Dans ce didacticiel, vous trouverez des instructions étape par étape pour configurer un serveur d'accès VPN L2TP sur Windows Server 2016. Le réseau privé virtuel (VPN) vous permet de vous connecter en toute sécurité à votre réseau privé à partir d'emplacements Internet et il vous protège des attaques Internet et de l'interception de données. Pour installer et configurer l'accès VPN L2TP/IPSec sur Server 2016, c'est un processus en plusieurs étapes, car vous devez configurer plusieurs paramètres du côté du serveur VPN pour réussir le VPN opération.
Comment installer un serveur VPN L2TP/IPSec 2016 avec une clé prépartagée personnalisée.
Dans ce guide étape par étape, nous passons en revue la configuration du serveur VPN L2TP 2016 à l'aide du protocole de tunneling de couche deux (L2TP/IPSEC) avec une clé pré-partagée personnalisée, pour une connexion VPN plus sécurisée.
Étape 1. Comment ajouter un rôle d'accès à distance (accès VPN) sur un serveur 2016.
La première étape pour configurer un serveur Windows 2016, en tant que serveur VPN consiste à installer le
* Info: Pour cet exemple, nous allons configurer VPN sur une machine Windows Server 2016, nommée "Srv1" et avec l'adresse IP "192.168.1.8".
1. Pour installer le rôle VPN sur Windows Server 2016, ouvrez « Gestionnaire de serveur » et cliquez sur Ajouter des rôles et des fonctionnalités.
![Configurer le serveur VPN 2016 Configurer le serveur VPN 2016](/f/20e36c1c0fd32ece214e1ef29e818fbb.png)
2. Au premier écran de l'assistant d'ajout de rôles et de fonctionnalités, laissez le Installation basée sur les rôles ou les fonctionnalités option et cliquez sur Suivant.
![clip_image008 clip_image008](/f/86174d4add35e03dd0b8a052db37fef9.jpg)
3. Sur l'écran suivant, laissez l'option par défaut "Sélectionnez le serveur dans le pool de serveurs" et cliquez Suivant.
![image image](/f/c7b639ea2cc668162055196fdca95ed2.png)
4. Sélectionnez ensuite le Accès à distance rôle et cliquez Suivant.
![installer le serveur VPN 2016 installer le serveur VPN 2016](/f/eea6e3318b928d6d7e62dad2e675e3c2.jpg)
5. Sur l'écran 'Caractéristiques', laissez les paramètres par défaut et cliquez sur Suivant.
![image image](/f/899def3983456e7d0016e5828cd8a106.png)
6. À l'écran d'information « Accès à distance », cliquez sur Suivant.
![clip_image016 clip_image016](/f/4e556bb2913b11743f080a82d29a3e1c.jpg)
7. Dans « Services à distance », choisissez le Accès direct et VPN (RAS) services de rôle, puis cliquez sur Suivant.
![clip_image020 clip_image020](/f/9c11848231babc4ac74be2bf38dcc600.jpg)
8. Puis clique Ajouter des fonctionnalités.
![image image](/f/4f1afcbae96e706f7c36ebe35bba6823.png)
9. Cliquez sur Suivant encore.
![image image](/f/edb6ba3054729c79e06cf03039460eed.png)
10. Laissez les paramètres par défaut et cliquez sur Suivant (deux fois) sur les écrans « Rôle de serveur Web (IIS) » et « Services de rôle ».
![image image](/f/94d23ecb3522845c37dfa620a65d5ed7.png)
11. À l'écran « Confirmation », sélectionnez Redémarrez le serveur de destination automatiquement (si nécessaire) et cliquez Installer.
![clip_image022 clip_image022](/f/b1d005e5bec7216b083d1af97a46b1f0.jpg)
12. Sur l'écran final, assurez-vous que l'installation du rôle d'accès à distance est réussie et Fermer l'assistant.
![clip_image024 clip_image024](/f/40d475a6510f5068ad86be3c624ecd67.jpg)
13. Ensuite (à partir du gestionnaire de serveur) Outils menu, cliquez sur Gestion des accès à distance.
14. Sélectionner Accès direct et VPN sur la gauche, puis cliquez pour Exécutez l'assistant de démarrage.
![image image](/f/efec5ae07af5e6ea6cb22cf7321801c2.png)
15. Puis clique Déployer un VPN seul.
![image image](/f/7ab6b8c991f1cf89f601c8d9173f5350.png)
16. Continuer à étape 2 ci-dessous pour configurer le routage et l'accès distant.
Étape 2. Comment configurer et activer le routage et l'accès distant sur Server 2016.
