Dans ce tutoriel, vous trouverez des instructions étape par étape pour configurer un serveur VPN PPTP 2016, afin d'accéder aux ressources de votre réseau local depuis n'importe où dans le monde. Donc, si vous avez un serveur Windows 2016 avec une carte réseau et que vous souhaitez configurer une connexion VPN afin de vous connecter et d'accéder aux fichiers du serveur ou du réseau depuis n'importe où, continuez à lire ci-dessous…*
* Noter: Si vous souhaitez configurer un serveur VPN plus sécurisé pour votre réseau, lisez cet article: Comment configurer le serveur VPN L2TP 2016 avec une clé pré-partagée personnalisée pour l'authentification.
Comment installer un serveur VPN PPTP 2016 (avec une seule carte réseau).
Pour installer et configurer le serveur 2016 pour agir en tant que serveur d'accès VPN PPTP, suivez les étapes ci-dessous :
.
Étape 1. Comment ajouter un rôle d'accès à distance (accès VPN) sur un serveur 2016.
La première étape pour configurer un serveur Windows 2016, en tant que serveur VPN consiste à ajouter le Accès à distance rôle à votre serveur 2016. *
* Info: Pour cet exemple, nous allons configurer VPN sur une machine Windows Server 2016, nommée "Srv1" et avec l'adresse IP "192.168.1.8".
1. Pour installer le rôle VPN sur Windows Server 2016, ouvrez « Gestionnaire de serveur » et cliquez sur Ajouter des rôles et des fonctionnalités.
2. Au premier écran de l'assistant d'ajout de rôles et de fonctionnalités, laissez le Installation basée sur les rôles ou les fonctionnalités option et cliquez sur Suivant.
3. Sur l'écran suivant, laissez l'option par défaut "Sélectionnez le serveur dans le pool de serveurs" et cliquez Suivant.
4. Sélectionnez ensuite le Accès à distance rôle et cliquez Suivant.
5. Sur l'écran 'Caractéristiques', laissez les paramètres par défaut et cliquez sur Suivant.
6. À l'écran d'information « Accès à distance », cliquez sur Suivant.
7. Dans « Services à distance », choisissez le Accès direct et VPN (RAS) services de rôle, puis cliquez sur Suivant.
8. Puis clique Ajouter des fonctionnalités.
9. Cliquez sur Suivant encore.
10. Laissez les paramètres par défaut et cliquez sur Suivant (deux fois) sur les écrans « Rôle de serveur Web (IIS) » et « Services de rôle ».
11. À l'écran « Confirmation », sélectionnez Redémarrez le serveur de destination automatiquement (si nécessaire) et cliquez Installer.
12. Sur l'écran final, assurez-vous que l'installation du rôle d'accès à distance est réussie et Fermer l'assistant.
13. Ensuite (à partir du gestionnaire de serveur) Outils menu, cliquez sur Gestion des accès à distance.
14. Sélectionner Accès direct et VPN sur la gauche, puis cliquez pour Exécutez l'assistant de démarrage.
15. Puis clique Déployer un VPN seul.
16. Continuer à étape 2 ci-dessous pour configurer le routage et l'accès distant.
Étape 2. Comment configurer et activer le routage et l'accès distant sur Server 2016.
L'étape suivante consiste à activer et configurer l'accès VPN sur notre serveur 2016. Pour faire ça:
1. Faites un clic droit sur le nom du serveur et sélectionnez Configurez et activez le routage et l'accès distant. *
* Noter: Vous pouvez également lancer les paramètres de routage et d'accès distant en procédant comme suit :
1. Ouvrez le gestionnaire de serveur et à partir de Outils menu, sélectionnez Gestion d'ordinateur.
2. Étendre Services et applications
3. Faites un clic droit sur Routage et accès distant et sélectionnez Configurez et activez le routage et l'accès distant.
