướng tới nó.

Để dễ dàng thiết lập địa chỉ IP tĩnh trên PC chạy Windows 11/10 của bạn, hãy tiếp tục và tìm địa chỉ IP động cục bộ hiện tại của bạn, sau đó đặt địa chỉ đó làm địa chỉ IP tĩnh.

1. Nhấn phím Windows + R để tải hộp thoại Chạy.

2. Nhập ncpa.cpl và nhấn Enter, để xem Kết nối mạng.

3a. Trong cửa sổ Kết nối mạng, nhấp đúp vào Kết nối mạng/Bộ chuyển đổi mạng đang hoạt động và nhấp vào Chi tiết.

3b. Trong cửa sổ Chi tiết kết nối mạng, hãy chú ý và ghi lại các thông tin sau:

Địa chỉ IPv4 (ví dụ: "192.168.1.101")
Mặt nạ mạng con IPv4 (ví dụ: "255.255.255.0")
Cổng mặc định IPv4 (ví dụ: "192.168.1.1")
IPv4 Máy chủ DNS (ví dụ: "192.168.1.1")

3c. Khi hoàn tất, hãy nhấp vào nút Đóng.

4a. Bây giờ, trong cửa sổ Trạng thái mạng, hãy nhấp vào Thuộc tính.

4b. Chọn Giao thức Internet phiên bản 4 (TCP/IPv4) và nhấp lại vào Thuộc tính.

4c. Sau đó, chọn tùy chọn Sử dụng địa chỉ IP sau rồi nhập bên dưới địa chỉ IPv4 Địa chỉ , địa chỉ Mặt nạ mạng con (hoặc nhấn tab để tự động điền vào) và Cổng mặc định như đã lưu ý ở bước 3b ở trên.

4d. Tiếp theo, chọn Sử dụng các địa chỉ DNS sau và nhập vào trường Máy chủ DNS ưa thích Máy chủ DNS IPv4' s địa chỉ mà bạn đã lưu ý trước đó (ví dụ: "192.168.1.1") hoặc nhập địa chỉ Máy chủ DNS công cộng của Google: "8.8.8.8" cho DNS ưa thích và "8.8.4.4 " cho DNS thay thế, như trong ví dụ này.

4e. Cuối cùng, kiểm tra tùy chọn Xác thực cài đặt khi thoát và nhấp vào OK để lưu thay đổi.

5. Cuối cùng, nhấp vào Đóng để đóng cửa sổ thuộc tính của bộ điều hợp. (Nhưng đừng đóng cửa sổ Kết nối mạng)

Bước 2. Thiết lập máy chủ VPN trên Windows 11.

Bây giờ hãy tiến hành và định cấu hình kết nối đến mới trên Windows cho người dùng VPN.

1. Trong cửa sổ Kết nối mạng, nhấp vào menu Sắp xếp, di chuột qua Bố cục, và chọn Thanh menu để xem thanh menu ẩn.

2. Sau đó, nhấp vào trình đơn Tệp và chọn Kết nối mới đến.

3. Chọn người dùng sẽ có quyền truy cập vào Máy chủ VPN trên thiết bị và nhấp vào Tiếp theo. *

* Lưu ý: Ngoài ra, hãy nhấp vào nút "Thêm ai đó…" để tạo tài khoản người dùng mới cho Truy cập VPN.

4. Tại màn hình Mọi người sẽ kết nối như thế nào?, chọn hộp Thông qua Internet và nhấp vào Tiếp theo .

5a. Ở màn hình tiếp theo, đảm bảo tùy chọn Giao thức Internet Phiên bản 4 (TCP/IPv4) được chọn và nhấp vào Thuộc tính.

5b. Tại cửa sổ Thuộc tính IP đến, hãy thực hiện như sau và nhấp vào OK:

Đảm bảo rằng tùy chọn Cho phép người gọi truy cập mạng cục bộ của tôi được chọn.
Trong phần Gán địa chỉ IP: hãy chọn tùy chọn "Tự động gán địa chỉ IP bằng DCHP" nếu bạn muốn máy khách VPN tự động "lấy" địa chỉ IP từ máy chủ DHCP , hoặc chọn tùy chọn "Chỉ định địa chỉ IP" và nhập dải địa chỉ bên dưới. *

* Lưu ý: Dải địa chỉ IP được chỉ định phải ở cùng phạm vi mạng với mạng của bạn.

