Настройте VPN сървър с помощта на отдалечен достъп на Windows Server 2012

Това ръководство обяснява как да настроите PPTP VPN с помощта на Windows Server 2012. Ще използваме ролята за отдалечен достъп, за да настроим VPN и да дадем разрешение на отделни потребители да го използват.

Стъпка 1: Инсталиране на ролята за отдалечен достъп

За да инсталирате ролята за отдалечен достъп, отворете Server Manager, щракнете върху „Управление“, след което изберете „Добавяне на роли и функции“. В зависимост от вашата настройка може да се наложи да използвате друг тип инсталация. Въпреки това, ако просто искате да инсталирате отдалечен достъп на локалния сървър, изберете „Инсталация, базирана на роли или функции“ и щракнете върху „Напред“.

Отново, в зависимост от вашата настройка, може да се наложи да промените целевия сървър. Ако все още просто искате да инсталирате отдалечен достъп на локалния сървър, просто изберете локалния сървър от пула сървъри и щракнете върху „Напред“.

Изберете ролята "Отдалечен достъп" и щракнете върху "Напред". Няма функции, които трябва да бъдат инсталирани, така че просто щракнете върху „Напред“, когато бъдете подканени.

Когато бъдете попитани кои ролеви услуги искате да използвате за отдалечен достъп, изберете „DirectAccess и VPN (RAS)“ и „Маршрутизиране“. Щракнете върху "Напред".

Щракнете върху „Инсталиране“, за да инсталирате отдалечен достъп и IIS. IIS е изискване за функциониране на отдалечения достъп.

Стъпка 2: Настройка на маршрутизация и отдалечен достъп

За да настроите "Маршрутизация и отдалечен достъп", отворете приложението със същото име.

В страничната лента ще видите името на вашия сървър. Щракнете с десния бутон върху него, за да настроите "Маршрутизация и отдалечен достъп" на този сървър. Щракнете върху „Конфигуриране и активиране на маршрутизиране и отдалечен достъп“. Това ще отвори съветник, който ще ви преведе през процеса на, в този случай, настройка на VPN. Щракнете върху "Напред", след като прочетете въведението.

Изберете „Персонализирана конфигурация“, когато бъдете попитани коя услуга искате да активирате за тази услуга, след което щракнете върху „Напред“. Услугата, която искате да активирате, е „VPN достъп“, така че проверете я и щракнете върху „Напред“.

Сега ще видите обобщение на това, което ще конфигурирате. Ако това е правилно, щракнете върху „Край“, за да позволите на „Маршрутизиране и отдалечен достъп“ да настрои VPN вместо вас.

Когато бъдете помолени да стартирате услугата, щракнете върху „Стартиране на услугата“. Това ще активира услугата "Маршрутиране и отдалечен достъп". Изчакайте услугата да започне.

Стъпка 3: Позволяване на потребителите да се свързват

Ако използвате домейн във вашата мрежа, можете да активирате VPN достъп за отделни потребители от Active Directory. Отворете „Active Directory Users and Computers“ и отидете до потребителя, за който искате да разрешите VPN достъп. Редактирайте този потребител, след което отидете в раздела „Набиране“. Под „Разрешение за достъп до мрежата“ изберете „Разрешаване на достъп“. Потребителят вече ще може да се свърже с вашия VPN сървър.