In questo tutorial troverai le istruzioni passo passo per configurare un server VPN PPTP 2016, al fine di accedere alle risorse della tua rete locale da qualsiasi parte del mondo. Quindi, se hai un server Windows 2016 con una scheda di rete e desideri configurare una connessione VPN per connetterti e accedere a server o file di rete da qualsiasi luogo, continua a leggere di seguito...*
* Nota: Se desideri configurare un server VPN più sicuro per la tua rete, leggi questo articolo: Come configurare L2TP VPN Server 2016 con una chiave precondivisa personalizzata per l'autenticazione.
Come installare un server VPN PPTP 2016 (con una sola NIC).
Per installare e configurare il Server 2016 in modo che agisca come server di accesso VPN PPTP, seguire i passaggi seguenti:
.
Passo 1. Come aggiungere il ruolo di accesso remoto (accesso VPN) su un server 2016.
Il primo passo per configurare un Windows Server 2016, come server VPN è aggiungere il Accesso remoto ruolo al tuo Server 2016. *
* Informazioni: Per questo esempio configureremo la VPN su una macchina Windows Server 2016, denominata "Srv1" e con indirizzo IP "192.168.1.8".
1. Per installare il ruolo VPN su Windows Server 2016, apri "Server Manager" e fai clic su Aggiungi ruoli e funzionalità.
2. Nella prima schermata di "Aggiunta guidata ruoli e funzionalità", lasciare il Installazione basata su ruoli o funzionalità opzione e fare clic Prossimo.
3. Nella schermata successiva, lascia l'opzione predefinita "Seleziona il server dal pool di server" e clicca Prossimo.
4. Quindi selezionare il Accesso remoto ruolo e clic Prossimo.
5. Nella schermata "Funzioni" lasciare le impostazioni predefinite e fare clic su Prossimo.
6. Nella schermata informativa "Accesso remoto", fare clic su Prossimo.
7. In "Servizi remoti", scegli il Accesso diretto e VPN (RAS) servizi ruolo e quindi fare clic su Prossimo.
8. Quindi fare clic su Aggiungi funzionalità.
9. Clic Prossimo ancora.
10. Lascia le impostazioni predefinite e fai clic su Prossimo (due volte) nelle schermate 'Web Server Role (IIS)' e 'Role Services'.
11. Nella schermata "Conferma", seleziona Riavvia automaticamente il server di destinazione (se necessario) e clicca Installare.
12. Nella schermata finale, assicurarsi che l'installazione del ruolo di accesso remoto sia andata a buon fine e Vicino il mago.
13. Quindi (da Server Manager) Utensili menu, fare clic su Gestione dell'accesso remoto.
14. Selezionare Accesso diretto e VPN a sinistra e quindi fare clic su Esegui la procedura guidata per iniziare.
15. Quindi fare clic su Distribuisci VPN solo.
16. Continuare a passo 2 di seguito per configurare il routing e l'accesso remoto.
Passo 2. Come configurare e abilitare il routing e l'accesso remoto su Server 2016.
Il prossimo passo è abilitare e configurare l'accesso VPN sul nostro Server 2016. Fare quello:
1. Fare clic con il tasto destro sul nome del server e selezionare Configura e abilita il routing e l'accesso remoto. *
* Nota: Puoi anche avviare le impostazioni di Routing e Accesso remoto, utilizzando il seguente modo:
1. Apri Server Manager e da Utensili menu, selezionare Gestione informatica.
2. Espandere Servizi e applicazioni
3. Fare clic con il tasto destro su Routing e accesso remoto e seleziona Configura e abilita il routing e l'accesso remoto.
2. Clic Prossimo in "Installazione guidata server di routing e accesso remoto".
3. Scegliere Configurazione personalizzata e clicca Prossimo.
4. Selezionare Accesso VPN solo in questo caso e clicca Prossimo.
5. Finalmente clicca Fine. *
* Nota: Se ricevi un errore che dice "Il servizio di accesso remoto non è in grado di abilitare le porte di Routing e Accesso remoto in Windows Firewall...", ignoralo e fai clic ok continuare.
6. Quando viene richiesto di avviare il servizio, fare clic su Inizio.
Passaggio 3. Configura le impostazioni del server VPN (sicurezza, intervallo IP, ecc.)
1. A Routing e accesso remoto pannello, fare clic con il tasto destro sul nome del server e selezionare Proprietà.
2a. Nella scheda 'Sicurezza', seleziona il Autenticazione di Windows come provider di autenticazione. e quindi fare clic su Metodi di autenticazione pulsante.
2b. Assicurati che il Autenticazione crittografata Microsoft versione 2 (MS-CHAP v2) è selezionato e quindi fare clic su OK.
3a. Ora seleziona la scheda IPv4, scegliere il Pool di indirizzi statici opzione e fare clic Aggiungere.
3b. Ora digita l'intervallo di indirizzi IP che verrà assegnato ai client VPN e fai clic su ok due volte per chiudere tutte le finestre.
per esempio. Per questo esempio utilizzeremo l'intervallo di indirizzi IP: 192.168.1.200 – 192.168.1.209.
Passaggio 4. Consenti traffico in entrata di routing e accesso remoto in Windows Firewall
1. Vai a Pannello di controllo > Tutti gli elementi del pannello di controllo > firewall di Windows.
2. Clic Impostazioni avanzate sulla sinistra.
3. Selezionare Regole d'ingresso sulla sinistra.
4a. Nel riquadro di destra, fare doppio clic su Routing e accesso remoto (PPTP-In)
4b. Nella scheda "Generale", scegli Abilitato, Consenti la connessione e clicca ok.
5a. Quindi fare doppio clic su Routing e accesso remoto (GRE-In).