L'étape suivante consiste à activer et configurer l'accès VPN sur notre serveur 2016. Pour faire ça:
1. Faites un clic droit sur le nom du serveur et sélectionnez Configurez et activez le routage et l'accès distant. *
![image image](/f/580facf758dbff689842c5ddc81d6050.png)
* Noter: Vous pouvez également lancer les paramètres de routage et d'accès distant en procédant comme suit :
1.Ouvrez le gestionnaire de serveur et à partir de Outils menu, sélectionnez Gestion d'ordinateur.
2. Étendre Services et applications
3. Faites un clic droit sur Routage et accès distant et sélectionnez Configurez et activez le routage et l'accès distant.
![image image](/f/5ccc4f9babf84ff978d87ed3d152bc20.png)
2. Cliquez sur Suivant dans « Assistant de configuration du serveur de routage et d'accès distant ».
![image image](/f/0f18a398863085aafe081427ca380c95.png)
3. Choisir Configuration personnalisée et cliquez Suivant.
![clip_image030 clip_image030](/f/a8880fb36dd1f80c8628a3694c9937d2.jpg)
4. Sélectionner Accès VPN uniquement dans ce cas et cliquez sur Suivant.
![clip_image032 clip_image032](/f/5089f4c0f9cac9ccd5c244e20af9fd23.jpg)
5. Cliquez enfin Finir.
![clip_image034 clip_image034](/f/227a9b574961b9fae55c84feb6eb02b2.jpg)
6. Lorsque vous êtes invité à démarrer le service, cliquez sur Démarrer.
![image image](/f/b7f2ae945a9f63c6b69a967f9d8fb727.png)
7. Vous verrez maintenant une flèche verte à côté du nom de votre serveur (par exemple, "Svr1" dans cet exemple).
Étape 3. Comment activer la stratégie IPsec personnalisée pour les connexions L2TP/IKEv2.
Il est maintenant temps d'autoriser une stratégie IPsec personnalisée sur le serveur de routage et d'accès distant et de spécifier la clé prépartagée personnalisée.
1. À Routage et accès à distance panneau, faites un clic droit sur le nom de votre serveur et sélectionnez Propriétés.
![image image](/f/0dbfcf4e5e58acbbc62c9ad082ca70ef.png)
2. À Sécurité onglet, choisissez Autoriser la stratégie IPsec personnalisée pour la connexion L2TP/IKEv2 puis tapez une clé pré-partagée (pour cet exemple, je tape: "TestVPN@1234").
![clip_image038 clip_image038](/f/e9416029927ff23cf6dc67616c7a142f.jpg)
3. Cliquez ensuite sur le Méthodes d'authentification (ci-dessus) et assurez-vous que le Authentification chiffrée Microsoft version 2 (MS-CHAP v2) est sélectionné, puis cliquez sur D'ACCORD.
![clip_image040 clip_image040](/f/29b93d50587116e83945a733089fd51a.jpg)
4. Sélectionnez maintenant le IPv4 onglet, sélectionnez Pool d'adresses statiques et cliquez Ajouter.
5. Tapez ici la plage d'adresses IP qui sera attribuée aux clients connectés VPN et cliquez sur d'accord (deux fois) pour fermer toutes les fenêtres.
par exemple. Pour cet exemple, nous allons utiliser la plage d'adresses IP: 192.168.1.200 – 192.168.1.202.
![clip_image042 clip_image042](/f/e7efb156ac57b6ab23339f1f5b307865.jpg)
6. Lorsque vous êtes invité avec le message contextuel: « Pour activer la stratégie IPsec personnalisée pour les connexions L2TP/IKEv2, vous devez redémarrer le routage et l'accès distant », cliquez sur d'accord.
![image image](/f/bc17b39e57da211352b6c5fbdf38adf2.png)
7. Enfin, faites un clic droit sur votre serveur (par exemple "Svr1") et sélectionnez Toutes les tâches > Redémarrer.
Étape 4. Ouvrez les ports requis dans le pare-feu Windows.
