Z każdego miejsca

Coraz częściej jesteś zmuszony do pracy na kilku komputerach. Jeden masz w domu, drugi w pracy, a może dodatkowo notebook. Taka sytuacja powoduje problem związany z migracją danych, które magazynujesz na kilku komputerach. Oczywiście pliki można przenosić na wiele sposobów, korzystając z poczty elektronicznej, serwerów FTP czy płyt i pamięci flash. Co jednak zrobić, gdy zapomnisz z domowego peceta przegrać danych, a jesteś z laptopem w podróży czy w pracy przed służbowym komputerem? Z pomocą przychodzi VPN, czyli prywatna wirtualna sieć. Dzięki takiemu rozwiązaniu możesz skonfigurować komputer, tak aby za pośrednictwem internetu cały czas mieć dostęp do znajdujących się na nim plików zarówno ze służbowego peceta, jak też notebooka w podróży.

Taka sieć jest całkowicie bezpieczna dla twoich danych, ponieważ cała transmisja jest szyfrowana na zasadzie point-to-point tunneling. Dzięki temu między pecetami, które nawiązały łączność, tworzy się tunel odseparowany od globalnej sieci, a komputery reagują, jakby były w sieci LAN.

W artykule będziemy się posługiwali dwoma terminami określającymi rolę komputerów tworzących sieć. Serwerem będziemy nazywali komputer, z którym mamy zamiar się połączyć, a klientem (komputerem zdalnym) ten, z którego nawiązujemy połączenie.

Zanim aktywujemy usługę, sprawdzimy jeszcze adres IP. Niestety, sieć VPN wymaga od klienta (każdorazowo przy połączeniu) znajomości publicznego adresu IP serwera. Problem pojawia się w przypadku korzystania z usługi operatora, który co określony czas zmienia adres IP lub przydziela inny adres przy podłączaniu komputera do internetu. Tak jest np. w usłudze neostrada. Jeżeli nie masz stałego adresu IP, musisz skorzystać z dynamicznego serwera DNS (DDNS – Dynamic Domain Name System), który ci zapewni takie możliwości, jakie mają użytkownicy stałych adresów IP.

Pokażemy także, jak uzyskać zdalny dostęp, korzystając z narzędzia Windows o nazwie Zdalny pulpit oraz jak przejąć kontrolę nad komputerem zdalnym za pomocą specjalizowanego programu.

Dynamiczny serwer DNS pozwala użytkownikom ze zmiennym adresem IP korzystać z wielu usług, w których konieczny jest stały i ciągle znany adres IP. DDNS to po prostu założenie konta, dzięki któremu dostaniesz swój niepowtarzalny adres, np. pcformat.dyndns.org. Do adresu będzie przypisany adres IP peceta serwera. Jeżeli komputer zmieni adres IP, zostanie to odnotowane i zaktualizowane. Jest to rozwiązanie zastępujące stały adres IP. Opisane dalej wskazówki wykonujesz na pececie serwerze, czyli komputerze, z którym zamierzasz się zdalnie łączyć.

Otwórz stronę www.dyndns.org. Aby założyć konto, kliknij przycisk Account, a następnie Create Account. W sekcji User Information wpisz kolejno swoją nazwę użytkownika, dwukrotnie adres e-mailowy i dwukrotnie hasło. Podaj prawdziwy adres poczty elektronicznej.

Przewiń stronę w dół i zaznacz pola obok opcji I agree to the AUP oraz I will only create one (1) free account. Następnie kliknij przycisk Create Account. Teraz odbierz pocztę z adresu, który podałeś podczas rejestracji, i kliknij link zawarty w treści otrzymanej wiadomości.

Po chwili w domyślnej przeglądarce WWW zostanie otwarta strona z potwierdzeniem rejestracji. W pole User wpisz swoją nazwę użytkownika, np. pcformat12, a w pole Password hasło, po czym wciśnij klawisz [Enter].

Po zalogowaniu się odszukaj i kliknij odnośnik Add Hosts Services. Teraz możesz zarezerwować swoją nazwę hosta. To, co wpiszesz w pole Hostname, będzie później pierwszym członem adresu, np. wpisana_nazwa.dyndns.org.

