Σε αυτό το σεμινάριο θα βρείτε οδηγίες βήμα προς βήμα για τη ρύθμιση ενός διακομιστή πρόσβασης VPN L2TP στον Windows Server 2016. Το Virtual Private Network (VPN) σάς επιτρέπει να συνδέεστε με ασφάλεια στο ιδιωτικό σας δίκτυο από τοποθεσίες του Διαδικτύου και σας προστατεύει από επιθέσεις στο Διαδίκτυο και υποκλοπή δεδομένων. Για να εγκαταστήσετε και να ρυθμίσετε την πρόσβαση L2TP/IPSec VPN στον διακομιστή 2016, είναι μια διαδικασία πολλαπλών βημάτων, επειδή πρέπει να διαμορφώσετε πολλές ρυθμίσεις από την πλευρά του διακομιστή VPN για να ολοκληρώσετε το επιτυχημένο VPN λειτουργία.
Πώς να εγκαταστήσετε έναν διακομιστή L2TP/IPSec VPN 2016 με προσαρμοσμένο προ-κοινόχρηστο κλειδί.
Σε αυτόν τον οδηγό βήμα προς βήμα, περνάμε από τη ρύθμιση του L2TP VPN Server 2016 χρησιμοποιώντας το Πρωτόκολλο Σήραγγας Επιπέδων Δύο (L2TP/IPSEC) με ένα προσαρμοσμένο κλειδί PreShared, για πιο ασφαλή σύνδεση VPN.
Βήμα 1. Τρόπος προσθήκης ρόλου απομακρυσμένης πρόσβασης (Πρόσβαση VPN) σε διακομιστή 2016.
Το πρώτο βήμα για τη ρύθμιση ενός Windows Server 2016, ως διακομιστή VPN είναι η εγκατάσταση του
Απομακρυσμένη πρόσβαση ρόλο {Direct Access & VPN (RAS) services} στον διακομιστή σας 2016. ** Πληροφορίες: Για αυτό το παράδειγμα θα ρυθμίσουμε το VPN σε μια μηχανή Windows Server 2016, που ονομάζεται "Srv1" και με διεύθυνση IP "192.168.1.8".
1. Για να εγκαταστήσετε το ρόλο VPN στον Windows Server 2016, ανοίξτε τη "Διαχείριση διακομιστή" και κάντε κλικ στο Προσθήκη ρόλων και δυνατοτήτων.
2. Στην πρώτη οθόνη του 'Προσθήκη ρόλων και λειτουργιών οδηγού', αφήστε το Εγκατάσταση βασισμένη σε ρόλους ή σε χαρακτηριστικά επιλογή και κάντε κλικ Επόμενο.
3. Στην επόμενη οθόνη, αφήστε την προεπιλεγμένη επιλογή "Επιλέξτε διακομιστή από την ομάδα διακομιστών" και κάντε κλικ Επόμενο.
4. Στη συνέχεια επιλέξτε το Απομακρυσμένη πρόσβαση ρόλο και κάντε κλικ Επόμενο.
5. Στην οθόνη «Δυνατότητες» αφήστε τις προεπιλεγμένες ρυθμίσεις και κάντε κλικ Επόμενο.
6. Στην οθόνη πληροφοριών «Απομακρυσμένη πρόσβαση», κάντε κλικ Επόμενο.
7. Στην ενότητα "Απομακρυσμένες υπηρεσίες", επιλέξτε το Άμεση πρόσβαση και VPN (RAS) υπηρεσίες ρόλων και μετά κάντε κλικ Επόμενο.
8. Στη συνέχεια κάντε κλικ Προσθήκη δυνατοτήτων.
9. Κάντε κλικ Επόμενο πάλι.
10. Αφήστε τις προεπιλεγμένες ρυθμίσεις και κάντε κλικ Επόμενο (δύο φορές) στις οθόνες «Role Server Web (IIS)» και «Role Services».
11. Στην οθόνη «Επιβεβαίωση», επιλέξτε Επανεκκινήστε αυτόματα τον διακομιστή προορισμού (εάν απαιτείται) και κάντε κλικ Εγκαθιστώ.
