Bu eğitimde, dünyanın her yerinden yerel ağ kaynaklarınıza erişmek için bir PPTP VPN Server 2016 kurmak için adım adım talimatlar bulacaksınız. Bu nedenle, tek ağ kartına sahip bir Windows 2016 sunucunuz varsa ve sunucuya veya ağ dosyalarına her yerden bağlanmak ve bunlara erişmek için bir VPN bağlantısı kurmak istiyorsanız, aşağıdaki okumaya devam edin…*
* Not: Ağınız için daha güvenli bir VPN Sunucusu kurmak istiyorsanız bu makaleyi okuyun: Kimlik Doğrulama için Özel Önceden Paylaşılan Anahtarla L2TP VPN Server 2016 Nasıl Kurulur.
PPTP VPN Sunucusu 2016 Nasıl Kurulur (Yalnızca Bir NIC ile).
Server 2016'yı bir PPTP VPN erişim sunucusu olarak çalışacak şekilde kurmak ve yapılandırmak için aşağıdaki adımları izleyin:
.
Aşama 1. Bir Sunucu 2016'da Uzaktan Erişim (VPN Erişimi) Rolü Nasıl Eklenir.
Bir VPN sunucusu olarak bir Windows Server 2016 kurmanın ilk adımı, aşağıdakileri eklemektir: Uzaktan erişim Sunucunuz 2016 için rol. *
* Bilgi: Bu örnek için, "Srv1" adlı ve IP Adresi "192.168.1.8" olan bir Windows Server 2016 makinesine VPN kuracağız.
1. VPN rolünü Windows Server 2016'ya yüklemek için 'Sunucu Yöneticisi'ni açın ve Roller ve Özellikler Ekle.
2. 'Rol ve Özellik Ekle sihirbazının' ilk ekranında, Rol tabanlı veya özellik tabanlı kurulum seçeneği ve tıklayın Sonraki.
3. Bir sonraki ekranda varsayılan seçeneği bırakın "Sunucu havuzundan sunucu seçin" ve tıklayın Sonraki.
4. Ardından Uzaktan erişim rol ve tıklayın Sonraki.
5. 'Özellikler' ekranında varsayılan ayarları bırakın ve Sonraki.
6. 'Uzaktan Erişim' bilgi ekranında, Sonraki.
7. 'Uzak Servisler'de, Doğrudan Erişim ve VPN (RAS) rol hizmetleri ve ardından Sonraki.
8. sonra tıklayın Özellikler ekleyin.
9. Tıklamak Sonraki yine.
10. Varsayılan ayarları bırakın ve tıklayın Sonraki (iki kez) 'Web Sunucusu Rolü (IIS)' ve 'Rol Hizmetleri' ekranlarında.
11. 'Onay' ekranında, Hedef sunucuyu otomatik olarak yeniden başlatın (gerekirse) ve tıklayın Düzenlemek.
12. Son ekranda, Uzaktan Erişim rolünün kurulumunun başarılı olduğundan emin olun ve Kapat büyücü.
13. Ardından (Sunucu Yöneticisinden) Araçlar menü, üzerine tıklayın Uzaktan Erişim Yönetimi.
14. Seçme Doğrudan Erişim ve VPN sol tarafta ve ardından için tıklayın Başlarken Sihirbazını çalıştırın.
15. sonra tıklayın VPN dağıtın bir tek.
16. Devam etmek Adım 2 Yönlendirme ve Uzaktan Erişimi yapılandırmak için aşağıdaki
Adım 2. Sunucu 2016'da Yönlendirme ve Uzaktan Erişim Nasıl Yapılandırılır ve Etkinleştirilir.
Bir sonraki adım, Sunucu 2016'da VPN erişimini etkinleştirmek ve yapılandırmaktır. Bunu yapmak için:
1. Sunucunun adına sağ tıklayın ve seçin Yönlendirme ve Uzaktan Erişimi Yapılandırın ve Etkinleştirin. *
* Not: Ayrıca, aşağıdaki yolu kullanarak Yönlendirme ve Uzaktan Erişim ayarlarını da başlatabilirsiniz:
1. Sunucu Yöneticisini açın ve Araçlar menü, seç Bilgisayar yönetimi.
2. Genişletmek Hizmetler ve Uygulamalar
3. sağ tıklayın Yönlendirme ve Uzaktan Erişim ve seçin Yönlendirme ve Uzaktan Erişimi Yapılandırın ve Etkinleştirin.
