Windows Server 2016配置VPN服务器-摘自网络

安装vpn服务

我们先将服务器加域,这样可以为以后的登陆使用域控账户来进行登陆。(此步骤非必须)

869889ae7534eed-1

添加远程访问服务

2a8d6f73b5c7cfb-1

选择DirectAccess和vpn(RAS)

33ab120551509db-1

安装完成后选择打开开始向导

fe5b36ddae404ed

配置vpn服务

选择仅部署vpn

0a1a1d857377819

选择配置并启用路由和远程访问

e2404af23556fb7

选择自定义配置

da735b92a982edf

勾选vpn访问

2cbdd0ff9016c39

完成

cd37f3a7b792081

这是弹出对话框需要点击启动服务

48751566a10ff84

等待服务启动

4f3dcd84e746d14

启动完毕

57d6e3eac04f428

选择属性

fd0ff93a7e6e8a0

勾选允许L2TP/IKEv2,并输入共享密钥,自己记录好共享密钥,以后要提给给其他要连vpn的人

5bb28ea45be87b3

f1000436a52dda2

重启服务

7e259e82d6c1fa2

配置网络访问策略

访问策略是设置了什么用户,什么客户端能进行vpn访问,选择启动NPS

cc80f14c2c52ce7

按下图勾选

2fda42d315e8e8d

设置访问条件

修改到 Microsoft 路由和远程访问服务器的连接“访问策略权限,由于默认的权限只允许Windows客户端的登录,我们可以先添加一个隧道协议类型的条件,然后删除默认的条件。

添加隧道类型

条件中点击添加

e309be46ab82355

5a7e23a21cde219

全部勾选

32ee55884db4206

添加访问用户组

我们添加一个用户组,这个用户组是在我们的域控中添加的,如果你没有域控也可以使用Windows组,也就是这台vpn本机的用户

4e24e951e5638ef

添加vpn组

e4fe8c765d2abe6

添加完成

cc149d8d3f440a2

完成后重启服务

1d5db2e6577b45d

添加防火墙端口

防火墙需要开通下面这些端口

PPTP端口:TCP: 1723

L2TP端口
UDP:500 (isakmp)
UDP:4500 (nat-t)
UDP:1701 (l2tp)

70c37eff2b63aec

客户端设置

客户端设置时在下面的安全中的高级设置中需要填入前面设置的密钥,这样才能正常登陆。

0c955a80da27334

到此vpn服务器搭建完成,这台服务器对于Windows可以使用PPTP来进行拨号,Apple的设备可以使用LT2P进行拨号。

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享