12. Στην τελική οθόνη, βεβαιωθείτε ότι η εγκατάσταση του ρόλου Απομακρυσμένης πρόσβασης είναι επιτυχής και Κλείσε ο μάγος.
13. Στη συνέχεια (από τον Διακομιστή) Εργαλεία μενού, κάντε κλικ στο Διαχείριση απομακρυσμένης πρόσβασης.
14. Επιλέγω Άμεση πρόσβαση και VPN στα αριστερά και μετά κάντε κλικ στο Εκτελέστε τον Οδηγό έναρξης.
15. Στη συνέχεια κάντε κλικ Ανάπτυξη VPN μόνο.
16. Συνέχισε να βήμα 2 παρακάτω για να διαμορφώσετε τη δρομολόγηση και την απομακρυσμένη πρόσβαση.
Βήμα 2. Πώς να ρυθμίσετε και να ενεργοποιήσετε τη δρομολόγηση και την απομακρυσμένη πρόσβαση στον διακομιστή 2016.
Το επόμενο βήμα είναι να ενεργοποιήσετε και να ρυθμίσετε την πρόσβαση VPN στον διακομιστή μας 2016. Να κάνω αυτό:
1. Κάντε δεξί κλικ στο όνομα του διακομιστή και επιλέξτε Διαμόρφωση και ενεργοποίηση δρομολόγησης και απομακρυσμένης πρόσβασης. *
* Σημείωση: Μπορείτε επίσης να ξεκινήσετε τις ρυθμίσεις δρομολόγησης και απομακρυσμένης πρόσβασης, χρησιμοποιώντας τον ακόλουθο τρόπο:
1.Ανοίξτε τη Διαχείριση διακομιστή και από Εργαλεία μενού, επιλέξτε Διαχείριση Υπολογιστών.
2. Επεκτείνουν Υπηρεσίες και Εφαρμογές
3. Κάντε δεξί κλικ Δρομολόγηση και απομακρυσμένη πρόσβαση και επιλέξτε Διαμόρφωση και ενεργοποίηση δρομολόγησης και απομακρυσμένης πρόσβασης.
2. Κάντε κλικ Επόμενο στο «Οδηγός ρύθμισης διακομιστή δρομολόγησης και απομακρυσμένης πρόσβασης».
3. Επιλέγω Προσαρμοσμένη διαμόρφωση και κάντε κλικ Επόμενο.
4. Επιλέγω Πρόσβαση VPN μόνο σε αυτή την περίπτωση και κάντε κλικ Επόμενο.
5. Τέλος κάντε κλικ Φινίρισμα.
6. Όταν σας ζητηθεί να ξεκινήσετε την υπηρεσία κάντε κλικ Αρχή.
7. Τώρα θα δείτε ένα πράσινο βέλος δίπλα στο όνομα του διακομιστή σας (π.χ. "Svr1" σε αυτό το παράδειγμα).
Βήμα 3. Πώς να ενεργοποιήσετε την πολιτική προσαρμοσμένης IPsec για συνδέσεις L2TP/IKEv2.
Τώρα ήρθε η ώρα, να επιτρέψουμε μια προσαρμοσμένη Πολιτική IPsec στον διακομιστή δρομολόγησης και απομακρυσμένης πρόσβασης και να καθορίσουμε το προσαρμοσμένο κλειδί από κοινού.
1. Στο Δρομολόγηση και απομακρυσμένη πρόσβαση πάνελ, κάντε δεξί κλικ στο όνομα του διακομιστή σας και επιλέξτε Ιδιότητες.
2. Στο Ασφάλεια καρτέλα, επιλέξτε Να επιτρέπεται η προσαρμοσμένη πολιτική IPsec για σύνδεση L2TP/IKEv2 και στη συνέχεια πληκτρολογήστε ένα Preshared key (για αυτό το παράδειγμα πληκτρολογώ: "TestVPN@1234").
3. Στη συνέχεια κάντε κλικ στο Μέθοδοι ελέγχου ταυτότητας κουμπί (παραπάνω) και βεβαιωθείτε ότι το Microsoft κρυπτογραφημένος έλεγχος ταυτότητας έκδοση 2 (MS-CHAP v2) είναι επιλεγμένο και μετά κάντε κλικ ΕΝΤΑΞΕΙ.
