Σε αυτό το σεμινάριο θα βρείτε οδηγίες βήμα προς βήμα για τη ρύθμιση ενός PPTP VPN Server 2016, προκειμένου να έχετε πρόσβαση στους πόρους του τοπικού σας δικτύου από οπουδήποτε στον κόσμο. Επομένως, εάν έχετε διακομιστή Windows 2016 με μία κάρτα δικτύου και θέλετε να ρυθμίσετε μια σύνδεση VPN για να συνδέεστε και να έχετε πρόσβαση σε αρχεία διακομιστή ή δικτύου από παντού, συνεχίστε να διαβάζετε παρακάτω…*
* Σημείωση: Εάν θέλετε να ρυθμίσετε έναν πιο ασφαλή διακομιστή VPN για το δίκτυό σας, διαβάστε αυτό το άρθρο: Πώς να ρυθμίσετε το L2TP VPN Server 2016 με ένα προσαρμοσμένο προ-κοινόχρηστο κλειδί για έλεγχο ταυτότητας.
Πώς να εγκαταστήσετε έναν διακομιστή VPN PPTP 2016 (Με μόνο ένα NIC).
Για να εγκαταστήσετε και να διαμορφώσετε τον διακομιστή 2016 ώστε να λειτουργεί ως διακομιστής πρόσβασης VPN PPTP, ακολουθήστε τα παρακάτω βήματα:
.
Βήμα 1. Τρόπος προσθήκης ρόλου απομακρυσμένης πρόσβασης (Πρόσβαση VPN) σε διακομιστή 2016.
Το πρώτο βήμα για τη ρύθμιση ενός Windows Server 2016, ως διακομιστή VPN είναι να προσθέσετε το Απομακρυσμένη πρόσβαση ρόλο στον διακομιστή σας 2016. *
* Πληροφορίες: Για αυτό το παράδειγμα θα ρυθμίσουμε το VPN σε μια μηχανή Windows Server 2016, που ονομάζεται "Srv1" και με διεύθυνση IP "192.168.1.8".
1. Για να εγκαταστήσετε το ρόλο VPN στον Windows Server 2016, ανοίξτε τη "Διαχείριση διακομιστή" και κάντε κλικ στο Προσθήκη ρόλων και δυνατοτήτων.
2. Στην πρώτη οθόνη του 'Προσθήκη ρόλων και λειτουργιών οδηγού', αφήστε το Εγκατάσταση βασισμένη σε ρόλους ή σε χαρακτηριστικά επιλογή και κάντε κλικ Επόμενο.
3. Στην επόμενη οθόνη, αφήστε την προεπιλεγμένη επιλογή "Επιλέξτε διακομιστή από την ομάδα διακομιστών" και κάντε κλικ Επόμενο.
4. Στη συνέχεια επιλέξτε το Απομακρυσμένη πρόσβαση ρόλο και κάντε κλικ Επόμενο.
5. Στην οθόνη «Δυνατότητες» αφήστε τις προεπιλεγμένες ρυθμίσεις και κάντε κλικ Επόμενο.
6. Στην οθόνη πληροφοριών «Απομακρυσμένη πρόσβαση», κάντε κλικ Επόμενο.
7. Στο «Απομακρυσμένες υπηρεσίες», επιλέξτε το Άμεση πρόσβαση και VPN (RAS) υπηρεσίες ρόλων και μετά κάντε κλικ Επόμενο.
8. Στη συνέχεια κάντε κλικ Προσθήκη δυνατοτήτων.
9. Κάντε κλικ Επόμενο πάλι.
10. Αφήστε τις προεπιλεγμένες ρυθμίσεις και κάντε κλικ Επόμενο (δύο φορές) στις οθόνες «Role Server Web (IIS)» και «Role Services».
11. Στην οθόνη «Επιβεβαίωση», επιλέξτε Επανεκκινήστε αυτόματα τον διακομιστή προορισμού (εάν απαιτείται) και κάντε κλικ Εγκαθιστώ.
12. Στην τελική οθόνη, βεβαιωθείτε ότι η εγκατάσταση του ρόλου Απομακρυσμένης πρόσβασης είναι επιτυχής και Κλείσε ο μάγος.
13. Στη συνέχεια (από τον Διακομιστή) Εργαλεία μενού, κάντε κλικ στο Διαχείριση απομακρυσμένης πρόσβασης.
14. Επιλέγω Άμεση πρόσβαση και VPN στα αριστερά και μετά κάντε κλικ στο Εκτελέστε τον Οδηγό έναρξης.
15. Στη συνέχεια κάντε κλικ Ανάπτυξη VPN μόνο.
16. Συνέχισε να βήμα 2 παρακάτω για να διαμορφώσετε τη δρομολόγηση και την απομακρυσμένη πρόσβαση.