Wpisz swoją nazwę w pole Hostname i z listy obok wybierz jedną z dostępnych domen, w której będzie funkcjonowała nazwa (zapamiętaj wybór). Najwygodniej wybrać dyndns.org. Będzie ci łatwiej zapamiętać. Kliknij link Use auto detected IP address, a następnie przycisk Create Host.

Po chwili zobaczysz komunikat potwierdzający założenie hosta. Widzisz także nazwę swojego hosta. Od tej chwili nazwą będziesz mógł się posługiwać niezależnie od tego, jaki masz adres IP.

Teraz musisz sprawić, aby informacja o każdej zmianie adresu IP przez twój komputer dotarła do serwisu DynDNS. Dzięki temu serwis zaktualizuje dane i przypisze nowy adres IP do twojego hosta. Aby to zrobić, musisz pobrać i zainstalować aplikację DynDNS Udpater. Otwórz stronę www.dyndns.org i kliknij na niej Support. Następnie kliknij Download Now. Rozpocznie się pobieranie. Po zakończeniu zapisz aplikację na dysku twardym. Uruchom instalację pobranego programu, między oknami instalatora przemieszczaj się za pomocą przycisku Next, w ostatnich dwóch oknach kliknij Install i Finish.

Uruchom program DynDNS Updater. Na ekranie zobaczysz okno kreatora konfiguracji DynDNS Updater Wizard. Kliknij Next. W kolejnym oknie kliknij przycisk Detect My IP. Program automatycznie wykryje twoje zewnętrzne IP. Adres pojawi się w oknie Your public IP address is. Kliknij przycisk Next.

W pole My Group wpisz dowolną, samodzielnie wymyśloną nazwę grupy. Kliknij Next. Następnie w pole Username wpisz swoją nazwę użytkownika, którą wybrałeś podczas rejestracji konta, a poniżej dwukrotnie swoje hasło do konta. Kliknij Next.

Upewnij się, że w kolejnym oknie jest zaznaczona opcja Yes, do automatic download i kliknij Next. Teraz powinieneś zobaczyć swoją nazwę hosta, którą stworzyłeś w poprzednim warsztacie. Zaznacz pole obok niej i ponownie kliknij Next.

Na następnym ekranie nie trzeba zmieniać ustawień. Kliknij Next, a na kolejnym zaznacz pole obok Install as service. Kliknij przyciski Next i Finish. Od tej chwili program będzie działał w tle. Aktywność aplikacji sygnalizuje zielona ikona w zasobniku systemowym.

Aplikacja będzie reagowała na każdą zmianę adresu IP przez komputer, na którym jest zainstalowana, i będzie wysyłała informację do serwisu DynDNS. Tam adres zostanie przyporządkowany do twojego hosta, w naszym przykładzie pcformat.dyndns.org.

Możesz także sprawdzić w każdej chwili aktualny adres IP. Wystarczy, że klikniesz Start i Uruchom. Następnie w oknie Uruchamianie wpisz cmd i kliknij OK. W wywołanym oknie wpisz polecenie ping, wciśnij klawisz [Spacja], a potem adres swojego hosta, w naszym przykładzie jest to: ping pcformat.dyndns.org. Wciśnij klawisz [Enter].

Komputer rozpocznie sprawdzanie, a ty zobaczysz aktualny adres IP komputera. Oczywiście ten ostatni krok wykonujesz z komputera klienta w celu poznania aktualnego adresu IP komputera, z którym chcesz się połączyć, np. swojego komputera stacjonarnego w domu lub w pracy.

Teraz już wiesz, jak w dowolnej chwili poznać adres IP serwera. Możesz zatem rozpocząć konfigurację umożliwiającą połączenie. Odpowiednie czynności należy wykonać zarówno na komputerze kliencie, jak i na serwerze.

Konfigurację zacznij od komputera, z którym chcesz się zdalnie połączyć. Kliknij kolejno: Start, Wszystkie programy, Akcesoria, Komunikacja, Kreator nowego połączenia.