4. Τώρα επιλέξτε το IPv4 καρτέλα, επιλέξτε Στατική ομάδα διευθύνσεων και κάντε κλικ Προσθήκη.
5. Εδώ πληκτρολογήστε το εύρος διεύθυνσης IP που θα εκχωρηθεί σε πελάτες που είναι συνδεδεμένοι με VPN και κάντε κλικ Εντάξει (δύο φορές) για να κλείσουν όλα τα παράθυρα.
π.χ. Για αυτό το παράδειγμα θα χρησιμοποιήσουμε το εύρος διευθύνσεων IP: 192.168.1.200 – 192.168.1.202.
6. Όταν σας ζητηθεί το αναδυόμενο μήνυμα: "Για να ενεργοποιήσετε την προσαρμοσμένη πολιτική IPsec για συνδέσεις L2TP/IKEv2, πρέπει να επανεκκινήσετε τη δρομολόγηση και την απομακρυσμένη πρόσβαση", κάντε κλικ Εντάξει.
7. Τέλος κάντε δεξί κλικ στον διακομιστή σας (π.χ. "Svr1") και επιλέξτε Όλες οι εργασίες > Επανεκκίνηση.
Βήμα 4. Ανοίξτε τις Απαιτούμενες Θύρες στο Τείχος προστασίας των Windows.
1. Παω σε Πίνακας Ελέγχου > Όλα τα στοιχεία του Πίνακα Ελέγχου > τείχος προστασίας των Windows.
2. Κάντε κλικ Προηγμένες ρυθμίσεις στα αριστερά.
![image_thumb[11]](/f/8fdd322bee9adcc07e0f5cf1564c5791.png "image_thumb[11]")
3. Στα αριστερά, επιλέξτε το Εισερχόμενοι κανόνες.
4α. Κάντε διπλό κλικ στο Δρομολόγηση και απομακρυσμένη πρόσβαση (L2TP-In)
4β. Στην καρτέλα "Γενικά", επιλέξτε Ενεργοποιημένο, Να επιτρέπεται η σύνδεση και κάντε κλικ ΕΝΤΑΞΕΙ.
5. Τώρα, κάντε δεξί κλικ στο Εισερχόμενοι κανόνες στα αριστερά και επιλέξτε Νέος Κανόνας.
6. Στην πρώτη οθόνη, επιλέξτε Λιμάνι και κάντε κλικ Επόμενο.
7. Τώρα επιλέξτε το UDP τύπο πρωτοκόλλου και στο πεδίο «Συγκεκριμένες τοπικές θύρες», πληκτρολογήστε: 50, 500, 4500.
Όταν τελειώσετε, κάντε κλικ στο Επόμενο.
8. Αφήστε την προεπιλεγμένη ρύθμιση "Να επιτρέπεται η σύνδεση" και κάντε κλικ Επόμενο.
9. Στην επόμενη οθόνη, κάντε κλικ Επόμενο πάλι.
10. Τώρα, πληκτρολογήστε ένα όνομα για τον νέο κανόνα (π.χ. "Να επιτρέπεται το L2PT VPN") και κάντε κλικ Φινίρισμα.
11. Κλείσε τις ρυθμίσεις του τείχους προστασίας.
Βήμα 5. Τρόπος ρύθμισης παραμέτρων του διακομιστή πολιτικής δικτύου ώστε να επιτρέπεται η πρόσβαση στο δίκτυο.
Για να επιτρέψετε στους χρήστες VPN να έχουν πρόσβαση στο δίκτυο μέσω της σύνδεσης VPN, προχωρήστε και τροποποιήστε τον διακομιστή πολιτικής δικτύου ως εξής:
1. Κάντε δεξί κλικ Καταγραφή και πολιτικές απομακρυσμένης πρόσβασης και επιλέξτε Εκκινήστε το NPS
2. Στην καρτέλα "Επισκόπηση", επιλέξτε τις ακόλουθες ρυθμίσεις και κάντε κλικ Εντάξει:
- Εκχώρηση πρόσβασης: Εάν το αίτημα σύνδεσης ταιριάζει με αυτήν την πολιτική.
