Dalam tutorial ini Anda akan menemukan petunjuk langkah demi langkah untuk menyiapkan PPTP VPN Server 2016, untuk mengakses sumber daya jaringan lokal Anda dari mana saja di dunia. Jadi, jika Anda memiliki server Windows 2016 dengan satu kartu jaringan dan Anda ingin mengatur koneksi VPN untuk menghubungkan dan mengakses server atau file jaringan dari mana saja, lanjutkan membaca di bawah ini…*
* Catatan: Jika Anda ingin menyiapkan Server VPN yang lebih aman untuk jaringan Anda, baca artikel ini: Cara Mengatur Server VPN L2TP 2016 dengan Kunci Preshared Kustom untuk Otentikasi.
Cara Install PPTP VPN Server 2016 (Hanya Dengan Satu NIC).
Untuk menginstal dan mengkonfigurasi Server 2016 untuk bertindak sebagai server akses PPTP VPN ikuti langkah-langkah di bawah ini:
.
Langkah 1. Cara Menambahkan Peran Akses Jarak Jauh (Akses VPN) di Server 2016.
Langkah pertama untuk menyiapkan Windows Server 2016, sebagai server VPN adalah menambahkan Akses Jarak Jauh peran ke Server 2016 Anda. *
* Informasi: Untuk contoh ini kita akan mengatur VPN pada mesin Windows Server 2016, bernama "Srv1" dan dengan Alamat IP "192.168.1.8".
1. Untuk menginstal peran VPN di Windows Server 2016, buka 'Server Manager' dan klik Tambahkan Peran dan Fitur.
2. Pada layar pertama 'Tambahkan Peran dan Fitur wizard', tinggalkan Instalasi berbasis peran atau berbasis fitur pilihan dan klik Berikutnya.
3. Di layar berikutnya, biarkan opsi default "Pilih server dari kumpulan server" dan klik Berikutnya.
4. Kemudian pilih Akses Jarak Jauh peran dan klik Berikutnya.
5. Di layar 'Fitur', biarkan pengaturan default dan klik Berikutnya.
6. Pada layar informasi 'Akses Jarak Jauh', klik Berikutnya.
7. Di 'Layanan Jarak Jauh', pilih Akses Langsung dan VPN (RAS) layanan peran dan kemudian klik Berikutnya.
8. Lalu klik Tambah Fitur.
9. Klik Berikutnya lagi.
10. Tinggalkan pengaturan default dan klik Berikutnya (dua kali) di layar 'Peran Server Web (IIS)' dan 'Layanan Peran'.
11. Pada layar 'Konfirmasi', pilih Restart server tujuan secara otomatis (jika diperlukan) dan klik Install.
12. Di layar terakhir, pastikan penginstalan peran Akses Jarak Jauh berhasil dan Menutup penyihir.
13. Kemudian (dari Manajer Server) Peralatan menu, klik Manajemen Akses Jarak Jauh.
14. Pilih Akses Langsung dan VPN di sebelah kiri lalu klik untuk Jalankan Wizard Memulai.
15. Lalu klik Sebarkan VPN hanya.
16. Lanjutkan ke Langkah 2 di bawah ini untuk mengkonfigurasi Perutean dan Akses Jarak Jauh.
Langkah 2. Cara Mengkonfigurasi dan Mengaktifkan Routing dan Remote Access di Server 2016.
Langkah selanjutnya adalah mengaktifkan dan mengkonfigurasi akses VPN di Server 2016 kami. Untuk melakukannya:
1. Klik kanan pada nama Server dan pilih Konfigurasi dan Aktifkan Perutean dan Akses Jarak Jauh. *
* Catatan: Anda juga dapat meluncurkan pengaturan Perutean dan Akses Jarak Jauh, dengan menggunakan cara berikut:
1. Buka Manajer Server dan dari Peralatan menu, pilih Manajemen Komputer.
2. Mengembangkan Layanan dan Aplikasi
3. Klik kanan pada Perutean dan Akses Jarak Jauh dan pilih Konfigurasi dan Aktifkan Perutean dan Akses Jarak Jauh.
2. Klik Berikutnya di 'Routing and Remote Access Server Setup Wizard'.
3. Memilih Konfigurasi khusus dan klik Berikutnya.
4. Pilih akses VPN hanya dalam kasus ini dan klik Berikutnya.
5. Terakhir klik Menyelesaikan. *
* Catatan: Jika Anda menerima pesan kesalahan "Layanan Akses Jarak Jauh tidak dapat mengaktifkan port Perutean dan Akses Jarak Jauh di Windows Firewall...", abaikan dan klik Oke untuk melanjutkan.
