Что такое CMAK (пакет администрирования диспетчера подключений) и как с ним работать?

Из предыдущих версий в Windows 10 перекочевал компонент CMAK. Что это за программа и какое у нее назначение читайте в рамках данной статьи.

О компоненте

Пакет администрирования диспетчера подключений (CMAK) – это дополнительный, не установленный по умолчанию компонент, который предназначен для создания профилей подключения, устанавливаемых пользователями для доступа к удаленным сетям (VPN).

CMAK доступен во всех серверных Windows а также в Windows 7, 8, 10.

Как включить?

Для включения в Windows 10:

1. Правой кнопкой по Пуск → Панель управления → Программы и компоненты.
2. Слева нажмите “Включение или отключение компонентов Windows”.
3. Поставьте галочку напротив “Пакет администрирования диспетчера RAS-подключений (CMAK)” и нажмите “ОК”.
4. Дождитесь установки компонентов.
5. Затем перейдите по пути
   C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools и откройте “Пакет администрирования”.

Создание и подключение VPN

Запустите “Пакет администрирования диспетчера подключений”:

1. Откроется мастер подключений с информацией о диспетчере и ссылкой на заявление о конфиденциальности. Жмем “Далее”.
2. Следующий этап позволяет выбрать какая операционная система будет использоваться с профилем. Для использования на Windows 10 выбираем “Windows Vista или более поздняя версия”.
3. Создаем новый профиль.
4. Теперь требуется в поле ввести имя нового подключения (будет отображаться в сетевых подключениях Windows), а также имя файла, которое будет запускать пользователь (не более восьми символов и нельзя использовать знаки припинания, например VPN.exe).
5. В следующем шаге мастер предоставит возможность добавить имя сферы. Если вы не планируете использовать текущего провайдера в качестве шлюза аутентификации на VPN сервере, нажимайте кнопку “Далее”.
6. Следующий шаг позволяет объединить данные из телефонной книги других профилей, чтобы не указывать их заново. Так как других нет, жмем “Далее”.
7. В следующем шаге нужно указать IP-адрес VPN-сервера для подключения. Кроме того, можно предоставить клиенту на выбор список адресов VPN-серверов. Чтобы указать список, его необходимо оформить в текстовый документ в таком формате (см. рисунок ниже) и загрузить в мастере подключений через кнопку “Обзор”.
8. После выбора адреса следующее окно позволяет перейти к настройке VPN-туннеля. 
9. Для настройки нажмите “Изменить”, откроется меню с такими вкладками:
   1. Общие – можно выбрать какие типы адресов использовать: IPv4, IPv6 или оба. Также можно оставить или “отключить общий доступ к файлам и принтерам”.
   2. IPv4 – позволяет настроить службы DNS и WINS клиента, использовать сжатие и сделать подключение шлюзом по умолчанию. Если не нужно использовать VPN соединение как шлюз по умолчанию, снимите галку. Позже можно добавить статические маршруты для сетей, где нужен вход через VPN.
   3. IPv6 – аналогичная настройка для протокола IPv6.
   4. Безопасность – позволяет выбрать нужный туннельный протокол (PPTP, L2TP, SSTP). Протокол можно выбрать единственный или же чередовать их при повторном подключении. Также на вкладке доступны параметры шифрования, безопасный вход и методы проверки подлинности.
   5. Дополнительно – разрешает использование DNS-суффикса, что используется для клиентского соединения.
10. Нажав “Далее” переходим во вкладку “Добавить заданную телефонную книгу”. Если вы не собираетесь использовать телефонную книгу для подключения к сети удаленного доступа (к примеру, для дозвона к dial-up серверу) снимите метку с “Автоматически скачивать обновления телефонной книги” и нажмите “Далее”.
11. Если не используете dial-up, то идем “Далее”.
12. Следующий шаг позволяет “Определить обновление таблицы маршрутизации”. Если вы сняли галочку, как указано в пункте 9.2, теперь нужно вручную настроить маршрутизацию. Можно использовать как текстовый файл с информацией о маршрутах, так и указать URL на файл. Например чтобы пользователь при переходе в сеть 198.21.16.0/24 использовал VPN, в текстовом документе пишите следующее:

    «ADD 1198.21.16.0 MASK 255.255.255.0 default METRIC default IF default»

    Сохраняйте текстовый документ только в кодировке ANSI.

13. Следующее окно позволит настроить прокси. В примере пропускаем этот шаг.
14. Новое окно позволяет настроить дополнительные действия. Например можно настроить открытие другого приложения при запуске VPN-соединения. Нажав кнопку “Создать” вы сможете настроить действие под конкретный случай.
15. Следующая настройка позволяет указать рисунок для окна подключения.
16. Последующий – для телефонной книги.
17. Теперь заданные значки.
18. Затем переходим к указанию файла справки. В Windows 10 файл справки не доступен. В Windows 8 и ранее файл справки отображается при нажатии кнопки “Справки”. Чтобы указать свой файл справки, загрузите документ с расширением .hlp.
19. В этом окне можно указать данные тех. поддержки или просто пропустить.
20. Если необходимо указать лицензионное соглашение, загрузите его в текстовом формате.
21. В этом окне можно выбрать дополнительные файлы, например для программ, которые можно настроить в пункте 14.
22. Профиль диспетчера подключений компилируется в файл с расширением .exe, который можно передать пользователям. В этом окне можно нажать флажок “Дополнительная настройка”, который позволит перед сборкой программы установки внести дополнительные изменения в файлы.
23. Финишная прямая. Установочный файл успешно скомпилирован и его можно передавать на клиентские машины.Путь к файлу будет указан. Исполняемый файл сохранен в директории
    C:\Program Files\CMAK\Profiles\Windows Vista and above\VPN\VPN.exe
24. Теперь запускаем .exe файл.
25. Указываем настройки.
26. Теперь пользователю нужно ввести данные для подключения, чтобы полноценно использовать созданную VPN.

Удаление

Чтобы удалить “Пакет администрирования”, отключите его, сняв галочку там, где вы его подключали. Для удаления созданной клиентом сети зайдите в “Сетевые подключения”, нажмите правой кнопкой мыши по созданной сети и выберите “Удалить”.