Šiame vadove rasite nuoseklias instrukcijas, kaip nustatyti L2TP VPN prieigos serverį sistemoje „Windows Server 2016“. Virtualus privatus tinklas (VPN) leidžia saugiai prisijungti prie privataus tinklo iš interneto vietų ir apsaugo jus nuo interneto atakų ir duomenų perėmimo. Norėdami įdiegti ir sukonfigūruoti L2TP/IPSec VPN prieigą „Server 2016“, tai yra kelių žingsnių procesas, nes turite sukonfigūruoti kelis VPN serverio nustatymus, kad sėkmingai veiktų VPN operacija.
Kaip įdiegti L2TP / IPSec VPN Server 2016 naudojant pasirinktinį iš anksto bendrinamą raktą.
Šiame nuosekliame vadove atliekame L2TP VPN Server 2016 sąranką naudodami antrojo sluoksnio tuneliavimo protokolą (L2TP/IPSEC) su tinkintu iš anksto bendrinamu raktu, kad VPN ryšys būtų saugesnis.
1 žingsnis. Kaip pridėti nuotolinės prieigos (VPN prieigos) vaidmenį serveryje 2016.
Pirmasis „Windows Server 2016“ kaip VPN serverio nustatymo veiksmas yra įdiegti Nuotolinis prisijungimas vaidmenį {Tiesioginės prieigos ir VPN (RAS) paslaugos} į jūsų serverį 2016. *
* Informacija: Šiame pavyzdyje nustatysime VPN „Windows Server 2016“ įrenginyje, pavadintame „Srv1“ ir su IP adresu „192.168.1.8“.
1. Norėdami įdiegti VPN vaidmenį sistemoje „Windows Server 2016“, atidarykite „Server Manager“ ir spustelėkite Pridėti vaidmenis ir funkcijas.
![Nustatykite VPN Server 2016 Nustatykite VPN Server 2016](/f/20e36c1c0fd32ece214e1ef29e818fbb.png)
2. Pirmajame „Vaidmenų ir funkcijų pridėjimo vedlio“ ekrane palikite Vaidmenų arba funkcijų diegimas parinktį ir spustelėkite Kitas.
![clip_image008 clip_image008](/f/86174d4add35e03dd0b8a052db37fef9.jpg)
3. Kitame ekrane palikite numatytąją parinktį "Pasirinkite serverį iš serverių telkinio“ ir spustelėkite Kitas.
![vaizdas vaizdas](/f/c7b639ea2cc668162055196fdca95ed2.png)
4. Tada pasirinkite Nuotolinis prisijungimas vaidmenį ir spustelėkite Kitas.
![įdiegti VPN Server 2016 įdiegti VPN Server 2016](/f/eea6e3318b928d6d7e62dad2e675e3c2.jpg)
5. Ekrane „Funkcijos“ palikite numatytuosius nustatymus ir spustelėkite Kitas.
![vaizdas vaizdas](/f/899def3983456e7d0016e5828cd8a106.png)
6. Informacijos ekrane „Nuotolinė prieiga“ spustelėkite Kitas.
![clip_image016 clip_image016](/f/4e556bb2913b11743f080a82d29a3e1c.jpg)
7. Skiltyje „Nuotolinės paslaugos“ pasirinkite Tiesioginė prieiga ir VPN (RAS) vaidmenų paslaugos ir spustelėkite Kitas.
![clip_image020 clip_image020](/f/9c11848231babc4ac74be2bf38dcc600.jpg)
8. Tada spustelėkite Pridėti funkcijų.
![vaizdas vaizdas](/f/4f1afcbae96e706f7c36ebe35bba6823.png)
9. Spustelėkite Kitas vėl.
![vaizdas vaizdas](/f/edb6ba3054729c79e06cf03039460eed.png)
10. Palikite numatytuosius nustatymus ir spustelėkite Kitas (du kartus) „Web Server Role (IIS)“ ir „Role Services“ ekranuose.
![vaizdas vaizdas](/f/94d23ecb3522845c37dfa620a65d5ed7.png)
11. Ekrane „Patvirtinimas“ pasirinkite Automatiškai iš naujo paleiskite paskirties serverį (jei reikia) ir spustelėkite Diegti.
