Menggunakan VPN pada Windows Server anda mempunyai banyak kelebihan untuk semua pihak yang disertakan dan ia membolehkan pengguna dalam akses persekitaran kecil kepada pelanggan jauh atau firewall ke Windows Server. Kami memastikan untuk menerangkan bagaimana memasang dan menyediakan Rangkaian Peribadi Maya pada Windows Server 2019.
Langkah-langkah untuk memasang VPN pada Windows Server 2019
Langkah 1 - Mula dengan memasang Remote Access melalui Pengurus Pelayan
Untuk menubuhkan pelayan VPN dalam persekitaran yang kecil, kita perlu bermula dengan memasang Akses Jauh. Anda boleh menggunakan Pengurus Pelayan atau Power Shell untuk memasang dan mengkonfigurasi Akses Jauh.
Inilah langkah-langkah berikut:
- Pengurus Pelayan Terbuka.
- Pilih Urus> Tambah Peranan dan Ciri Wizard .
- Semak kotak " Akses Jauh " dan klik Seterusnya.
- Di bawah Perkhidmatan Peranan, semak kotak " DirectAccess dan VPN (RAS) ", dan klik Seterusnya .
- Akhirnya, klik Pasang . Ini mungkin mengambil sedikit masa dan memerlukan reboot pelayan.
Langkah 2 - Pindahkan ke persediaan pemasangan dan konfigurasi VPN
Selepas pemasangan Akses Jauh untuk Windows Server 2019, kami boleh memasang dan mengkonfigurasi pelayan VPN dengan selamat. Ini dilakukan melalui Wizard yang berdedikasi.
Ikuti langkah ini untuk memasang dan mengkonfigurasi pelayan VPN pada Windows Server 2019:
- Klik pada " Buka Wizard Bermula".
- Pilih "Hanya menyebarkan VPN ".
- Dalam Console dan Konsol Pengurusan Akses Jauh, klik kanan pada nama Server dan pilih Konfigurasi dan Dayakan Routing dan Akses Jauh dari menu kontekstual.
- Pilih " Konfigurasi tersuai " dan klik Seterusnya.
- Pilih akses VPN dan, akhirnya, mulakan perkhidmatan tersebut.
Langkah 3 - Konfigurasi akses VPN
Akhirnya, satu-satunya perkara yang tinggal adalah untuk mengkonfigurasi Pengguna VPN dan Akses Rangkaian. Ini memerlukan pelabuhan Firewall pembukaan dan menghantarnya ke Server Window.
Ini adalah pelabuhan yang anda perlu buka berdasarkan protokol:
- Untuk PPTP : 1723 TCP dan Protokol 47 GRE (juga dikenali sebagai PPTP Pass-through)
- Untuk L2TP melalui IPSEC : 1701 TCP dan 500 UDP
- Untuk SSTP : 443 TCP
Sekiranya anda tidak mempunyai pelayan DHCP, anda boleh menetapkan kolam alamat IPv4 statik. Ini boleh dilakukan dengan mengikuti langkah-langkah di bawah:
- Pertama, pastikan semua pengguna mempunyai akses Jauh yang didayakan.
- Sifat Terbuka pelayan VPN anda.
- Klik pada tab IPv4 dan dayakan " Kolam alamat statik".
- Klik Tambah dan tambah alamat IP statik yang sama dari subnet Pelayan yang sama supaya pengguna dapat mengaksesnya.
Itu sahaja. Sekiranya anda mempunyai sebarang pertanyaan atau cadangan, sila hubungi kami di bahagian komen di bawah.
