ติดตั้งเซิร์ฟเวอร์ L2TP ด้วย Remote Access บน Windows Server 2012

• ขั้นตอนที่ 1: ยืนยันการตั้งค่าที่มีอยู่
• ขั้นตอนที่ 2: การเพิ่มกลุ่มที่อยู่ IP คงที่ (ตัวเลือก)
• ขั้นตอนที่ 3: การกำหนดค่าคีย์ที่แบ่งใช้ล่วงหน้า
• ขั้นตอนที่ 4: การบล็อกการเชื่อมต่อ PPTP
• ขั้นตอนที่ 5: เปิดใช้งานการเชื่อมต่อ L2TP
• ขั้นตอนที่ 6: การเริ่มบริการใหม่
• ขั้นตอนที่ 7: การอนุญาตให้ผู้ใช้เชื่อมต่อ

ในคู่มือนี้ผมจะอธิบายวิธีการติดตั้งเซิร์ฟเวอร์ L2TP VPN บน Windows Server 2012 ขั้นตอนนำเสนอที่นี่สร้างตามคำแนะนำที่ก่อนหน้านี้สำหรับการกำหนดค่าเซิร์ฟเวอร์ PPTP VPN เริ่มต้นด้วยการอ่านคำแนะนำนั้นและกำหนดค่าเซิร์ฟเวอร์ PPTP VPN โดยใช้บทบาทการเข้าถึงระยะไกล เมื่อคุณทำเสร็จแล้วให้กลับไปที่คู่มือนี้และคุณจะได้เรียนรู้วิธีเปลี่ยนเป็น L2TP VPN

L2TP มักถูกเลือกแทน PPTP เป็นโปรโตคอล VPN เพราะ PPTP ไม่ปลอดภัยเลยและด้วยความรู้เล็กน้อยเกี่ยวกับการแฮ็คมันสามารถแตกได้ อย่างไรก็ตาม L2TP นั้นมีความปลอดภัยมากกว่าและดังนั้นจึงแนะนำให้ใช้ L2TP สำหรับ VPN ของคุณ

ขั้นตอนที่ 1: ยืนยันการตั้งค่าที่มีอยู่

ตรวจสอบให้แน่ใจว่าการตั้งค่าที่มีอยู่ (PPTP) ของคุณได้รับการกำหนดค่าอย่างถูกต้องคุณสามารถเชื่อมต่อกับมันและเริ่มบริการที่เกี่ยวข้อง เมื่อคุณยืนยันสิ่งนี้แล้วให้ทำตามขั้นตอนต่อไป

หากมีปัญหาเกี่ยวกับ VPN ของคุณลองทำตามคำแนะนำ PPTP อีกครั้งและปรับใช้การเข้าถึงระยะไกลอีกครั้ง

ขั้นตอนที่ 2: การเพิ่มกลุ่มที่อยู่ IP คงที่ (ตัวเลือก)

หากคุณต้องการกำหนดที่อยู่ IP แบบคงที่ให้กับไคลเอนต์ VPN แทนที่จะใช้ DHCP เปิดการกำหนดเส้นทางและการเข้าถึงระยะไกลคลิกขวาที่ชื่อเซิร์ฟเวอร์ของคุณแล้วคลิก "คุณสมบัติ" หน้าต่างที่มีการตั้งค่าการกำหนดเส้นทางและการเข้าถึงระยะไกลจะเปิดขึ้น คลิกแท็บ "IPv4" และเลือก "กลุ่มที่อยู่คงที่" สำหรับการกำหนดที่อยู่ ตอนนี้คุณสามารถเพิ่มช่วง IP 10.0.0.1-10.0.0.50เช่น Windows จะคำนวณจำนวนที่อยู่ IP ที่สามารถกำหนดได้โดยอัตโนมัติ ในกรณีนี้จะเป็น 50 ที่อยู่ คลิก "ตกลง" เพื่อบันทึกการเปลี่ยนแปลง