6. Saat diminta untuk Memulai layanan, klik Awal.
Langkah 3. Konfigurasikan Pengaturan Server VPN (Keamanan, Rentang IP, dll.)
1. Pada Perutean dan akses Jarak Jauh panel, klik kanan pada nama server Anda dan pilih Properti.
2a. Pada tab 'Keamanan', pilih Otentikasi Windows sebagai Penyedia Otentikasi. lalu klik Metode Otentikasi tombol.
2b. Pastikan bahwa Otentikasi terenkripsi Microsoft versi 2 (MS-CHAP v2) dipilih dan kemudian klik OKE.
3a. Sekarang pilih tab IPv4, memilih itu Kumpulan alamat statis pilihan dan klik Menambahkan.
3b. Sekarang ketik Rentang Alamat IP yang akan ditetapkan ke klien VPN dan klik Oke dua kali untuk menutup semua jendela.
misalnya Untuk contoh ini kita akan menggunakan rentang alamat IP: 192.168.1.200 – 192.168.1.209.
Langkah 4. Izinkan Perutean dan Lalu Lintas Masuk Akses Jarak Jauh di Windows Firewall
1. Pergi ke Panel kendali > Semua Item Panel Kontrol > Windows Firewall.
2. Klik Pengaturan lanjutan di kiri.
3. Pilih Aturan Masuk di kiri.
4a. Di panel kanan, klik dua kali di Perutean dan Akses Jarak Jauh (PPTP-In)
4b. Pada tab 'Umum', pilih Diaktifkan, Izinkan koneksi dan klik Oke.
5a. Kemudian klik dua kali di Perutean dan Akses Jarak Jauh (GRE-In).
5b. Pada tab Umum, pilih Diaktifkan, Izinkan koneksi dan klik Oke.
6. Menutup pengaturan Firewall dan mengulang kembali server Anda.
Langkah 5. Cara Memilih pengguna mana yang akan memiliki Akses VPN.
Sekarang saatnya untuk menentukan pengguna mana yang dapat terhubung ke server VPN (izin Dial-IN).
1. Membuka Manajer Server.
2. Dari Peralatan menu, pilih Pengguna dan Komputer Direktori Aktif. *
* Catatan: Jika server Anda bukan milik domain, buka Manajemen Komputer -> Pengguna dan Grup Lokal.
3. Pilih Pengguna dan klik dua kali pada pengguna yang ingin Anda izinkan Akses VPN.
4. Pilih Panggilan masuk tab dan pilih Izinkan akses. Lalu klik Oke.
Langkah 6. Cara Mengonfigurasi Server Kebijakan Jaringan untuk Mengizinkan Akses Jaringan.
Untuk mengizinkan pengguna VPN mengakses jaringan melalui koneksi VPN, lanjutkan dan ubah Server Kebijakan Jaringan sebagai berikut:
2. Di bawah NPS (Lokal) Pilih Kebijakan Jaringan di sebelah kiri.
3a. Klik dua kali di Koneksi ke Microsoft Routing dan server Akses Jarak Jauh aturan.
3b. Pada tab 'Ikhtisar', pilih pengaturan berikut dan klik Oke:
- Berikan akses: Jika permintaan koneksi cocok dengan kebijakan ini.
- Server Akses Jarak Jauh (VPN-Dial up)
4a. Sekarang buka Koneksi ke server akses lain kebijakan, pilih pengaturan yang sama dan klik OKE.
- Berikan akses: Jika permintaan koneksi cocok dengan ini
aturan. - Server Akses Jarak Jauh (Panggilan VPN
ke atas)
- Berikan akses: Jika permintaan koneksi cocok dengan ini
5. Tutup pengaturan Server Kebijakan Jaringan.
Langkah 7. Cara Mengonfigurasi Firewall untuk Mengizinkan Akses PPTP VPN (Port Forwarding).
