In diesem Tutorial finden Sie Schritt für Schritt Anleitungen zum Einrichten eines PPTP VPN Servers 2016, um von überall auf der Welt auf Ihre lokalen Netzwerkressourcen zuzugreifen. Wenn Sie also einen Windows 2016-Server mit einer Netzwerkkarte haben und eine VPN-Verbindung einrichten möchten, um sich von überall aus mit Server- oder Netzwerkdateien zu verbinden und darauf zuzugreifen, lesen Sie weiter unten…*
* Notiz: Wenn Sie einen sichereren VPN-Server für Ihr Netzwerk einrichten möchten, lesen Sie diesen Artikel: So richten Sie L2TP VPN Server 2016 mit einem benutzerdefinierten Preshared Key für die Authentifizierung ein.
So installieren Sie einen PPTP-VPN-Server 2016 (mit nur einer NIC).
Um den Server 2016 zu installieren und zu konfigurieren, um als PPTP-VPN-Zugriffsserver zu fungieren, führen Sie die folgenden Schritte aus:
.
Schritt 1. So fügen Sie die Remotezugriffs-(VPN-Zugriffs-)Rolle auf einem Server 2016 hinzu.
Der erste Schritt zum Einrichten eines Windows Server 2016 als VPN-Server besteht darin, die Fernzugriff Rolle für Ihren Server 2016. *
* Die Info: In diesem Beispiel richten wir VPN auf einem Windows Server 2016-Computer mit dem Namen "Srv1" und der IP-Adresse "192.168.1.8" ein.
1. Um die VPN-Rolle auf Windows Server 2016 zu installieren, öffnen Sie den 'Server Manager' und klicken Sie auf Rollen und Funktionen hinzufügen.
2. Verlassen Sie auf dem ersten Bildschirm des Assistenten zum Hinzufügen von Rollen und Funktionen das Rollenbasierte oder funktionsbasierte Installation Option und klicken Sie Nächste.
3. Belassen Sie auf dem nächsten Bildschirm die Standardoption "Server aus dem Serverpool auswählen" und klick Nächste.
4. Wählen Sie dann die Fernzugriff Rolle und klicke Nächste.
5. Behalten Sie auf dem Bildschirm "Funktionen" die Standardeinstellungen bei und klicken Sie auf Nächste.
6. Klicken Sie auf dem Informationsbildschirm "Fernzugriff" auf Nächste.
7. Wählen Sie unter 'Remote-Dienste' die Direktzugriff und VPN (RAS) Rollendienste und klicken Sie dann auf Nächste.
8. Dann klick Funktionen hinzufügen.
9. Klicken Nächste wieder.
10. Belassen Sie die Standardeinstellungen und klicken Sie auf Nächste (zweimal) auf den Bildschirmen "Webserverrolle (IIS)" und "Rollendienste".
11. Wählen Sie auf dem Bildschirm "Bestätigung" Starten Sie den Zielserver automatisch neu (falls erforderlich) und klicke Installieren.
12. Stellen Sie im letzten Bildschirm sicher, dass die Installation der RAS-Rolle erfolgreich ist und Nah dran der Zauberer.
13. Dann (vom Server-Manager) Werkzeug Menü, klicke auf Fernzugriffsverwaltung.
14. Wählen Direktzugriff und VPN auf der linken Seite und klicken Sie dann auf Führen Sie den Assistenten für die ersten Schritte aus.
15. Dann klick VPN bereitstellen nur.
16. Weiter Schritt 2 unten, um Routing und RAS zu konfigurieren.
Schritt 2. So konfigurieren und aktivieren Sie Routing und RAS auf Server 2016.
Im nächsten Schritt aktivieren und konfigurieren Sie den VPN-Zugang auf unserem Server 2016. Das zu tun:
1. Klicken Sie mit der rechten Maustaste auf den Namen des Servers und wählen Sie Konfigurieren und Aktivieren von Routing und RAS. *
* Notiz: Sie können die Routing- und RAS-Einstellungen auch wie folgt starten:
1. Öffnen Sie den Server-Manager und von Werkzeug Menü, wählen Computermanagement.
2. Erweitern Dienste und Anwendungen
3. Rechtsklick auf Routing und Fernzugriff und wählen Sie Konfigurieren und Aktivieren von Routing und RAS.
2. Klicken Nächste unter 'Routing- und RAS-Server-Setup-Assistent'.
3. Wählen Benutzerdefinierte Konfiguration und klicke Nächste.
4. Wählen VPN-Zugang nur in diesem Fall und klicke Nächste.
5. Endlich klick Beenden. *
* Notiz: Wenn Sie eine Fehlermeldung erhalten, die besagt, dass der RAS-Dienst Routing- und RAS-Ports in der Windows-Firewall nicht aktivieren kann…, ignorieren Sie diese und klicken Sie auf OK weitermachen.
