Поиск по компьютерным статьям
Настройка VPN Сервера.
При настройке VPN сервера следует тщательно проанализировать конфигурацию сети, конфигурацию домена, настройки безопасности, конфигурацию политики удаленного доступа. Обычную схему VPN сервера можно увидеть на рисунке.
Для создания VPN сервера в Windows 2003 следует воспользоваться службой «Маршрутизация и удаленный доступ», а затем зайти в свойства сервера.
В свойствах сервера следует установить параметр «локальной сети и вызова по требованию». Кроме того, необходимо указать и сервер удаленного доступа.
Следующим шагом необходимо зайти во вкладку «IP», где необходимо выбрать название внутреннего адаптера, а после создать статический пул адресов. Следует учесть, что этот статический пул адресов должен отличаться от внутреннего пула, который администратор будет присваивать VPN клиентам.
Во вкладке «PPP» необходимо убрать галочку с окошка «Многоканальные подключения» для того, чтобы работа в сети Интернет была более быстрой.
Для того чтобы отслеживать и фиксировать все изменения в VPN сервере необходимо выставить параметр: «Вести журнал всех событий»
После этого, необходимо удалить ненужные порты на сервере, оставив только 5 «PPTP», 5 «L2TP» и 1 «Прямой параллельный» порт.
Удалив ненужные порты WAN (L2TP) следует установить требуемое число PPTP портов.
Если у Вас появилось следующее окно, то настройку можно считать правильной.
Для того чтобы правильно сконфигурировать NAT, необходимо зайти в список «IP – маршрутизация» в окне «Маршрутизация и удаленный доступ». В том случае, если Вы применяете «Windows Server», во избежание различных багов необходимо отключить basic firewall.
Для добавления RAS интерфейса следует набрать в командной строке.
Далее, должен появиться автоматический RAS интерфейс:
Зайдя в «Управление компьютером» - «Локальные пользователи и группы» - «Пользователи», следует создать имя нового пользователя, а затем зайти во вкладку входящие звонки
Для того чтобы произвести правильную настройку VPN соединения, необходимо в группе «Политика удаленного доступа» указать «Разрешить доступ, если разрешены входящие подключения».
Нажмите кнопку изменить профиль, а затем во вкладку «Проверка подлинности».
Далее, необходимо оставить только две галочки (Шифрованная проверка подлинности «Microsoft», версия 2, MS – CHAP v2) и (Шифрованная проверка подлинности «Microsoft» (MS - CHAP).
Во вкладке «Шифрование» необходимо указать параметры шифрования, указав такие же настройки, как и у клиентов
После перезапуска сервера, VPN сервер будет сконфигурирован и настроен.
Зачем мучиться?
Наберите - + 7 (495) 649-99-45.
И мы решим Ваши проблемы!
Выезд осуществляется по Москве и ближайщему Подмосковью!
Возможно, Вас также заинтересуют статьи:
все статьи
ICQ консультант
