Внимание! Для корректной работы VPN по протоколу L2TP/IPSec потребуется редактирование реестра Windows (добавление параметра). Эта проблема указана на официальном сайте Microsoft: https://support.microsoft.com/en-us/kb/926179. Как отредактировать реестр будет описано в п.1 данной инструкции. Если Вы не готовы внести исправление в реестр Windows, то в качестве протокола VPN для Windows Вы можете использовать PPTP (настройки здесь), работа с которым не требует исправления реестра.
1. Внесение исправления в реестр Windows (под правами администратора):
1) Откройте редактор regedit и перейдите в ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
2) Создайте DWORD (32 бита) параметр с именем AssumeUDPEncapsulationContextOnSendRule и значением 2
3). Перезагрузите компьютер!!!
2. После правки реестра можно приступать к созданию VPN L2TP/IPSec подключения. Войдите в меню "Пуск" и выберите пункт "Панель управления":
3. В открывшемся окне "Панель управления" щелкните на значок "Сеть и Интернет":
4. В окне "Сеть и Интернет" выберите "Центр управления сетями и общим доступом":
5. В окне "Центр управления сетями и общим доступом" щелкните на ссылку "Настройка нового подключения или сети":
6. На экране появится окно "Установка подключения или сети", выделите пункт "Подключение к рабочему месту" и щелкните на кнопку "Далее":
7. На странице "Подключение к рабочему месту" выберите вариант "Использовать мое подключение к Интернету (VPN)":
8. Укажите выданный Вам ip-адрес Вашего VPN-сервера в поле "Интернет-адрес". Установите флажок на пункте "Не подключаться сейчас, только выполнить установку для подключения в будущем" и щелкните на кнопку "Далее":
9. Введите выданные Вам Имя пользователя VPN и Пароль VPN. Установите флажок "Запомнить этот пароль" и щелкните на кнопку "Подключить":
10. Соединение готово, но сейчас подключаться ещё рано т.к. не установлены параметры адаптера. На странице "Подключение к рабочему месту" щелкните на кнопку "Закрыть":
11. В левой панели окна "Центр управления сетями и общим доступом" щелкните на ссылку "Изменение параметров адаптера":
12. В открывшемся окне "Сетевые подключения" щелкните правой кнопкой мыши на созданном VPN-подключении и выберите в контекстном меню пункт "Свойства":
13. На вкладке "Общие" ещё раз проверьте адрес Вашего VPN-сервера:
14. Перейдите на вкладку "Параметры" и снимите флажок "Включать домен входа в Windows":
15. Перейдите на вкладку "Безопасность":
1) В выпадающем списке "Тип VPN" выберите "L2TP IPSec VPN".
2) Нажмите на кнопку "Дополнительные параметры".
3) В открывшемся окне "Дополнительные Свойства" в поле "Ключ" введите выданный Вам IPSec pre-shared key.
4) Нажмите на кнопку "ОК" в окне "Дополнительные Свойства".
5) В выпадающем списке "Шифрование данных" выберите "обязательное (отключиться, если нет шифрования)".
6) Установите "Протокол Microsoft CHAP версии 2 (MS-CHAP v2)"
7) Нажмите на кнопку "ОК" в окне "VPN-свойства"
16. В окне "Сетевые подключения" щелкните правой кнопкой мыши на созданом VPN-подключении и выберите в контекстном меню пункт "Создать ярлык":
17. При появлении сообщения "Создать ярлык в данной папке нельзя. Поместить его на рабочий стол?" щелкните на кнопку "Да":
18. Перейдите на Рабочий стол и щелкните два раза левой кнопкой мыши по только что созданному ярлыку VPN-подключение:
19. В открывшемся окне щелкните на кнопку "Подключение"
