ຄູ່ມື: L2TP VPN ຂອງທ່ານເອງ

ມີ rummaged ຜ່ານອິນເຕີເນັດໃນການຊອກຫາຂອງຊອບແວສໍາລັບການກໍ່ສ້າງ VPN ຂອງທ່ານເອງ, ທ່ານໄດ້ມາຢ່າງຕໍ່ເນື່ອງຂອງບັນດາຄູ່ມືທີ່ກ່ຽວຂ້ອງກັບ OpenVPN, ທີ່ບໍ່ສະດວກໃນການຕັ້ງຄ່າແລະການນໍາໃຊ້, ຮຽກຮ້ອງໃຫ້ມີລູກຄ້າ Wireguard ທີ່ເປັນເຈົ້າຂອງ; ພຽງແຕ່ຫນຶ່ງ SoftEther ຈາກວົງຈອນທັງຫມົດນີ້ມີ. ການປະຕິບັດທີ່ພຽງພໍ. ແຕ່ພວກເຮົາຈະສົນທະນາ, ສະນັ້ນການເວົ້າ, ກ່ຽວກັບການປະຕິບັດ Windows VPN ພື້ນເມືອງ - Routing And Remote Access (RRAS).

ສໍາລັບເຫດຜົນທີ່ແປກປະຫລາດ, ບໍ່ມີໃຜຂຽນໃນຄູ່ມືໃດໆກ່ຽວກັບວິທີການນໍາໃຊ້ທັງຫມົດນີ້ແລະວິທີການເປີດໃຊ້ NAT ໃນມັນ, ດັ່ງນັ້ນຕອນນີ້ພວກເຮົາຈະແກ້ໄຂທຸກຢ່າງແລະບອກທ່ານກ່ຽວກັບວິທີສ້າງ VPN ຂອງທ່ານເອງໃນ Windows Server.

ດີ, ທ່ານສາມາດສັ່ງຊື້ VPN ພ້ອມທີ່ຈະເຮັດແລະ preconfigured ຈາກຂອງພວກເຮົາ ຕະຫຼາດ, ໂດຍວິທີທາງການ, ມັນເຮັດວຽກອອກຈາກກ່ອງ.

1. ບໍລິການຕິດຕັ້ງ

ທໍາອິດ, ພວກເຮົາຕ້ອງການ Windows Server Desktop Experience. ການຕິດຕັ້ງ Core ຈະບໍ່ເຮັດວຽກສໍາລັບພວກເຮົາ, ເພາະວ່າອົງປະກອບ NPA ຫາຍໄປ. ຖ້າຄອມພິວເຕີເປັນສະມາຊິກຂອງໂດເມນ, ທ່ານສາມາດໄປກັບ Server Core, ໃນກໍລະນີນີ້, ສິ່ງທັງຫມົດສາມາດຖືກບັນຈຸເຂົ້າໄປໃນ gigabyte ຂອງ RAM.

ພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ຕິດຕັ້ງ RRAS ແລະ NPA (Network Policy Server). ພວກເຮົາຈະຕ້ອງການອັນທໍາອິດເພື່ອສ້າງອຸໂມງ, ແລະອັນທີສອງແມ່ນຕ້ອງການຖ້າເຄື່ອງແມ່ຂ່າຍບໍ່ແມ່ນສະມາຊິກຂອງໂດເມນ.

ໃນການຄັດເລືອກອົງປະກອບ RRAS, ເລືອກການເຂົ້າເຖິງໂດຍກົງແລະ VPN ແລະເສັ້ນທາງ.

2. ຕັ້ງຄ່າ RRAS

ຫຼັງຈາກທີ່ພວກເຮົາໄດ້ຕິດຕັ້ງອົງປະກອບທັງຫມົດແລະ reboot ເຄື່ອງ, ພວກເຮົາຈໍາເປັນຕ້ອງໄດ້ເລີ່ມການຕິດຕັ້ງ. ດັ່ງໃນຮູບ, ໃນການເລີ່ມຕົ້ນ, ພວກເຮົາຊອກຫາຜູ້ຈັດການ RRAS.

ຜ່ານ snap-in ນີ້ພວກເຮົາສາມາດຈັດການເຄື່ອງແມ່ຂ່າຍທີ່ມີການຕິດຕັ້ງ RRAS. ກົດຂວາ, ເລືອກການຕັ້ງຄ່າແລະໄປ.

ໂດຍໄດ້ຂ້າມຫນ້າເວັບທໍາອິດ, ພວກເຮົາຍ້າຍໄປເລືອກການຕັ້ງຄ່າແລະເລືອກຂອງພວກເຮົາ.

ໃນຫນ້າຕໍ່ໄປພວກເຮົາຖືກຂໍໃຫ້ເລືອກອົງປະກອບ, ເລືອກ VPN ແລະ NAT.