ขั้นตอนที่ 3: การกำหนดค่าคีย์ที่แบ่งใช้ล่วงหน้า

นอกเหนือจากชื่อผู้ใช้และรหัสผ่าน L2TP ยังต้องใช้รหัสที่แบ่งใช้ล่วงหน้าซึ่งเป็นรหัสเดียวกันสำหรับการเชื่อมต่อทั้งหมด MySecureVPNนี้สามารถเป็นอะไรก็ได้เช่น ทุกคนจะต้องป้อนรหัสที่แบ่งไว้ล่วงหน้านี้เพื่อความปลอดภัย เราสามารถเพิ่มรหัสที่ใช้ร่วมกันล่วงหน้าโดยเปิดการกำหนดเส้นทางและการเข้าถึงระยะไกลอีกครั้งโดยคลิกขวาที่ชื่อเซิร์ฟเวอร์และไปที่ "คุณสมบั��ิ" ไปที่แท็บ "ความปลอดภัย" และตรวจสอบ "อนุญาตนโยบาย IPsec แบบกำหนดเองสำหรับการเชื่อมต่อ L2TP / IKEv2" ตอนนี้คุณสามารถป้อนรหัสที่แบ่งใช้ล่วงหน้าได้แล้ว เมื่อป้อนแล้วคลิก "ตกลง"

คุณจะได้รับคำเตือนว่าคุณจะต้องเริ่มบริการ Routing and Remote Access อีกครั้ง เราสามารถข้ามสิ่งนี้ไปได้ในตอนนี้เพียงคลิก "ตกลง" เราจะรีสตาร์ทเซิร์ฟเวอร์ในภายหลัง

ขั้นตอนที่ 4: การบล็อกการเชื่อมต่อ PPTP

เพื่ออนุญาตการเชื่อมต่อ L2TP และไม่ใช่การเชื่อมต่อ PPTP ให้เปิดโปรแกรม Routing and Remote Access และคลิกขวาที่ "พอร์ต" ในแถบด้านข้าง คลิก "คุณสมบัติ" ตอนนี้คุณจะเห็นรายการของโปรโตคอลที่ใช้ได้ คลิกสองครั้งที่ "WAN Miniport (PPTP)" หากต้องการบล็อกการเชื่อมต่อ PPTP ให้ยกเลิกการเลือก "การเชื่อมต่อการเข้าถึงระยะไกล (ขาเข้าเท่านั้น)" คลิก "ตกลง" เพื่อบันทึกการเปลี่ยนแปลง อย่าปิดหน้าต่างคุณสมบัติเนื่องจากเราจะต้องเปิดใช้งาน L2TP จากที่นี่

ขั้นตอนที่ 5: เปิดใช้งานการเชื่อมต่อ L2TP

ตอนนี้เราได้ปิดการเชื่อมต่อ PPTP ทั้งหมดแล้วเราจะต้องเปิดใช้งานการเชื่อมต่อ L2TP ที่จริงแล้วการเชื่อมต่อ L2TP นั้นเปิดใช้งานอยู่แล้ว แต่ถ้าคุณต้องการกำหนดจำนวนคนที่สามารถเชื่อมต่อกับ VPN ในเวลาเดียวกันก็เป็นไปได้ สิ่งที่คุณต้องทำคือดับเบิลคลิกที่ "WAN Miniport (L2TP)" และเปลี่ยนตัวเลือกพอร์ตสูงสุด สิ่งนี้จะกำหนดจำนวนผู้ใช้ที่สามารถเชื่อมต่อพร้อมกันได้

ขั้นตอนที่ 6: การเริ่มบริการใหม่

เพื่อให้สามารถใช้ VPN ได้เราจะต้องเริ่มบริการ Routing and Remote Access ใหม่ทันที เราสามารถทำได้โดยคลิกขวาที่ชื่อเซิร์ฟเวอร์ของเราคลิก "รีสตาร์ท" ภายใต้ "งานทั้งหมด" สิ่งนี้จะรีสตาร์ทบริการการกำหนดเส้นทางและการเข้าถึงระยะไกล

ขั้นตอนที่ 7: การอนุญาตให้ผู้ใช้เชื่อมต่อ

เช่นเดียวกับ PPTP VPN ของเราคุณจะต้องอนุญาตการเข้าถึง VPN สำหรับผู้ใช้ Active Directory ทุกคนแยกกัน สิ่งนี้สามารถทำได้โดยการดับเบิลคลิกที่ผู้ใช้ Active Directory ไปที่แท็บ "Dial-in" และเลือก "Allow Access" ภายใต้ "Network Access Permission"

ขอแสดงความยินดี! ตอนนี้คุณได้ติดตั้ง L2TP VPN แล้ว เนื่องจากทุกอย่างได้รับการจัดการโดยระบบเดียวกันการตั้งค่าและการอนุญาตอื่น ๆ ทั้งหมดจะเหมือนกับ PPTP VPN ของคุณ