În acest tutorial veți găsi instrucțiuni pas cu pas pentru a configura un PPTP VPN Server 2016, pentru a vă accesa resursele rețelei locale de oriunde în lume. Așadar, dacă aveți un server Windows 2016 cu o singură placă de rețea și doriți să configurați o conexiune VPN pentru a vă conecta și accesa fișierele de server sau de rețea de oriunde, continuați să citiți mai jos...*
* Notă: Dacă doriți să configurați un server VPN mai sigur pentru rețeaua dvs., atunci citiți acest articol: Cum să configurați serverul VPN L2TP 2016 cu o cheie personalizată predistribuită pentru autentificare.
Cum se instalează un server VPN PPTP 2016 (cu o singură NIC).
Pentru a instala și configura Server 2016 să acționeze ca server de acces PPTP VPN, urmați pașii de mai jos:
.
Pasul 1. Cum să adăugați un rol de acces la distanță (acces VPN) pe un server 2016.
Primul pas pentru a configura un Windows Server 2016, ca server VPN, este să adăugați Acces de la distanță rol pentru serverul dvs. 2016. *
* Informatii: Pentru acest exemplu, vom configura VPN pe o mașină Windows Server 2016, numită „Srv1” și cu adresă IP „192.168.1.8”.
1. Pentru a instala rolul VPN pe Windows Server 2016, deschideți „Manager server” și faceți clic pe Adăugați roluri și funcții.
2. La primul ecran al „Adăugare roluri și caracteristici asistent”, părăsiți Instalare bazată pe roluri sau pe funcții opțiunea și faceți clic Următorul.
3. În ecranul următor, lăsați opțiunea implicită "Selectați serverul din pool-ul de servere" și faceți clic Următorul.
4. Apoi selectați Acces de la distanță rol și faceți clic Următorul.
5. În ecranul „Funcții”, lăsați setările implicite și faceți clic Următorul.
6. În ecranul cu informații „Acces la distanță”, faceți clic Următorul.
7. La „Servicii de la distanță”, alegeți Acces direct și VPN (RAS) servicii de rol și apoi faceți clic Următorul.
8. Apoi apasa Adăugați caracteristici.
9. Clic Următorul din nou.
10. Lăsați setările implicite și faceți clic Următorul (de două ori) la ecranele „Rol server web (IIS)” și „Servicii de rol”.
11. În ecranul „Confirmare”, selectați Reporniți automat serverul de destinație (dacă este necesar) și faceți clic Instalare.
12. La ecranul final, asigurați-vă că instalarea rolului de acces la distanță este reușită și Închide Vrăjitorul.
13. Apoi (din Server Manager) Instrumente meniu, dați clic pe Managementul accesului de la distanță.
14. Selectați Acces direct și VPN din stânga și apoi faceți clic pentru Rulați Expertul Noțiuni introductive.
15. Apoi apasa Implementați VPN numai.
16. Continuă să pasul 2 mai jos pentru a configura rutarea și accesul la distanță.
Pasul 2. Cum se configurează și se activează rutarea și accesul la distanță pe Server 2016.
Următorul pas este să activați și să configurați accesul VPN pe serverul nostru 2016. Pentru a face asta:
1. Faceți clic dreapta pe numele serverului și selectați Configurați și activați rutarea și accesul la distanță. *
* Notă: De asemenea, puteți lansa setările de rutare și acces la distanță, utilizând următorul mod:
1. Deschide Server Manager și din Instrumente meniu, selectați Managementul computerelor.
2. Extinde Servicii și aplicații
3. Faceți clic dreapta pe Rutare și acces la distanță și selectați Configurați și activați rutarea și accesul la distanță.