![clip_image022 clip_image022](/f/b1d005e5bec7216b083d1af97a46b1f0.jpg)
12. Paskutiniame ekrane įsitikinkite, kad nuotolinės prieigos vaidmuo buvo sėkmingai įdiegtas ir Uždaryti burtininkas.
![clip_image024 clip_image024](/f/40d475a6510f5068ad86be3c624ecd67.jpg)
13. Tada (iš serverio tvarkyklės) Įrankiai meniu, spustelėkite Nuotolinės prieigos valdymas.
14. Pasirinkite Tiesioginė prieiga ir VPN kairėje, tada spustelėkite Paleiskite pradžios vedlį.
![vaizdas vaizdas](/f/efec5ae07af5e6ea6cb22cf7321801c2.png)
15. Tada spustelėkite Įdiekite VPN tik.
![vaizdas vaizdas](/f/7ab6b8c991f1cf89f601c8d9173f5350.png)
16. Tęsti 2 žingsnis toliau, norėdami sukonfigūruoti maršrutą ir nuotolinę prieigą.
2 žingsnis. Kaip sukonfigūruoti ir įjungti maršruto parinkimą ir nuotolinę prieigą „Server 2016“.
Kitas žingsnis yra įgalinti ir sukonfigūruoti VPN prieigą mūsų „Server 2016“. Padaryti tai:
1. Dešiniuoju pelės mygtuku spustelėkite serverio pavadinimą ir pasirinkite Konfigūruokite ir įgalinkite maršruto parinkimą ir nuotolinę prieigą. *
![vaizdas vaizdas](/f/580facf758dbff689842c5ddc81d6050.png)
* Pastaba: Taip pat galite paleisti maršruto parinkimo ir nuotolinės prieigos nustatymus tokiu būdu:
1. Atidarykite Serverio tvarkyklę ir iš Įrankiai meniu, pasirinkite Kompiuterio valdymas.
2. Išskleisti Paslaugos ir programos
3. Dešiniuoju pelės mygtuku spustelėkite Maršrutas ir nuotolinė prieiga ir pasirinkite Konfigūruokite ir įgalinkite maršruto parinkimą ir nuotolinę prieigą.
![vaizdas vaizdas](/f/5ccc4f9babf84ff978d87ed3d152bc20.png)
2. Spustelėkite Kitas „Maršruto parinkimo ir nuotolinės prieigos serverio sąrankos vedlys“.
![vaizdas vaizdas](/f/0f18a398863085aafe081427ca380c95.png)
3. Pasirinkite Pasirinktinė konfigūracija ir spustelėkite Kitas.
![clip_image030 clip_image030](/f/a8880fb36dd1f80c8628a3694c9937d2.jpg)
4. Pasirinkite VPN prieiga tik šiuo atveju ir spustelėkite Kitas.
![clip_image032 clip_image032](/f/5089f4c0f9cac9ccd5c244e20af9fd23.jpg)
5. Galiausiai spustelėkite Baigti.
![clip_image034 clip_image034](/f/227a9b574961b9fae55c84feb6eb02b2.jpg)
6. Kai būsite paraginti pradėti paslaugą, spustelėkite Pradėti.
![vaizdas vaizdas](/f/b7f2ae945a9f63c6b69a967f9d8fb727.png)
7. Dabar šalia serverio pavadinimo pamatysite žalią rodyklę (pvz., „Svr1“ šiame pavyzdyje).
3 veiksmas. Kaip įgalinti tinkintą IPsec politiką L2TP / IKEv2 ryšiams.
Atėjo laikas leisti pritaikytą IPsec politiką maršruto parinkimo ir nuotolinės prieigos serveryje ir nurodyti pasirinktinį iš anksto bendrinamą raktą.
1. At Maršrutas ir nuotolinė prieiga skydelyje, dešiniuoju pelės mygtuku spustelėkite savo serverio pavadinimą ir pasirinkite Savybės.