6. Wenn Sie aufgefordert werden, den Dienst zu starten, klicken Sie auf Anfang.
Schritt 3. Konfigurieren der VPN-Servereinstellungen (Sicherheit, IP-Bereich usw.)
1. Beim Routing und Fernzugriff Klicken Sie mit der rechten Maustaste auf den Namen Ihres Servers und wählen Sie Eigenschaften.
2a. Wählen Sie auf der Registerkarte "Sicherheit" die Option Windows-Authentifizierung als Authentifizierungsanbieter. und klicke dann auf Authentifizierungsmethoden Taste.
2b. Stellen Sie sicher, dass die Microsoft verschlüsselte Authentifizierung Version 2 (MS-CHAP v2) ausgewählt ist und klicken Sie dann auf OK.
3a. Wählen Sie nun die Registerkarte IPv4 aus, wählen das Statischer Adresspool Option und klicken Sie Hinzufügen.
3b. Geben Sie nun den IP-Adressbereich ein, der VPN-Clients zugewiesen wird, und klicken Sie auf OK zweimal, um alle Fenster zu schließen.
z.B. Für dieses Beispiel verwenden wir den IP-Adressbereich: 192.168.1.200 – 192.168.1.209.
Schritt 4. Eingehenden Routing- und RAS-Datenverkehr in der Windows-Firewall zulassen
1. Gehe zu Schalttafel > Alle Elemente der Systemsteuerung > Windows-Firewall.
2. Klicken Erweiterte Einstellungen auf der Linken.
3. Wählen Eingehende Regeln auf der Linken.
4a. Doppelklicken Sie im rechten Bereich auf Routing und Fernzugriff (PPTP-In)
4b. Wählen Sie auf der Registerkarte "Allgemein" Ermöglicht, Verbindung zulassen und klicke OK.
5a. Dann doppelklicken Sie auf Routing und Remotezugriff (GRE-In).
5b. Wählen Sie auf der Registerkarte Allgemein Ermöglicht, Verbindung zulassen und klicke OK.
6. Nah dran die Firewall-Einstellungen und Neustart Ihr Server.
Schritt 5. So wählen Sie aus, welche Benutzer VPN-Zugriff haben.
Jetzt ist es an der Zeit festzulegen, welche Benutzer sich mit dem VPN-Server verbinden können (Einwahlberechtigungen).
1. Offen Server Administrator.
2. Von Werkzeug Menü, wählen Aktive Verzeichnisse Benutzer und Computer. *
* Notiz: Wenn Ihr Server zu keiner Domäne gehört, gehen Sie zu Computermanagement -> Lokale Benutzer und Gruppen.
3. Wählen Benutzer und doppelklicken Sie auf den Benutzer, dem Sie den VPN-Zugriff erlauben möchten.
4. Wähle aus Einwählen Tab und wählen Sie Ermöglichen den Zugang. Dann klick OK.
Schritt 6. So konfigurieren Sie den Netzwerkrichtlinienserver, um den Netzwerkzugriff zuzulassen.
Um den VPN-Benutzern den Zugriff auf das Netzwerk über die VPN-Verbindung zu ermöglichen, gehen Sie wie folgt vor und ändern Sie den Netzwerkrichtlinienserver:
2. Unter dem NPS (lokal) wählen Netzwerkrichtlinien auf der linken Seite.
3a. Doppelklick auf Verbindungen zum Microsoft Routing- und RAS-Server Politik.
3b. Wählen Sie auf der Registerkarte 'Übersicht' die folgenden Einstellungen und klicken Sie auf OK:
- Zugriff gewähren: Wenn die Verbindungsanfrage dieser Richtlinie entspricht.
- Remote Access Server (VPN-Einwahl)
4a. Öffne jetzt die Verbindungen zu anderen Zugangsservern Richtlinie, wählen Sie die gleichen Einstellungen und klicken Sie auf OK.
- Zugriff gewähren: Wenn die Verbindungsanfrage damit übereinstimmt
Politik. - Remote Access Server (VPN-Einwahl
hoch)
- Zugriff gewähren: Wenn die Verbindungsanfrage damit übereinstimmt
5. Schließen Sie die Einstellungen des Netzwerkrichtlinienservers.
Schritt 7. So konfigurieren Sie die Firewall, um den PPTP-VPN-Zugriff (Portweiterleitung) zuzulassen.
Der nächste Schritt besteht darin, die PPTP-VPN-Verbindungen auf dem Router/der Firewall Ihres ISPs zuzulassen.