1. Aller à Panneau de commande > Tous les éléments du panneau de contrôle > fenêtre pare-feu.
2. Cliquez sur Réglages avancés sur la gauche.
![image_pouce[11] image_pouce[11]](/f/8fdd322bee9adcc07e0f5cf1564c5791.png)
3. A gauche, sélectionnez le Règles de trafic entrant.
4a. Double-cliquez sur Routage et accès distant (L2TP-In)
![image image](/f/711248f1b197b334e10b54bbf65ef97f.png)
4b. Dans l'onglet "Général", choisissez Activé, Autoriser la connexion et cliquez D'ACCORD.
![image image](/f/33f706cbf4e474da9a26fa3cf3f1462a.png)
5. Maintenant, faites un clic droit sur Règles de trafic entrant à gauche et sélectionnez Nouvelle règle.
![image image](/f/f7913d52f62224b84a3afe964e564120.png)
6. Au premier écran, sélectionnez Port et cliquez Suivant.
![image image](/f/c96f496346957b9f5c148ad27275e812.png)
7. Sélectionnez maintenant le UDP type de protocole et dans le champ « Ports locaux spécifiques », tapez: 50, 500, 4500.
Une fois terminé, cliquez sur Suivant.
![image image](/f/a005e0bf4e57a8e5353ed088fe6a6843.png)
8. Laissez le paramètre par défaut "Autoriser la connexion" et cliquez sur Suivant.
![image image](/f/3697635c7ede146c380e41fec5aa1af1.png)
9. À l'écran suivant, cliquez sur Suivant encore.
![image image](/f/142916be9fb988a02953ad1b9da61b9e.png)
10. Maintenant, tapez un nom pour la nouvelle règle (par exemple "Autoriser L2PT VPN") et cliquez sur Finir.
![image image](/f/27fc4cbf0319199e55fb2f9d9796b566.png)
11. Fermer les paramètres du pare-feu.
Étape 5. Comment configurer le serveur de stratégie réseau pour autoriser l'accès au réseau.
Afin de permettre aux utilisateurs VPN d'accéder au réseau via la connexion VPN, procédez et modifiez le Network Policy Server comme suit :
1. Faites un clic droit sur Journalisation et stratégies d'accès à distance et sélectionnez Lancer le NPS
![image image](/f/90eb08335d20ab82f8aed0664bc5d26e.png)
2. Dans l'onglet « Aperçu », sélectionnez les paramètres suivants et cliquez sur d'accord:
- Accorder l'accès: si la demande de connexion correspond à cette stratégie.
- Serveur d'accès à distance (VPN-Dial up)
![image image](/f/00d073c4a3c7bd84fd69cebfa6e3c247.png)
3. Ouvrez maintenant le Connexions à d'autres serveurs d'accès politique, sélectionnez les mêmes paramètres et cliquez sur D'ACCORD.
- Accorder l'accès: si la demande de connexion correspond à ceci
politique. - Serveur d'accès à distance (VPN-Dial
en haut)
- Accorder l'accès: si la demande de connexion correspond à ceci
![image image](/f/ef7f829a6d1c6d51b362754deb4a8046.png)
4. Fermez les paramètres du serveur de stratégie réseau.
![image image](/f/b6fbdbcad50b241bf85cef2d0881df83.png)
Étape 6. Comment activer les connexions L2TP/IPsec derrière NAT.
Par défaut, les clients Windows modernes (Windows 10, 8, 7 ou Vista) et Windows Server 2016, 2012 & 2008 les systèmes d'exploitation ne prennent pas en charge les connexions L2TP/IPsec si l'ordinateur Windows ou le serveur VPN se trouvent derrière un NAT. Pour contourner ce problème, vous devez modifier le registre comme suit, dans le serveur VPN et les Clients :
1. Appuyez simultanément sur la les fenêtres + R touches pour ouvrir la boîte de commande d'exécution.
2. Taper regedit et appuyez sur Entrer.
![regedit regedit](/f/2c284f97010e22f54f13b44f744a8869.png)
3. Dans le volet de gauche, accédez à cette clé :
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent
4. Faites un clic droit sur Agent de politique et sélectionnez Nouvelle –> Valeur DWORD (32 bits).
![image image](/f/bcb1b3abd99a302213d7f1db50689b44.png)
5. Pour le nouveau type de nom de clé: AssumeUDPEncapsulationContextOnSendRule et appuyez sur Entrer.
* Noter: La valeur doit être saisie comme indiqué ci-dessus et sans espace.