Langkah selanjutnya adalah izinkan koneksi PPTP VPN pada Router/Firewall ISP Anda.
1. Di bagian atas browser kami, ketik alamat IP router Anda: (mis. " http://192.168.1.1" dalam contoh ini) dan login ke antarmuka web router.
2. Di dalam pengaturan konfigurasi Router, teruskan port 1723 ke alamat IP Server VPN. (Lihat manual Router Anda tentang cara mengkonfigurasi Port Forward). *
- Misalnya, jika Server VPN Anda memiliki alamat IP "192.168.1.8" maka Anda harus meneruskan port 1723 ke IP "192.168.1.8".
Langkah 8. Cara Setup Koneksi VPN PPTP pada KLIEN *
* Catatan & Bantuan Tambahan:
1. Agar dapat terhubung ke server VPN Anda dari jarak jauh, Anda harus mengetahui Alamat IP publik dari server VPN. Untuk menemukan Alamat IP publik, navigasikan ke tautan ini: http://www.whatismyip.com/ (dari VPN Server 2016).
2. Untuk memastikan bahwa Anda selalu dapat terhubung ke server VPN Anda, lebih baik memiliki Alamat IP Publik Statis. Untuk mendapatkan Alamat IP Publik Statis Anda harus menghubungi penyedia layanan internet Anda. Jika Anda tidak ingin membayar untuk Alamat IP statis, Anda dapat menyiapkan layanan DNS Dinamis gratis (mis. tidak-ip.) di sisi perute (Server VPN).
Untuk mengatur Koneksi VPN PPTP di Windows 10:
1. Dari Pengaturan
klik Jaringan dan Internet, ATAU, klik kanan pada Jaringan ikon di bilah tugas dan pilih Buka pengaturan Jaringan & Internet.
2. Klik VPN di sebelah kiri lalu klik + untuk Menambahkan koneksi VPN.
3. Di layar berikutnya, isi informasi berikut dan klik Menyimpan:
sebuah. penyedia VPN: Pilih Jendela (bawaan).
B. Nama koneksi: Ketik nama yang ramah untuk koneksi VPN. (misalnya.. "VPN_OFFICE")
C. Nama atau alamat server: Ketik nama host server VPN atau alamat IP publik atau server VPN.
D. Jenis VPN: Gunakan panah tarik-turun untuk memilih jenis koneksi VPN yang digunakan perusahaan Anda. {misalnya. "Protokol Tunneling Titik ke Titik (PPTP)"}.
e. Jenis info masuk: Gunakan panah tarik-turun dan pilih jenis otentikasi untuk koneksi VPN. (mis. "Nama pengguna dan kata sandi").
F. Nama pengguna: Ketik nama pengguna VPN.
G. Kata sandi: Ketikkan kata sandi VPN.
H. Memeriksa kotak centang "Ingat info masuk saya", jika Anda ingin menyimpan kredensial masuk Anda untuk koneksi VPN, lalu klik Menyimpan
4. Di bawah Pengaturan terkait, memilih Ubah opsi adaptor.
5.Klik kanan di koneksi VPN dan pilih Properti.
6. Pada Keamanan Tab, pilih Izinkan protokol ini, dan periksa protokol berikut:
- Challenge Handshake Authentication Protocol (CHAP)
- Microsoft CHAP Versi 2 (MS-SHAP v2)
7. Pada Jaringan tab, pilih Protokol Internet Versi 4 (TCP/IPv4) dan klik Properti.
7a. Klik Canggih.
7b.Hapus centang "Gunakan gateway default di jaringan jarak jauh" dan klik Oke tiga (3) kali untuk menerapkan perubahan dan menutup semua jendela.
8. Sekarang Anda siap untuk terhubung ke VPN Server 2016.
Itu dia! Beri tahu saya jika panduan ini telah membantu Anda dengan meninggalkan komentar tentang pengalaman Anda. Silakan suka dan bagikan panduan ini untuk membantu orang lain.