1. Geben Sie oben in unserem Browser die IP-Adresse Ihres Routers ein: (z. B. " http://192.168.1.1" in diesem Beispiel) und melden Sie sich bei der Webschnittstelle des Routers an.
2. Leiten Sie im Router-Konfigurationssetup den Port 1723 an die IP-Adresse des VPN-Servers weiter. (Informationen zum Konfigurieren von Port Forward finden Sie im Handbuch Ihres Routers). *
- Wenn Ihr VPN-Server beispielsweise die IP-Adresse "192.168.1.8" hat, müssen Sie den Port 1723 auf die IP "192.168.1.8" weiterleiten.
Schritt 8. So richten Sie die PPTP-VPN-Verbindung auf CLIENTS ein *
* Hinweise & zusätzliche Hilfe:
1. Um sich aus der Ferne mit Ihrem VPN-Server verbinden zu können, müssen Sie die öffentliche IP-Adresse des VPN-Servers kennen. Um die öffentliche IP-Adresse zu finden, navigieren Sie zu diesem Link: http://www.whatismyip.com/ (ab VPN-Server 2016).
2. Um sicherzustellen, dass Sie sich immer mit Ihrem VPN-Server verbinden können, ist es besser, eine statische öffentliche IP-Adresse zu verwenden. Um eine statische öffentliche IP-Adresse zu erhalten, müssen Sie sich an Ihren Internetdienstanbieter wenden. Wenn Sie nicht für eine statische IP-Adresse bezahlen möchten, können Sie einen kostenlosen dynamischen DNS-Dienst einrichten (z. keine IP.) auf der Seite Ihres Routers (VPN-Server).
So richten Sie eine PPTP-VPN-Verbindung unter Windows 10 ein:
1. Von Einstellungen
klicken Netzwerk und Internet, ODER, Rechtsklick Bei der Netzwerk Symbol in der Taskleiste und wählen Sie Öffnen Sie die Netzwerk- und Interneteinstellungen.
2. Klicken Sie links auf VPN und dann auf + um eine VPN-Verbindung hinzuzufügen.
3. Füllen Sie auf dem nächsten Bildschirm die folgenden Informationen aus und klicken Sie auf Speichern:
A. VPN-Anbieter: Wählen Windows (integriert).
B. Verbindungsname: Geben Sie einen Anzeigenamen für die VPN-Verbindung ein. (z.B.. "VPN_OFFICE")
C. Servername oder Adresse: Geben Sie den Hostnamen des VPN-Servers oder die öffentliche IP-Adresse oder den VPN-Server ein.
D. VPN-Typ: Verwenden Sie den Dropdown-Pfeil, um den Typ der VPN-Verbindung auszuwählen, die Ihr Unternehmen verwendet. {z.B. "Point-to-Point-Tunneling-Protokoll (PPTP)"}.
e. Art der Anmeldeinformationen: Verwenden Sie den Dropdown-Pfeil und wählen Sie den Authentifizierungstyp für die VPN-Verbindung aus. (z.B. "Benutzername und Passwort").
F. Nutzername: Geben Sie den VPN-Benutzernamen ein.
g. Passwort: Geben Sie das VPN-Passwort ein.
h. Überprüfen Aktivieren Sie das Kontrollkästchen "Anmeldeinformationen speichern", wenn Sie Ihre Anmeldedaten für die VPN-Verbindung speichern möchten, und klicken Sie dann auf Speichern
4. Unter Zugehörige Einstellungen, wählen Adapteroptionen ändern.
5.Rechtsklick auf der VPN-Verbindung und wähle Eigenschaften.
6. Beim Sicherheit Tab, auswählen Lassen Sie diese Protokolle zu, und überprüfen Sie die folgenden Protokolle:
- Challenge Handshake Authentication Protocol (CHAP)
- Microsoft CHAP-Version 2 (MS-SHAP v2)
7. Beim Vernetzung Registerkarte, wählen Sie die Internetprotokoll Version 4 (TCP/IPv4) und klicke Eigenschaften.
7a. Klicken Fortschrittlich.
7b.Deaktivieren Sie das "Standard-Gateway im Remote-Netzwerk verwenden" und klick OK dreimal (3), um Änderungen zu übernehmen und alle Fenster zu schließen.
8. Jetzt können Sie sich mit Ihrem VPN-Server 2016 verbinden.
Das ist es! Lassen Sie mich wissen, ob dieser Leitfaden Ihnen geholfen hat, indem Sie Ihren Kommentar zu Ihren Erfahrungen hinterlassen. Bitte liken und teilen Sie diesen Leitfaden, um anderen zu helfen.