2. Clic Următorul la „Asistent de configurare a serverului de rutare și acces la distanță”.
3. Alege Configurație personalizată și faceți clic Următorul.
4. Selectați Acces VPN numai în acest caz și faceți clic Următorul.
5. În cele din urmă faceți clic finalizarea. *
* Notă: Dacă primiți o eroare care spune „Serviciul de acces la distanță nu se poate activa porturile de rutare și acces la distanță în Windows Firewall…”, ignorați-o și faceți clic pe O.K a continua.
6. Când vi se solicită să Porniți serviciul, faceți clic start.
Pasul 3. Configurați setările serverului VPN (securitate, interval IP etc.)
1. La Rutare și acces la distanță panoul, faceți clic dreapta pe numele serverului dvs. și selectați Proprietăți.
2a. În fila „Securitate”, selectați Autentificare Windows ca furnizor de autentificare. și apoi faceți clic pe Metode de autentificare buton.
2b. Asigurați-vă că Autentificare criptată Microsoft versiunea 2 (MS-CHAP v2) este selectat și apoi faceți clic O.K.
3a. Acum selectați fila IPv4, alege cel Pool de adrese statice opțiunea și faceți clic Adăuga.
3b. Acum introduceți intervalul de adrese IP care va fi atribuit clienților VPN și faceți clic O.K de două ori pentru a închide toate ferestrele.
de exemplu. Pentru acest exemplu, vom folosi intervalul de adrese IP: 192.168.1.200 – 192.168.1.209.
Pasul 4. Permiteți rutarea și accesul la distanță a traficului de intrare în Windows Firewall
1. Mergi la Panou de control > Toate elementele panoului de control > Firewall Windows.
2. Clic Setari avansate pe stanga.
3. Selectați Reguli de intrare pe stanga.
4a. În panoul din dreapta, faceți dublu clic pe Rutare și acces la distanță (PPTP-In)
4b. În fila „General”, alegeți Activat, Permite conexiunea și faceți clic O.K.
5a. Apoi faceți dublu clic pe Rutare și acces la distanță (GRE-In).
5b. În fila General, alegeți Activat, Permite conexiunea și faceți clic O.K.
6. Închide setările Firewall și repornire serverul dvs.
Pasul 5. Cum să selectați ce utilizatori vor avea acces VPN.
Acum este timpul să specificați ce utilizatori se vor putea conecta la serverul VPN (permisiuni Dial-IN).
1. Deschis Manager server.
2. Din Instrumente meniu, selectați Utilizatori și computere Active Directory. *
* Notă: Dacă serverul dvs. nu aparține unui domeniu, atunci accesați Managementul computerelor -> Utilizatori și grupuri locali.
3. Selectați Utilizatori și faceți dublu clic pe utilizatorul căruia doriți să îi permiteți accesul VPN.
4. Selectează Dial-in filă și selectați Permite accesul. Apoi apasa O.K.
Pasul 6. Cum să configurați serverul de politică de rețea pentru a permite accesul la rețea.
Pentru a permite utilizatorilor VPN să acceseze rețeaua prin conexiunea VPN, procedați și modificați Serverul de politică de rețea după cum urmează:
2. Sub NPS (local) Selectați Politici de rețea în stânga.
3a. Faceți dublu clic pe Conexiuni la serverul Microsoft Routing and Remote Access politică.
3b. În fila „Prezentare generală”, selectați următoarele setări și faceți clic O.K:
- Acordați acces: dacă solicitarea de conectare corespunde acestei politici.
- Server de acces la distanță (VPN-Dial up)
4a. Acum deschideți Conexiuni la alte servere de acces politică, selectați aceleași setări și faceți clic O.K.
- Acordați acces: dacă cererea de conectare se potrivește cu aceasta
politică. - Server de acces la distanță (VPN-Dial
sus)
- Acordați acces: dacă cererea de conectare se potrivește cu aceasta
5. Închideți setările Network Policy Server.
Pasul 7. Cum să configurați paravanul de protecție pentru a permite accesul PPTP VPN (redirecționare porturi).
Următorul pas este să permiteți conexiunile PPTP VPN pe routerul/Firewall-ul ISP-ului dumneavoastră.
