Sådan konfigurerer du VPN-server på Windows Server 2016 (PPTP).

I denne tutorial finder du trinvise instruktioner til opsætning af en PPTP VPN Server 2016, for at få adgang til dine lokale netværksressourcer fra hvor som helst i verden. Så hvis du har en Windows 2016-server med ét netværkskort, og du vil konfigurere en VPN-forbindelse for at oprette forbindelse og få adgang til server- eller netværksfiler overalt, skal du fortsætte med at læse nedenfor...*

* Bemærk: Hvis du vil konfigurere en mere sikker VPN-server til dit netværk, så læs denne artikel: Sådan konfigureres L2TP VPN Server 2016 med en brugerdefineret foruddelt nøgle til godkendelse.

Sådan installeres en PPTP VPN-server 2016 (med kun ét netværkskort).

Følg nedenstående trin for at installere og konfigurere Server 2016 til at fungere som en PPTP VPN-adgangsserver:

.

Trin 1. Sådan tilføjer du fjernadgang (VPN-adgang) rolle på en server 2016.

Det første skridt til at konfigurere en Windows Server 2016, som en VPN-server, er at tilføje Fjernadgang rolle til din Server 2016. *

* Info: I dette eksempel skal vi opsætte VPN på en Windows Server 2016-maskine, kaldet "Srv1" og med IP-adressen "192.168.1.8".

1. For at installere VPN-rolle på Windows Server 2016 skal du åbne 'Server Manager' og klikke på Tilføj roller og funktioner.

2. På det første skærmbillede af 'Add Rolles and Features wizard' skal du forlade Rollebaseret eller funktionsbaseret installation mulighed og klik Næste.

3. På den næste skærm skal du forlade standardindstillingen "Vælg server fra serverpuljen" og klik Næste.

4. Vælg derefter Fjernadgang rolle og klik Næste.

5. På skærmen 'Funktioner' forlader du standardindstillingerne og klik Næste.

6. Klik på informationsskærmen 'Fjernadgang' Næste.

7. Under 'Remote Services' skal du vælge Direkte adgang og VPN (RAS) rolletjenester og klik derefter Næste.

8. Klik derefter Tilføj funktioner.

9. Klik Næste igen.

10. Forlad standardindstillingerne og klik Næste (to gange) på skærmbillederne 'Web Server Role (IIS)' og 'Role Services'.

11. Vælg på skærmen 'Bekræftelse' Genstart destinationsserveren automatisk (hvis påkrævet) og klik Installere.

12. På det sidste skærmbillede skal du sikre dig, at installationen af ​​fjernadgangsrollen er vellykket og Tæt troldmanden.

13. Derefter (fra Server Manager) Værktøjer menu, klik på Fjernadgangsstyring.
14. Vælg Direkte adgang og VPN til venstre og klik derefter på Kør guiden Kom godt i gang.

15. Klik derefter Implementer VPN kun.

16. Forsæt med trin-2 nedenfor for at konfigurere Routing og Fjernadgang.

Trin 2. Sådan konfigureres og aktiveres Routing og Fjernadgang på Server 2016.

Det næste trin er at aktivere og konfigurere VPN-adgangen på vores Server 2016. At gøre det:

1. Højreklik på serverens navn og vælg Konfigurer og aktiver routing og fjernadgang. *

* Bemærk: Du kan også starte indstillingerne for Routing og Fjernadgang ved at bruge følgende måde:

1. Åbn Server Manager og fra Værktøjer menu, vælg Computerstyring.
2. Udvide Tjenester og applikationer
3. Højreklik på Routing og fjernadgang og vælg Konfigurer og aktiver routing og fjernadgang.

2. Klik Næste under 'Route- og fjernadgangsserveropsætningsguide'.

3. Vælge Brugerdefineret konfiguration og klik Næste.

4. Vælg VPN adgang kun i dette tilfælde og klik Næste.

5. Klik endelig Afslut. *

* Bemærk: Hvis du modtager en fejlmeddelelse "Remote Access Service in unable to enable Routing and Remote Access-porte i Windows Firewall...", ignorer den og klik Okay at fortsætte.

6. Klik på, når du bliver bedt om at starte tjenesten Start.

Trin 3. Konfigurer VPN-serverindstillinger (sikkerhed, IP-område osv.)

1. På Routing og fjernadgang panel, højreklik på din servers navn og vælg Ejendomme.

2a. På fanen 'Sikkerhed' skal du vælge Windows-godkendelse som godkendelsesudbyder. og klik derefter på Autentificeringsmetoder knap.

2b. Sørg for, at Microsoft krypteret godkendelse version 2 (MS-CHAP v2) er valgt, og klik derefter OKAY.

3a. Vælg nu fanen IPv4, vælge det Statisk adressepulje mulighed og klik Tilføje.

3b. Indtast nu IP-adresseområdet, der vil blive tildelt til VPN-klienter, og klik Okay to gange for at lukke alle vinduer.

for eksempel. Til dette eksempel vil vi bruge IP-adresseområdet: 192.168.1.200 – 192.168.1.209.

Trin 4. Tillad routing og fjernadgang indgående trafik i Windows Firewall

1. Gå til Kontrolpanel > Alle kontrolpanelelementer > Windows Firewall.
2. Klik Avancerede indstillinger til venstre.

3. Vælg Indgående regler til venstre.
4a. Dobbeltklik på i højre rude Routing og fjernadgang (PPTP-in)

4b. Vælg under fanen 'Generelt' Aktiveret, Tillad forbindelsen og klik Okay.

5a. Dobbeltklik derefter på Routing og fjernadgang (GRE-In).

5b. Vælg under fanen Generelt Aktiveret, Tillad forbindelsen og klik Okay.