- Διακομιστής απομακρυσμένης πρόσβασης (VPN-Dial up)
3. Τώρα ανοίξτε το Συνδέσεις με άλλους διακομιστές πρόσβασης πολιτική, επιλέξτε τις ίδιες ρυθμίσεις και κάντε κλικ ΕΝΤΑΞΕΙ.
- Εκχώρηση πρόσβασης: Εάν το αίτημα σύνδεσης ταιριάζει με αυτό
πολιτική. - Διακομιστής απομακρυσμένης πρόσβασης (VPN-Κλήση
πάνω)
- Εκχώρηση πρόσβασης: Εάν το αίτημα σύνδεσης ταιριάζει με αυτό
4. Κλείστε τις ρυθμίσεις του διακομιστή πολιτικής δικτύου.
Βήμα 6. Πώς να ενεργοποιήσετε τις συνδέσεις L2TP/IPsec πίσω από το NAT.
Από προεπιλογή, οι σύγχρονοι υπολογιστές-πελάτες των Windows (Windows 10, 8, 7 ή Vista) και ο Windows Server 2016, 2012 & 2008 Τα λειτουργικά συστήματα δεν υποστηρίζουν συνδέσεις L2TP/IPsec εάν βρίσκεται ο υπολογιστής με Windows ή ο διακομιστής VPN πίσω από ένα ΝΑΤ. Για να παρακάμψετε αυτό το πρόβλημα, πρέπει να τροποποιήσετε το μητρώο ως εξής, στον διακομιστή VPN και οι πελάτες:
1. Πατήστε ταυτόχρονα το Windows 
+ R πλήκτρα για να ανοίξετε το πλαίσιο εντολών εκτέλεσης.
2. Τύπος regedit και πατήστε Εισαγω.
3. Στο αριστερό παράθυρο, μεταβείτε σε αυτό το κλειδί:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent
4. Κάντε δεξί κλικ PolicyAgent και επιλέξτε Νέος –> Τιμή DWORD (32 bit)..
5. Για το νέο όνομα κλειδιού πληκτρολογήστε: AssumeUDPEncapsulationContextOnSendRule και πατήστε Εισαγω.
* Σημείωση: Η τιμή πρέπει να εισαχθεί όπως φαίνεται παραπάνω και χωρίς κενό.
6. Κάντε διπλό κλικ σε αυτό το νέο κλειδί DWORD και εισαγάγετε για δεδομένα τιμής: 2
7.Κλείσε Επεξεργαστής Μητρώου. *
* Σπουδαίος: Για να αποφύγετε προβλήματα κατά τη σύνδεση στον διακομιστή VPN από υπολογιστή-πελάτη Windows (Windows Vista, 7, 8, 10 και 2008 Server), πρέπει να εφαρμόσετε αυτήν την ενημέρωση κώδικα μητρώου και σε πελάτες.
8. Επανεκκίνηση η μηχανή.
Βήμα 7. Βεβαιωθείτε ότι εκτελούνται οι υπηρεσίες IKE & IPsec Policy Agent.
Μετά την επανεκκίνηση, μεταβείτε στον πίνακα ελέγχου υπηρεσιών και βεβαιωθείτε ότι οι ακόλουθες υπηρεσίες είναι ενεργοποιημένες και λειτουργούν. Να κάνω αυτό:
1. Πατήστε ταυτόχρονα το Windows + R πλήκτρα για να ανοίξετε το πλαίσιο εντολών εκτέλεσης.
2. Στο πλαίσιο εντολής εκτέλεσης, πληκτρολογήστε: υπηρεσίες.msc και πατήστε Εισαγω.
3. Βεβαιωθείτε ότι εκτελούνται οι ακόλουθες υπηρεσίες: *
- Ενότητες κλειδώματος IKE και AuthIP IPsec
- Πράκτορας πολιτικής IPsec
* Σημειώσεις:
1. Εάν οι παραπάνω υπηρεσίες δεν εκτελούνται, κάντε διπλό κλικ σε κάθε υπηρεσία και ορίστε το Τύπος εκκίνησης προς το Αυτόματο. Στη συνέχεια κάντε κλικ Εντάξει και επανεκκίνηση ο διακομιστής.
2. Πρέπει να βεβαιωθείτε ότι οι παραπάνω υπηρεσίες εκτελούνται επίσης στον υπολογιστή-πελάτη των Windows.