Βήμα 2. Πώς να ρυθμίσετε και να ενεργοποιήσετε τη δρομολόγηση και την απομακρυσμένη πρόσβαση στον διακομιστή 2016.
Το επόμενο βήμα είναι να ενεργοποιήσετε και να ρυθμίσετε την πρόσβαση VPN στον διακομιστή μας 2016. Να κάνω αυτό:
1. Κάντε δεξί κλικ στο όνομα του διακομιστή και επιλέξτε Διαμόρφωση και ενεργοποίηση δρομολόγησης και απομακρυσμένης πρόσβασης. *
* Σημείωση: Μπορείτε επίσης να ξεκινήσετε τις ρυθμίσεις δρομολόγησης και απομακρυσμένης πρόσβασης, χρησιμοποιώντας τον ακόλουθο τρόπο:
1. Ανοίξτε τη Διαχείριση διακομιστή και από Εργαλεία μενού, επιλέξτε Διαχείριση Υπολογιστών.
2. Επεκτείνουν Υπηρεσίες και Εφαρμογές
3. Κάντε δεξί κλικ Δρομολόγηση και απομακρυσμένη πρόσβαση και επιλέξτε Διαμόρφωση και ενεργοποίηση δρομολόγησης και απομακρυσμένης πρόσβασης.
2. Κάντε κλικ Επόμενο στο «Οδηγός ρύθμισης διακομιστή δρομολόγησης και απομακρυσμένης πρόσβασης».
3. Επιλέγω Προσαρμοσμένη διαμόρφωση και κάντε κλικ Επόμενο.
4. Επιλέγω Πρόσβαση VPN μόνο σε αυτή την περίπτωση και κάντε κλικ Επόμενο.
5. Τέλος κάντε κλικ Φινίρισμα. *
* Σημείωση: Εάν λάβετε ένα σφάλμα που λέει "Η υπηρεσία απομακρυσμένης πρόσβασης δεν είναι σε θέση να ενεργοποιήσει τις θύρες δρομολόγησης και απομακρυσμένης πρόσβασης στο Τείχος προστασίας των Windows...", αγνοήστε το και κάντε κλικ Εντάξει να συνεχίσει.
6. Όταν σας ζητηθεί να ξεκινήσετε την υπηρεσία κάντε κλικ Αρχή.
Βήμα 3. Διαμόρφωση ρυθμίσεων διακομιστή VPN (ασφάλεια, εύρος IP, κ.λπ.)
1. Στο Δρομολόγηση και απομακρυσμένη πρόσβαση πάνελ, κάντε δεξί κλικ στο όνομα του διακομιστή σας και επιλέξτε Ιδιότητες.
2α. Στην καρτέλα "Ασφάλεια", επιλέξτε το Έλεγχος ταυτότητας των Windows ως πάροχος ελέγχου ταυτότητας. και μετά κάντε κλικ στο Μέθοδοι ελέγχου ταυτότητας κουμπί.
2β. Βεβαιωθείτε ότι το Microsoft κρυπτογραφημένος έλεγχος ταυτότητας έκδοση 2 (MS-CHAP v2) είναι επιλεγμένο και μετά κάντε κλικ ΕΝΤΑΞΕΙ.
3α. Τώρα επιλέξτε την καρτέλα IPv4, επιλέγω ο Στατική ομάδα διευθύνσεων επιλογή και κάντε κλικ Προσθήκη.
3β. Τώρα πληκτρολογήστε το εύρος διεύθυνσης IP που θα εκχωρηθεί σε πελάτες VPN και κάντε κλικ Εντάξει δύο φορές για να κλείσουν όλα τα παράθυρα.
π.χ. Για αυτό το παράδειγμα θα χρησιμοποιήσουμε το εύρος διευθύνσεων IP: 192.168.1.200 – 192.168.1.209.
Βήμα 4. Να επιτρέπεται η δρομολόγηση και η απομακρυσμένη πρόσβαση στην εισερχόμενη κυκλοφορία στο Τείχος προστασίας των Windows
1. Παω σε Πίνακας Ελέγχου > Όλα τα στοιχεία του Πίνακα Ελέγχου > τείχος προστασίας των Windows.
2. Κάντε κλικ Προηγμένες ρυθμίσεις στα αριστερά.
3. Επιλέγω Εισερχόμενοι κανόνες στα αριστερά.
4α. Στο δεξιό τμήμα του παραθύρου, κάντε διπλό κλικ στο Δρομολόγηση και απομακρυσμένη πρόσβαση (PPTP-In)
4β. Στην καρτέλα "Γενικά", επιλέξτε Ενεργοποιήθηκε, Επιτρέψτε τη σύνδεση και κάντε κλικ Εντάξει.
5α. Στη συνέχεια κάντε διπλό κλικ στο Δρομολόγηση και απομακρυσμένη πρόσβαση (GRE-In).
