Kako postaviti VPN poslužitelj na Windows Server 2016 (PPTP).

U ovom vodiču pronaći ćete upute korak po korak za postavljanje PPTP VPN poslužitelja 2016, kako biste pristupili vašim lokalnim mrežnim resursima s bilo kojeg mjesta u svijetu. Dakle, ako imate Windows 2016 poslužitelj s jednom mrežnom karticom i želite postaviti VPN vezu kako biste se povezali i pristupili poslužitelju ili mrežnim datotekama sa svih strana, nastavite čitati u nastavku…*

* Bilješka: Ako želite postaviti sigurniji VPN poslužitelj za svoju mrežu, pročitajte ovaj članak: Kako postaviti L2TP VPN poslužitelj 2016 s prilagođenim unaprijed dijeljenim ključem za autentifikaciju.

Kako instalirati PPTP VPN poslužitelj 2016 (sa samo jednom NIC-om).

Da biste instalirali i konfigurirali Server 2016 da djeluje kao PPTP VPN pristupni poslužitelj, slijedite korake u nastavku:

.

Korak 1. Kako dodati ulogu daljinskog pristupa (VPN pristup) na poslužitelju 2016.

Prvi korak za postavljanje Windows Server 2016, kao VPN poslužitelja je dodavanje Daljinski pristup ulogu za vaš Server 2016. *

* Info:

Za ovaj primjer ćemo postaviti VPN na Windows Server 2016 stroj, pod nazivom "Srv1" i s IP adresom "192.168.1.8".

1. Da biste instalirali VPN ulogu na Windows Server 2016, otvorite 'Upravitelj poslužitelja' i kliknite na Dodajte uloge i značajke.

2. Na prvom zaslonu "Čarobnjaka za dodavanje uloga i značajki" ostavite Instalacija temeljena na ulozi ili značajkama opciju i kliknite Sljedeći.

3. Na sljedećem ekranu ostavite zadanu opciju "Odaberite poslužitelj iz skupa poslužitelja" i kliknite Sljedeći.

4. Zatim odaberite Daljinski pristup ulogu i kliknite Sljedeći.

5. Na zaslonu "Značajke" ostavite zadane postavke i kliknite Sljedeći.

6. Na informacijskom zaslonu "Daljinski pristup" kliknite Sljedeći.

7. Na "Udaljene usluge" odaberite Izravan pristup i VPN (RAS) usluge uloga, a zatim kliknite Sljedeći.

8. Zatim kliknite Dodajte značajke.

9. Klik Sljedeći opet.

10. Ostavite zadane postavke i kliknite Sljedeći (dva puta) na ekranima "Uloga web poslužitelja (IIS)" i "Usluge uloga".

11. Na zaslonu "Potvrda" odaberite Automatski ponovno pokrenite odredišni poslužitelj (ako je potrebno) i kliknite Instalirati.

12. Na završnom zaslonu provjerite je li instalacija uloge daljinskog pristupa uspješna i Zatvoriti čarobnjak.

13. Zatim (iz upravitelja poslužitelja) Alati izborniku, kliknite na Upravljanje daljinskim pristupom.
14. Izaberi Izravan pristup i VPN na lijevoj strani, a zatim kliknite na Pokrenite čarobnjak za početak rada.

15. Zatim kliknite Postavite VPN samo.

16. Nastavi na korak 2 u nastavku da biste konfigurirali usmjeravanje i daljinski pristup.

Korak 2. Kako konfigurirati i omogućiti usmjeravanje i daljinski pristup na poslužitelju 2016.

Sljedeći korak je omogućiti i konfigurirati VPN pristup na našem poslužitelju 2016. Napraviti to:

1. Desnom tipkom miša kliknite naziv poslužitelja i odaberite Konfigurirajte i omogućite usmjeravanje i daljinski pristup. *

* Bilješka: Također možete pokrenuti postavke usmjeravanja i udaljenog pristupa na sljedeći način:

1. Otvorite Upravitelj poslužitelja i iz Alati izborniku, odaberite Upravljanje računalom.
2. Proširiti Usluge i aplikacije
3. Desni klik na Usmjeravanje i daljinski pristup i odaberite Konfigurirajte i omogućite usmjeravanje i daljinski pristup.

