Kaip įdiegti virtualų privatų tinklą „Windows Server 2019“

VPN naudojimas jūsų „Windows Server“ turi daug privalumų visoms šalims ir leidžia vartotojams nedidelėje aplinkoje naudotis „Windows Server“ nuotoliniais klientais arba užkardomis. Mes pasirūpinome, kad paaiškintume, kaip įdiegti ir įdiegti virtualų privatų tinklą „Windows Server 2019“.

VPN diegimo veiksmai „Windows Server 2019“

1 žingsnis. Pradėkite įdiegti nuotolinę prieigą per serverio tvarkyklę

Norėdami sukurti VPN serverį mažoje aplinkoje, turime pradėti diegti nuotolinę prieigą. Nuotolinę prieigą galite įdiegti ir konfigūruoti naudodami „Server Manager“ arba „Power Shell“.

Pateikiami veiksmai:

1. Atidarykite serverio tvarkyklę .
2. Pasirinkite Tvarkyti> Pridėti vedlį ir funkcijas .
3. Pažymėkite laukelį „ Nuotolinė prieiga “ ir spustelėkite Pirmyn.
   

4. Pagal funkciją „Vaidmenų paslaugos“ pažymėkite langelį „ DirectAccess ir VPN (RAS) “ ir spustelėkite Pirmyn .
5. Galiausiai spustelėkite Įdiegti . Tai gali užtrukti šiek tiek laiko, todėl reikia paleisti serverį iš naujo.

2 žingsnis - pereikite prie VPN diegimo ir konfigūracijos sąrankos

Įdiegus „Windows Server 2019“ nuotolinę prieigą, galime saugiai įdiegti ir konfigūruoti VPN serverį. Tai daroma per specialųjį vedlį.

Jei norite įdiegti ir konfigūruoti VPN serverį „Windows Server 2019“, atlikite šiuos veiksmus:

1. Spustelėkite „ Atidaryti vedlį“.
   

2. Pasirinkite „ Tik diegti VPN “.
3. Maršruto ir nuotolinės prieigos valdymo konsolėje dešiniuoju pelės mygtuku spustelėkite serverio pavadinimą ir kontekstiniame meniu pasirinkite Konfigūruoti ir įjungti maršrutizavimą ir nuotolinę prieigą .
4. Pasirinkite „ Custom configuration “ ir spustelėkite Next.
5. Pasirinkite VPN prieigą ir galiausiai pradėkite paslaugą.

3 žingsnis - konfigūruokite VPN prieigą

Galiausiai, vienintelis likęs dalykas yra konfigūruoti VPN naudotoją ir prieigą prie tinklo. Tam reikia atidaryti „Firewall“ prievadus ir persiųsti juos į „Window Server“.

Tai yra uostai, kuriuos reikia atidaryti pagal protokolus:

• PPTP : 1723 TCP ir 47 protokolas GRE (taip pat žinomas kaip PPTP perdavimas)
• L2TP per IPSEC : 1701 TCP ir 500 UDP
• SSTP : 443 TCP

Jei neturite DHCP serverio, visada galite nustatyti statinį IPv4 adreso baseiną. Tai galima padaryti atlikę toliau nurodytus veiksmus:

1. Pirma, įsitikinkite, kad visi vartotojai turi nuotolinę prieigą.
2. Atidarykite savo VPN serverio ypatybes.
3. Spustelėkite skirtuką IPv4 ir įjunkite „ Static address pool“.
   

4. Spustelėkite Pridėti ir pridėkite tą patį statinį IP adresą iš to paties serverio potinklio, kad vartotojai galėtų jį pasiekti.

Viskas. Jei turite kokių nors klausimų ar pasiūlymų, nedvejodami paprašykite mūsų komentarų skiltyje.