6. Tæt Firewall-indstillingerne og genstart din server.

Trin 5. Sådan vælger du, hvilke brugere der skal have VPN-adgang.

Nu er det tid til at specificere, hvilke brugere der vil være i stand til at oprette forbindelse til VPN-serveren (opkaldstilladelser).

1. Åben Server Manager.
2. Fra Værktøjer menu, vælg Active Directory-brugere og -computere. *

* Bemærk: Hvis din server ikke tilhører et domæne, så gå til Computerstyring -> Lokale brugere og grupper.

3. Vælg Brugere og dobbeltklik på den bruger, som du vil tillade VPN-adgang.
4. Vælg Indtast fanen og vælg Tillad adgang. Klik derefter Okay.

Trin 6. Sådan konfigureres netværkspolitikserveren til at tillade netværksadgang.

For at tillade VPN-brugere at få adgang til netværket via VPN-forbindelsen, skal du fortsætte og ændre Network Policy Server som følger:

2. Under NPS (lokal) Vælg Netværkspolitikker til venstre.

3a. Dobbeltklik på Forbindelser til Microsoft Routing og Remote Access server politik.

3b. På fanen 'Oversigt' skal du vælge følgende indstillinger og klikke Okay:

• • Giv adgang: Hvis forbindelsesanmodningen matcher denne politik.
  • Fjernadgangsserver (VPN-opkald)

4a. Åbn nu Forbindelser til andre adgangsservere politik, vælg de samme indstillinger og klik OKAY.

• • Giv adgang: Hvis forbindelsesanmodningen matcher dette
    politik.
  • Fjernadgangsserver (VPN-Dial
    op)

5. Luk indstillingerne for Network Policy Server.

Trin 7. Sådan konfigureres firewall til at tillade PPTP VPN-adgang (portvideresendelse).

Det næste trin er at tillade PPTP VPN-forbindelser på din internetudbyders router/firewall.

1. Øverst i vores browser skal du indtaste din routers IP-adresse: (f.eks. " http://192.168.1.1" i dette eksempel) og log ind på routerens webgrænseflade.

2. Inde i routerkonfigurationsopsætningen videresend port 1723 til IP-adressen på VPN-serveren. (Se din routers manual om, hvordan du konfigurerer Port Forward). *

• For eksempel, hvis din VPN-server har IP-adressen "192.168.1.8", så skal du videresende port 1723 til IP-adressen "192.168.1.8".

Trin 8. Sådan konfigurerer du PPTP VPN-forbindelsen på KLIENTER *

* Bemærkninger og yderligere hjælp:
1. For at kunne oprette forbindelse til din VPN-server på afstand skal du kende den offentlige IP-adresse på VPN-serveren. For at finde den pubic IP-adresse, gå til dette link: http://www.whatismyip.com/ (fra VPN Server 2016).
2. For at sikre, at du altid kan oprette forbindelse til din VPN-server, er det bedre at have en statisk offentlig IP-adresse. For at få en statisk offentlig IP-adresse skal du kontakte din internetudbyder. Hvis du ikke ønsker at betale for en statisk IP-adresse, kan du konfigurere en gratis Dynamic DNS-tjeneste (f.eks. nej-ip.) på din routers (VPN-server) side.

Sådan konfigurerer du en PPTP VPN-forbindelse på Windows 10:

1. Fra Indstillinger klik Netværk og internet, ELLER, Højreklik ved Netværk ikonet på proceslinjen, og vælg Åbn Netværks- og internetindstillinger.

2. Klik på VPN til venstre og klik derefter + for at tilføje en VPN-forbindelse.

3. På det næste skærmbillede skal du udfylde følgende oplysninger og klikke Gemme:

en. VPN udbyder: Vælg Vinduer (indbygget).

b. Forbindelsesnavn: Indtast et venligt navn til VPN-forbindelsen. (for eksempel.. "VPN_OFFICE")

c. Servernavn eller adresse: Indtast VPN-serverens værtsnavn eller den offentlige IP-adresse eller VPN-serveren.

d. VPN-type: Brug rullepilen til at vælge typen af ​​VPN-forbindelse, som din virksomhed bruger. {for eksempel. "Point to Point Tunneling Protocol (PPTP)"}.

e. Type login-oplysninger: Brug rullepilen og vælg godkendelsestypen for VPN-forbindelsen. (f.eks. "Brugernavn og adgangskode").

f. Brugernavn: Indtast VPN-brugernavnet.

g. Adgangskode: Indtast VPN-adgangskoden.

h. Kontrollere afkrydsningsfeltet "Husk mine loginoplysninger", hvis du vil gemme dine loginoplysninger til VPN-forbindelsen og derefter klikke på Gemme

4. Under Relaterede indstillinger, vælg Skift adapterindstillinger.

5.Højreklik på den VPN-forbindelse og vælg Ejendomme.

6. På Sikkerhed Tab, vælg Tillad disse protokoller, og kontroller følgende protokoller:

• • Challenge Handshake Authentication Protocol (CHAP)
  • Microsoft CHAP version 2 (MS-SHAP v2)

7. På Netværk fanen, skal du vælge Internetprotokol version 4 (TCP/IPv4) og klik Ejendomme.

7a. Klik Fremskreden.

7b.Fjern markeringen det "Brug standardgateway på fjernnetværk" og klik Okay tre (3) gange for at anvende ændringer og lukke alle vinduer.

8. Nu er du klar til at oprette forbindelse til din VPN Server 2016.

Det er det! Fortæl mig, om denne guide har hjulpet dig ved at efterlade din kommentar om din oplevelse. Synes godt om og del denne guide for at hjælpe andre.