Поиск по компьютерным статьям
Настройка vpn сервера 2003.
Vpn сервер применяется для защищенного подключения клиентов к удаленным компьютерам. Сам VPN сервер может работать только на специальных серверных версиях «Windows 2000/2003».
Для того чтобы создать VPN сервер следует открыть панель меню «Маршрутизация и удаленный доступ», а затем зайти в свойства сервера.
Далее, необходимо установить 2 параметра. «Использовать этот компьютер как локальной сети и вызова по требованию», а также установить галочку на параметре «Сервер удаленного доступа».
После этого, необходимо зайти во вкладку «IP», где следует прописать название внутреннего адаптера. Кроме того, на этом шаге следует создать статический пул адресов. Статический пул адресов должен отличаться от внутреннего IP адреса, присваиваемого VPN клиентам.
Следующим шагом необходимо зайти на вкладку «PPP», где необходимо убрать галочку с окошка «Многоканальные подключения». В этом случае, интернет – соединение будет работать значительно быстрее.
Зайдя на вкладку «Журнал событий», необходимо установить параметр «вести журнал всех событий».
Особое внимание следует обратить на настройку и конфигурирование портов. Для этого, следует зайти на вкладку «Маршрутизация и удаленный доступ», а затем в свойства «Порты». Чтобы обеспечивать оптимальную работу сервера следует удалить ненужные порты (например, прямой параллельный, L2TP и.т.д.), а затем создать нужное количество портов. При этом следует удостовериться, что число создаваемых портов превышает число одновременных подключений.
Обязательно следует удалить порты WAN (L2TP) и установить требуемое число PPTP портов (превышающее число одновременных подключений).
Для конфигурации NAT, необходимо в окне «Маршрутизация и удаленный доступ» найти пункт «IP – маршрутизация и NAT – преобразование сетевых адресов». При необходимости организации доступа к интернету по VPN соединению, следует удалить внутренний интерфейс. В противном случае, необходимо его оставить. Обязательно отключите «basic firewall», зайдя в свойства внешнего подключения.
Чтобы добавить RAS интерфейс, следует в командной строке указать следующую команду:
В том случае, если Вы применяете «RAS – сервер» в качестве подключения клиентов dialup, то необходимо запретить привязку «NetBios» к интерфейсу «Internal». Воспользовавшись редактором реестра в разделе: «HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParametersIp» необходимо добавить параметр DisableNetbiosOverTcpip типа DWORD и значением 1. После этого, службу можно перезапустить.
После включения RAS интерфейса во вкладке «Управление компьютером» необходимо добавить пользователей в пункт «Локальные пользователи и группы». Имейте в виду, что все имена пользователей должны совпадать с именами клиентов в ТИ.
Чтобы настроить VPN соединение, следует в группе «Политика удаленного доступа» в свойствах «Разрешить доступ, если разрешены входящие подключения».
Далее следует нажать кнопку «Изменить профиль»:
В окне «Изменение профиля коммутируемых подключений», во вкладке проверка подлинности, необходимо поставить две галочки в окошках: «Шифрованная проверка (Microsoft, версия 2, MS – CHAP v2) и «Шифрованная проверка подлинности «Microsoft» (MS - CHAP).
Во вкладке «Шифрование», необходимо выбрать параметры шифрования. Настройки VPN соединения должны быть абсолютно одинаковы при настройке VPN соединения у клиентов.
По окончании настройки, обязательно необходимо перезапустить сервер. Создание и настройку vpn сервера 2003 можно считать завершенной.
Зачем мучиться?
Наберите - + 7 (495) 649-99-45.
И мы решим Ваши проблемы!
Выезд осуществляется по Москве и ближайщему Подмосковью!
Возможно, Вас также заинтересуют статьи:
все статьи
ICQ консультант