1. În partea de sus a browserului nostru, introduceți adresa IP a routerului dvs.: (de ex. " http://192.168.1.1" în acest exemplu) și conectați-vă la interfața web a routerului.
2. În setarea de configurare a routerului, redirecționați portul 1723 la adresa IP a serverului VPN. (Consultați manualul routerului dumneavoastră despre cum să configurați Port Forward). *
- De exemplu, dacă serverul dumneavoastră VPN are adresa IP „192.168.1.8”, atunci trebuie să redirecționați portul 1723 către IP-ul „192.168.1.8”.
Pasul 8. Cum se configurează conexiunea PPTP VPN pe CLIENȚI *
* Note și ajutor suplimentar:
1. Pentru a vă putea conecta la serverul VPN de la distanță, trebuie să cunoașteți adresa IP publică a serverului VPN. Pentru a găsi adresa IP publică, navigați la acest link: http://www.whatismyip.com/ (din VPN Server 2016).
2. Pentru a vă asigura că vă puteți conecta întotdeauna la serverul VPN, este mai bine să aveți o adresă IP publică statică. Pentru a obține o adresă IP publică statică, trebuie să contactați furnizorul dvs. de servicii de internet. Dacă nu doriți să plătiți pentru o adresă IP statică, atunci puteți configura un serviciu DNS dinamic gratuit (de ex. nu-ip.) pe partea routerului dvs. (server VPN).
Pentru a configura o conexiune VPN PPTP pe Windows 10:
1. Din Setări
clic Retea si internet, SAU, Click dreapta la Reţea pictograma din bara de activități și alegeți Deschideți Setări pentru rețea și internet.
2. Faceți clic pe VPN din stânga și apoi faceți clic + pentru a adăuga o conexiune VPN.
3. În ecranul următor, completați următoarele informații și faceți clic salva:
A. Furnizor VPN: Selectați Ferestre (încorporate).
b. Numele conexiunii: introduceți un nume prietenos pentru conexiunea VPN. (de exemplu.. „VPN_OFFICE”)
c. Numele sau adresa serverului: introduceți numele de gazdă a serverului VPN sau adresa IP publică sau serverul VPN.
d. Tip VPN: utilizați săgeata derulantă pentru a selecta tipul de conexiune VPN pe care o folosește compania dvs. {de exemplu. „Protocol de tunel punct la punct (PPTP)”}.
e. Tipul informațiilor de conectare: Folosiți săgeata derulantă și selectați tipul de autentificare pentru conexiunea VPN. (de exemplu, „Nume de utilizator și parolă”).
f. Nume de utilizator: introduceți numele de utilizator VPN.
g. Parola: Introduceți parola VPN.
h. Verifica caseta de selectare „Reține informațiile mele de conectare”, dacă doriți să salvați datele de conectare pentru conexiunea VPN și apoi faceți clic salva
4. Sub Setări aferente, alege Schimbați opțiunile adaptorului.
5.Click dreapta pe conexiune VPN și alegeți Proprietăți.
6. La Securitate Tab, selectați Permiteți aceste protocoale, și verificați următoarele protocoale:
- Challenge Handshake Authentication Protocol (CHAP)
- Microsoft CHAP versiunea 2 (MS-SHAP v2)
7. La Rețele fila, selectați Protocolul Internet versiunea 4 (TCP/IPv4) și faceți clic Proprietăți.
7a. Clic Avansat.
7b.Debifați "Utilizați gateway-ul implicit în rețeaua de la distanță" și faceți clic O.K de trei (3) ori pentru a aplica modificările și a închide toate ferestrele.
8. Acum sunteți gata să vă conectați la serverul VPN 2016.
Asta e! Spune-mi dacă acest ghid te-a ajutat lăsând comentariul tău despre experiența ta. Vă rugăm să dați like și împărtășiți acest ghid pentru ai ajuta pe alții.