ការណែនាំ៖ L2TP VPN ផ្ទាល់ខ្លួនរបស់អ្នក។

ដោយបានប្រើពាក្យចចាមអារ៉ាមជុំវិញអ៊ីនធឺណិតក្នុងការស្វែងរកកម្មវិធីសម្រាប់បង្កើត VPN ផ្ទាល់ខ្លួនរបស់អ្នក អ្នកតែងតែជួបប្រទះនូវការណែនាំជាច្រើនដែលទាក់ទងនឹងការដំឡើង និងការប្រើប្រាស់កម្មវិធី OpenVPN ដែលមិនងាយស្រួល ដែលទាមទារអតិថិជន Wireguard ដែលមានកម្មសិទ្ធិ មានតែ SoftEther ពីសៀកទាំងមូលប៉ុណ្ណោះដែលត្រូវបានសម្គាល់ដោយគ្រប់គ្រាន់។ ការអនុវត្ត។ ប៉ុន្តែ​យើង​នឹង​ប្រាប់​អំពី​ការ​អនុវត្ត Windows ដើម​នៃ VPN - Routing And Remote Access (RRAS)។

សម្រាប់ហេតុផលចម្លែក គ្មាននរណាម្នាក់នៅក្នុងមគ្គុទ្ទេសក៍ណាមួយបានសរសេរអំពីរបៀបដាក់ពង្រាយវាទាំងអស់ និងរបៀបបើក NAT នៅលើវាទេ ដូច្នេះយើងនឹងជួសជុលអ្វីៗទាំងអស់ឥឡូវនេះ ហើយប្រាប់អ្នកពីរបៀបបង្កើត VPN ផ្ទាល់ខ្លួនរបស់អ្នកនៅលើ Windows Server ។

ជាការប្រសើរណាស់ VPN ដែលត្រៀមរួចជាស្រេច និងកំណត់រចនាសម្ព័ន្ធជាមុនអាចត្រូវបានបញ្ជាទិញពីរបស់យើង។ ទីផ្សារដោយវិធីនេះវាដំណើរការចេញពីប្រអប់។

1. ដំឡើងសេវាកម្ម

ដំបូងយើងត្រូវការ Windows Server Desktop Experience ។ ការដំឡើងស្នូលនឹងមិនដំណើរការសម្រាប់យើងទេ ដោយសារសមាសធាតុ NPA បាត់។ ប្រសិនបើកុំព្យូទ័រជាសមាជិកនៃដែន អ្នកអាចឈប់នៅ Server Core ក្នុងករណីនេះ អ្វីៗទាំងអស់អាចដាក់ចូលទៅក្នុង RAM ទំហំជីហ្គាបៃ។

យើងត្រូវដំឡើង RRAS និង NPA (Network Policy Server)។ យើងត្រូវការទីមួយដើម្បីបង្កើតផ្លូវរូងក្រោមដី ហើយទីពីរគឺត្រូវការប្រសិនបើម៉ាស៊ីនមេមិនមែនជាសមាជិកនៃដែន។

នៅក្នុងការជ្រើសរើសសមាសធាតុ RRAS សូមជ្រើសរើសការចូលប្រើដោយផ្ទាល់ និង VPN និងការនាំផ្លូវ។

2. រៀបចំ RRAS

បន្ទាប់​ពី​យើង​បាន​ដំឡើង​សមាសភាគ​ទាំង​អស់​ហើយ​បើក​ម៉ាស៊ីន​ឡើង​វិញ​ហើយ យើង​ត្រូវ​ចាប់​ផ្តើម​ការ​ដំឡើង​។ ដូចនៅក្នុងរូបភាព នៅក្នុងការចាប់ផ្ដើម យើងរកឃើញអ្នកគ្រប់គ្រង RRAS ។

តាមរយៈ snap-in នេះ យើងអាចគ្រប់គ្រង servers ជាមួយនឹង RRAS ដែលបានដំឡើង។ ចុចប៊ូតុងកណ្ដុរខាងស្ដាំជ្រើសការកំណត់ហើយទៅ។

ដោយបានរំលងទំព័រទីមួយ យើងបន្តទៅជម្រើសនៃការកំណត់រចនាសម្ព័ន្ធ ជ្រើសរើសរបស់យើងផ្ទាល់។