2. Cliquez sur Suivant dans « Assistant de configuration du serveur de routage et d'accès distant ».
3. Choisir Configuration personnalisée et cliquez Suivant.
4. Sélectionner Accès VPN uniquement dans ce cas et cliquez sur Suivant.
5. Cliquez enfin Finir. *
* Noter: Si vous recevez une erreur indiquant " Le service d'accès à distance ne peut pas activer les ports de routage et d'accès à distance dans le pare-feu Windows…", ignorez-le et cliquez sur d'accord continuer.
6. Lorsque vous êtes invité à démarrer le service, cliquez sur Démarrer.
Étape 3. Configurer les paramètres du serveur VPN (sécurité, plage IP, etc.)
1. À Routage et accès à distance panneau, faites un clic droit sur le nom de votre serveur et sélectionnez Propriétés.
2a. Dans l'onglet « Sécurité », sélectionnez le Authentification Windows en tant que fournisseur d'authentification. puis cliquez sur le Méthodes d'authentification bouton.
2b. Assurez-vous que le Authentification chiffrée Microsoft version 2 (MS-CHAP v2) est sélectionné, puis cliquez sur D'ACCORD.
3a. Sélectionnez maintenant l'onglet IPv4, choisir la Pool d'adresses statiques option et cliquez sur Ajouter.
3b. Tapez maintenant la plage d'adresses IP qui sera attribuée aux clients VPN et cliquez sur d'accord deux fois pour fermer toutes les fenêtres.
par exemple. Pour cet exemple, nous allons utiliser la plage d'adresses IP: 192.168.1.200 – 192.168.1.209.
Étape 4. Autoriser le trafic entrant de routage et d'accès distant dans le pare-feu Windows
1. Aller à Panneau de commande > Tous les éléments du panneau de contrôle > fenêtre pare-feu.
2. Cliquez sur Réglages avancés sur la gauche.
3. Sélectionner Règles de trafic entrant sur la gauche.
4a. Dans le volet de droite, double-cliquez sur Routage et accès distant (PPTP-In)
4b. Dans l'onglet "Général", choisissez Activée, Autoriser la connexion et cliquez d'accord.
5a. Puis double-cliquez sur Routage et accès distant (GRE-In).
5b. Dans l'onglet Général, choisissez Activée, Autoriser la connexion et cliquez d'accord.
6. Fermer les paramètres du pare-feu et redémarrage votre serveur.
Étape 5. Comment sélectionner les utilisateurs qui auront un accès VPN.
Il est maintenant temps de spécifier quels utilisateurs pourront se connecter au serveur VPN (autorisations Dial-IN).
1. Ouvert Gestionnaire de serveur.
2. À partir de Outils menu, sélectionnez Utilisateurs et ordinateurs Active Directory. *
* Noter: Si votre serveur n'appartient pas à un domaine, allez sur Gestion d'ordinateur -> Utilisateurs et groupes locaux.
3. Sélectionner Utilisateurs et double-cliquez sur l'utilisateur auquel vous souhaitez autoriser l'accès VPN.
4. Sélectionnez le Composer onglet et sélectionnez Permettre l'accès. Puis clique d'accord.
Étape 6. Comment configurer le serveur de stratégie réseau pour autoriser l'accès au réseau.
Afin de permettre aux utilisateurs VPN d'accéder au réseau via la connexion VPN, procédez et modifiez le Network Policy Server comme suit :
2. Sous le NPS (local) sélectionner Politiques réseau sur la gauche.
3a. Double-cliquez sur Connexions au serveur de routage et d'accès distant Microsoft politique.
3b. Dans l'onglet « Aperçu », sélectionnez les paramètres suivants et cliquez sur d'accord:
- Accorder l'accès: si la demande de connexion correspond à cette stratégie.
- Serveur d'accès à distance (VPN-Dial up)
4a. Ouvrez maintenant le Connexions à d'autres serveurs d'accès politique, sélectionnez les mêmes paramètres et cliquez sur D'ACCORD.
- Accorder l'accès: si la demande de connexion correspond à ceci
politique. - Serveur d'accès à distance (VPN-Dial
en haut)
- Accorder l'accès: si la demande de connexion correspond à ceci
5. Fermez les paramètres du serveur de stratégie réseau.
Étape 7. Comment configurer le pare-feu pour autoriser l'accès VPN PPTP (transfert de port).
