Slik konfigurerer du VPN-server på Windows Server 2016 (PPTP).

I denne opplæringen finner du trinnvise instruksjoner for å konfigurere en PPTP VPN Server 2016, for å få tilgang til dine lokale nettverksressurser fra hvor som helst i verden. Så hvis du har en Windows 2016-server med ett nettverkskort og du ønsker å sette opp en VPN-tilkobling for å koble til og få tilgang til server- eller nettverksfiler fra hvor som helst, fortsett å lese nedenfor...*

* Merk: Hvis du vil sette opp en sikrere VPN-server for nettverket ditt, les denne artikkelen: Slik konfigurerer du L2TP VPN Server 2016 med en tilpasset forhåndsdelt nøkkel for autentisering.

Hvordan installere en PPTP VPN-server 2016 (med bare ett nettverkskort).

Følg trinnene nedenfor for å installere og konfigurere Server 2016 til å fungere som en PPTP VPN-tilgangsserver:

.

Trinn 1. Hvordan legge til ekstern tilgang (VPN-tilgang) rolle på en server 2016.

Det første trinnet for å sette opp en Windows Server 2016, som en VPN-server, er å legge til Fjerntilgang rolle til Server 2016. *

* Info: For dette eksemplet skal vi sette opp VPN på en Windows Server 2016-maskin, kalt "Srv1" og med IP-adressen "192.168.1.8".

1. For å installere VPN-rolle på Windows Server 2016, åpne 'Server Manager' og klikk på Legg til roller og funksjoner.

2. På det første skjermbildet av "Legg til roller og funksjoner-veiviseren", forlater du Rollebasert eller funksjonsbasert installasjon alternativet og klikk Neste.

3. På neste skjerm, la standardalternativet "Velg server fra serverpoolen" og klikk Neste.

4. Velg deretter Fjerntilgang rolle og klikk Neste.

5. På "Funksjoner"-skjermen la du standardinnstillingene og klikk Neste.

6. På informasjonsskjermen 'Fjerntilgang' klikker du Neste.

7. På 'Eksterne tjenester' velger du Direkte tilgang og VPN (RAS) rolletjenester og klikk deretter Neste.

8. Klikk deretter Legg til funksjoner.

9. Klikk Neste en gang til.

10. La standardinnstillingene og klikk Neste (to ganger) på skjermbildene 'Web Server Role (IIS)' og 'Role Services'.

11. På 'Bekreftelse'-skjermen velger du Start målserveren på nytt automatisk (hvis nødvendig) og klikk Installere.

12. På det siste skjermbildet, sørg for at installasjonen av Remote Access-rollen er vellykket og Lukk Trollmannen.

13. Deretter (fra Server Manager) Verktøy menyen, klikk på Fjerntilgangsadministrasjon.
14. Plukke ut Direkte tilgang og VPN til venstre og klikk deretter til Kjør Kom i gang-veiviseren.

15. Klikk deretter Distribuer VPN kun.

16. Fortsette å steg 2 nedenfor for å konfigurere ruting og fjerntilgang.

Steg 2. Hvordan konfigurere og aktivere ruting og ekstern tilgang på Server 2016.

Det neste trinnet er å aktivere og konfigurere VPN-tilgangen på vår Server 2016. Å gjøre det:

1. Høyreklikk på serverens navn og velg Konfigurer og aktiver ruting og fjerntilgang. *

* Merk: Du kan også starte innstillingene for ruting og fjerntilgang ved å bruke følgende måte:

1. Åpne Server Manager og fra Verktøy meny, velg Databehandling.
2. Utvide Tjenester og applikasjoner
3. Høyreklikk på Ruting og fjerntilgang og velg Konfigurer og aktiver ruting og fjerntilgang.