នៅទំព័របន្ទាប់ យើងត្រូវបានសួរឱ្យជ្រើសរើសសមាសភាគ ជ្រើសរើស VPN និង NAT ។

បន្ទាប់, បន្ទាប់។ រួចរាល់។

ឥឡូវនេះ យើងត្រូវបើក ​​ipsec និងកំណត់អាសយដ្ឋានដែល NAT របស់យើងនឹងប្រើ។ ចុចកណ្ដុរស្ដាំលើម៉ាស៊ីនមេ ហើយចូលទៅកាន់លក្ខណៈសម្បត្តិ។

ជាដំបូង បញ្ចូលពាក្យសម្ងាត់របស់អ្នកសម្រាប់ l2TP ipsec។

នៅលើផ្ទាំង IPv4 ត្រូវប្រាកដថាកំណត់ជួរនៃអាសយដ្ឋាន ip ដែលចេញឱ្យអតិថិជន។ បើគ្មាននេះ NAT នឹងមិនដំណើរការទេ។

ឥឡូវនេះវានៅសល់ដើម្បីបន្ថែមចំណុចប្រទាក់នៅពីក្រោយ NAT ។ ចូលទៅកាន់ធាតុរង IPv4 ចុចកណ្ដុរស្ដាំលើចន្លោះទទេ ហើយបន្ថែមចំណុចប្រទាក់ថ្មី។

នៅលើចំណុចប្រទាក់ (ដែលមិនមែនជាផ្ទៃក្នុង) យើងបើក NAT ។

3. អនុញ្ញាតច្បាប់នៅក្នុងជញ្ជាំងភ្លើង

អ្វីគ្រប់យ៉ាងគឺសាមញ្ញនៅទីនេះ។ អ្នកត្រូវស្វែងរកក្រុមច្បាប់ Routing and Remote Access ហើយបើកពួកវាទាំងអស់។

4. រៀបចំ NPS

យើងកំពុងស្វែងរក Network Policy Server នៅក្នុងការចាប់ផ្តើម។

នៅក្នុងផ្ទាំងដែលគោលការណ៍ទាំងអស់ត្រូវបានរាយបញ្ជី អ្នកត្រូវបើកដំណើរការស្តង់ដារទាំងពីរ។ វានឹងអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ក្នុងស្រុកទាំងអស់ភ្ជាប់ទៅ VPN ។

5. ភ្ជាប់តាមរយៈ VPN

សម្រាប់គោលបំណងធ្វើបាតុកម្ម យើងនឹងជ្រើសរើស Windows 10។ នៅក្នុងម៉ឺនុយចាប់ផ្តើម យើងកំពុងស្វែងរក VPN ។

ចុចលើប៊ូតុងបន្ថែមការតភ្ជាប់ហើយចូលទៅកាន់ការកំណត់។

កំណត់ឈ្មោះការតភ្ជាប់ទៅអ្វីដែលអ្នកចង់បាន។
អាសយដ្ឋាន IP គឺជាអាសយដ្ឋាននៃម៉ាស៊ីនមេ VPN របស់អ្នក។
ប្រភេទ VPN គឺ l2TP ជាមួយនឹងសោដែលបានចែករំលែកជាមុន។
គន្លឹះដែលបានចែករំលែក - vpn (សម្រាប់រូបភាពរបស់យើងនៅក្នុងទីផ្សារ។ )
ហើយការចូល និងពាក្យសម្ងាត់គឺជាការចូល និងពាក្យសម្ងាត់ពីអ្នកប្រើប្រាស់ក្នុងស្រុក ពោលគឺពីអ្នកគ្រប់គ្រង។

ចុចភ្ជាប់ ហើយអ្នករួចរាល់។ ឥឡូវនេះ VPN ផ្ទាល់ខ្លួនរបស់អ្នករួចរាល់ហើយ។

យើងសង្ឃឹមថាការណែនាំរបស់យើងផ្តល់ជម្រើសមួយផ្សេងទៀតដល់អ្នកដែលចង់បង្កើត VPN ផ្ទាល់ខ្លួនរបស់ពួកគេដោយមិនរញ៉េរញ៉ៃជាមួយលីនុច ឬគ្រាន់តែចង់បន្ថែមច្រកផ្លូវទៅកាន់ AD របស់ពួកគេ។

ប្រភព: www.habr.com