מדריך: L2TP VPN משלך

לאחר שחיטטת באינטרנט בחיפוש אחר תוכנה לבניית VPN משלך, אתה נתקל כל הזמן בחבורה של מדריכים הקשורים ל-OpenVPN, שלא נוח להגדיר ולהשתמש בו, המצריך את לקוח Wireguard הקנייני; רק SoftEther אחד מכל הקרקס הזה יש יישום הולם. אבל נדבר, כביכול, על יישום ה-VPN המקורי של Windows - ניתוב וגישה מרחוק (RRAS).

מסיבה מוזרה, אף אחד לא כתב בשום מדריך איך לפרוס את כל זה ואיך להפעיל עליו NAT, אז עכשיו נתקן הכל ונספר לכם איך ליצור VPN משלכם ב-Windows Server.

ובכן, אתה יכול להזמין VPN מוכן ומוגדר מראש מאתנו זירת מסחראגב, זה עובד מחוץ לקופסה.

1. התקנת שירותים

ראשית, אנו זקוקים ל-Windows Server Desktop Experience. התקנת Core לא תעבוד עבורנו, כי רכיב ה-NPA חסר. אם המחשב הוא חבר בדומיין, אתה יכול ללכת עם Server Core, ובמקרה זה ניתן לארוז את כל העניין לתוך גיגה-בייט של זיכרון RAM.

עלינו להתקין RRAS ו-NPA (שרת מדיניות רשת). נצטרך את הראשון כדי ליצור מנהרה, והשני נחוץ אם השרת אינו חבר בדומיין.

בבחירת רכיבי RRAS, בחר גישה ישירה ו-VPN וניתוב.

2. הגדר את RRAS

לאחר שהתקנו את כל הרכיבים והפעלנו מחדש את המחשב, עלינו להתחיל בהגדרה. כמו בתמונה, בהפעלה, אנו מוצאים את מנהל ה-RRAS.

באמצעות ה-Snap-in הזה אנחנו יכולים לנהל שרתים עם RRAS מותקן. לחץ לחיצה ימנית, בחר הגדרה ועבור.

לאחר שדילגנו על העמוד הראשון, אנו עוברים לבחירת תצורה ובחירה שלנו.

בעמוד הבא אנו מתבקשים לבחור רכיבים, לבחור VPN ו-NAT.

הלאה, הלאה. מוּכָן.

כעת עלינו להפעיל את ipsec ולהקצות מאגר כתובות שה-NAT שלנו ישתמש בהן. לחץ לחיצה ימנית על השרת ועבור למאפיינים.

קודם כל, הזן את הסיסמה שלך עבור l2TP ipsec.

בכרטיסייה IPv4, עליך להגדיר את טווח כתובות ה-IP המונפקות ללקוחות. בלי זה, NAT לא יעבוד.

כעת כל שנותר הוא להוסיף ממשק מאחורי NAT. עבור לפריט המשנה IPv4, לחץ לחיצה ימנית על שטח ריק והוסף ממשק חדש.

בממשק (זה שאינו Internal) אנו מפעילים NAT.

3. אפשר כללים בחומת האש

הכל פשוט כאן. עליך למצוא את קבוצת הכללים של ניתוב וגישה מרחוק ולהפעיל את כולם.

4. הגדרת NPS

אנו מחפשים שרת מדיניות רשת בהפעלה.

בכרטיסיות שבהן מופיעות כל המדיניות, עליך להפעיל את שתי המדיניות הרגילות. זה יאפשר לכל המשתמשים המקומיים להתחבר ל-VPN.

5. התחבר באמצעות VPN

למטרות הדגמה, נבחר ב-Windows 10. בתפריט התחל, חפש VPN.

לחץ על כפתור הוסף חיבור ועבור להגדרות.

הגדר את שם החיבור למה שאתה רוצה.
כתובת IP היא הכתובת של שרת ה-VPN שלך.
סוג VPN - l2TP עם מפתח משותף מראש.
מפתח משותף - vpn (לתמונה שלנו בשוק.)
והכניסה והסיסמה הם הכניסה והסיסמה מהמשתמש המקומי, כלומר מהמנהל.

לחץ על התחבר וסיימת. כעת ה-VPN שלך מוכן.

אנו מקווים שהמדריך שלנו ייתן אפשרות נוספת למי שרוצה ליצור VPN משלהם מבלי להתעסק עם לינוקס או פשוט רוצה להוסיף שער ל-AD שלהם.

מקור: www.habr.com