V tej vadnici boste našli navodila po korakih za nastavitev strežnika PPTP VPN 2016 za dostop do virov vašega lokalnega omrežja od koder koli na svetu. Torej, če imate strežnik Windows 2016 z eno omrežno kartico in želite nastaviti povezavo VPN, da se povežete in dostopate do strežnika ali omrežnih datotek od koder koli, nadaljujte z branjem spodaj ...*
* Opomba: Če želite za svoje omrežje nastaviti varnejši strežnik VPN, preberite ta članek: Kako nastaviti strežnik L2TP VPN 2016 s ključem po meri za preverjanje pristnosti.
Kako namestiti strežnik PPTP VPN 2016 (z samo eno NIC).
Če želite namestiti in konfigurirati strežnik 2016, da deluje kot dostopni strežnik PPTP VPN, sledite spodnjim korakom:
.
Korak 1. Kako dodati vlogo oddaljenega dostopa (VPN Access) na strežniku 2016.
Prvi korak pri nastavitvi strežnika Windows Server 2016 kot strežnika VPN je dodajanje Oddaljen dostop vlogo za vaš strežnik 2016. *
* Info: Za ta primer bomo nastavili VPN na računalniku Windows Server 2016, imenovanem "Srv1" in z naslovom IP "192.168.1.8".
1. Če želite namestiti vlogo VPN na Windows Server 2016, odprite »Upravitelj strežnikov« in kliknite na Dodajte vloge in funkcije.
2. Na prvem zaslonu 'Čarovnika za dodajanje vlog in funkcij' zapustite Namestitev na podlagi vlog ali funkcij možnost in kliknite Naslednji.
3. Na naslednjem zaslonu pustite privzeto možnost "Izberite strežnik iz področja strežnikov« in kliknite Naslednji.
4. Nato izberite Oddaljen dostop vlogo in kliknite Naslednji.
5. Na zaslonu »Funkcije« pustite privzete nastavitve in kliknite Naslednji.
6. Na informacijskem zaslonu »Oddaljeni dostop« kliknite Naslednji.
7. V razdelku »Oddaljene storitve« izberite Neposredni dostop in VPN (RAS) storitve vlog in nato kliknite Naslednji.
8. Nato kliknite Dodaj funkcije.
9. Kliknite Naslednji ponovno.
10. Pustite privzete nastavitve in kliknite Naslednji (dvakrat) na zaslonih »Vloga spletnega strežnika (IIS)« in »Storitve vlog«.
11. Na zaslonu »Potrditev« izberite Samodejno znova zaženi ciljni strežnik (če je potrebno) in kliknite Namestite.
12. Na zadnjem zaslonu se prepričajte, da je namestitev vloge oddaljenega dostopa uspešna in Zapri čarovnik.
13. Nato (iz upravitelja strežnikov) Orodja meni, kliknite na Upravljanje oddaljenega dostopa.
14. Izberite Neposredni dostop in VPN na levi in nato kliknite na Zaženite čarovnika za začetek.
15. Nato kliknite Namestite VPN samo.
16. Nadaljevati korak-2 spodaj, da konfigurirate usmerjanje in oddaljeni dostop.
2. korak. Kako konfigurirati in omogočiti usmerjanje in oddaljeni dostop na strežniku 2016.
Naslednji korak je omogočiti in konfigurirati dostop VPN na našem strežniku 2016. Če želite to narediti:
1. Z desno miškino tipko kliknite ime strežnika in izberite Konfigurirajte in omogočite usmerjanje in oddaljeni dostop. *
* Opomba: Nastavitve usmerjanja in oddaljenega dostopa lahko zaženete tudi na naslednji način:
1. Odprite upravitelja strežnikov in iz Orodja meni, izberite Računalniško upravljanje.
2. Razširi Storitve in aplikacije
3. Desni klik na Usmerjanje in oddaljeni dostop in izberite Konfigurirajte in omogočite usmerjanje in oddaljeni dostop.
2. Kliknite Naslednji v 'Čarovniku za nastavitev strežnika za usmerjanje in oddaljeni dostop'.
3. Izberite Konfiguracija po meri in kliknite Naslednji.
4. Izberite dostop do VPN samo v tem primeru in kliknite Naslednji.
5. Končno kliknite Končaj. *
* Opomba: Če prejmete sporočilo o napaki "Storitev oddaljenega dostopa ne more omogočiti usmerjanja in vrat za oddaljeni dostop v požarnem zidu Windows ...", jo prezrite in kliknite v redu nadaljevati.