6. Double-cliquez sur cette nouvelle clé DWORD et entrez pour les données de la valeur: 2
![image image](/f/32cb947848355d227a30f8f92a44d406.png)
7.Fermer Éditeur de registre. *
* Important: Pour éviter les problèmes lors de la connexion à votre serveur VPN à partir d'un ordinateur client Windows (Windows Vista, 7, 8, 10 et 2008 Server), vous devez également appliquer ce correctif de registre aux clients.
8. Redémarrer la machine.
Étape 7. Vérifiez que les services d'agent de stratégie IKE et IPsec sont en cours d'exécution.
Après le redémarrage, accédez au panneau de configuration des services et assurez-vous que les services suivants sont opérationnels. Pour faire ça:
1. Appuyez simultanément sur la les fenêtres + R touches pour ouvrir la boîte de commande d'exécution.
2. Dans la zone de commande d'exécution, tapez: services.msc et appuyez sur Entrer.
![services.msc services.msc](/f/a30d6043356c7a1c3bd2bdde88eb839d.png)
3. Assurez-vous que les services suivants sont en cours d'exécution: *
- Modules de saisie IKE et AuthIP IPsec
- Agent de stratégie IPsec
![image image](/f/95923327b750b204f8ef76b0db550a84.png)
* Remarques:
1. Si les services ci-dessus ne sont pas en cours d'exécution, double-cliquez sur chaque service et définissez le Type de démarrage à Automatique. Puis clique d'accord et redémarrage le serveur.
2. Vous devez vous assurer que les services ci-dessus s'exécutent également sur la machine cliente Windows.
![image image](/f/f0c313eed0617bbeee4c3b49cf78a017.png)
Étape 8. Comment sélectionner les utilisateurs qui auront un accès VPN.
Il est maintenant temps de spécifier quels utilisateurs pourront se connecter au serveur VPN (autorisations Dial-IN).
1. Ouvert Gestionnaire de serveur.
2. À partir de Outils menu, sélectionnez Utilisateurs et ordinateurs Active Directory. *
* Noter: Si votre serveur n'appartient pas à un domaine, allez sur Gestion d'ordinateur -> Utilisateurs et groupes locaux.
![Transférer le rôle de maître d'opération vers le serveur 2016. Transférer le rôle de maître d'opération vers le serveur 2016.](/f/01f889bf2fd9e405d5024b1e6e16a504.png)
3. Sélectionner Utilisateurs et double-cliquez sur l'utilisateur auquel vous souhaitez autoriser l'accès VPN.
4. Sélectionnez le Composer onglet et sélectionnez Permettre l'accès. Puis clique d'accord.
![clip_image002 clip_image002](/f/2771b1c05f69f5ff8add79d8bc048648.jpg)
Étape 9. Comment configurer le pare-feu pour autoriser l'accès VPN L2TP (transfert de port).
L'étape suivante consiste à autoriser les connexions VPN dans votre pare-feu.
1. Connectez-vous à l'interface Web du routeur.
2. Dans la configuration de configuration du routeur, transférez les ports 1701, 50, 500 et 4500 vers l'adresse IP du serveur VPN. (Consultez le manuel de votre routeur pour savoir comment configurer la redirection de port).
- Par exemple, si le serveur VPN a l'adresse IP "192.168.1.8", vous devez alors rediriger tous les ports mentionnés ci-dessus vers cette IP.
Aide supplémentaire :
- Afin de pouvoir vous connecter à votre serveur VPN à distance, vous devez connaître l'adresse IP publique du serveur VPN. Pour trouver l'adresse IP publique (à partir du PC serveur VPN), accédez à ce lien: http://www.whatismyip.com/
- Pour vous assurer que vous pouvez toujours vous connecter à votre serveur VPN, il est préférable d'avoir une adresse IP publique statique. Pour obtenir une adresse IP publique statique, vous devez contacter votre fournisseur de services Internet. Si vous ne voulez pas payer pour une adresse IP statique, vous pouvez configurer un service DNS dynamique gratuit (par ex. pas d'IP.) du côté de votre routeur (serveur VPN).