5β. Στην καρτέλα Γενικά, επιλέξτε Ενεργοποιήθηκε, Επιτρέψτε τη σύνδεση και κάντε κλικ Εντάξει.
6. Κλείσε τις ρυθμίσεις του τείχους προστασίας και επανεκκίνηση ο διακομιστής σας.
Βήμα 5. Πώς να επιλέξετε ποιοι χρήστες θα έχουν πρόσβαση VPN.
Τώρα ήρθε η ώρα να καθορίσετε ποιοι χρήστες θα μπορούν να συνδεθούν στον διακομιστή VPN (άδειες Dial-IN).
1. Ανοιξε Διαχειριστής διακομιστή.
2. Από Εργαλεία μενού, επιλέξτε Χρήστες και Υπολογιστές Active Directory. *
* Σημείωση: Εάν ο διακομιστής σας δεν ανήκει σε τομέα, τότε μεταβείτε στο Διαχείριση Υπολογιστών -> Τοπικοί χρήστες και ομάδες.
3. Επιλέγω Χρήστες και κάντε διπλό κλικ στον χρήστη που θέλετε να επιτρέψετε την πρόσβαση VPN.
4. Επίλεξε το Πληκτρολογήστε καρτέλα και επιλέξτε Επιτρέψτε την πρόσβαση. Στη συνέχεια κάντε κλικ Εντάξει.
Βήμα 6. Τρόπος ρύθμισης παραμέτρων του διακομιστή πολιτικής δικτύου ώστε να επιτρέπεται η πρόσβαση στο δίκτυο.
Για να επιτρέψετε στους χρήστες VPN να έχουν πρόσβαση στο δίκτυο μέσω της σύνδεσης VPN, προχωρήστε και τροποποιήστε τον διακομιστή πολιτικής δικτύου ως εξής:
2. Σύμφωνα με το NPS (Τοπικό) επιλέγω Πολιτικές δικτύου στα αριστερά.
3α. Κάντε διπλό κλικ στο Συνδέσεις με διακομιστή δρομολόγησης και απομακρυσμένης πρόσβασης Microsoft πολιτική.
3β. Στην καρτέλα "Επισκόπηση", επιλέξτε τις ακόλουθες ρυθμίσεις και κάντε κλικ Εντάξει:
- Εκχώρηση πρόσβασης: Εάν το αίτημα σύνδεσης ταιριάζει με αυτήν την πολιτική.
- Διακομιστής απομακρυσμένης πρόσβασης (VPN-Dial up)
4α. Τώρα ανοίξτε το Συνδέσεις με άλλους διακομιστές πρόσβασης πολιτική, επιλέξτε τις ίδιες ρυθμίσεις και κάντε κλικ ΕΝΤΑΞΕΙ.
- Εκχώρηση πρόσβασης: Εάν το αίτημα σύνδεσης ταιριάζει με αυτό
πολιτική. - Διακομιστής απομακρυσμένης πρόσβασης (VPN-Κλήση
πάνω)
- Εκχώρηση πρόσβασης: Εάν το αίτημα σύνδεσης ταιριάζει με αυτό
5. Κλείστε τις ρυθμίσεις του διακομιστή πολιτικής δικτύου.
Βήμα 7. Πώς να ρυθμίσετε το τείχος προστασίας για να επιτρέπεται η πρόσβαση PPTP VPN (Προώθηση θύρας).
Το επόμενο βήμα είναι να επιτρέψετε τις συνδέσεις PPTP VPN στον δρομολογητή/το τείχος προστασίας του ISP σας.
1. Στο επάνω μέρος του προγράμματος περιήγησής μας πληκτρολογήστε τη διεύθυνση IP του δρομολογητή σας: (π.χ. http://192.168.1.1" σε αυτό το παράδειγμα) και συνδεθείτε στη διεπαφή ιστού του δρομολογητή.
2. Μέσα στη ρύθμιση παραμέτρων του δρομολογητή, προωθήστε τη θύρα 1723 στη διεύθυνση IP του διακομιστή VPN. (Δείτε το εγχειρίδιο του δρομολογητή σας σχετικά με τον τρόπο ρύθμισης παραμέτρων Port Forward). *
- Για παράδειγμα, εάν ο διακομιστής VPN σας έχει τη διεύθυνση IP "192.168.1.8", τότε πρέπει να προωθήσετε τη θύρα 1723 στην IP "192.168.1.8".
Βήμα 8. Πώς να ρυθμίσετε τη σύνδεση PPTP VPN σε ΠΕΛΑΤΕΣ *
* Σημειώσεις και πρόσθετη βοήθεια:
1. Για να μπορέσετε να συνδεθείτε στον διακομιστή VPN σας από απόσταση, πρέπει να γνωρίζετε τη δημόσια διεύθυνση IP του διακομιστή VPN. Για να βρείτε την δημόσια διεύθυνση IP, μεταβείτε σε αυτόν τον σύνδεσμο: http://www.whatismyip.com/ (από VPN Server 2016).