2. Klikk Neste under 'Veiviser for oppsett av server for rute og fjerntilgang'.

3. Velge Egendefinert konfigurasjon og klikk Neste.

4. Plukke ut VPN-tilgang bare i dette tilfellet og klikk Neste.

5. Klikk til slutt Bli ferdig. *

* Merk: Hvis du får en feilmelding som sier "Fjerntilgangstjeneste kan ikke aktivere ruting og fjerntilgangsporter i Windows-brannmur...", ignorer den og klikk OK å fortsette.

6. Klikk på når du blir bedt om å starte tjenesten Start.

Trinn 3. Konfigurer VPN-serverinnstillinger (sikkerhet, IP-område osv.)

1. På Ruting og ekstern tilgang panel, høyreklikk på serverens navn og velg Egenskaper.

2a. I 'Sikkerhet'-fanen velger du Windows-autentisering som autentiseringsleverandør. og klikk deretter på Autentiseringsmetoder knapp.

2b. Sørg for at Microsoft kryptert autentisering versjon 2 (MS-CHAP v2) er valgt og klikk deretter OK.

3a. Velg nå IPv4-fanen, velge de Statisk adressepool alternativet og klikk Legg til.

3b. Skriv nå inn IP-adresseområdet som vil bli tildelt VPN-klienter og klikk OK to ganger for å lukke alle vinduer.

f.eks. For dette eksemplet skal vi bruke IP-adresseområdet: 192.168.1.200 – 192.168.1.209.

Trinn 4. Tillat ruting og ekstern tilgang til innkommende trafikk i Windows-brannmuren

1. Gå til Kontrollpanel > Alle kontrollpanelelementer > Windows brannmur.
2. Klikk Avanserte innstillinger til venstre.

3. Plukke ut Innkommende regler til venstre.
4a. I høyre rute dobbeltklikker du på Ruting og fjerntilgang (PPTP-inn)

4b. Velg i kategorien "Generelt". Aktivert, Tillat tilkoblingen og klikk OK.

5a. Dobbeltklikk deretter på Ruting og fjerntilgang (GRE-In).

5b. I kategorien Generelt velger du Aktivert, Tillat tilkoblingen og klikk OK.

6. Lukk brannmurinnstillingene og omstart serveren din.

Trinn 5. Hvordan velge hvilke brukere som skal ha VPN-tilgang.

Nå er det på tide å spesifisere hvilke brukere som skal kunne koble til VPN-serveren (oppringingsrettigheter).

1. Åpen Server Manager.
2. Fra Verktøy meny, velg Active Directory-brukere og datamaskiner. *

* Merk: Hvis serveren din ikke tilhører et domene, gå til Databehandling -> Lokale brukere og grupper.

3. Plukke ut Brukere og dobbeltklikk på brukeren du vil tillate VPN-tilgang.
4. Velg Oppringing fanen og velg Gi tilgang. Klikk deretter OK.

Trinn 6. Hvordan konfigurere Network Policy Server for å tillate nettverkstilgang.

For å la VPN-brukere få tilgang til nettverket gjennom VPN-tilkoblingen, fortsett og endre Network Policy Server som følger:

2. Under NPS (lokal) plukke ut Nettverkspolicyer til venstre.

3a. Dobbeltklikk på Tilkoblinger til Microsoft Routing og Remote Access server Politikk.

3b. I kategorien Oversikt velger du følgende innstillinger og klikker OK:

• • Gi tilgang: Hvis tilkoblingsforespørselen samsvarer med denne policyen.
  • Fjerntilgangsserver (VPN-oppringing)

4a. Åpne nå Tilkoblinger til andre tilgangsservere policy, velg de samme innstillingene og klikk OK.

• • Gi tilgang: Hvis tilkoblingsforespørselen samsvarer med dette
    Politikk.
  • Fjerntilgangsserver (VPN-Dial
    opp)

5. Lukk innstillingene for Network Policy Server.

Trinn 7. Hvordan konfigurere brannmuren for å tillate PPTP VPN-tilgang (portvideresending).