![vaizdas vaizdas](/f/0dbfcf4e5e58acbbc62c9ad082ca70ef.png)
2. At Saugumas skirtuką, pasirinkite Leisti tinkintą IPsec politiką L2TP / IKEv2 ryšiui tada įveskite iš anksto bendrinamą raktą (šiame pavyzdyje įvedu: „TestVPN@1234“).
![clip_image038 clip_image038](/f/e9416029927ff23cf6dc67616c7a142f.jpg)
3. Tada spustelėkite Autentifikavimo metodai mygtuką (aukščiau) ir įsitikinkite, kad „Microsoft“ šifruoto autentifikavimo 2 versija (MS-CHAP v2) pasirinktas, tada spustelėkite GERAI.
![clip_image040 clip_image040](/f/29b93d50587116e83945a733089fd51a.jpg)
4. Dabar pasirinkite IPv4 skirtuką, pasirinkite Statinis adresų telkinys ir spustelėkite Papildyti.
5. Čia įveskite IP adresų diapazoną, kuris bus priskirtas prie VPN prijungtiems klientams, ir spustelėkite Gerai (du kartus), kad uždarytumėte visus langus.
pvz. Šiame pavyzdyje naudosime IP adresų diapazoną: 192.168.1.200 – 192.168.1.202.
![clip_image042 clip_image042](/f/e7efb156ac57b6ab23339f1f5b307865.jpg)
6. Kai būsite paraginti iššokančiame pranešime: „Norėdami įgalinti tinkintą IPsec politiką L2TP/IKEv2 ryšiams, turite iš naujo paleisti maršruto parinkimą ir nuotolinę prieigą“, spustelėkite Gerai.
![vaizdas vaizdas](/f/bc17b39e57da211352b6c5fbdf38adf2.png)
7. Galiausiai dešiniuoju pelės mygtuku spustelėkite savo serverį (pvz., „Svr1“) ir pasirinkite Visos užduotys > Paleisti iš naujo.
4 veiksmas. Atidarykite reikiamus prievadus „Windows“ užkardoje.
1. Eiti į Kontrolės skydelis > Visi valdymo skydelio elementai > Windows ugniasienė.
2. Spustelėkite Pažangūs nustatymai kairėje.
![image_thumb[11] image_thumb[11]](/f/8fdd322bee9adcc07e0f5cf1564c5791.png)
3. Kairėje pasirinkite Įeinančios taisyklės.
4a. Dukart spustelėkite adresu Maršrutas ir nuotolinė prieiga (L2TP-In)
![vaizdas vaizdas](/f/711248f1b197b334e10b54bbf65ef97f.png)
4b. Skirtuke „Bendra“ pasirinkite Įjungta, Leisti ryšį ir spustelėkite GERAI.
![vaizdas vaizdas](/f/33f706cbf4e474da9a26fa3cf3f1462a.png)
5. Dabar dešiniuoju pelės mygtuku spustelėkite adresu Įeinančios taisyklės kairėje ir pasirinkite Nauja taisyklė.
![vaizdas vaizdas](/f/f7913d52f62224b84a3afe964e564120.png)
6. Pirmame ekrane pasirinkite Uostas ir spustelėkite Kitas.
![vaizdas vaizdas](/f/c96f496346957b9f5c148ad27275e812.png)
7. Dabar pasirinkite UDP protokolo tipą ir lauke „Konkretūs vietiniai prievadai“ įveskite: 50, 500, 4500.
Baigę spustelėkite Pirmyn.
![vaizdas vaizdas](/f/a005e0bf4e57a8e5353ed088fe6a6843.png)
8. Palikite numatytąjį nustatymą „Leisti ryšį“ ir spustelėkite Kitas.
![vaizdas vaizdas](/f/3697635c7ede146c380e41fec5aa1af1.png)
9. Kitame ekrane spustelėkite Kitas vėl.
![vaizdas vaizdas](/f/142916be9fb988a02953ad1b9da61b9e.png)
10. Dabar įveskite naujos taisyklės pavadinimą (pvz., „Leisti L2PT VPN“) ir spustelėkite Baigti.
![vaizdas vaizdas](/f/27fc4cbf0319199e55fb2f9d9796b566.png)
11. Uždaryti ugniasienės nustatymus.
5 veiksmas. Kaip sukonfigūruoti tinklo strategijos serverį, kad būtų leista prieiga prie tinklo.
