W tym przewodniku wyjaśniono, jak skonfigurować sieć VPN PPTP za pomocą systemu Windows Server 2012. Będziemy używać roli Dostęp zdalny do konfigurowania sieci VPN i dać poszczególnym użytkownikom uprawnienia do korzystania z niej.
Krok 1: Instalowanie roli dostępu zdalnego
Aby zainstalować rolę dostępu zdalnego, otwórz Menedżera serwera, kliknij „Zarządzaj”, a następnie wybierz „Dodaj role i funkcje”. W zależności od konfiguracji może być konieczne użycie innego typu instalacji. Jeśli jednak chcesz zainstalować dostęp zdalny na serwerze lokalnym, wybierz opcję „Instalacja oparta na rolach lub funkcjach” i kliknij przycisk „Dalej”.
Ponownie, w zależności od konfiguracji, może być konieczna zmiana serwera docelowego. Jeśli nadal chcesz po prostu zainstalować dostęp zdalny na serwerze lokalnym, po prostu wybierz serwer lokalny z puli serwerów i kliknij przycisk „Dalej”.
Wybierz rolę „Dostęp zdalny” i kliknij „Dalej”. Nie trzeba instalować żadnych funkcji, więc po wyświetleniu monitu kliknij przycisk „Dalej”.
Na pytanie, z których usług ról chcesz korzystać w celu dostępu zdalnego, wybierz „DirectAccess and VPN (RAS)” i „Routing”. Kliknij Następny".
Kliknij „Zainstaluj”, aby zainstalować Remote Access i IIS. Usługi IIS są wymagane do działania Remote Access.
Krok 2: Konfigurowanie routingu i zdalnego dostępu
Aby skonfigurować „Routing i dostęp zdalny”, otwórz aplikację o tej samej nazwie.
Na pasku bocznym zobaczysz nazwę swojego serwera. Kliknij go prawym przyciskiem myszy, aby skonfigurować „Routing i dostęp zdalny” na tym serwerze. Kliknij „Konfiguruj i włącz routing i dostęp zdalny”. Otworzy się kreator, który przeprowadzi Cię przez proces, w tym przypadku, konfigurowania sieci VPN. Kliknij „Dalej” po przeczytaniu wprowadzenia.
Wybierz „Konfiguracja niestandardowa”, gdy zostaniesz zapytany, którą usługę chcesz włączyć w tej usłudze, a następnie kliknij „Dalej”. Usługą, którą chcesz włączyć, jest „Dostęp VPN”, więc sprawdź ją i kliknij „Dalej”.
Zobaczysz teraz podsumowanie tego, co zamierzasz skonfigurować. Jeśli jest to poprawne, kliknij „Zakończ”, aby „Routing i dostęp zdalny” skonfigurowały VPN dla Ciebie.
Gdy zostaniesz poproszony o uruchomienie usługi, kliknij „Uruchom usługę”. Umożliwi to usługę „Routing i dostęp zdalny”. Poczekaj na uruchomienie usługi.
Krok 3: Umożliwianie użytkownikom połączenia
Jeśli korzystasz z domeny w sieci, możesz włączyć dostęp VPN dla indywidualnych użytkowników z Active Directory. Otwórz „Użytkownicy i komputery usługi Active Directory” i przejdź do użytkownika, dla którego chcesz zezwolić na dostęp VPN. Edytuj tego użytkownika, a następnie przejdź do karty „Połączenie telefoniczne”. W sekcji „Zezwolenie na dostęp do sieci” wybierz „Zezwól na dostęp”. Użytkownik będzie mógł teraz połączyć się z serwerem VPN.