🥇Anleitung: Ihr eigenes L2TP-VPN

Nachdem man das Internet nach Software zum Erstellen eines eigenen VPNs durchforstet hat, stößt man ständig auf eine Reihe von Anleitungen, die schwierig einzurichten und zu verwenden sind. OpenVPN, was einen proprietären Client erfordert WireguardNur SoftEther in diesem ganzen Zirkus hat eine brauchbare Implementierung. Aber wir werden sozusagen über die native Implementierung sprechen. Windows VPN-Implementierungen – Routing und Fernzugriff (RRAS).

Aus unerfindlichen Gründen hat in keiner Anleitung beschrieben, wie man das alles einrichtet und NAT aktiviert. Deshalb werden wir das jetzt beheben und Ihnen zeigen, wie Sie Ihr eigenes VPN erstellen. Windows Server.

Nun, ein fertiges und vorkonfiguriertes VPN kann bei uns bestellt werden MarktplatzÜbrigens funktioniert es sofort.

1. Dienste installieren

Zunächst benötigen wir Windows Server Desktop Experience. Eine Core-Installation ist für uns nicht geeignet, da die NPA-Komponente fehlt. Wenn der Computer Mitglied einer Domäne sein soll, ist Server Core eine Option; in diesem Fall lässt sich der gesamte Funktionsumfang auf einem Gigabyte RAM realisieren.

Wir müssen RRAS und NPA (Network Policy Server) installieren. Den ersten benötigen wir, um einen Tunnel zu erstellen, und den zweiten benötigen wir, wenn der Server kein Mitglied der Domäne ist.

Wählen Sie in der Auswahl der RRAS-Komponenten Direktzugriff und VPN und Routing aus.

2. Richten Sie RRAS ein

Nachdem wir alle Komponenten installiert und die Maschine neu gestartet haben, müssen wir mit der Einrichtung beginnen. Wie im Bild finden wir am Anfang den RRAS-Manager.

Über dieses Snap-In können wir Server verwalten, auf denen RRAS installiert ist. Klicken Sie mit der rechten Maustaste, wählen Sie die Einstellung und gehen Sie.

Nachdem wir die erste Seite übersprungen haben, fahren wir mit der Auswahl der Konfiguration fort und wählen unsere eigene aus.

Auf der nächsten Seite werden wir aufgefordert, Komponenten auszuwählen, VPN und NAT auszuwählen.

Weiter, weiter. Bereit.

Jetzt müssen wir IPSec aktivieren und einen Adresspool zuweisen, den unser NAT verwenden wird. Klicken Sie mit der rechten Maustaste auf den Server und gehen Sie zu Eigenschaften.

Geben Sie zunächst Ihr Passwort für l2TP ipsec ein.

Stellen Sie auf der Registerkarte „IPv4“ sicher, dass Sie den Bereich der an Clients ausgegebenen IP-Adressen festlegen. Ohne dies funktioniert NAT nicht.

Jetzt muss noch eine Schnittstelle hinter NAT hinzugefügt werden. Gehen Sie zum Unterpunkt IPv4, klicken Sie mit der rechten Maustaste auf eine leere Stelle und fügen Sie eine neue Schnittstelle hinzu.

Auf der Schnittstelle (die nicht intern ist) aktivieren wir NAT.

3. Regeln in der Firewall zulassen

Hier ist alles einfach. Sie müssen die Regelgruppe „Routing und RAS“ finden und alle aktivieren.

4. Richten Sie den NPS ein

Wir suchen zunächst nach einem Netzwerkrichtlinienserver.

Auf den Registerkarten, auf denen alle Richtlinien aufgelistet sind, müssen Sie beide Standardrichtlinien aktivieren. Dadurch können alle lokalen Benutzer eine Verbindung zum VPN herstellen.

5. Stellen Sie eine Verbindung über VPN her

Zu Demonstrationszwecken wählen wir Windows 10Im Startmenü nach VPN suchen.

Klicken Sie auf die Schaltfläche Verbindung hinzufügen und gehen Sie zu den Einstellungen.

Legen Sie den Verbindungsnamen nach Ihren Wünschen fest.
Die IP-Adresse ist die Adresse Ihres VPN-Servers.
Der VPN-Typ ist l2TP mit einem vorinstallierten Schlüssel.
Gemeinsamer Schlüssel – VPN (für unser Image auf dem Markt.)
Und der Benutzername und das Passwort sind der Benutzername und das Passwort des lokalen Benutzers, also des Administrators.

Klicken Sie auf „Verbinden“ und Sie sind fertig. Jetzt ist Ihr eigenes VPN fertig.

Wir hoffen, dass unser Leitfaden all jenen eine weitere Option bietet, die ihr eigenes VPN erstellen möchten, ohne sich mit … auseinandersetzen zu müssen. Linux oder möchte einfach nur ein Gateway zu seinem Active Directory hinzufügen.