Kad VPN vartotojai galėtų pasiekti tinklą per VPN ryšį, atlikite ir modifikuokite tinklo strategijos serverį taip:
1. Dešiniuoju pelės mygtuku spustelėkite Nuotolinės prieigos registravimas ir taisyklės ir pasirinkite Paleiskite NPS
![vaizdas vaizdas](/f/90eb08335d20ab82f8aed0664bc5d26e.png)
2. Skirtuke „Apžvalga“ pasirinkite šiuos nustatymus ir spustelėkite Gerai:
- Suteikti prieigą: jei prisijungimo užklausa atitinka šią politiką.
- Nuotolinės prieigos serveris (VPN-Dial up)
![vaizdas vaizdas](/f/00d073c4a3c7bd84fd69cebfa6e3c247.png)
3. Dabar atidarykite Ryšiai su kitais prieigos serveriais politiką, pasirinkite tuos pačius nustatymus ir spustelėkite GERAI.
- Suteikti prieigą: jei prisijungimo užklausa sutampa
politika. - Nuotolinės prieigos serveris (VPN-Dial
aukštyn)
- Suteikti prieigą: jei prisijungimo užklausa sutampa
![vaizdas vaizdas](/f/ef7f829a6d1c6d51b362754deb4a8046.png)
4. Uždarykite tinklo strategijos serverio nustatymus.
![vaizdas vaizdas](/f/b6fbdbcad50b241bf85cef2d0881df83.png)
6 veiksmas. Kaip įjungti L2TP/IPsec ryšius už NAT.
Pagal numatytuosius nustatymus šiuolaikiniai Windows klientai (Windows 10, 8, 7 arba Vista) ir Windows Server 2016, 2012 ir 2008 operacinės sistemos nepalaiko L2TP/IPsec jungčių, jei yra Windows kompiuteris arba VPN serveris už NAT. Norėdami apeiti šią problemą, VPN serveryje turite modifikuoti registrą, kaip nurodyta toliau ir Klientai:
1. Vienu metu paspauskite Windows + R klavišus, kad atidarytumėte paleisties komandų laukelį.
2. Tipas regedit ir paspauskite Įeikite.
![regedit regedit](/f/2c284f97010e22f54f13b44f744a8869.png)
3. Kairiojoje srityje pereikite prie šio klavišo:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent
4. Dešiniuoju pelės mygtuku spustelėkite PolicyAgent ir pasirinkite Nauja –> DWORD (32 bitų) reikšmė.
![vaizdas vaizdas](/f/bcb1b3abd99a302213d7f1db50689b44.png)
5. Naujam rakto pavadinimo tipui: AssumeUDPEcapsulationContextOnSendRule ir paspauskite Įeikite.
* Pastaba: Reikšmė turi būti įvedama taip, kaip parodyta aukščiau, be tarpų.
6. Dukart spustelėkite šį naują DWORD raktą ir įveskite vertės duomenis: 2
![vaizdas vaizdas](/f/32cb947848355d227a30f8f92a44d406.png)
7.Uždaryti Registro redaktorius. *
* Svarbu: Kad išvengtumėte problemų jungiantis prie VPN serverio iš „Windows“ kliento kompiuterio („Windows Vista“, 7, 8, 10 ir 2008 serverio), šį registro pataisą turite taikyti ir klientams.
8. Perkraukite mašina.
7 veiksmas. Patikrinkite, ar veikia IKE ir IPsec strategijos agento paslaugos.
Paleidę iš naujo, eikite į paslaugų valdymo skydelį ir įsitikinkite, kad toliau nurodytos paslaugos veikia ir veikia. Padaryti tai:
1. Vienu metu paspauskite Windows + R klavišus, kad atidarytumėte paleisties komandų laukelį.
2. Vykdymo komandų laukelyje įveskite: paslaugos.msc ir paspauskite Įeikite.
![paslaugos.msc paslaugos.msc](/f/a30d6043356c7a1c3bd2bdde88eb839d.png)
3. Įsitikinkite, kad veikia šios paslaugos: *
- IKE ir AuthIP IPsec raktų moduliai
- IPsec politikos agentas
![vaizdas vaizdas](/f/95923327b750b204f8ef76b0db550a84.png)
* Pastabos:
1. Jei aukščiau nurodytos paslaugos neveikia, dukart spustelėkite kiekvieną paslaugą ir nustatykite Paleidimo tipas į Automatinis. Tada spustelėkite Gerai ir perkrauti serveris.