2. Tıklamak Sonraki 'Yönlendirme ve Uzaktan Erişim Sunucusu Kurulum Sihirbazı'nda.
3. Seçmek Özel yapılandırma ve tıklayın Sonraki.
4. Seçme VPN erişimi sadece bu durumda ve tıklayın Sonraki.
5. Sonunda tıklayın Sona ermek. *
* Not: "Uzaktan Erişim Hizmeti Windows Güvenlik Duvarında Yönlendirme ve Uzaktan Erişim bağlantı noktalarını etkinleştiremiyor..." şeklinde bir hata alırsanız, yok sayın ve tıklayın. tamam devam etmek.
6. Hizmeti başlatmanız istendiğinde tıklayın Başlangıç.
Aşama 3. VPN Sunucu Ayarlarını Yapılandırın (Güvenlik, IP Aralığı vb.)
1. saat Yönlendirme ve Uzaktan erişim panelinde, sunucunuzun adına sağ tıklayın ve seçin Özellikler.
2a. 'Güvenlik' sekmesinde, Windows Kimlik Doğrulaması Kimlik Doğrulama Sağlayıcısı olarak. ve ardından Kimlik Doğrulama Yöntemleri buton.
2b. emin olun Microsoft şifreli kimlik doğrulama sürüm 2 (MS-CHAP v2) seçilir ve ardından TAMAM.
3 A. Şimdi IPv4 sekmesini seçin, Seç en Statik adres havuzu seçeneği ve tıklayın Eklemek.
3b. Şimdi VPN istemcilerine atanacak IP Adres Aralığını yazın ve tıklayın. tamam tüm pencereleri kapatmak için iki kez
Örneğin. Bu örnek için IP adres aralığını kullanacağız: 192.168.1.200 – 192.168.1.209.
Adım 4. Windows Güvenlik Duvarında Yönlendirme ve Uzaktan Erişim Gelen Trafiğine İzin Ver
1. Git Kontrol Paneli > Tüm kontrol paneli öğeleri > Windows Güvenlik Duvarı.
2. Tıklamak Gelişmiş Ayarlar soldaki.
3. Seçme Gelen kurallar soldaki.
4a. Sağ bölmede, çift tıklayın Yönlendirme ve Uzaktan Erişim (PPTP-In)
4b. 'Genel' sekmesinde, Etkinleştirilmiş, Bağlantıya izin ver ve tıklayın tamam.
5a. Ardından çift tıklayın Yönlendirme ve Uzaktan Erişim (GRE-In).
5b. Genel sekmesinde, seçin Etkinleştirilmiş, Bağlantıya izin ver ve tıklayın tamam.
6. Kapat Güvenlik Duvarı ayarları ve tekrar başlat sunucunuz.
Adım 5. Hangi kullanıcıların VPN Erişimine sahip olacağını seçme.
Şimdi hangi kullanıcıların VPN sunucusuna bağlanabileceğini belirleme zamanı (Dial-IN izinleri).
1. Açık Sunucu Yöneticisi.
2. İtibaren Araçlar menü, seç aktif Dizin kulanıcıları ve bilgisayarları. *
* Not: Sunucunuz bir etki alanına ait değilse, şuraya gidin: Bilgisayar yönetimi -> Yerel Kullanıcılar ve Gruplar.
3. Seçme Kullanıcılar ve VPN Erişimine izin vermek istediğiniz kullanıcıya çift tıklayın.
4. seçin arama sekmesini seçin ve seçin Erişime izin vermek. sonra tıklayın tamam.
Adım 6. Ağ İlkesi Sunucusunu Ağ Erişimine İzin Verecek Şekilde Yapılandırma.
VPN kullanıcılarının VPN bağlantısı üzerinden ağa erişmesine izin vermek için, devam edin ve Ağ İlkesi Sunucusunu aşağıdaki gibi değiştirin:
2. Altında NPS (Yerel) Seçme Soldaki Ağ Politikaları.
3 A. çift tıklayın Microsoft Yönlendirme ve Uzaktan Erişim sunucusuna bağlantılar politika.
3b. 'Genel Bakış' sekmesinde, aşağıdaki ayarları seçin ve tamam:
- Erişim izni ver: Bağlantı isteği bu ilkeyle eşleşirse.
- Uzaktan Erişim Sunucusu (VPN-Çevirmeli)
4a. şimdi aç Diğer erişim sunucularına bağlantılar politika, aynı ayarları seçin ve TAMAM.
- Erişim izni ver: Bağlantı isteği bununla eşleşirse
politika. - Uzaktan Erişim Sunucusu (VPN-Arama
yukarı)
- Erişim izni ver: Bağlantı isteği bununla eşleşirse
5. Ağ İlkesi Sunucusu ayarlarını kapatın.
Adım 7. Güvenlik Duvarını PPTP VPN Erişimine İzin Verecek Şekilde Yapılandırma (Port Yönlendirme).
