Kaip nustatyti VPN serverį sistemoje „Windows Server 2016“ (PPTP).

Šiame vadove rasite nuoseklias instrukcijas, kaip nustatyti PPTP VPN Server 2016, kad galėtumėte pasiekti vietinio tinklo išteklius iš bet kurios pasaulio vietos. Taigi, jei turite „Windows 2016“ serverį su viena tinklo plokšte ir norite nustatyti VPN ryšį, kad galėtumėte prisijungti ir pasiekti serverio ar tinklo failus iš bet kur, toliau skaitykite toliau...*

* Pastaba: Jei norite savo tinklui nustatyti saugesnį VPN serverį, perskaitykite šį straipsnį: Kaip nustatyti L2TP VPN Server 2016 naudojant pasirinktinį iš anksto bendrinamą raktą autentifikavimui.

Kaip įdiegti PPTP VPN serverį 2016 (tik su vienu NIC).

Norėdami įdiegti ir sukonfigūruoti Server 2016, kad jis veiktų kaip PPTP VPN prieigos serveris, atlikite toliau nurodytus veiksmus.

.

1 žingsnis. Kaip pridėti nuotolinės prieigos (VPN prieigos) vaidmenį serveryje 2016.

Pirmasis žingsnis nustatant „Windows Server 2016“ kaip VPN serverį yra pridėti Nuotolinis prisijungimas vaidmenį jūsų Server 2016. *

* Informacija: Šiame pavyzdyje nustatysime VPN „Windows Server 2016“ įrenginyje, pavadintame „Srv1“ ir su IP adresu „192.168.1.8“.

1. Norėdami įdiegti VPN vaidmenį sistemoje „Windows Server 2016“, atidarykite „Server Manager“ ir spustelėkite Pridėti vaidmenis ir funkcijas.

2. Pirmajame „Vaidmenų ir funkcijų pridėjimo vedlio“ ekrane palikite Vaidmenų arba funkcijų diegimas parinktį ir spustelėkite Kitas.

3. Kitame ekrane palikite numatytąją parinktį "Pasirinkite serverį iš serverių telkinio“ ir spustelėkite Kitas.

4. Tada pasirinkite Nuotolinis prisijungimas vaidmenį ir spustelėkite Kitas.

5. Ekrane „Funkcijos“ palikite numatytuosius nustatymus ir spustelėkite Kitas.

6. Informacijos ekrane „Nuotolinė prieiga“ spustelėkite Kitas.

7. Skiltyje „Nuotolinės paslaugos“ pasirinkite Tiesioginė prieiga ir VPN (RAS) vaidmenų paslaugos ir spustelėkite Kitas.

8. Tada spustelėkite Pridėti funkcijų.

9. Spustelėkite Kitas vėl.

10. Palikite numatytuosius nustatymus ir spustelėkite Kitas (du kartus) „Web Server Role (IIS)“ ir „Role Services“ ekranuose.

11. Ekrane „Patvirtinimas“ pasirinkite Automatiškai iš naujo paleiskite paskirties serverį (jei reikia) ir spustelėkite Diegti.

12. Paskutiniame ekrane įsitikinkite, kad nuotolinės prieigos vaidmuo buvo sėkmingai įdiegtas ir Uždaryti burtininkas.

13. Tada (iš serverio tvarkyklės) Įrankiai meniu, spustelėkite Nuotolinės prieigos valdymas.
14. Pasirinkite Tiesioginė prieiga ir VPN kairėje, tada spustelėkite Paleiskite pradžios vedlį.

15. Tada spustelėkite Įdiekite VPN tik.

16. Tęsti 2 žingsnis toliau, norėdami sukonfigūruoti maršrutą ir nuotolinę prieigą.

2 žingsnis. Kaip sukonfigūruoti ir įjungti maršruto parinkimą ir nuotolinę prieigą „Server 2016“.

Kitas žingsnis yra įgalinti ir sukonfigūruoti VPN prieigą mūsų „Server 2016“. Padaryti tai:

1. Dešiniuoju pelės mygtuku spustelėkite serverio pavadinimą ir pasirinkite Konfigūruokite ir įgalinkite maršruto parinkimą ir nuotolinę prieigą. *

* Pastaba: Taip pat galite paleisti maršruto parinkimo ir nuotolinės prieigos nustatymus tokiu būdu:

1. Atidarykite Serverio tvarkyklę ir iš Įrankiai meniu, pasirinkite Kompiuterio valdymas.
2. Išskleisti Paslaugos ir programos
3. Dešiniuoju pelės mygtuku spustelėkite Maršrutas ir nuotolinė prieiga ir pasirinkite Konfigūruokite ir įgalinkite maršruto parinkimą ir nuotolinę prieigą.