Βήμα 8. Πώς να επιλέξετε ποιοι χρήστες θα έχουν πρόσβαση VPN.
Τώρα ήρθε η ώρα να καθορίσετε ποιοι χρήστες θα μπορούν να συνδεθούν στον διακομιστή VPN (άδειες Dial-IN).
1. Ανοιξε Διαχειριστής διακομιστή.
2. Από Εργαλεία μενού, επιλέξτε Χρήστες και Υπολογιστές Active Directory. *
* Σημείωση: Εάν ο διακομιστής σας δεν ανήκει σε τομέα, τότε μεταβείτε στο Διαχείριση Υπολογιστών -> Τοπικοί χρήστες και ομάδες.
3. Επιλέγω Χρήστες και κάντε διπλό κλικ στον χρήστη που θέλετε να επιτρέψετε την πρόσβαση VPN.
4. Επίλεξε το Πληκτρολογήστε καρτέλα και επιλέξτε Επιτρέψτε την πρόσβαση. Στη συνέχεια κάντε κλικ Εντάξει.
Βήμα 9. Τρόπος ρύθμισης παραμέτρων του τείχους προστασίας για να επιτρέπεται η πρόσβαση L2TP VPN (Προώθηση θύρας).
Το επόμενο βήμα είναι να επιτρέψετε τις συνδέσεις VPN στο Τείχος προστασίας σας.
1. Συνδεθείτε στη διεπαφή ιστού του δρομολογητή.
2. Μέσα στη ρύθμιση παραμέτρων του δρομολογητή, προωθήστε τις θύρες 1701, 50, 500 & 4500 στη διεύθυνση IP του διακομιστή VPN. (Δείτε το εγχειρίδιο του δρομολογητή σας σχετικά με τον τρόπο ρύθμισης παραμέτρων Port Forward).
- Για παράδειγμα, εάν ο διακομιστής VPN έχει τη διεύθυνση IP "192.168.1.8", τότε πρέπει να προωθήσετε όλες τις προαναφερθείσες θύρες στη συγκεκριμένη IP.
Πρόσθετη βοήθεια:
- Για να μπορέσετε να συνδεθείτε στον διακομιστή VPN σας από απόσταση, πρέπει να γνωρίζετε τη δημόσια διεύθυνση IP του διακομιστή VPN. Για να βρείτε την δημόσια διεύθυνση IP (από τον υπολογιστή διακομιστή VPN) μεταβείτε σε αυτόν τον σύνδεσμο: http://www.whatismyip.com/
- Για να διασφαλίσετε ότι μπορείτε πάντα να συνδεθείτε στον διακομιστή VPN σας, είναι προτιμότερο να έχετε μια Στατική Δημόσια Διεύθυνση IP. Για να αποκτήσετε μια στατική δημόσια διεύθυνση IP, πρέπει να επικοινωνήσετε με τον πάροχο υπηρεσιών Διαδικτύου. Εάν δεν θέλετε να πληρώσετε για μια στατική διεύθυνση IP, τότε μπορείτε να ρυθμίσετε μια δωρεάν υπηρεσία Dynamic DNS (π.χ. όχι-ip.) στην πλευρά του δρομολογητή σας (Διακομιστής VPN).
Βήμα 10. Τρόπος εγκατάστασης της σύνδεσης L2TP VPN σε έναν υπολογιστή-πελάτη με Windows.
Το τελευταίο βήμα είναι να δημιουργήσετε μια νέα σύνδεση VPN L2TP/IPSec στον διακομιστή VPN 2016 στον υπολογιστή-πελάτη, ακολουθώντας τις παρακάτω οδηγίες:
- Σχετικό άρθρο:Πώς να ρυθμίσετε μια σύνδεση VPN PPTP στα Windows 10.
ΠΡΟΣΟΧΗ: Πριν συνεχίσετε να δημιουργείτε τη σύνδεση VPN, προχωρήστε και εφαρμόστε την επιδιόρθωση μητρώου βήμα-6 παραπάνω, και στον υπολογιστή-πελάτη.
1. Ανοιγμα Κέντρου δικτύου και κοινής χρήσης.