6. Bây giờ, hãy nhấp vào Cho phép truy cập để hoàn tất cấu hình Máy chủ VPN.

7. Cuối cùng, nhấp vào Đóng.

8. Sau khi thiết lập "Kết nối đến mới", bạn sẽ thấy bộ điều hợp mạng (ảo) mới có tên "Kết nối đến..." trong cửa sổ Kết nối mạng.

Bước 3 Cho phép kết nối VPN trong Tường lửa của Windows.

Để có thể kết nối với máy chủ VPN, bạn cần đảm bảo rằng tính năng "Định tuyến và truy cập từ xa" được cho phép thông qua tường lửa Windows.

1. Nhấn phím Windows + R để tải hộp thoại Chạy.

2. Nhập firewall.cpl và nhấn Enter, để mở Tường lửa của Bộ bảo vệ Windows.

3. Ở phía bên trái, nhấp vào Cho phép ứng dụng thông qua Tường lửa của Bộ bảo vệ Windows.

4. Sau đó, nhấp vào Thay đổi cài đặt.

5. Đảm bảo rằng cả hai hộp Riêng tư và Công khai đều được chọn cho Định tuyến và Truy cập Từ xa. Sau đó, nhấp vào OK để lưu thay đổi.

Phần 2. Cách định cấu hình Bộ định tuyến để truy cập VPN.

Sau khi thiết lập máy tính Windows 10/11 của bạn hoạt động như một máy chủ VPN, bạn cần định cấu hình bộ định tuyến Internet của mình để có thể kết nối với máy chủ VPN Windows 10/11.

Bước 4. Cấu hình DNS động trên Router

Để kết nối từ xa với máy chủ VPN, bạn cần biết địa chỉ IP công cộng của bộ định tuyến, điều này ổn nếu bạn có địa chỉ tĩnh.

Tuy nhiên, nếu bạn có địa chỉ IP động do nhà cung cấp dịch vụ Internet chỉ định và địa chỉ này khác nhau mỗi lần khởi động lại bộ định tuyến, bạn nên đăng ký tên miền miễn phí từ Hệ thống tên miền động (DDNS) của bên thứ ba. dịch vụ, vì điều này sẽ cho phép bạn truy cập máy chủ VPN của mình bằng cùng một tên miền, bất kể bất kỳ thay đổi địa chỉ IP nào.

Vì vậy, nếu bạn không có địa chỉ IP công cộng tĩnh, hãy xem bộ định tuyến của bạn hỗ trợ nhà cung cấp DYNDNS nào, sau đó đăng ký tên miền DDNS miễn phí với một trong những nhà cung cấp này.*

* Ghi chú:
1. Nếu không định cấu hình DNS động, bạn sẽ cần biết IP công cộng của bộ định tuyến hoặc thay đổi cài đặt kết nối VPN của mình mỗi khi địa chỉ IP công cộng của bạn thay đổi để kết nối với máy chủ VPN.

2. Để tìm Địa chỉ IP công khai của máy chủ/bộ định tuyến VPN của bạn, hãy điều hướng đến liên kết này: http://www.whatismyip. com/

1. Mở trình duyệt web và nhập địa chỉ IPv4 Cổng mặc định mà bạn đã ghi chú ở Bước 1 (3b) ở trên (ví dụ: "192.168. 1.1" trong ví dụ này), để mở giao diện của tuyến đường.

2. Sau đó, nhập thông tin đăng nhập của bộ định tuyến để đăng nhập vào bộ định tuyến của bạn. (Thông thường, bạn có thể tìm thấy những thông tin xác thực này ở mặt sau của bộ định tuyến, trừ khi bạn đã thay đổi nó một cách cụ thể.)

3. Tiếp theo, tìm cài đặt Dynamic DNS (còn gọi là "DDNS" hoặc "DYNDNS") trong cài đặt bộ định tuyến và mở nó.

4. Bây giờ hãy xem trong danh sách để tìm hiểu xem bộ định tuyến của bạn hỗ trợ nhà cung cấp DYNDNS nào (ví dụ: DynDNS, No-IP, v.v.)

5. Sau đó, trong một cửa sổ trình duyệt khác, hãy truy cập trang web của một trong những nhà cung cấp DYNDNS để tạo tài khoản và đăng ký Tên miền miễn phí.

