VPN (Virtual Private Network - віртуальна приватна мережа) - технологія, що дозволяє забезпечити один або кілька мережних з'єднань поверх іншої мережі. У цій статті дізнаємося, як налаштувати Windows 2008 Server R2 в якості сервера VPN.
1. Для початку необхідно встановити роль сервера "Служби політики мережі та доступу" Для цього відкриваємо диспетчер сервера і натискаємо на посилання "Додати роль":
Вибираємо роль "Служби політики мережі та доступу" і натискаємо далі:
Вибираємо "Служби маршрутизації і віддаленого доступу" і натискаємо далі.
Всі дані зібрані, натискаємо кнопку "Встановити".
Роль сервера була успішно встановлена, натискаємо кнопку "Закрити".
2. Після установки ролі необхідно налаштувати її. Переходимо в диспетчер сервера, розкриваємо гілку "Ролі", вибираємо роль "Служби політики мережі та доступу", розгортаємо, натискаємо правою кнопкою по "Маршрутизація і віддалений доступ" і вибираємо "Налаштувати і включити маршрутизацію і віддалений доступ", виставляємо всі параметри згідно скриншотам.
Після запуску служби вважаємо настройку ролі закінченою. Тепер необхідно відкрити порти, дозволити користувачам дозвон до сервера і налаштувати видачу ip-адрес клієнтам.
3. Для нормального функціонування vpn-сервера необхідно відкрити наступні порти:
Для PPTP: 1723 (TCP);
Для L2TP: 1701 (TCP) і 500 (UDP);
Для SSTP: 443 (TCP).
4. Наступним кроком буде настройка дозволів для користувача. Переходимо в "Диспетчер сервера - Конфігурація- Локальні користувачі та групи - Користувачі":
Вибираємо потрібного нам користувача і переходимо в його властивості:
Переходимо на вкладку "Вхідні дзвінки" і в "Права доступу до мережі" ставимо перемикач в положення "Дозволити доступ".
5. Наступним кроком буде настройка видачі адрес, цей крок опціональний, його можна не виконувати. Відкриваємо "Диспетчер сервера - Ролі - Служби політики мережі та доступу - Маршрутизація і віддалений доступ - Властивості":
Переходимо на вкладку "IPv4", включаємо пересилання IPv4, встановлюємо перемикач в "Статичний пул адрес" і натискаємо кнопку "Додати":
Задаємо діапазон адрес і натискаємо "ОК":
На цьому кроці ми повністю закінчили конфігурація Windows 2008 Server R2 в якості VPN сервера.
Хостинг, VDS/VPS сервера