2. Κάντε κλικ Ρυθμίστε μια νέα σύνδεση ή δίκτυο
3. Επιλέγω Συνδεθείτε στο χώρο εργασίας και κάντε κλικ Επόμενο.
4. Στη συνέχεια επιλέξτε Χρήση της σύνδεσής μου στο Διαδίκτυο (VPN).
5. Στην επόμενη οθόνη πληκτρολογήστε το Δημόσια διεύθυνση IP του διακομιστή VPN και τη θύρα VPN που έχετε αντιστοιχίσει στην πλευρά του δρομολογητή και, στη συνέχεια, κάντε κλικ Δημιουργώ.
π.χ. Εάν η εξωτερική διεύθυνση IP είναι: 108.200.135.144, τότε πληκτρολογήστε: "108.200.135.144" στο πλαίσιο Διεύθυνση Διαδικτύου και στο αρχείο "Όνομα προορισμού", πληκτρολογήστε όποιο όνομα θέλετε (π.χ. "L2TP-VPN").
6. Πληκτρολογήστε το όνομα χρήστη και τον κωδικό πρόσβασης για τη σύνδεση VPN και κάντε κλικ Συνδέω-συωδεομαι.
7. Εάν ρυθμίσετε το VPN σε υπολογιστή-πελάτη Windows 7, θα προσπαθήσει να συνδεθεί. Τύπος Παραλείπω και μετά κάντε κλικ Κλείσε, γιατί πρέπει να καθορίσετε κάποιες πρόσθετες ρυθμίσεις για τη σύνδεση VPN.
8. Στο Κέντρο δικτύου και κοινής χρήσης κάντε κλικ στο Αλλάξτε τις ρυθμίσεις του προσαρμογέα στα αριστερά.
9. Κάντε δεξί κλικ στη νέα σύνδεση VPN (π.χ. "L2TP-VPN") και επιλέξτε Ιδιότητες.
10. Επίλεξε το Ασφάλεια καρτέλα και επιλέξτε Επίπεδο 2 (Πρωτόκολλο σήραγγας με IPsec (L2TP/IPsec) και μετά κάντε κλικ στο Προηγμένες ρυθμίσεις.
11. Στις "Σύνθετες ρυθμίσεις" πληκτρολογήστε το Pre-shared κλειδί (π.χ. "TestVPN@1234" σε αυτό το παράδειγμα) και κάντε κλικ Εντάξει
12. Στη συνέχεια κάντε κλικ στο Επιτρέψτε αυτά τα πρωτόκολλα και επιλέξτε το Microsoft CHAP Έκδοση 2 (MS-CHAP v2)
13. Στη συνέχεια επιλέξτε το Δικτύωση αυτί. Θα κάνουμε διπλό κλικ Πρωτόκολλο Διαδικτύου Έκδοση 4 (TCP/IPv4) να το ανοίξει Ιδιότητες.
14. Για Προτιμώμενος διακομιστής DNS πληκτρολογήστε την Τοπική διεύθυνση IP του διακομιστή VPN (π.χ. "192.168.1.8" σε αυτό το παράδειγμα). *
* Σημείωση: Αυτή η ρύθμιση είναι προαιρετική, επομένως εφαρμόστε την μόνο εάν χρειάζεστε.
15. Στη συνέχεια, κάντε κλικ στο κουμπί Για προχωρημένους και καταργήστε την επιλογή ο Χρησιμοποιήστε την προεπιλεγμένη πύλη σε απομακρυσμένο δίκτυο γιατί θέλουμε να διαχωρίσουμε την περιήγηση στο Διαδίκτυο του υπολογιστή μας από τη σύνδεση VPN.
16. Τέλος κάντε κλικ Εντάξει να κλείνει συνεχώς όλα τα παράθυρα.
17. Τώρα κάντε διπλό κλικ στη νέα σύνδεση VPN και κάντε κλικ Συνδέω-συωδεομαι, για να συνδεθείτε στο χώρο εργασίας σας.
Αυτό είναι! Πείτε μου αν αυτός ο οδηγός σας βοήθησε αφήνοντας το σχόλιό σας σχετικά με την εμπειρία σας. Κάντε like και κοινοποιήστε αυτόν τον οδηγό για να βοηθήσετε άλλους.