L'étape suivante consiste à autoriser les connexions VPN PPTP sur le routeur/pare-feu de votre FAI.
1. En haut de notre navigateur, saisissez l'adresse IP de votre routeur: (par exemple " http://192.168.1.1" dans cet exemple) et connectez-vous à l'interface Web du routeur.
2. Dans la configuration de configuration du routeur, transférez le port 1723 vers l'adresse IP du serveur VPN. (Consultez le manuel de votre routeur pour savoir comment configurer la redirection de port). *
- Par exemple, si votre serveur VPN a l'adresse IP "192.168.1.8", vous devez alors rediriger le port 1723 vers l'IP "192.168.1.8".
Étape 8. Comment configurer la connexion VPN PPTP sur les CLIENTS *
* Remarques et aide supplémentaire :
1. Afin de pouvoir vous connecter à votre serveur VPN à distance, vous devez connaître l'adresse IP publique du serveur VPN. Pour trouver l'adresse IP publique, accédez à ce lien: http://www.whatismyip.com/ (à partir du serveur VPN 2016).
2. Pour vous assurer que vous pouvez toujours vous connecter à votre serveur VPN, il est préférable d'avoir une adresse IP publique statique. Pour obtenir une adresse IP publique statique, vous devez contacter votre fournisseur de services Internet. Si vous ne voulez pas payer pour une adresse IP statique, vous pouvez configurer un service DNS dynamique gratuit (par ex. pas d'IP.) du côté de votre routeur (serveur VPN).
Pour configurer une connexion VPN PPTP sur Windows 10 :
1. À partir de Réglages
Cliquez sur Réseau et Internet, OU, clic-droit au Réseau dans la barre des tâches et choisissez Ouvrir les paramètres réseau et Internet.
2. Cliquez sur VPN à gauche, puis cliquez sur + pour ajouter une connexion VPN.
3. À l'écran suivant, remplissez les informations suivantes et cliquez sur Sauvegarder:
une. Fournisseur VPN: Sélectionnez Windows (intégré).
b. Nom de la connexion: saisissez un nom convivial pour la connexion VPN. (par exemple.. "VPN_OFFICE")
c. Nom ou adresse du serveur: saisissez le nom d'hôte du serveur VPN ou l'adresse IP publique ou le serveur VPN.
ré. Type de VPN: utilisez la flèche déroulante pour sélectionner le type de connexion VPN utilisé par votre entreprise. {par exemple. « Protocole de tunneling point à point (PPTP) »}.
e. Type d'informations de connexion: Utilisez la flèche déroulante et sélectionnez le type d'authentification pour la connexion VPN. (par exemple "Nom d'utilisateur et mot de passe").
F. Nom d'utilisateur: saisissez le nom d'utilisateur VPN.
g. Mot de passe: saisissez le mot de passe VPN.
h. Vérifier la case à cocher « Se souvenir de mes informations de connexion », si vous souhaitez enregistrer vos informations de connexion pour la connexion VPN, puis cliquez sur Sauvegarder
4. En dessous de Paramètres associés, choisir Modifier les options de l'adaptateur.
5.Clic-droit sur le connexion VPN et choisissez Propriétés.
6. À Sécurité Onglet, sélectionnez Autoriser ces protocoles, et vérifiez les protocoles suivants :
- Challenge Handshake Authentication Protocol (CHAP)
- Microsoft CHAP version 2 (MS-SHAP v2)
7. À La mise en réseau onglet, sélectionnez le Protocole Internet version 4 (TCP/IPv4) et cliquez Propriétés.
7a. Cliquez sur Avancée.
7b.Décocher la "Utiliser la passerelle par défaut sur le réseau distant" et cliquez d'accord trois (3) fois pour appliquer les modifications et fermer toutes les fenêtres.
8. Vous êtes maintenant prêt à vous connecter à votre serveur VPN 2016.
C'est ça! Faites-moi savoir si ce guide vous a aidé en laissant votre commentaire sur votre expérience. Aimez et partagez ce guide pour aider les autres.