2. Turite užtikrinti, kad aukščiau nurodytos paslaugos taip pat veiktų „Windows“ kliento įrenginyje.
![vaizdas vaizdas](/f/f0c313eed0617bbeee4c3b49cf78a017.png)
8 veiksmas. Kaip pasirinkti, kurie vartotojai turės VPN prieigą.
Dabar laikas nurodyti, kurie vartotojai galės prisijungti prie VPN serverio (Dial-IN leidimai).
1. Atviras Serverio tvarkyklė.
2. Iš Įrankiai meniu, pasirinkite „Active Directory“ vartotojai ir kompiuteriai. *
* Pastaba: Jei jūsų serveris nepriklauso domenui, eikite į Kompiuterio valdymas -> Vietiniai vartotojai ir grupės.
![Perkelkite operacijų meistrų vaidmenį į „Server 2016“. Perkelkite operacijų meistrų vaidmenį į „Server 2016“.](/f/01f889bf2fd9e405d5024b1e6e16a504.png)
3. Pasirinkite Vartotojai ir dukart spustelėkite vartotoją, kuriam norite leisti VPN prieigą.
4. Pasirinkite Skambinti skirtuką ir pasirinkite Suteikti prieigą. Tada spustelėkite Gerai.
![clip_image002 clip_image002](/f/2771b1c05f69f5ff8add79d8bc048648.jpg)
9 veiksmas. Kaip sukonfigūruoti ugniasienę, kad būtų leista L2TP VPN prieiga (prievado persiuntimas).
Kitas žingsnis – leisti VPN ryšius užkardoje.
1. Prisijunkite prie maršrutizatoriaus žiniatinklio sąsajos.
2. Maršrutizatoriaus konfigūracijos sąrankoje persiųskite prievadus 1701, 50, 500 ir 4500 į VPN serverio IP adresą. (Žr. savo maršrutizatoriaus vadovą, kaip sukonfigūruoti prievado persiuntimą).
- Pavyzdžiui, jei VPN serverio IP adresas yra „192.168.1.8“, tuomet į tą IP turite persiųsti visus aukščiau paminėtus prievadus.
Papildoma pagalba:
- Kad galėtumėte prisijungti prie savo VPN serverio per atstumą, turite žinoti viešąjį VPN serverio IP adresą. Norėdami rasti viešąjį IP adresą (iš VPN serverio kompiuterio), eikite į šią nuorodą: http://www.whatismyip.com/
- Kad visada galėtumėte prisijungti prie VPN serverio, geriau turėti statinį viešąjį IP adresą. Norėdami gauti statinį viešąjį IP adresą, turite susisiekti su savo interneto paslaugų teikėju. Jei nenorite mokėti už statinį IP adresą, galite nustatyti nemokamą dinaminio DNS paslaugą (pvz., ne-ip.) maršrutizatoriaus (VPN serverio) pusėje.
10 veiksmas. Kaip nustatyti L2TP VPN ryšį „Windows“ kliento kompiuteryje.
Paskutinis veiksmas yra sukurti naują L2TP/IPSec VPN ryšį su mūsų VPN Server 2016 kliento kompiuteryje, vadovaudamiesi toliau pateiktomis instrukcijomis:
- Susijęs straipsnis:Kaip nustatyti PPTP VPN ryšį sistemoje „Windows 10“.
DĖMESIO: Prieš toliau kurdami VPN ryšį, tęskite ir pritaikykite registro pataisą 6 žingsnis aukščiau, taip pat kliento kompiuteryje.
