У овом водичу ћете пронаћи упутства корак по корак за подешавање ППТП ВПН сервера 2016, како бисте приступили ресурсима ваше локалне мреже са било ког места у свету. Дакле, ако имате Виндовс 2016 сервер са једном мрежном картицом и желите да подесите ВПН везу да бисте се повезали и приступили серверу или мрежним датотекама са свих страна, наставите да читате у наставку…*
* Белешка: Ако желите да подесите безбеднији ВПН сервер за своју мрежу, прочитајте овај чланак: Како да подесите Л2ТП ВПН сервер 2016 са прилагођеним унапред дељеним кључем за аутентификацију.
Како инсталирати ППТП ВПН сервер 2016 (са само једном НИЦ-ом).
Да бисте инсталирали и конфигурисали Сервер 2016 да делује као ППТП ВПН сервер за приступ, следите доле наведене кораке:
.
Корак 1. Како додати улогу даљинског приступа (ВПН приступ) на серверу 2016.
Први корак за подешавање Виндовс Сервера 2016, као ВПН сервера је додавање Даљински приступ улогу за ваш Сервер 2016. *
* Инфо: За овај пример ћемо подесити ВПН на Виндовс Сервер 2016 машини, под називом „Срв1“ и са ИП адресом „192.168.1.8“.
1. Да бисте инсталирали ВПН улогу на Виндовс Сервер 2016, отворите „Сервер Манагер“ и кликните на Додајте улоге и функције.
2. На првом екрану 'Чаробњака за додавање улога и функција' оставите Инсталација заснована на улози или функцијама опцију и кликните Следећи.
3. На следећем екрану оставите подразумевану опцију "Изаберите сервер из скупа сервера“ и кликните Следећи.
4. Затим изаберите Даљински приступ улогу и клик Следећи.
5. На екрану „Функције“ оставите подразумевана подешавања и кликните Следећи.
6. На екрану са информацијама „Даљински приступ“ кликните Следећи.
7. У одељку „Удаљене услуге“ изаберите Директан приступ и ВПН (РАС) услуге улога, а затим кликните Следећи.
8. Затим кликните Додајте функције.
9. Кликните Следећи опет.
10. Оставите подразумевана подешавања и кликните Следећи (два пута) на екранима „Улога веб сервера (ИИС)“ и „Услуге улога“.
11. На екрану „Потврда“ изаберите Поново покрените одредишни сервер аутоматски (ако је потребно) и кликните Инсталирај.
12. На завршном екрану, уверите се да је инсталација улоге Ремоте Аццесс успешна и Близу Чаробњак.
13. Затим (из менаџера сервера) Алати мени, кликните на Управљање даљинским приступом.
14. Изаберите Директан приступ и ВПН на левој страни, а затим кликните на Покрените чаробњак за почетак.
15. Затим кликните Поставите ВПН само.
16. Настави до корак 2 испод да бисте конфигурисали рутирање и даљински приступ.
Корак 2. Како да конфигуришете и омогућите рутирање и даљински приступ на серверу 2016.
Следећи корак је да омогућите и конфигуришете ВПН приступ на нашем Серверу 2016. Да то уради:
1. Кликните десним тастером миша на име сервера и изаберите Конфигуришите и омогућите рутирање и даљински приступ. *
* Белешка: Такође можете покренути подешавања рутирања и удаљеног приступа на следећи начин:
1. Отворите Сервер Манагер и из Алати мени, изаберите Цомпутер Манагемент.
2. Проширити Услуге и апликације
3. Десни клик на Рутирање и даљински приступ и изаберите Конфигуришите и омогућите рутирање и даљински приступ.
2. Кликните Следећи у „Чаробњак за подешавање сервера за рутирање и даљински приступ“.
3. Изабери Прилагођена конфигурација и кликните Следећи.
4. Изаберите ВПН приступ само у овом случају и кликните Следећи.
5. Коначно кликните Заврши. *
* Белешка: Ако добијете грешку која каже „Услуга удаљеног приступа није у могућности да омогући рутирање и портове за даљински приступ у Виндовс заштитном зиду…“, занемарите је и кликните ок наставиће се.
6. Када се од вас затражи да покренете услугу кликните Почетак.
Корак 3. Конфигуришите подешавања ВПН сервера (безбедност, ИП опсег, итд.)
1. Ат Рутирање и даљински приступ панелу, кликните десним тастером миша на име вашег сервера и изаберите Својства.
2а. На картици „Безбедност“ изаберите Виндовс аутентикација као добављач аутентикације. а затим кликните на Методе аутентификације дугме.
2б. Уверите се да је Мицрософт шифрована аутентикација верзија 2 (МС-ЦХАП в2) је изабран, а затим кликните ОК.
3а. Сада изаберите картицу ИПв4, изабрати тхе База статичких адреса опцију и кликните Додати.
3б. Сада унесите опсег ИП адреса који ће бити додељен ВПН клијентима и кликните ок двапут да затворите све прозоре.
на пример. За овај пример користићемо опсег ИП адреса: 192.168.1.200 – 192.168.1.209.
Корак 4. Дозволите усмеравање и удаљени приступ улазном саобраћају у Виндовс заштитном зиду
1. Иди на Контролна табла > Све ставке контролне табле > Виндовс заштитни зид.
2. Кликните Напредна подешавања лево.
3. Изаберите Унутрашња правила лево.
4а. У десном окну двапут кликните на Рутирање и даљински приступ (ППТП-Ин)
4б. На картици „Опште“ изаберите Омогућено, Дозволите везу и кликните ок.
5а. Затим двапут кликните на Рутирање и даљински приступ (ГРЕ-Ин).