2. Spustelėkite Kitas „Maršruto parinkimo ir nuotolinės prieigos serverio sąrankos vedlys“.

3. Pasirinkite Pasirinktinė konfigūracija ir spustelėkite Kitas.

4. Pasirinkite VPN prieiga tik šiuo atveju ir spustelėkite Kitas.

5. Galiausiai spustelėkite Baigti. *

* Pastaba: Jei gaunate klaidą „Nuotolinės prieigos paslauga negali įjungti maršruto parinkimo ir nuotolinės prieigos prievadų Windows ugniasienėje…“, nekreipkite dėmesio į tai ir spustelėkite Gerai tęsti.

6. Kai būsite paraginti pradėti paslaugą, spustelėkite Pradėti.

3 veiksmas. Konfigūruokite VPN serverio nustatymus (sauga, IP diapazonas ir kt.)

1. At Maršrutas ir nuotolinė prieiga skydelyje, dešiniuoju pelės mygtuku spustelėkite savo serverio pavadinimą ir pasirinkite Savybės.

2a. Skirtuke „Sauga“ pasirinkite „Windows“ autentifikavimas kaip autentifikavimo teikėjas. ir tada spustelėkite Autentifikavimo metodai mygtuką.

2b. Įsitikinkite, kad „Microsoft“ šifruoto autentifikavimo 2 versija (MS-CHAP v2) pasirinktas, tada spustelėkite GERAI.

3a. Dabar pasirinkite IPv4 skirtuką, pasirinkti į Statinis adresų telkinys parinktį ir spustelėkite Papildyti.

3b. Dabar įveskite IP adresų diapazoną, kuris bus priskirtas VPN klientams, ir spustelėkite Gerai du kartus, kad uždarytumėte visus langus.

pvz. Šiame pavyzdyje naudosime IP adresų diapazoną: 192.168.1.200 – 192.168.1.209.

4 veiksmas. Leisti nukreipti ir nuotolinę prieigą prie gaunamo srauto „Windows“ užkardoje

1. Eiti į Kontrolės skydelis > Visi valdymo skydelio elementai > Windows ugniasienė.
2. Spustelėkite Pažangūs nustatymai kairėje.

3. Pasirinkite Įeinančios taisyklės kairėje.
4a. Dešinėje srityje dukart spustelėkite ties Maršrutas ir nuotolinė prieiga (PPTP-In)

4b. Skirtuke „Bendra“ pasirinkite Įjungtas, Leiskite prisijungti ir spustelėkite Gerai.

5a. Tada dukart spustelėkite ties Maršrutas ir nuotolinė prieiga (GRE-In).

5b. Skirtuke Bendra pasirinkite Įjungtas, Leiskite prisijungti ir spustelėkite Gerai.

6. Uždaryti ugniasienės nustatymus ir perkrauti jūsų serveris.

5 veiksmas. Kaip pasirinkti, kurie vartotojai turės VPN prieigą.

Dabar laikas nurodyti, kurie vartotojai galės prisijungti prie VPN serverio (Dial-IN leidimai).

1. Atviras Serverio tvarkyklė.
2. Iš Įrankiai meniu, pasirinkite „Active Directory“ vartotojai ir kompiuteriai. *

* Pastaba: Jei jūsų serveris nepriklauso domenui, eikite į Kompiuterio valdymas -> Vietiniai vartotojai ir grupės.

3. Pasirinkite Vartotojai ir dukart spustelėkite vartotoją, kuriam norite leisti VPN prieigą.
4. Pasirinkite Skambinti skirtuką ir pasirinkite Suteikti prieigą. Tada spustelėkite Gerai.

6 veiksmas. Kaip sukonfigūruoti tinklo strategijos serverį, kad būtų leista prieiga prie tinklo.

Kad VPN vartotojai galėtų pasiekti tinklą per VPN ryšį, atlikite ir modifikuokite tinklo strategijos serverį taip:

2. Pagal NPS (vietinis) pasirinkite Tinklo politika kairėje.

3a. Dukart spustelėkite adresu Ryšiai su Microsoft maršruto parinkimo ir nuotolinės prieigos serveriu politika.

3b. Skirtuke „Apžvalga“ pasirinkite šiuos nustatymus ir spustelėkite Gerai:

• • Suteikti prieigą: jei prisijungimo užklausa atitinka šią politiką.
  • Nuotolinės prieigos serveris (VPN-Dial up)

4a. Dabar atidarykite Ryšiai su kitais prieigos serveriais politiką, pasirinkite tuos pačius nustatymus ir spustelėkite GERAI.

• • Suteikti prieigą: jei prisijungimo užklausa sutampa
    politika.
  • Nuotolinės prieigos serveris (VPN-Dial
    aukštyn)

5. Uždarykite tinklo strategijos serverio nustatymus.

7 veiksmas. Kaip sukonfigūruoti ugniasienę, kad būtų leista PPTP VPN prieiga (prievado persiuntimas).

