Korzystanie z sieci VPN na serwerze Windows ma wiele zalet dla wszystkich stron i umożliwia użytkownikom w małym środowisku dostęp do klientów zdalnych lub zapór do systemu Windows Server. Upewniliśmy się, że wyjaśnimy, jak zainstalować i skonfigurować wirtualną sieć prywatną na Windows Server 2019.
Kroki instalacji VPN na Windows Server 2019
Krok 1 - Zacznij od zainstalowania zdalnego dostępu za pomocą Menedżera serwera
Aby ustanowić serwer VPN w małym środowisku, musimy zacząć od instalacji zdalnego dostępu. Możesz użyć Menedżera serwera lub Power Shell do zainstalowania i skonfigurowania dostępu zdalnego.
Oto kroki:
- Otwórz Menedżera serwera .
- Wybierz Zarządzaj> Kreator dodawania ról i funkcji .
- Zaznacz pole „ Dostęp zdalny ” i kliknij Dalej.
- W obszarze Usługi ról zaznacz pole „ DirectAccess i VPN (RAS) ”, a następnie kliknij przycisk Dalej .
- Na koniec kliknij Zainstaluj . Może to zająć trochę czasu i wymaga ponownego uruchomienia serwera.
Krok 2 - Przejdź do instalacji i konfiguracji VPN
Po zainstalowaniu dostępu zdalnego dla systemu Windows Server 2019 możemy bezpiecznie zainstalować i skonfigurować serwer VPN. Odbywa się to za pomocą dedykowanego kreatora.
Wykonaj następujące kroki, aby zainstalować i skonfigurować serwer VPN na serwerze Windows Server 2019:
- Kliknij „ Otwórz kreatora uruchamiania”.
- Wybierz „ Wdróż tylko VPN ”.
- W konsoli zarządzania routingiem i dostępem zdalnym kliknij prawym przyciskiem myszy nazwę serwera i wybierz opcję Konfiguruj i włącz routing i dostęp zdalny z menu kontekstowego.
- Wybierz „ Konfiguracja niestandardowa ” i kliknij Dalej.
- Wybierz dostęp VPN i uruchom usługę.
Krok 3 - Skonfiguruj dostęp VPN
Na koniec pozostaje tylko skonfigurować dostęp użytkowników i sieci VPN. Wymaga to otwarcia portów zapory i przekazania ich do serwera okien.
Są to porty, które musisz otworzyć na podstawie protokołów:
- Dla PPTP : 1723 TCP i protokół 47 GRE (znany również jako PPTP Pass-through)
- Dla L2TP przez IPSEC : 1701 TCP i 500 UDP
- Dla SSTP : 443 TCP
Jeśli nie masz serwera DHCP, zawsze możesz ustawić statyczną pulę adresów IPv4. Można to zrobić, wykonując poniższe kroki:
- Po pierwsze, upewnij się, że wszyscy użytkownicy mają włączony dostęp zdalny.
- Otwórz właściwości swojego serwera VPN.
- Kliknij zakładkę IPv4 i włącz „ Pula adresów statycznych”.
- Kliknij Dodaj i dodaj ten sam statyczny adres IP z tej samej podsieci serwera, aby użytkownicy mieli do niego dostęp.
to jest to! Jeśli masz jakieś pytania lub sugestie, zapytaj nas w sekcji komentarzy poniżej.