6. Khi hoàn tất, hãy truy cập lại trang này và chọn từ danh sách nhà cung cấp Dịch vụ DYNDNS, danh sách mà bạn đã tạo tài khoản của mình.

7a. Nhập tên người dùng và mật khẩu của nhà cung cấp DYNDNS mà bạn đã đăng ký.

7b. Sau đó, nhập tên miền DYNDNS mà bạn đã đăng ký bằng tài khoản đó.

8. Khi hoàn tất, chọn Bật DDNS và nhấp vào Đăng nhập.

9. Cuối cùng, nhấp vào Lưu hoặc Áp dụng.

Bước 5. Định cấu hình Chuyển tiếp cổng VPN.

Để có thể kết nối với máy chủ VPN từ Internet, bạn phải định cấu hình bộ định tuyến của mình để chuyển tiếp lưu lượng VPN từ cổng mạng "1723" của bộ định tuyến đến địa chỉ IP của máy chủ VPN.

1. Trong cài đặt bộ định tuyến, hãy tìm Chuyển tiếp cổng, Chuyển tiếp, Máy chủ ảo hoặc Cổng tùy chọn ánh xạ.

2. Nhấp vào Thêm mới.

3. Bây giờ, hãy đặt các cài đặt sau:

Cổng dịch vụ hoặc Cổng ngoài: gõ 1723
Cổng nội bộ: gõ 1723
Địa chỉ IP: Nhập Địa chỉ IP của máy chủ VPN (ví dụ: "192.168.1.101" trong ví dụ này).
Giao thức: chọn TCP hoặc TẤT CẢ
Cổng dịch vụ chung hoặc Cổng dịch vụ: chọn PPTP

4. Sau đó, nhấp vào Lưu hoặc Áp dụng.

5. Bây giờ, bạn đã sẵn sàng kết nối với máy chủ VPN của mình từ bất kỳ thiết bị Windows nào bên ngoài mạng cục bộ của bạn bằng cách sử dụng hướng dẫn ở bước 6 bên dưới.

Phần 3. Cách kết nối với Máy chủ VPN của bạn.

Bước 6. Thiết lập kết nối VPN trên Windows 11.

Để kết nối với máy chủ VPN từ xa, bạn cần thiết lập kết nối VPN mới trên bất kỳ máy tính nào (Máy khách VPN) mà bạn muốn kết nối với mạng của mình từ Internet. (ví dụ: máy tính xách tay của bạn)

Để tạo kết nối máy khách VPN trên Windows 11.

1. Nhấn phím Windows + I để mở Cài đặt của Windows.

2. Điều hướng đến tab Mạng và internet và nhấp vào ô VPN ở khung bên phải.

3. Trên trang cài đặt VPN, nhấp vào Thêm VPN để định cấu hình kết nối VPN mới.

4. Trong cửa sổ Thêm kết nối VPN, hãy đặt như sau:

Nhà cung cấp VPN: chọn Windows (tích hợp sẵn)
Tên kết nối: Nhập tên cho kết nối VPN (ví dụ: "Home Net VPN").
Tên hoặc địa chỉ máy chủ: Nhập tên DDNS (ví dụ: "wintips.ddns.net") hoặc địa chỉ IP công cộng của Máy chủ VPN của bạn.
Loại VPN: chọn Giao thức đường hầm điểm tới điểm (PPTP).
Loại thông tin đăng nhập: chọn Tên người dùng và mật khẩu, và nhập bên dưới thông tin xác thực của người dùng có quyền truy cập vào máy chủ VPN [Bước-2(3)].
Đánh dấu hộp kiểm Ghi nhớ thông tin đăng nhập của tôi để lưu thông tin đăng nhập của bạn (tùy chọn).

5. Cuối cùng, nhấp vào Lưu để lưu cài đặt kết nối VPN.

6. Sau khi hoàn tất, bạn sẽ thấy kết nối VPN mới trong phần "Kết nối VPN". Nhấp vào nút Kết nối để kết nối với máy chủ VPN của bạn.

7. Sau khi kết nối VPN được thiết lập (đã kết nối), bạn sẽ có quyền truy cập vào tất cả tài nguyên mạng trên mạng từ xa.

Đó là nó! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ người khác.