5b. Nella scheda Generale, scegli Abilitato, Consenti la connessione e clicca ok.
6. Vicino le impostazioni del firewall e ricomincia il tuo server
Passaggio 5. Come selezionare quali utenti avranno accesso VPN.
Ora è il momento di specificare quali utenti potranno connettersi al server VPN (permessi Dial-IN).
1. Aprire Server Manager.
2. A partire dal Utensili menu, selezionare Utenti e computer di Active Directory. *
* Nota: Se il tuo server non appartiene a un dominio, vai su Gestione informatica -> Utenti e gruppi locali.
3. Selezionare Utenti e fare doppio clic sull'utente a cui si desidera consentire l'accesso VPN.
4. Seleziona il Digitare scheda e seleziona Consentire l'accesso. Quindi fare clic su ok.
Passaggio 6. Come configurare il server dei criteri di rete per consentire l'accesso alla rete.
Per consentire agli utenti VPN di accedere alla rete tramite la connessione VPN, procedere e modificare il Network Policy Server come segue:
2. Sotto il NPS (locale) Selezionare Criteri di rete a sinistra.
3a. Fare doppio clic su Connessioni al server Microsoft Routing e Accesso remoto politica.
3b. Nella scheda "Panoramica", seleziona le seguenti impostazioni e fai clic su ok:
- Concedi l'accesso: se la richiesta di connessione corrisponde a questo criterio.
- Server di accesso remoto (VPN-Dial up)
4a. Ora apri il Connessioni ad altri server di accesso policy, selezionare le stesse impostazioni e fare clic su OK.
- Concedi l'accesso: se la richiesta di connessione corrisponde a questo
politica. - Server di accesso remoto (VPN-Dial
su)
- Concedi l'accesso: se la richiesta di connessione corrisponde a questo
5. Chiudere le impostazioni del server dei criteri di rete.
Passaggio 7. Come configurare il firewall per consentire l'accesso VPN PPTP (port forwarding).
Il passaggio successivo è consentire le connessioni VPN PPTP sul router/firewall del tuo ISP.
1. Nella parte superiore del nostro browser digita l'indirizzo IP del tuo router: (ad es. " http://192.168.1.1" in questo esempio) e accedere all'interfaccia web del router.
2. All'interno della configurazione del router, inoltrare la porta 1723 all'indirizzo IP del server VPN. (Consultare il manuale del router su come configurare Port Forward). *
- Ad esempio, se il tuo server VPN ha l'indirizzo IP "192.168.1.8", devi inoltrare la porta 1723 all'IP "192.168.1.8".
Passaggio 8. Come impostare la connessione VPN PPTP sui CLIENT *
* Note e aiuto aggiuntivo:
1. Per poterti connettere al tuo server VPN a distanza devi conoscere l'indirizzo IP pubblico del server VPN. Per trovare l'indirizzo IP pubblico, vai a questo link: http://www.whatismyip.com/ (dal server VPN 2016).
2. Per assicurarti di poterti connettere sempre al tuo server VPN, è meglio avere un indirizzo IP pubblico statico. Per ottenere un indirizzo IP pubblico statico è necessario contattare il proprio provider di servizi Internet. Se non vuoi pagare per un indirizzo IP statico, puoi configurare un servizio DNS dinamico gratuito (ad es. no-ip.) sul lato del tuo router (server VPN).
Per configurare una connessione VPN PPTP su Windows 10:
1. A partire dal Impostazioni
clic Network e internet, O, clic destro al Rete icona sulla barra delle applicazioni e scegli Apri Impostazioni di rete e Internet.
2. Fare clic su VPN a sinistra e quindi fare clic su + per aggiungere una connessione VPN.
3. Nella schermata successiva, compila le seguenti informazioni e fai clic su Salva:
un. Provider VPN: Selezionare Windows (integrato).
B. Nome connessione: digitare un nome descrittivo per la connessione VPN. (per esempio.. "VPN_OFFICE")
C. Nome o indirizzo del server: Digitare il nome host del server VPN o l'indirizzo IP pubblico o il server VPN.
D. Tipo VPN: utilizza la freccia a discesa per selezionare il tipo di connessione VPN utilizzata dalla tua azienda. {per esempio. "Protocollo di tunneling punto a punto (PPTP)"}.
e. Tipo di informazioni di accesso: utilizzare la freccia a discesa e selezionare il tipo di autenticazione per la connessione VPN. (es. "Nome utente e password").
F. Nome utente: digitare il nome utente VPN.
G. Parola d'ordine: Digitare la password VPN.
h. Dai un'occhiata la casella di controllo "Ricorda i miei dati di accesso", se desideri salvare le tue credenziali di accesso per la connessione VPN, quindi fai clic su Salva
4. Sotto Impostazioni correlate, scegliere Modifica le opzioni dell'adattatore.
5.Fare clic con il tasto destro sul Connessione VPN e scegli Proprietà.
6. A Sicurezza Scheda, seleziona Consenti questi protocolli, e controllare i seguenti protocolli:
- Protocollo di autenticazione della stretta di mano di sfida (CHAP)
- Microsoft CHAP versione 2 (MS-SHAP v2)
7. A Rete scheda, selezionare il Protocollo Internet versione 4 (TCP/IPv4) e clicca Proprietà.
7a. Clic Avanzate.
7b.Deseleziona il "Usa il gateway predefinito sulla rete remota" e clicca ok tre (3) volte per applicare le modifiche e chiudere tutte le finestre.
8. Ora sei pronto per connetterti al tuo server VPN 2016.
Questo è tutto! Fammi sapere se questa guida ti ha aiutato lasciando il tuo commento sulla tua esperienza. Metti mi piace e condividi questa guida per aiutare gli altri.