2. Klik Sljedeći na 'Čarobnjak za postavljanje poslužitelja za usmjeravanje i daljinski pristup'.

3. Odaberite Prilagođena konfiguracija i kliknite Sljedeći.

4. Izaberi VPN pristup samo u ovom slučaju i kliknite Sljedeći.

5. Na kraju kliknite Završi. *

* Bilješka: Ako dobijete poruku o pogrešci "Usluga udaljenog pristupa ne može omogućiti usmjeravanje i portove za daljinski pristup u Windows vatrozidu...", zanemarite je i kliknite u redu nastaviti.

6. Kada se od vas zatraži da pokrenete uslugu, kliknite Početak.

Korak 3. Konfigurirajte postavke VPN poslužitelja (Sigurnost, IP raspon, itd.)

1. Na Usmjeravanje i daljinski pristup panelu, desnom tipkom miša kliknite naziv vašeg poslužitelja i odaberite Svojstva.

2a. Na kartici "Sigurnost" odaberite Windows autentifikacija kao pružatelj provjere autentičnosti. a zatim kliknite na Metode provjere autentičnosti dugme.

2b. Pobrinite se da Microsoftova šifrirana autentifikacija verzija 2 (MS-CHAP v2) je odabran, a zatim kliknite U REDU.

3a. Sada odaberite karticu IPv4, birati the Skup statičkih adresa opciju i kliknite Dodati.

3b. Sada upišite raspon IP adresa koji će biti dodijeljen VPN klijentima i kliknite u redu dvaput za zatvaranje svih prozora.

npr. Za ovaj primjer koristit ćemo raspon IP adresa: 192.168.1.200 – 192.168.1.209.

4. korak. Dopustite usmjeravanje i udaljeni pristup ulaznom prometu u vatrozidu sustava Windows

1. Ići Upravljačka ploča > Sve stavke upravljačke ploče > Vatrozid za Windows.
2. Klik Napredne postavke na lijevo.

3. Izaberi Ulazna pravila na lijevo.
4a. U desnom oknu dvaput kliknite na Usmjeravanje i daljinski pristup (PPTP-In)

4b. Na kartici "Općenito" odaberite Omogućeno, Dopustite vezu i kliknite u redu.

5a. Zatim dvaput kliknite na Usmjeravanje i daljinski pristup (GRE-In).

5b. Na kartici Općenito odaberite Omogućeno, Dopustite vezu i kliknite u redu.

6. Zatvoriti postavke vatrozida i ponovno pokrenuti vaš poslužitelj.

Korak 5. Kako odabrati koji će korisnici imati pristup VPN-u.

Sada je vrijeme da odredite koji će se korisnici moći spojiti na VPN poslužitelj (dopuštenja za biranje).

1. Otvorena Upravitelj poslužitelja.
2. Iz Alati izborniku, odaberite Korisnici i računala Active Directory. *

* Bilješka: Ako vaš poslužitelj ne pripada domeni, idite na Upravljanje računalom -> Lokalni korisnici i grupe.

3. Izaberi Korisnici i dvaput kliknite na korisnika kojem želite dopustiti pristup VPN-u.
4. Odaberite Biraj broj karticu i odaberite Dopusti pristup. Zatim kliknite u redu.

Korak 6. Kako konfigurirati poslužitelj mrežne politike da omogući pristup mreži.

Kako biste korisnicima VPN-a omogućili pristup mreži putem VPN veze, nastavite i modificirajte poslužitelj mrežne politike na sljedeći način:

2. Ispod NPS (lokalno) Izaberi Mrežna pravila na lijevoj strani.

3a. Dvaput kliknite na Veze s Microsoftovim poslužiteljem za usmjeravanje i udaljeni pristup politika.

3b. Na kartici 'Pregled' odaberite sljedeće postavke i kliknite u redu:

• • Odobri pristup: ako zahtjev za povezivanje odgovara ovom pravilu.
  • Poslužitelj za daljinski pristup (VPN-Dial up)

4a. Sada otvorite Veze s drugim pristupnim poslužiteljima politike, odaberite iste postavke i kliknite U REDU.

