Використання VPN на вашому Windows Server має безліч переваг для всіх включених сторін, і це дозволяє користувачам у невеликій середовищі отримати доступ до віддалених клієнтів або брандмауерів до Windows Server. Ми обов’язково пояснили, як встановити та налаштувати віртуальну приватну мережу на Windows Server 2019.

Кроки щодо встановлення VPN на Windows Server 2019

Крок 1 - Почніть з установки віддаленого доступу через сервер диспетчера

Для того, щоб встановити сервер VPN в невеликому середовищі, нам потрібно почати з установки віддаленого доступу. Для встановлення та налаштування віддаленого доступу можна використовувати Менеджер серверів або Power Shell.

Ось такі кроки:

1. Відкрийте диспетчер сервера.
2. Виберіть " Керування"> "Майстер додавання ролей та функцій".
3. Поставте прапорець " Віддалений доступ " та натисніть кнопку Далі.

   

4. У розділі Рольові послуги встановіть прапорець " DirectAccess і VPN (RAS) " і натисніть кнопку Далі.
5. Нарешті, натисніть кнопку Встановити. Це може зайняти деякий час, і для цього потрібна перезавантаження сервера.

• ЧИТАЙТЕ ТАКОЖ: 5 найкращих програм резервного копіювання для серверів Windows

Крок 2 - Перейдіть до установки та налаштування VPN

Після встановлення віддаленого доступу для Windows Server 2019 ми можемо безпечно встановити та налаштувати сервер VPN. Це робиться через виділеного Майстра.

Виконайте наступні дії для встановлення та налаштування VPN-сервера на вашому Windows Server 2019:

1. Клацніть на " Відкрити майстер початку роботи".

   

2. Виберіть " Розгорнути лише VPN ".
3. У консолі управління маршрутизацією та віддаленим доступом клацніть правою кнопкою миші ім’я сервера та виберіть у контекстному меню пункт Налаштування та включення маршрутизації та віддаленого доступу.
4. Виберіть " Спеціальна конфігурація " та натисніть кнопку Далі.
5. Виберіть доступ до VPN і, нарешті, запустіть послугу.

Крок 3 - Налаштування доступу до VPN

Нарешті, єдине, що залишається - це налаштувати VPN користувача та мережевий доступ. Для цього потрібно відкрити порти брандмауера та переслати їх на сервер Windows.

• ЧИТАТИ ТАКОЖ: Як запустити FTP-сервер у Windows 10, 8.1

Це порти, які потрібно відкрити на основі протоколів:

• Для PPTP: 1723 TCP та протокол 47 GRE (також відомий як PPTP Pass-through)
• Для L2TP через IPSEC: 1701 TCP і 500 UDP
• Для SSTP: 443 TCP

Якщо у вас немає сервера DHCP, ви завжди можете встановити статичний пул адрес IPv4. Це можна зробити, дотримуючись наведених нижче кроків:

1. По-перше, переконайтеся, що для всіх користувачів увімкнено віддалений доступ.
2. Відкрийте Властивості вашого VPN-сервера.
3. Перейдіть на вкладку IPv4 і ввімкніть " Пул статичних адрес".

   

4. Клацніть Додати та додайте ту саму статичну IP-адресу з тієї ж підмережі Сервер, щоб користувачі могли отримати доступ до неї.

Це воно. Якщо у вас є якісь питання або пропозиції, не соромтеся запитати нас у розділі коментарів нижче.