ນອກຈາກນັ້ນ, ຕື່ມອີກ. ພ້ອມ.

ຕອນນີ້ພວກເຮົາຕ້ອງການເປີດໃຊ້ ipsec ແລະມອບຫມາຍທີ່ຢູ່ທີ່ NAT ຂອງພວກເຮົາຈະໃຊ້. ຄລິກຂວາໃສ່ເຊີບເວີ ແລະໄປທີ່ຄຸນສົມບັດ.

ກ່ອນອື່ນໝົດ, ໃສ່ລະຫັດຜ່ານຂອງທ່ານສຳລັບ l2TP ipsec.

ໃນແຖບ IPv4, ທ່ານຕ້ອງກໍານົດຂອບເຂດຂອງທີ່ຢູ່ IP ທີ່ອອກໃຫ້ລູກຄ້າ. ຖ້າບໍ່ມີນີ້, NAT ຈະບໍ່ເຮັດວຽກ.

ໃນປັດຈຸບັນທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນການເພີ່ມການໂຕ້ຕອບທາງຫລັງ NAT. ໄປທີ່ລາຍການຍ່ອຍ IPv4, ຄລິກຂວາໃສ່ພື້ນທີ່ຫວ່າງເປົ່າ ແລະເພີ່ມການໂຕ້ຕອບໃຫມ່.

ໃນການໂຕ້ຕອບ (ຫນຶ່ງທີ່ບໍ່ແມ່ນພາຍໃນ) ພວກເຮົາເປີດໃຊ້ NAT.

3. ອະນຸຍາດກົດລະບຽບໃນ Firewall

ທຸກສິ່ງທຸກຢ່າງແມ່ນງ່າຍດາຍຢູ່ທີ່ນີ້. ທ່ານຈໍາເປັນຕ້ອງຊອກຫາກຸ່ມກົດລະບຽບຂອງ Routing ແລະ Remote Access ແລະເປີດໃຊ້ພວກມັນທັງຫມົດ.

4. ການຕັ້ງຄ່າ NPS

ພວກເຮົາກໍາລັງຊອກຫາເຄື່ອງແມ່ຂ່າຍນະໂຍບາຍເຄືອຂ່າຍໃນ launcher.

ໃນແຖບທີ່ນະໂຍບາຍທັງຫມົດຖືກລະບຸໄວ້, ທ່ານຈໍາເປັນຕ້ອງເປີດໃຊ້ທັງສອງມາດຕະຖານ. ອັນນີ້ຈະເຮັດໃຫ້ຜູ້ໃຊ້ທ້ອງຖິ່ນທັງໝົດສາມາດເຊື່ອມຕໍ່ກັບ VPN ໄດ້.

5. ເຊື່ອມຕໍ່ຜ່ານ VPN

ສໍາລັບຈຸດປະສົງການສາທິດ, ພວກເຮົາຈະເລືອກ Windows 10. ໃນເມນູເລີ່ມຕົ້ນ, ຊອກຫາ VPN.

ໃຫ້ຄລິກໃສ່ປຸ່ມເພີ່ມການເຊື່ອມຕໍ່ແລະໄປທີ່ການຕັ້ງຄ່າ.

ຕັ້ງຊື່ການເຊື່ອມຕໍ່ກັບສິ່ງທີ່ທ່ານຕ້ອງການ.
ທີ່ຢູ່ IP ແມ່ນທີ່ຢູ່ຂອງເຄື່ອງແມ່ຂ່າຍ VPN ຂອງທ່ານ.
ປະເພດ VPN – l2TP ທີ່ມີກະແຈທີ່ແບ່ງປັນລ່ວງໜ້າ.
ລະຫັດທີ່ແບ່ງປັນ - vpn (ສໍາລັບຮູບພາບຂອງພວກເຮົາໃນຕະຫຼາດ.)
ແລະການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານແມ່ນການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານຈາກຜູ້ໃຊ້ທ້ອງຖິ່ນ, ນັ້ນແມ່ນ, ຈາກຜູ້ບໍລິຫານ.

ໃຫ້ຄລິກໃສ່ການເຊື່ອມຕໍ່ແລະທ່ານສໍາເລັດ. ຕອນນີ້ VPN ຂອງທ່ານເອງພ້ອມແລ້ວ.

ພວກເຮົາຫວັງວ່າຄູ່ມືຂອງພວກເຮົາຈະໃຫ້ທາງເລືອກຫນຶ່ງເພີ່ມເຕີມໃຫ້ກັບຜູ້ທີ່ຕ້ອງການສ້າງ VPN ຂອງຕົນເອງໂດຍບໍ່ມີການຈັດການກັບ Linux ຫຼືພຽງແຕ່ຕ້ອງການເພີ່ມປະຕູໄປຫາ AD ຂອງພວກເຂົາ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com