Cum se instalează o rețea privată virtuală pe Windows Server 2019

Utilizarea unui VPN pe Windows Server are multe avantaje pentru toate părțile incluse și permite utilizatorilor într-un mediu mic acces la clienți sau firewall-uri la Windows Server. Ne-am asigurat să explicați cum să instalați și să configurați o rețea privată virtuală pe Windows Server 2019.

Pași pentru a instala VPN pe Windows Server 2019

Pasul 1 - Începeți prin instalarea accesului la distanță prin intermediul Managerului de Server

Pentru a stabili un server VPN într-un mediu mic, trebuie să începem cu instalarea accesului la distanță. Aveți posibilitatea să utilizați Server Manager sau Power Shell pentru a instala și configura Access la distanță.

Iată pașii:

Deschideți Managerul de Server .
Alegeți Gestionare> Adăugați rolurile și funcțiile Wizard .
Bifați caseta " Acces la distanță " și faceți clic pe Următorul.
Sub Rolul serviciilor, bifați caseta " DirectAccess și VPN (RAS) " și faceți clic pe Următorul .
În cele din urmă, faceți clic pe Instalare . Acest lucru poate dura ceva timp și necesită repornirea serverului.

Pasul 2 - Deplasați-vă la configurația de instalare și configurare VPN

După instalarea accesului la distanță pentru Windows Server 2019, putem instala și configura în siguranță serverul VPN. Acest lucru se face prin expertul dedicat.

Urmați acești pași pentru a instala și configura serverul VPN pe Windows Server 2019:

Faceți clic pe " Deschideți expertul de pornire".
Alegeți " Implementați numai VPN ".
În Consola de administrare și de gestionare a accesului la distanță, faceți clic dreapta pe numele serverului și selectați Configurare și activare rutare și acces la distanță din meniul contextual.
Alegeți " Configurație personalizată " și faceți clic pe Următorul.
Selectați acces VPN și, în final, porniți serviciul.

Pasul 3 - Configurați accesul VPN

În cele din urmă, singurul lucru rămas este configurarea utilizatorului VPN și a accesului la rețea. Aceasta necesită deschiderea porturilor Firewall și redirecționarea acestora către serverul Window.

Acestea sunt porturile pe care trebuie să le deschideți pe baza protocoalelor:

Pentru PPTP : 1723 TCP și Protocol 47 GRE (cunoscut și ca PPTP Pass-through)
Pentru L2TP peste IPSEC : 1701 TCP și 500 UDP
Pentru SSTP : 443 TCP

În cazul în care nu aveți serverul DHCP, puteți seta întotdeauna o piscină de adresă statică IPv4. Acest lucru se poate face urmând pașii de mai jos:

În primul rând, asigurați-vă că toți utilizatorii au activat accesul la distanță.
Deschideți Proprietățile serverului VPN.
Faceți clic pe fila IPv4 și activați " Pool static address".
Faceți clic pe Adăugați și adăugați aceeași adresă IP statică din aceeași subrețea pentru a permite utilizatorilor accesul la aceasta.