Kitas žingsnis yra leisti PPTP VPN ryšius savo IPT maršrutizatoriuje / ugniasienėje.

1. Naršyklės viršuje įveskite maršrutizatoriaus IP adresą: (pvz., " http://192.168.1.1" šiame pavyzdyje) ir prisijunkite prie maršrutizatoriaus žiniatinklio sąsajos.

2. Maršrutizatoriaus konfigūracijos sąrankoje persiųskite 1723 prievadą į VPN serverio IP adresą. (Žr. maršrutizatoriaus vadovą, kaip sukonfigūruoti prievado persiuntimą). *

• Pavyzdžiui, jei jūsų VPN serverio IP adresas yra „192.168.1.8“, turite persiųsti 1723 prievadą į IP „192.168.1.8“.

8 veiksmas. Kaip nustatyti PPTP VPN ryšį KLIENTAMS *

* Pastabos ir papildoma pagalba:
1. Kad galėtumėte prisijungti prie savo VPN serverio per atstumą, turite žinoti viešąjį VPN serverio IP adresą. Norėdami rasti viešąjį IP adresą, eikite į šią nuorodą: http://www.whatismyip.com/ (iš VPN Server 2016).
2. Kad visada galėtumėte prisijungti prie VPN serverio, geriau turėti statinį viešąjį IP adresą. Norėdami gauti statinį viešąjį IP adresą, turite susisiekti su savo interneto paslaugų teikėju. Jei nenorite mokėti už statinį IP adresą, galite nustatyti nemokamą dinaminio DNS paslaugą (pvz., ne-ip.) maršrutizatoriaus (VPN serverio) pusėje.

Norėdami nustatyti PPTP VPN ryšį sistemoje Windows 10:

1. Iš Nustatymai spustelėkite Tinklas ir internetas, ARBA, dešiniuoju pelės mygtuku spustelėkite prie Tinklas piktogramą užduočių juostoje ir pasirinkite Atidarykite Tinklo ir interneto nustatymus.

2. Kairėje spustelėkite VPN, tada spustelėkite + Pridėti VPN ryšį.

3. Kitame ekrane užpildykite šią informaciją ir spustelėkite Sutaupyti:

a. VPN teikėjas: Pasirinkite Langai (įmontuoti).

b. Ryšio pavadinimas: įveskite patogų VPN ryšio pavadinimą. (pvz.. „VPN_OFFICE“)

c. Serverio pavadinimas arba adresas: įveskite VPN serverio pagrindinio kompiuterio pavadinimą arba viešąjį IP adresą arba VPN serverį.

d. VPN tipas: naudokite išskleidžiamąją rodyklę, kad pasirinktumėte įmonės naudojamo VPN ryšio tipą. {pvz. „Point to Point Tunneling Protocol (PPTP)“}.

e. Prisijungimo informacijos tipas: naudokite išskleidžiamąją rodyklę ir pasirinkite VPN ryšio autentifikavimo tipą. (pvz., „Vartotojo vardas ir slaptažodis“).

f. Vartotojo vardas: įveskite VPN vartotojo vardą.

g. Slaptažodis: įveskite VPN slaptažodį.

h. Patikrinti žymimąjį laukelį „Prisiminti mano prisijungimo informaciją“, jei norite išsaugoti VPN ryšio prisijungimo duomenis, tada spustelėkite Sutaupyti

4. Pagal Susiję nustatymai, pasirinkti Pakeiskite adapterio parinktis.

5.Dešiniuoju pelės mygtuku spustelėkite ant VPN ryšys ir pasirinkti Savybės.

6. At Saugumas Skirtukas, pasirinkite Leisti šiuos protokolus, ir patikrinkite šiuos protokolus:

• • Handshake Authentication Protocol (CHAP) iššūkis
  • Microsoft CHAP 2 versija (MS-SHAP v2)

7. At Tinklo kūrimas skirtuką, pasirinkite 4 interneto protokolo versija (TCP/IPv4) ir spustelėkite Savybės.

7a. Spustelėkite Išplėstinė.

7b.Panaikinkite žymėjimą "Naudokite numatytąjį šliuzą nuotoliniame tinkle“ ir spustelėkite Gerai tris (3) kartus, kad pritaikytumėte pakeitimus ir uždarytumėte visus langus.

8. Dabar esate pasirengę prisijungti prie savo VPN Server 2016.

Viskas! Leiskite man žinoti, ar šis vadovas jums padėjo, palikdami komentarą apie savo patirtį. Prašome pamėgti ir pasidalinti šiuo vadovu, kad padėtumėte kitiems.