6. Ko ste pozvani, da zaženete storitev, kliknite Začni.
3. korak. Konfigurirajte nastavitve strežnika VPN (varnost, obseg IP itd.)
1. Pri Usmerjanje in oddaljeni dostop plošči, z desno miškino tipko kliknite ime strežnika in izberite Lastnosti.
2a. Na zavihku »Varnost« izberite Preverjanje pristnosti Windows kot ponudnik avtentikacije. in nato kliknite na Metode preverjanja pristnosti gumb.
2b. Prepričajte se, da je Microsoftovo šifrirano preverjanje pristnosti različica 2 (MS-CHAP v2) je izbran in nato kliknite V REDU.
3a. Zdaj izberite zavihek IPv4, izberite the Statični bazen naslovov možnost in kliknite Dodaj.
3b. Zdaj vnesite obseg naslovov IP, ki bo dodeljen odjemalcem VPN, in kliknite v redu dvakrat, da zaprete vsa okna.
npr. Za ta primer bomo uporabili obseg naslovov IP: 192.168.1.200 – 192.168.1.209.
4. korak. Dovoli usmerjanje in oddaljeni dostop do vhodnega prometa v požarnem zidu Windows
1. Pojdi do Nadzorna plošča > Vsi elementi nadzorne plošče > Požarni zid Windows.
2. Kliknite Napredne nastavitve na levi strani.
3. Izberite Vhodna pravila na levi strani.
4a. V desnem podoknu dvokliknite na Usmerjanje in oddaljeni dostop (PPTP-In)
4b. Na zavihku »Splošno« izberite Omogočeno, Dovoli povezavo in kliknite v redu.
5a. Nato dvakrat kliknite na Usmerjanje in oddaljeni dostop (GRE-In).
5b. Na zavihku Splošno izberite Omogočeno, Dovoli povezavo in kliknite v redu.
6. Zapri nastavitve požarnega zidu in ponovni zagon vaš strežnik.
5. korak. Kako izbrati, kateri uporabniki bodo imeli dostop do VPN.
Zdaj je čas, da določite, kateri uporabniki se bodo lahko povezali s strežnikom VPN (Dial-IN dovoljenja).
1. Odprto Upravitelj strežnikov.
2. Od Orodja meni, izberite Uporabniki in računalniki Active Directory. *
* Opomba: Če vaš strežnik ne pripada domeni, pojdite na Računalniško upravljanje -> Lokalni uporabniki in skupine.
3. Izberite Uporabniki in dvokliknite uporabnika, ki mu želite omogočiti dostop do VPN.
4. Izberite Dial-in zavihek in izberite Dovoli dostop. Nato kliknite v redu.
6. korak. Kako konfigurirati strežnik omrežne politike, da dovoli dostop do omrežja.
Če želite uporabnikom VPN omogočiti dostop do omrežja prek povezave VPN, nadaljujte in spremenite strežnik omrežne politike na naslednji način:
2. Pod NPS (lokalno) izberite Omrežne politike na levi.
3a. Dvokliknite na Povezave z Microsoftovim strežnikom za usmerjanje in oddaljeni dostop politiko.
3b. Na zavihku »Pregled« izberite naslednje nastavitve in kliknite v redu:
- Dovoli dostop: če se zahteva za povezavo ujema s tem pravilnikom.
- Strežnik za oddaljeni dostop (VPN-Dial up)
4a. Zdaj odprite Povezave z drugimi dostopnimi strežniki pravilnik, izberite enake nastavitve in kliknite V REDU.
- Dovoli dostop: če se zahteva za povezavo ujema s tem
politiko. - Strežnik za oddaljeni dostop (VPN-Dial
gor)
- Dovoli dostop: če se zahteva za povezavo ujema s tem
5. Zaprite nastavitve strežnika omrežne politike.
7. korak. Kako konfigurirati požarni zid, da omogoči dostop PPTP VPN (posredovanje vrat).