• • Dopusti pristup: ako zahtjev za povezivanje odgovara ovome
    politika.
  • Poslužitelj udaljenog pristupa (VPN-Dial
    gore)

5. Zatvorite postavke poslužitelja mrežne politike.

Korak 7. Kako konfigurirati vatrozid da omogući PPTP VPN pristup (prosljeđivanje portova).

Sljedeći korak je dopustiti PPTP VPN veze na usmjerivaču/vatrozidu vašeg ISP-a.

1. Na vrhu našeg preglednika upišite IP adresu vašeg usmjerivača: (npr. http://192.168.1.1" u ovom primjeru) i prijavite se na web sučelje usmjerivača.

2. Unutar konfiguracije usmjerivača, proslijedite port 1723 na IP adresu VPN poslužitelja. (Pogledajte priručnik vašeg usmjerivača o tome kako konfigurirati Port Forward). *

• Na primjer, ako vaš VPN poslužitelj ima IP adresu "192.168.1.8" tada morate prosljediti port 1723 na IP "192.168.1.8".

Korak 8. Kako postaviti PPTP VPN vezu na KLIJENTIMA *

* Napomene i dodatna pomoć:
1. Da biste se mogli spojiti na svoj VPN poslužitelj iz daljine morate znati javnu IP adresu VPN poslužitelja. Da biste pronašli javnu IP adresu, idite na ovu vezu: http://www.whatismyip.com/ (s VPN poslužitelja 2016).
2. Kako biste osigurali da se uvijek možete spojiti na svoj VPN poslužitelj, bolje je imati statičku javnu IP adresu. Za dobivanje statičke javne IP adrese morate kontaktirati svog davatelja internetskih usluga. Ako ne želite platiti statičku IP adresu, tada možete postaviti besplatnu uslugu Dynamic DNS (npr. ne-ip.) na strani vašeg usmjerivača (VPN poslužitelja).

Za postavljanje PPTP VPN veze na Windows 10:

1. Iz Postavke klik Mreža i Internet, ILI, desni klik kod Mreža ikonu na programskoj traci i odaberite Otvorite postavke mreže i interneta.

2. Kliknite VPN na lijevoj strani, a zatim kliknite + za dodavanje VPN veze.

3. Na sljedećem zaslonu ispunite sljedeće podatke i kliknite Uštedjeti:

a. VPN pružatelj usluga: Izaberi Windows (ugrađeni).

b. Naziv veze: Upišite prijateljski naziv za VPN vezu. (npr. "VPN_OFFICE")

c. Naziv ili adresa poslužitelja: Upišite naziv hosta VPN poslužitelja ili javnu IP adresu ili VPN poslužitelj.

d. Vrsta VPN-a: upotrijebite padajuću strelicu za odabir vrste VPN veze koju vaša tvrtka koristi. {npr. "Protokol za tuneliranje od točke do točke (PPTP)"}.

e. Vrsta podataka za prijavu: Koristite padajuću strelicu i odaberite vrstu provjere autentičnosti za VPN vezu. (npr. "Korisničko ime i lozinka").

f. Korisničko ime: Upišite VPN korisničko ime.

g. Zaporka: Unesite lozinku za VPN.

h. Ček potvrdni okvir "Zapamti moje podatke za prijavu", ako želite spremiti svoje vjerodajnice za prijavu za VPN vezu, a zatim kliknite Uštedjeti

4. Pod, ispod Povezane postavke, odaberite Promjena opcija adaptera.

5.Desni klik na VPN veza i biraj Svojstva.

6. Na Sigurnost Tab, odaberite Dopusti ove protokole, i provjerite sljedeće protokole:

• • Izazovite protokol provjere autentičnosti rukovanja (CHAP)
  • Microsoft CHAP verzija 2 (MS-SHAP v2)

7. Na Umrežavanje karticu, odaberite Internetski protokol verzija 4 (TCP/IPv4) i kliknite Svojstva.

7a. Klik Napredna.

7b.Poništite kvačicu "Koristite zadani pristupnik na udaljenoj mreži" i kliknite u redu tri (3) puta da biste primijenili promjene i zatvorili sve prozore.

8. Sada ste spremni za povezivanje sa svojim VPN poslužiteljem 2016.

To je to! Javite mi je li vam ovaj vodič pomogao tako što ćete ostaviti komentar o svom iskustvu. Lajkajte i podijelite ovaj vodič kako biste pomogli drugima.