2. Για να διασφαλίσετε ότι μπορείτε πάντα να συνδεθείτε στον διακομιστή VPN σας, είναι προτιμότερο να έχετε μια Στατική Δημόσια Διεύθυνση IP. Για να αποκτήσετε μια στατική δημόσια διεύθυνση IP, πρέπει να επικοινωνήσετε με τον πάροχο υπηρεσιών Διαδικτύου. Εάν δεν θέλετε να πληρώσετε για μια στατική διεύθυνση IP, τότε μπορείτε να ρυθμίσετε μια δωρεάν υπηρεσία Dynamic DNS (π.χ. όχι-ip.) στην πλευρά του δρομολογητή σας (Διακομιστής VPN).
Για να ρυθμίσετε μια σύνδεση VPN PPTP στα Windows 10:
1. Από Ρυθμίσεις
Κάντε κλικ Δίκτυο και διαδίκτυο, Ή, κάντε δεξί κλικ στο Δίκτυο εικονίδιο στη γραμμή εργασιών και επιλέξτε Ανοίξτε τις ρυθμίσεις δικτύου και διαδικτύου.
2. Κάντε κλικ στο VPN στα αριστερά και μετά κάντε κλικ + για να προσθέσετε μια σύνδεση VPN.
3. Στην επόμενη οθόνη, συμπληρώστε τις παρακάτω πληροφορίες και κάντε κλικ Σώσει:
ένα. πάροχος VPN: Επιλέξτε Windows (ενσωματωμένα).
σι. Ονομα σύνδεσης: Πληκτρολογήστε ένα φιλικό όνομα για τη σύνδεση VPN. (π.χ.. "VPN_OFFICE")
ντο. Όνομα διακομιστή ή διεύθυνση: Πληκτρολογήστε το όνομα κεντρικού υπολογιστή του διακομιστή VPN ή τη δημόσια διεύθυνση IP ή τον διακομιστή VPN.
ρε. Τύπος VPN: Χρησιμοποιήστε το αναπτυσσόμενο βέλος για να επιλέξετε τον τύπο της σύνδεσης VPN που χρησιμοποιεί η εταιρεία σας. {π.χ. "Point to Point Tunneling Protocol (PPTP)"}.
μι. Τύπος πληροφοριών σύνδεσης: Χρησιμοποιήστε το αναπτυσσόμενο βέλος και επιλέξτε τον τύπο ελέγχου ταυτότητας για τη σύνδεση VPN. (π.χ. "Όνομα χρήστη και κωδικός πρόσβασης").
φά. Ονομα χρήστη: Πληκτρολογήστε το όνομα χρήστη VPN.
σολ. Κωδικός πρόσβασης: Πληκτρολογήστε τον κωδικό πρόσβασης VPN.
η. Ελεγχος το πλαίσιο ελέγχου "Απομνημόνευση των πληροφοριών εισόδου μου", εάν θέλετε να αποθηκεύσετε τα διαπιστευτήρια σύνδεσής σας για τη σύνδεση VPN και, στη συνέχεια, κάντε κλικ Σώσει
4. Κάτω από Σχετικές ρυθμίσεις, επιλέξτε Αλλαγή επιλογών προσαρμογέα.
5.Κάντε δεξί κλικ στο Σύνδεση VPN και επιλέξτε Ιδιότητες.
6. Στο Ασφάλεια Καρτέλα, επιλέξτε Επιτρέψτε αυτά τα πρωτόκολλα, και ελέγξτε τα ακόλουθα πρωτόκολλα:
- Challenge Handshake Authentication Protocol (CHAP)
- Microsoft CHAP Έκδοση 2 (MS-SHAP v2)
7. Στο Δικτύωση καρτέλα, επιλέξτε το Πρωτόκολλο Διαδικτύου Έκδοση 4 (TCP/IPv4) και κάντε κλικ Ιδιότητες.
7α. Κάντε κλικ Προχωρημένος.
7β.Καταργήστε την επιλογή ο "Χρησιμοποιήστε την προεπιλεγμένη πύλη σε απομακρυσμένο δίκτυο" και κάντε κλικ Εντάξει τρεις (3) φορές για να εφαρμόσετε αλλαγές και να κλείσετε όλα τα παράθυρα.
8. Τώρα είστε έτοιμοι να συνδεθείτε στον διακομιστή VPN 2016.
Αυτό είναι! Πείτε μου αν αυτός ο οδηγός σας βοήθησε αφήνοντας το σχόλιό σας σχετικά με την εμπειρία σας. Κάντε like και κοινοποιήστε αυτόν τον οδηγό για να βοηθήσετε άλλους.