Uma rede privada virtual (VPN) pode ser usada para conectar sua rede privada a uma rede diferente em uma rede pública (Internet). Uma VPN pode permitir que os usuários acessem com segurança os arquivos e computadores de sua empresa enquanto estão em algum lugar diferente do local de trabalho. Na verdade, as VPNs estendem as redes privadas pela Internet e conectam sites geograficamente diferentes (redes internas) uns aos outros de maneira segura.
Se você tem um servidor Windows 2003 dedicado com uma placa de rede e deseja configurar uma conexão VPN para conectar e acessar o servidor ou arquivos de rede de qualquer lugar, então você pode seguir este guia para descobrir como você pode fazer naquela.
Como habilitar o serviço VPN no Windows 2003 Server com uma placa de rede.
Passo 1. Habilitar roteamento e acesso remoto
1. A partir de Painel de controle, abrir Ferramentas administrativas.
![control_panel_win2003 control_panel_Windows_2003](/f/73406468246d5dade05c11f3fe13dbb7.png)
2. Clique duas vezes para abrir Roteamento e acesso remoto.
![routing_remote_access_win2003 routing_remote_access](/f/5a5b45290a5aa8f160eacba3dda18d70.jpg)
3.Clique com o botão direito no nome do seu servidor (no painel esquerdo) e selecione “Configurar e habilitar roteamento e acesso remoto”.
![setup_routing_remote_access configurar o servidor VPN no Windows 2003](/f/35b14650410aedb4ed9d3a1e09fe6ebf.jpg)
4. No "Assistente de configuração do servidor de roteamento e acesso remoto”Tela de boas-vindas, pressione“Próximo”.
![routing_remote_access_setup_wizard routing_remote_access_setup_wizard](/f/af7b2b6114e74297ad7aba57168026d9.jpg)
5. Selecione “Configuração personalizada”E pressione“Próximo”.
![routing_remote_access_custom_configuration routing_remote_access_custom_configuration](/f/5bb56a5cee0e1e6f29d2f5ad23e5a380.jpg)
6. Selecione “Acesso VPN”E clique em“Próximo”.
![vpn_access routing_remote_access_custom_configuration_VPN](/f/ae631eb69f3ab06369ba4e77c44bc5ca.jpg)
7. Clique em “Terminar”
![routing_remote_access_1 routing_remote_access_1](/f/cebe5d8ee33539735fe42c8a7bacf2b1.jpg)
8. Clique em “sim" para iniciar Roteamento e acesso remoto serviço.
![start_routing_remote_access start_routing_remote_access](/f/9ab9925d56d415ba08cca37d88ef88af.jpg)
Passo 2. Atribua endereços IP para usuários VPN.
Agora você deve atribuir quais endereços IP serão fornecidos aos usuários VPN conectados.
1.Clique com o botão direito no nome do seu servidor (no painel esquerdo) e selecione “Propriedades”
![VPN_Server_Properties VPN_Server_Properties](/f/0bf1ac746e4ad01ba49fe9d2bdcee495.jpg)
2. No "IP”, Selecione“Pool de endereços estáticos”E clique em“Adicionar”.
![VPN_IP_Properties VPN_static_pool](/f/080c6d680c440d658ecec04d2d2b171d.jpg)
3. Digite quais endereços IP (Endereço IP inicial e final) estão disponíveis para serem fornecidos aos clientes VPN após a conexão e clique em “OK”.*
* Observação: Os endereços IP disponíveis devem estar no mesmo intervalo de rede que sua rede está.
![vpn_address_range vpn_address_range](/f/458fc2fe43ff4f6e8837043266437460.jpg)
4. Clique em “OK" novamente.
![vpn_server_1 vpn_server_1](/f/bb3e2d5fa51cb62321790a6811643d83.jpg)
Etapa 3. Selecionar usuários VPN
Agora você deve especificar quais usuários podem ter acesso VPN. Fazer isso:
1. A partir de Painel de controle, abrir Gestão Informática. *
* Observação: Se o seu servidor faz parte do Active Directory (domínio), então você tem que realizar este trabalho de “Usuários e computadores do Active Directory”.
![control_panel_computer_management control_panel_computer_management](/f/349e8f14f8fabf40c6514d32dcebe41b.jpg)
2. No painel esquerdo em “Ferramentas do sistema" expandir "Usuários e grupos locais” > “Comercial”.
![manage_users manage_users](/f/66b877392cefeb269608b35ef8127c76.jpg)
3. Selecione cada usuário a quem deseja dar acesso VPN e Duplo click nele para abrir suas propriedades.
4. No "Discar”Guia, marque“Permitir acesso”E clique em“OK”.
![dial-in_allow_access dial-in_allow_access](/f/7bed9b14dfc233fb132a3bc2d9352a10.jpg)
Passo 4. Abra a porta VPN em seu firewall de rede (roteador).
Uma etapa final: se o seu servidor estiver atrás de um firewall ou roteador, você deve mapear a porta 1723 (PPTP) para o endereço IP interno do seu servidor VPN.
Informação adicional.
Por padrão, o Windows 2003 Server usa os dois (2) protocolos de túnel a seguir para proteger os dados VPN:
- Protocolo de túnel ponto a ponto (PPTP): Fornece criptografia de dados usando a criptografia ponto a ponto da Microsoft.
- Protocolo de encapsulamento de camada dois (L2TP): Fornece criptografia de dados, autenticação e integridade usando IPSec.
O mais seguro deles é o protocolo L2TP, mas às vezes é complicado na configuração do lado dos clientes VPN.
No caso de você desejar desativar o uso do protocolo PPTP e usar apenas o protocolo L2TP para ter uma segurança mais forte, então:
1. Aberto Roteamento e acesso remoto e abaixo "Servidor" nome, clique com o botão direito sobre "Ports”E clique em“Propriedades”.
![vpn_port_properties vpn_port_properties](/f/33065f06736acb83cd8c35f9c0f9cd95.jpg)
2. Realçar a "Miniporta WAN (PPTP)”E clique em“Configurar”.
![PTTP_Properties PTTP_Properties](/f/de56ce1ae57fe4cb207730758758b90d.jpg)
3. Colocou o "Portas máximas”Valor para zero (0) e clique em “OK”Duas vezes para sair.
![PTTP_disable PTTP_Ports](/f/fbd77824171fbd552d78597973ce4a3d.jpg)
É isso!
Obrigada! Estou tentando fazer isso funcionar, usando um guia que omitiu a "Etapa 2. Atribuir endereços IP para usuários VPN "parte, e estava quase pronto para começar a arrancar meus cabelos.