Étape 10. Comment configurer la connexion VPN L2TP sur un ordinateur client Windows.
La dernière étape consiste à créer une nouvelle connexion VPN L2TP/IPSec à notre serveur VPN 2016 sur l'ordinateur client, en suivant les instructions ci-dessous :
- Article associé:Comment configurer une connexion VPN PPTP sur Windows 10.
ATTENTION: Avant de continuer à créer la connexion VPN, continuez et appliquez le correctif de registre dans étape-6 ci-dessus, sur l'ordinateur client également.
1. Ouvrez le Centre Réseau et partage.
2. Cliquez sur Mettre en place une nouvelle connexion ou un réseau
![image image](/f/cab82c43ae5dd0387daa7e4d5436b6c6.png)
3. Sélectionner Se connecter au lieu de travail et cliquez Suivant.
![image image](/f/3044690ca13d730378bea3bfbe6836a8.png)
4. Sélectionnez ensuite Utiliser ma connexion Internet (VPN).
![image image](/f/82894aa18a377350e51499fb2f852589.png)
5. Sur l'écran suivant, tapez le Adresse IP publique du serveur VPN et le port VPN que vous avez attribué du côté du routeur, puis cliquez sur Créer.
par exemple. Si l'adresse IP externe est: 108.200.135.144, saisissez: "108.200.135.144" dans la zone Adresse Internet et dans le champ "Nom de destination", saisissez le nom de votre choix (par exemple, "L2TP-VPN").
![](/f/bccca25c2acb4610e0fcce5183506466.jpg)
6. Tapez le nom d'utilisateur et le mot de passe de la connexion VPN et cliquez sur Relier.
![image image](/f/c1bc181120b8425a7a600262a4871ff9.png)
7. Si vous configurez le VPN sur une machine cliente Windows 7, il essaiera de se connecter. presse Sauter puis cliquez sur Fermer, car vous devez spécifier des paramètres supplémentaires pour la connexion VPN.
8. Dans le centre Réseau et partage, cliquez sur Modifiez les paramètres de l'adaptateur sur la gauche.
9. Faites un clic droit sur la nouvelle connexion VPN (par exemple "L2TP-VPN") et sélectionnez Propriétés.
10. Sélectionnez le Sécurité onglet et choisissez Couche 2 (protocole de tunnel avec IPsec (L2TP/IPsec) puis cliquez sur Réglages avancés.
![clip_image078 clip_image078](/f/f4516fecd8d0af7239bc2998dd4b8282.jpg)
11. Dans "Paramètres avancés", saisissez la clé pré-partagée (par exemple, "TestVPN@1234" dans cet exemple) et cliquez sur d'accord
![clip_image080 clip_image080](/f/9d635415ce6faa6cc1a15581aecfb876.jpg)
12. Cliquez ensuite sur Autoriser ces protocoles et sélectionnez le Microsoft CHAP version 2 (MS-CHAP v2)
![clip_image082 clip_image082](/f/593add38183467ec851be21f4837e011.jpg)
13. Sélectionnez ensuite le La mise en réseau languette. Nous allons double-cliquer sur Protocole Internet version 4 (TCP/IPv4) ouvrir son Propriétés.
14. Pour Serveur DNS préféré saisissez l'adresse IP locale du serveur VPN (par exemple, "192.168.1.8" dans cet exemple). *
* Noter: Ce paramètre est facultatif, alors appliquez-le uniquement si vous en avez besoin.
![clip_image084 clip_image084](/f/03557423f4923e399d2dfe5fda1748d6.jpg)
15. Cliquez ensuite sur le bouton Avancé et décocher la Utiliser la passerelle par défaut sur le réseau distant parce que nous voulons séparer la navigation Internet de notre PC de la connexion VPN.
16. Cliquez enfin d'accord continuellement pour fermer toutes les fenêtres.
![clip_image086 clip_image086](/f/da82eb03be4c88ccf523a3c5641e29fa.jpg)
17. Maintenant, double-cliquez sur la nouvelle connexion VPN et cliquez sur Relier, pour vous connecter à votre lieu de travail.
![clip_image088 clip_image088](/f/354ea900bf0a673bc111e617b4c0edb4.jpg)
C'est ça! Faites-moi savoir si ce guide vous a aidé en laissant votre commentaire sur votre expérience. Aimez et partagez ce guide pour aider les autres.