Det neste trinnet er å tillate PPTP VPN-tilkoblinger på Internett-leverandørens ruter/brannmur.

1. Øverst i nettleseren vår skriver du inn ruterens IP-adresse: (f.eks. " http://192.168.1.1" i dette eksemplet) og logg på ruterens nettgrensesnitt.

2. Inne i ruterkonfigurasjonsoppsettet, videresend port 1723 til IP-adressen til VPN-serveren. (Se ruterens håndbok for hvordan du konfigurerer Port Forward). *

• For eksempel, hvis VPN-serveren din har IP-adressen "192.168.1.8", må du videresende port 1723 til IP-en "192.168.1.8".

Trinn 8. Slik konfigurerer du PPTP VPN-tilkoblingen på KLIENTER *

* Merknader og tilleggshjelp:
1. For å kunne koble til VPN-serveren din på avstand må du kjenne den offentlige IP-adressen til VPN-serveren. For å finne pubic IP-adressen, gå til denne lenken: http://www.whatismyip.com/ (fra VPN Server 2016).
2. For å sikre at du alltid kan koble til VPN-serveren din, er det bedre å ha en statisk offentlig IP-adresse. For å få en statisk offentlig IP-adresse må du kontakte din internettleverandør. Hvis du ikke vil betale for en statisk IP-adresse, kan du sette opp en gratis dynamisk DNS-tjeneste (f. nei-ip.) på ruterens (VPN-server) side.

Slik konfigurerer du en PPTP VPN-tilkobling på Windows 10:

1. Fra Innstillinger klikk Nettverk og Internett, ELLER, Høyreklikk på Nettverk ikonet på oppgavelinjen og velg Åpne innstillinger for nettverk og Internett.

2. Klikk VPN til venstre og klikk deretter + for å legge til en VPN-tilkobling.

3. På neste skjermbilde fyller du ut følgende informasjon og klikker Lagre:

en. VPN-leverandør: Plukke ut Vinduer (innebygd).

b. Tilkoblingsnavn: Skriv inn et vennlig navn for VPN-tilkoblingen. (f.eks. "VPN_OFFICE")

c. Servernavn eller adresse: Skriv inn VPN-serverens vertsnavn eller den offentlige IP-adressen eller VPN-serveren.

d. VPN-type: Bruk rullegardinpilen for å velge typen VPN-tilkobling som bedriften din bruker. {f.eks. "Point to Point Tunneling Protocol (PPTP)"}.

e. Type påloggingsinformasjon: Bruk rullegardinpilen og velg autentiseringstypen for VPN-tilkoblingen. (f.eks. "Brukernavn og passord").

f. Brukernavn: Skriv inn VPN-brukernavnet.

g. Passord: Skriv inn VPN-passordet.

h. Kryss av avmerkingsboksen "Husk påloggingsinformasjonen min" hvis du vil lagre påloggingsinformasjonen for VPN-tilkoblingen og deretter klikke Lagre

4. Under Relaterte innstillinger, velg Endre adapteralternativer.

5.Høyreklikk på VPN-tilkobling og velg Egenskaper.

6. På Sikkerhet Tab, velg Tillat disse protokollene, og kontroller følgende protokoller:

• • Challenge Handshake Authentication Protocol (CHAP)
  • Microsoft CHAP versjon 2 (MS-SHAP v2)

7. På Nettverk fanen, velg Internett-protokoll versjon 4 (TCP/IPv4) og klikk Egenskaper.

7a. Klikk Avansert.

7b.Fjern merket den "Bruk standard gateway på eksternt nettverk" og klikk OK tre (3) ganger for å bruke endringer og lukke alle vinduer.

8. Nå er du klar til å koble til VPN Server 2016.

Det er det! Gi meg beskjed om denne veiledningen har hjulpet deg ved å legge igjen en kommentar om opplevelsen din. Lik og del denne veiledningen for å hjelpe andre.