5б. На картици Опште изаберите Омогућено, Дозволите везу и кликните ок.
6. Близу подешавања заштитног зида и поново покренути ваш сервер.
Корак 5. Како одабрати који ће корисници имати приступ ВПН-у.
Сада је време да одредите који корисници ће моћи да се повежу на ВПН сервер (дозволе за бирање).
1. Отвори Сервер Манагер.
2. Од Алати мени, изаберите Корисници и рачунари активног директоријума. *
* Белешка: Ако ваш сервер не припада домену, идите на Цомпутер Манагемент -> Локални корисници и групе.
3. Изаберите Корисници и двапут кликните на корисника коме желите да дозволите ВПН приступ.
4. Изаберите Диал-ин картицу и изаберите Дозволи приступ. Затим кликните ок.
Корак 6. Како да конфигуришете сервер мрежних политика да омогући приступ мрежи.
Да бисте омогућили корисницима ВПН-а да приступе мрежи преко ВПН везе, наставите и модификујте сервер мрежне политике на следећи начин:
2. Под НПС (локални) изаберите Мрежне политике на левој страни.
3а. Двапут кликните на Везе са Мицрософт сервером за рутирање и удаљени приступ политика.
3б. На картици „Преглед“ изаберите следећа подешавања и кликните ок:
- Одобри приступ: Ако захтев за повезивање одговара овој смерници.
- Сервер за даљински приступ (ВПН-диал уп)
4а. Сада отворите Везе са другим приступним серверима политике, изаберите иста подешавања и кликните ОК.
- Одобре приступ: Ако се захтев за повезивање подудара са овим
политика. - Сервер за даљински приступ (ВПН-Диал
горе)
- Одобре приступ: Ако се захтев за повезивање подудара са овим
5. Затворите подешавања сервера мрежних политика.
Корак 7. Како да конфигуришете заштитни зид да омогући ППТП ВПН приступ (прослеђивање портова).
Следећи корак је дозволити ППТП ВПН везе на рутеру/заштитном зиду вашег ИСП-а.
1. На врху нашег претраживача откуцајте ИП адресу вашег рутера: (нпр. http://192.168.1.1" у овом примеру) и пријавите се на веб интерфејс рутера.
2. Унутар подешавања конфигурације рутера, проследите порт 1723 на ИП адресу ВПН сервера. (Погледајте приручник вашег рутера о томе како да конфигуришете Порт Форвард). *
- На пример, ако ваш ВПН сервер има ИП адресу "192.168.1.8" онда морате да проследите порт 1723 на ИП "192.168.1.8".
Корак 8. Како да подесите ППТП ВПН везу на КЛИЈЕНТИМА *
* Напомене и додатна помоћ:
1. Да бисте могли да се повежете са својим ВПН сервером из даљине, морате знати јавну ИП адресу ВПН сервера. Да бисте пронашли јавну ИП адресу, идите на ову везу: http://www.whatismyip.com/ (са ВПН сервера 2016).
2. Да бисте били сигурни да се увек можете повезати са својим ВПН сервером, боље је имати статичку јавну ИП адресу. Да бисте добили статичку јавну ИП адресу, морате контактирати свог провајдера интернет услуга. Ако не желите да плаћате статичку ИП адресу, можете да подесите бесплатну динамичку ДНС услугу (нпр. но-ип.) на страни рутера (ВПН сервера).
Да бисте подесили ППТП ВПН везу на Виндовс 10:
1. Од Подешавања клик Мрежа и Интернет, ИЛИ, десни клик ат тхе Мрежа икону на траци задатака и изаберите Отворите подешавања мреже и интернета.
2. Кликните на ВПН са леве стране, а затим кликните + да додате ВПН везу.
3. На следећем екрану попуните следеће информације и кликните сачувати:
а. ВПН провајдер: Изаберите Виндовс (уграђени).
б. Име везе: Унесите пријатељско име за ВПН везу. (на пример.. „ВПН_ОФФИЦЕ“)
ц. Име или адреса сервера: Унесите име хоста ВПН сервера или јавну ИП адресу или ВПН сервер.
д. ВПН Тип: Користите падајућу стрелицу да бисте изабрали тип ВПН везе коју користи ваша компанија. {на пример. „Протокол за тунелирање од тачке до тачке (ППТП)“}.
е. Тип информација за пријављивање: Користите падајућу стрелицу и изаберите тип аутентификације за ВПН везу. (нпр. „Корисничко име и лозинка“).
ф. Корисничко име: Унесите корисничко име за ВПН.
г. Лозинка: Унесите лозинку за ВПН.
х. Проверавати поље за потврду „Запамти моје податке за пријављивање“, ако желите да сачувате своје акредитиве за пријављивање за ВПН везу, а затим кликните сачувати
4. Под Повезана подешавања, изаберите Промените опције адаптера.
5.Десни клик на ВПН веза и бирај Својства.
6. Ат Безбедност Таб, изаберите Дозволите ове протоколе, и проверите следеће протоколе:
- Изазовите протокол за аутентификацију руковања (ЦХАП)
- Мицрософт ЦХАП верзија 2 (МС-СХАП в2)
7. Ат Умрежавање картицу, изаберите Интернет протокол верзија 4 (ТЦП/ИПв4) и кликните Својства.
7а. Кликните Напредно.
7б.Опозовите избор тхе "Користите подразумевани мрежни пролаз на удаљеној мрежи“ и кликните ок три (3) пута да примените промене и затворите све прозоре.
8. Сада сте спремни да се повежете са својим ВПН сервером 2016.
То је то! Јавите ми да ли вам је овај водич помогао тако што ћете оставити коментар о свом искуству. Лајкујте и поделите овај водич да бисте помогли другима.