W wywołanym oknie Kreator nowego połączenia kliknij Dalej, a następnie zaznacz polecenie Konfiguruj połączenie zaawansowane i ponownie kliknij Dalej.

Upewnij się, że na kolejnym ekranie polecenie Zaakceptuj połączenia przychodzące jest zaznaczone. Kliknij przycisk Dalej. Teraz zaznacz polecenie: Zezwalaj na wirtualne połączenia prywatne i kliknij Dalej.

Następnie musisz wybrać użytkowników, którzy będą mogli się łączyć z komputerem. Użytkowników wybierasz, zaznaczając pola obok ich nazw. Kliknij Dalej i nie zmieniaj żadnych ustawień w kolejnym oknie. Kliknij Zakończ.

Aby sprawdzić, czy operacja przebiegła pomyślnie, kliknij Start, Panel sterowania. Następnie w wywołanym oknie kliknij dwukrotnie opcję Połączenia sieciowe. Powinieneś zobaczyć ikonę Połączenia przychodzące.

Teraz musisz udostępnić folder, do którego będziesz miał dostęp z komputera zdalnego. Kliknij prawym przyciskiem myszy wybrany katalog i wybierz Udostępnianie i zabezpieczenia.

W wywołanym oknie właściwości zaznacz polecenia Udostępnij ten folder w sieci i Zezwalaj użytkownikom sieciowym na zmianę moich plików. Następnie kliknij OK.

Przekierowanie portów i routera Jeżeli twój komputer jest podłączony do sieci za pomocą routera, to przy standardowych ustawieniach połączenie się nie uda. Musisz przekierować porty. W tym celu skorzystaj z instrukcji dołączonej do urządzenia i w odpowiednim miejscu wprowadź nazwę hosta, którą założyłeś w serwisie dyndns.org. Musisz także przekierować ruch do swojego komputera, podając jego wewnętrzne IP przydzielone przez router. W instrukcji do routera powinno być także napisane, czy urządzenie ma własnego klienta DynDNS. Możesz go skonfigurować samodzielnie. W przypadku niektórych routerów okazuje się, że zostały skonfigurowane do korzystania z VPN. Wtedy wystarczy skierować ruch PPTP na odpowiedni adres wewnętrzny komputera.

Na komputerze kliencie, np. przenośnym notebooku, musisz wykonać instalację klienta VPN. Uruchom w taki sam sposób jak w kroku 1 warsztatu „Instalowanie serwera VPN na serwerze”.

Następnie w wywołanym oknie kreatora kliknij przycisk Dalej. W drugim oknie zaznacz polecenie Połącz z siecią w miejscu pracy i ponownie kliknij przycisk Dalej. W trzecim oknie zaznacz: Połącznie wirtualnej sieci prywatnej. Kliknij Dalej.

W pole Nazwa firmy wpisz dowolną nazwę, np. Domek. Kliknij Dalej. W kolejnym oknie musisz wpisać adres IP komputera, z którym będziesz się łączył. Wpisz adres, który zdobyłeś dzięki DynDNS po wpisaniu komendy ping. Kliknij Dalej. Teraz zaznacz opcję: Dodaj skrót do tego połączenia na moim pulpicie i kliknij przycisk Dalej.

Na pulpicie odnajdziesz ikonę skrótu do połączenia domek. Kliknij dwukrotnie ikonę i w wywołanym oknie wpisz login i hasło, takie jak w Windows. Następnie kliknij przycisk Połącz.

Teraz możesz dodać folder. Wyświetl Eksploratora Windows, w tym celu użyj kombinacji klawiszy [Windows]+[E]. Następnie kliknij Narzędzia i wybierz Mapuj dysk sieciowy.

W nowym oknie z listy wybierz wolną w komputerze literę napędu, np. F:. Poniżej wpisz adres IP komputera zdalnego i hasło dostępu, np. 83.45.345.98/pcf350. Adres IP i hasło oddziel znakiem /. Kliknij Zakończ. W Eksploratorze pojawi się nowa litera napędu, która będzie prowadziła wprost do folderu na komputerze zdalnym.