1. Atidarykite tinklo ir bendrinimo centrą.
2. Spustelėkite Nustatykite naują ryšį arba tinklą
![vaizdas vaizdas](/f/cab82c43ae5dd0387daa7e4d5436b6c6.png)
3. Pasirinkite Prisijunkite prie darbo vietos ir spustelėkite Kitas.
![vaizdas vaizdas](/f/3044690ca13d730378bea3bfbe6836a8.png)
4. Tada pasirinkite Naudoti mano interneto ryšį (VPN).
![vaizdas vaizdas](/f/82894aa18a377350e51499fb2f852589.png)
5. Kitame ekrane įveskite VPN serverio viešasis IP adresas ir VPN prievadą, kurį priskyrėte maršrutizatoriaus pusėje, tada spustelėkite Sukurti.
pvz. Jei išorinis IP adresas yra: 108.200.135.144, tada interneto adreso laukelyje įveskite: "108.200.135.144", o lauke "Paskirties pavadinimas" įveskite bet kurį norimą pavadinimą (pvz., "L2TP-VPN").
![](/f/bccca25c2acb4610e0fcce5183506466.jpg)
6. Įveskite VPN ryšio vartotojo vardą ir slaptažodį ir spustelėkite Prisijungti.
![vaizdas vaizdas](/f/c1bc181120b8425a7a600262a4871ff9.png)
7. Jei nustatysite VPN „Windows 7“ kliento įrenginyje, jis bandys prisijungti. Paspauskite Praleisti ir tada spustelėkite Uždaryti, nes reikia nurodyti kai kuriuos papildomus VPN ryšio nustatymus.
8. Tinklo ir bendrinimo centre spustelėkite Pakeiskite adapterio nustatymus kairėje.
9. Dešiniuoju pelės mygtuku spustelėkite naują VPN ryšį (pvz., „L2TP-VPN“) ir pasirinkite Savybės.
10. Pasirinkite Saugumas skirtuką ir pasirinkite 2 sluoksnis (tuneliavimo protokolas su IPsec (L2TP / IPsec) ir tada spustelėkite Pažangūs nustatymai.
![clip_image078 clip_image078](/f/f4516fecd8d0af7239bc2998dd4b8282.jpg)
11. Skiltyje „Išplėstiniai nustatymai“ įveskite iš anksto bendrinamą raktą (pvz., šiame pavyzdyje „TestVPN@1234“) ir spustelėkite Gerai
![clip_image080 clip_image080](/f/9d635415ce6faa6cc1a15581aecfb876.jpg)
12. Tada spustelėkite Leiskite šiuos protokolus ir pasirinkite Microsoft CHAP 2 versija (MS-CHAP v2)
![clip_image082 clip_image082](/f/593add38183467ec851be21f4837e011.jpg)
13. Tada pasirinkite Tinklo kūrimas skirtukas. Dukart spustelėsime 4 interneto protokolo versija (TCP/IPv4) atidaryti jį Savybės.
14. Dėl Pageidaujamas DNS serveris įveskite vietinį VPN serverio IP adresą (pvz., šiame pavyzdyje „192.168.1.8“). *
* Pastaba: Šis nustatymas yra neprivalomas, todėl taikykite jį tik tada, kai to reikia.
![clip_image084 clip_image084](/f/03557423f4923e399d2dfe5fda1748d6.jpg)
15. Tada spustelėkite mygtuką Advanced ir panaikinkite žymėjimą į Naudokite numatytąjį šliuzą nuotoliniame tinkle nes norime atskirti savo kompiuterio naršymą internete nuo VPN ryšio.
16. Galiausiai spustelėkite Gerai nuolat uždaryti visus langus.
![clip_image086 clip_image086](/f/da82eb03be4c88ccf523a3c5641e29fa.jpg)
17. Dabar dukart spustelėkite naują VPN ryšį ir spustelėkite Prisijungti, prisijungti prie savo darbo vietos.
![clip_image088 clip_image088](/f/354ea900bf0a673bc111e617b4c0edb4.jpg)
Viskas! Leiskite man žinoti, ar šis vadovas jums padėjo, palikdami komentarą apie savo patirtį. Prašome pamėgti ir pasidalinti šiuo vadovu, kad padėtumėte kitiems.