10 окт 2010
Установка VPN сервера на Windows Server
DaeWoo Категория: Web-Мастеру » Уроки
У нас вы можете скачать бесплатно Установка VPN сервера на Windows Server .

Данный материал предоставлен сайтом Skripter.info исключительно в ознакомительных целях. Администрация не несет ответственности за его содержимое.
VPN PPTP-сервер для защищенного подключения клиентов может быть настроен только на серверных версиях Windows 2000/2003. Он настраивается как сервер удаленного доступа (RAS-сервер) в службе RRAS (Маршрутизация и удаленный доступ). Эта справка предназначена для опытных пользователей.
Создание VPN сервера

1. Откройте службу "Маршрутизация и удаленный доступ" и зайдите в свойства сервера.

Установка VPN сервера на Windows Server


2. Выставите параметр "локальной сети и вызова по требованию", а также "сервер удаленного доступа"

Установка VPN сервера на Windows Server


3. Зайдите во вкладку "IP", выберите название внутреннего адаптера и создайте статический пул адресов отличного от внутреннего который будет присваиваться VPN клиентам.

Установка VPN сервера на Windows Server

Установка VPN сервера на Windows Server


4. Далее во вкладке "PPP" снимите галку с "Многоканальные подключения"-это ускорит работу Интернета.

Установка VPN сервера на Windows Server


5. Во вкладке "Журнал событий" выставите параметр "вести журнал всех событий"

Установка VPN сервера на Windows Server


Конфигурация портов

1. Зайдите в свойства "Порты". По умолчанию RRAS создаст 5 "PPTP" , 5 "L2TP" и 1 "Прямой параллельный". Для стабильной работы сервера рекомендуется удалить ненужные порты (прямой параллельный, L2TP, и.т.д.) и создать необходимое количество портов, их должно быть больше чем одновременных подключений.

Установка VPN сервера на Windows Server

Установка VPN сервера на Windows Server


2. Удаляем порты WAN(L2TP)

3. Выставите необходимое число PPTP портов (число портов должно быть больше чем планируемых одновременных подключений)

Установка VPN сервера на Windows Server


4. В итоге у Вас появится следующее окно

Установка VPN сервера на Windows Server


Конфигурируем NAT

1. Зайдите в "IP-маршрутизация" / "NAT-преобразование сетевых адресов". Если Вы собираетесь предоставлять доступ только по VPN соединению тогда удалите внутренний интерфейс, если нет тогда оставьте. Если вы используете Windows 2003 вам необходимо отключить basic firewall. Ее использование при наличии Traffic Inspector может привести к конфликтам. Для этого зайдите в свойства внешнего подключения и отключите.

Установка VPN сервера на Windows Server


Далее вам надо добавить RAS интерфейс для этого в командной строке наберите "netsh routing ip nat add interface Внутренний (в английской версии windows "internal") private" см.рис. Кроме того очень полезно запретить привязку NetBios к интерфейсу Внутренний (internal), если он активен (см. выше). Это важно, если используется RAS-сервер для подключения диалапных клиентов (модемы или VPN) и поможет избавится от некоторых проблем при работе сервера в сети Windows. Если NetBios разрешен на этом интерфейсе, то сервер будет регистрировать свои NetBios-имена с IP-адресами всех интерфейсов, на которые есть привязка этой службы. Появление IP- адреса интерфейса Внутренний (internal) в этих регистрациях может привести к проблемам. Для этого редактором реестра в разделе HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParametersIp добавляем параметр DisableNetbiosOverTcpip типа DWORD и значением 1. Службу надо перезапустить.

Установка VPN сервера на Windows Server


3. Автоматически появится RAS интерфейс

Установка VPN сервера на Windows Server


Создание клиентов

1. Зайдите в "Управление компьютером", далее в "Локальные пользователи и группы", "Пользователи"

2. Создайте пользователя, имена пользователей должны совпадать с именами клиентов заведенных в ТИ, далее зайдите во вкладку "Входящие звонки".

Установка VPN сервера на Windows Server


Настройка VPN соединения

1. В группе "Политика удаленного доступа" зайдите в свойства "Разрешить доступ, если разрешены входящие подключения"

Установка VPN сервера на Windows Server


2. Нажмите на кнопку "Изменить профиль..."

Установка VPN сервера на Windows Server


3. Зайдите во вкладку "Проверка подлинности"

Установка VPN сервера на Windows Server


4. Оставьте два параметра проверки подлинности MS-CHAP для ОС Windows и CHAP для других ОС.

Установка VPN сервера на Windows Server


5. Далее зайдите на вкладку "Шифрование", выберите параметры шифрования. Все произведенные настройки должны быть идентичны, при настройке VPN соединения у клиентов.

Установка VPN сервера на Windows Server


Перезапустите сервер.










Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
DaeWoo | 10 октября 2010 11:52 | (0|0)
  • Группа: Посетители |
  • Комментарий: 1 (ссылка)

Млин немного запарился картинки вставлять))

Sashar_93 | 10 октября 2010 11:59 | (1|0)
  • Группа: Посетители |
  • Комментарий: 2 (ссылка)

А доступ к сайтам через VPN через такое создание будет?

DaeWoo | 10 октября 2010 12:03 | (0|0)
  • Группа: Посетители |
  • Комментарий: 3 (ссылка)

Если честно то я в душе не е*у)

Itachi Uchiha | 10 октября 2010 13:08 | (0|0)
  • Группа: Посетители |
  • Комментарий: 4 (ссылка)

хм. полезная статья

Grizzli | 10 октября 2010 20:47 | (0|0)
  • Группа: Посетители |
  • Комментарий: 5 (ссылка)

очень кстати, спасибо

Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.