Sonraki adım, ISP'nizin Yönlendirici/Güvenlik Duvarı üzerindeki PPTP VPN bağlantılarına izin vermektir.
1. Tarayıcımızın üst kısmına yönlendiricinizin IP adresini yazın: (ör. " http://192.168.1.1" bu örnekte) ve yönlendiricinin web arayüzünde oturum açın.
2. Yönlendirici yapılandırma kurulumunun içinde, 1723 numaralı bağlantı noktasını VPN Sunucusunun IP adresine iletin. (Port Yönlendirmeyi nasıl yapılandıracağınız konusunda Yönlendiricinizin kılavuzuna bakın). *
- Örneğin, VPN Sunucunuz "192.168.1.8" IP adresine sahipse, 1723 numaralı bağlantı noktasını "192.168.1.8" IP adresine iletmeniz gerekir.
Adım 8. İSTEMCİLERDE PPTP VPN Bağlantısı Nasıl Kurulur *
* Notlar ve Ek Yardım:
1. VPN sunucunuza uzaktan bağlanabilmek için VPN sunucusunun genel IP Adresini bilmeniz gerekir. Genel IP Adresini bulmak için bu bağlantıya gidin: http://www.whatismyip.com/ (VPN Sunucusu 2016'dan).
2. VPN sunucunuza her zaman bağlanabilmeniz için Statik Genel IP Adresine sahip olmak daha iyidir. Statik Genel IP Adresi almak için internet servis sağlayıcınıza başvurmalısınız. Statik bir IP Adresi için ödeme yapmak istemiyorsanız, ücretsiz bir Dinamik DNS hizmeti (örn. IP yok.) yönlendiricinizin (VPN Sunucusu) tarafında.
Windows 10'da bir PPTP VPN Bağlantısı kurmak için:
1. İtibaren Ayarlar Tıklayın Ağ ve Internet, VEYA, sağ tık de Ağ görev çubuğundaki simgesini seçin ve Ağ ve İnternet ayarlarını açın.
2. Soldaki VPN'ye tıklayın ve ardından + Bir VPN bağlantısı eklemek için.
3. Bir sonraki ekranda aşağıdaki bilgileri doldurun ve tıklayın. Kayıt etmek:
a. VPN sağlayıcısı: Seçme Windows (yerleşik).
B. Bağlantı adı: VPN bağlantısı için kolay bir ad yazın. (Örneğin.. "VPN_OFFICE")
C. Sunucu adı veya adresi: VPN'nin sunucu ana bilgisayar adını veya genel IP adresini veya VPN sunucusunu yazın.
D. VPN Türü: Şirketinizin kullandığı VPN bağlantısının türünü seçmek için açılır oku kullanın. {Örneğin. "Noktadan Noktaya Tünel Protokolü (PPTP)"}.
e. Oturum açma bilgisi türü: Açılır oku kullanın ve VPN bağlantısı için kimlik doğrulama türünü seçin. (ör. "Kullanıcı adı ve şifre").
F. Kullanıcı adı: VPN kullanıcı adını yazın.
G. Parola: VPN parolasını yazın.
H. Kontrol VPN bağlantısı için oturum açma kimlik bilgilerinizi kaydetmek istiyorsanız "Oturum açma bilgilerimi hatırla" onay kutusunu işaretleyin ve ardından Kayıt etmek
4. Altında İlgili ayarlar, Seç Bağdaştırıcı seçeneklerini değiştir.
5.Sağ tık üzerinde VPN bağlantısı ve Seç Özellikler.
6. saat Güvenlik Sekme, seçin Bu protokollere izin ver, ve aşağıdaki protokolleri kontrol edin:
- El Sıkışma Kimlik Doğrulama Protokolüne (CHAP) meydan okuma
- Microsoft CHAP Sürüm 2 (MS-SHAP v2)
7. saat ağ sekmesini seçin İnternet Protokolü Sürüm 4 (TCP/IPv4) ve tıklayın Özellikler.
7a. Tıklamak ileri.
7b.işaretini kaldır "Uzak ağda varsayılan ağ geçidini kullan" ve tıklayın tamam değişiklikleri uygulamak ve tüm pencereleri kapatmak için üç (3) kez.
8. Artık VPN Sunucunuz 2016'ya bağlanmaya hazırsınız.
Bu kadar! Deneyiminizle ilgili yorumunuzu bırakarak bu kılavuzun size yardımcı olup olmadığını bana bildirin. Lütfen başkalarına yardımcı olmak için bu kılavuzu beğenin ve paylaşın.