Mając własny host w serwisie DynDNS, łatwiej uzyskasz dostęp do komputera przez Zdalny pulpit w systemie Windows. Wystarczy, że zostawisz włączony komputer w domu, a wtedy nawet po zmianie adresu IP będziesz mógł się z nim połączyć. Dzięki zdalnemu dostępowi przejmiesz całkowitą kontrolę nad komputerem. Będziesz mógł np. przenosić pliki, odbierać pocztę, słuchać muzyki z domowego komputera.

Aby uaktywnić Zdalny pulpit na komputerze, który będzie pełnił rolę serwera, wywołaj okno Właściwości systemu. Użyj w tym celu kombinacji klawiszy [Windows]+[Pause break]. Następnie przejdź do zakładki Zdalny i zaznacz pole obok polecenia Zezwalaj użytkownikom na zdalne łączenie się z tym komputerem.

Następnie musisz sprawdzić, czy twoje konto w Windows należy do grupy administratorów. Tylko ta grupa ma dostęp do usługi Zdalny pulpit. W tym celu kliknij przycisk Wybierz użytkowników zdalnych i sprawdź, czy w oknie Użytkownicy pulpitu zdalnego wyświetli się komunikat Hetman ma już dostęp.

Możesz także dodać konta innych użytkowników. W tym celu kliknij Dodaj. Następnie w pole wpisz nazwę użytkownika, któremu chcesz nadać uprawnienia, np. bartek, i kliknij przycisk Sprawdź nazwy. Nowe konto pojawi się na liście. Kliknij przycisk OK. Pamiętaj, że ze Zdalnego pulpitu mogą korzystać tylko konta z ustawionym hasłem logowania.

Sprawdź jeszcze ustawienia Zapory systemu Windows. W tym celu kliknij kolejno: Start, Panel sterowania, Zapora systemu Windows. W wywołanym oknie przejdź do zakładki Wyjątki. Odszukaj i zaznacz narzędzie Pulpit zdalny. Kliknij OK.

Komputer jest gotowy do zdalnego połączenia. Jeżeli wykonałeś warsztat „Zawsze znany adres IP”, to o adres nie musisz się martwić. Poznasz go w każdej chwili dzięki komendzie ping. Przed wyjściem z domu pozostaw włączony komputer, ale koniecznie go zablokuj. Użyj do tego kombinacji klawiszy [Windows]+[L].

Aby połączyć się z komputerem domowym, np. podczas podróży, musisz na pececie zdalnym wykonać następujące czynności.

Kliknij najpierw Start, następnie kolejno: Wszystkie programy, Akcesoria, Komunikacja, Podłączanie pulpitu zdalnego.

W wywołanym oknie w pole Komputer wpisz adres IP peceta, z którym zamierzasz się połączyć. Następnie kliknij przycisk Połącz. Po chwili zobaczysz okno logowania do zdalnego komputera. Użyj nazwy użytkownika, który ma dostęp, a także jego hasła (w tym wypadku zazwyczaj będą to twoje dane do logowania).

Możesz się już cieszyć zdalnym połączeniem. Dzięki niemu wykonujesz czynności na oddalonym pececie, tak jakbyś w ogóle od niego nie odszedł. Uwaga! Jeżeli w domu korzystasz z routera, musisz przekierować port TCP 3389. Zajrzyj do instrukcji urządzenia.

Publiczny adres IP jest zawsze widoczny w sieci przez innych użytkowników internetu. Dzięki takiemu adresowi nie trzeba przekierowywać portów na adres w sieci wewnętrznej. Prywatny adres IP jest używany w sieciach wewnętrznych lub gdy masz w domu router. Taki adres łatwo rozpoznać, ponieważ jest przyznawany z puli 192.x.x.x oraz 10.x.x.x.
Swój publiczny adres możesz w bardzo łatwy sposób zobaczyć. W tym celu wystarczy wejść na stronę www.showmyip.com.
Przekierować porty (w wypadku prywatnego adresu) możesz sam, zmieniając ustawienia w routerze, bądź zgłosić taką potrzebę administratorowi sieci, z której korzystasz.