Naslednji korak je omogočiti povezave PPTP VPN na usmerjevalniku/požarnem zidu vašega ponudnika internetnih storitev.
1. Na vrhu našega brskalnika vnesite naslov IP vašega usmerjevalnika: (npr. http://192.168.1.1" v tem primeru) in se prijavite v spletni vmesnik usmerjevalnika.
2. Znotraj nastavitve konfiguracije usmerjevalnika posredujte vrata 1723 na naslov IP strežnika VPN. (Glejte priročnik vašega usmerjevalnika, kako konfigurirati Port Forward). *
- Na primer, če ima vaš strežnik VPN naslov IP "192.168.1.8", potem morate posredovati vrata 1723 na IP "192.168.1.8".
8. korak. Kako nastaviti povezavo PPTP VPN na STRANKAH *
* Opombe in dodatna pomoč:
1. Da se lahko na daljavo povežete s svojim strežnikom VPN, morate poznati javni IP naslov strežnika VPN. Če želite poiskati javni IP naslov, se pomaknite na to povezavo: http://www.whatismyip.com/ (iz strežnika VPN 2016).
2. Za zagotovitev, da se lahko vedno povežete s svojim strežnikom VPN, je bolje imeti statični javni IP naslov. Za pridobitev statičnega javnega IP naslova se morate obrniti na svojega ponudnika internetnih storitev. Če ne želite plačati za statični naslov IP, lahko nastavite brezplačno storitev Dynamic DNS (npr. ne-ip.) na strani vašega usmerjevalnika (VPN strežnik).
Če želite nastaviti povezavo PPTP VPN v sistemu Windows 10:
1. Od Nastavitve
kliknite Omrežje in internet, ALI, desni klik pri omrežje ikono v opravilni vrstici in izberite Odprite nastavitve omrežja in interneta.
2. Kliknite VPN na levi in nato kliknite + da dodate povezavo VPN.
3. Na naslednjem zaslonu izpolnite naslednje podatke in kliknite Shrani:
a. ponudnik VPN: Izberite Windows (vgrajena).
b. Ime povezave: Vnesite prijazno ime za povezavo VPN. (npr. "VPN_OFFICE")
c. Ime ali naslov strežnika: Vnesite ime gostitelja strežnika VPN ali javni naslov IP ali strežnik VPN.
d. Vrsta VPN: s puščico spustnega menija izberite vrsto povezave VPN, ki jo uporablja vaše podjetje. {npr. "Protokol za tuneliranje od točke do točke (PPTP)"}.
e. Vrsta podatkov za prijavo: uporabite puščico spustnega menija in izberite vrsto preverjanja pristnosti za povezavo VPN. (npr. "Uporabniško ime in geslo").
f. Uporabniško ime: Vnesite uporabniško ime VPN.
g. Geslo: Vnesite geslo VPN.
h. Preverite potrditveno polje »Zapomni si moje podatke za prijavo«, če želite shraniti svoje poverilnice za prijavo za povezavo VPN in nato kliknite Shrani
4. Spodaj Povezane nastavitve, izberite Spremenite možnosti adapterja.
5.Desni klik na VPN povezava in izberite Lastnosti.
6. Pri Varnost Tab, izberite Dovolite te protokole, in preverite naslednje protokole:
- Izzovite protokol za preverjanje pristnosti rokovanja (CHAP)
- Microsoft CHAP različica 2 (MS-SHAP v2)
7. Pri Mreženje zavihek, izberite Internetni protokol različice 4 (TCP/IPv4) in kliknite Lastnosti.
7a. Kliknite Napredno.
7b.Počisti "Uporabite privzeti prehod v oddaljenem omrežju« in kliknite v redu tri (3) krat, da uveljavite spremembe in zaprete vsa okna.
8. Zdaj ste pripravljeni na povezavo s svojim strežnikom VPN 2016.
To je to! Sporočite mi, ali vam je ta vodnik pomagal, tako da pustite komentar o svoji izkušnji. Všečkajte in delite ta vodnik, da pomagate drugim.