Sử dụng VPN trên Windows Server của bạn có rất nhiều lợi thế cho tất cả các bên và nó cho phép người dùng trong một môi trường nhỏ truy cập vào các máy khách từ xa hoặc tường lửa đến Windows Server. Chúng tôi đảm bảo giải thích cách cài đặt và thiết lập Mạng riêng ảo trên Windows Server 2019.
Các bước cài đặt VPN trên Windows Server 2019
Bước 1 - Bắt đầu bằng cách cài đặt Quyền truy cập từ xa thông qua Trình quản lý máy chủ
Để thiết lập máy chủ VPN trong một môi trường nhỏ, chúng ta cần bắt đầu với việc cài đặt Quyền truy cập từ xa. Bạn có thể sử dụng Trình quản lý máy chủ hoặc Power Shell để cài đặt và định cấu hình Truy cập từ xa.
Dưới đây là các bước:
- Mở Trình quản lý máy chủ .
- Chọn Quản lý> Thêm Vai trò và Trình hướng dẫn Tính năng .
- Kiểm tra hộp Truy cập từ xa của Nhật Bản và nhấp vào Tiếp theo.
- Trong Dịch vụ Vai trò, hãy đánh dấu vào hộp Trực tiếp của DirectAccess và VPN (RAS) và nhấp vào Tiếp theo .
- Cuối cùng, bấm Cài đặt . Điều này có thể mất một chút thời gian và nó yêu cầu khởi động lại máy chủ.
Bước 2 - Chuyển sang cài đặt cấu hình và cài đặt VPN
Sau khi cài đặt Quyền truy cập từ xa cho Windows Server 2019, chúng tôi có thể cài đặt và định cấu hình máy chủ VPN một cách an toàn. Điều này được thực hiện thông qua Wizard chuyên dụng.
Thực hiện theo các bước sau để cài đặt và định cấu hình máy chủ VPN trên Windows Server 2019 của bạn:
- Nhấp vào trên Mở Mở Trình hướng dẫn Bắt đầu.
- Chọn Chỉ có triển khai VPN VPN .
- Trong Bảng điều khiển quản lý truy cập từ xa và định tuyến, nhấp chuột phải vào tên máy chủ và chọn Cấu hình và bật định tuyến và truy cập từ xa từ menu ngữ cảnh.
- Chọn cấu hình tùy chỉnh của cải thiện và nhấn Next.
- Chọn truy cập VPN và cuối cùng, bắt đầu dịch vụ.
Bước 3 - Cấu hình truy cập VPN
Cuối cùng, điều duy nhất còn lại là cấu hình Người dùng VPN và Truy cập mạng. Điều này yêu cầu mở các cổng Tường lửa và chuyển tiếp chúng đến Máy chủ Window.
Đây là các cổng bạn cần mở dựa trên các giao thức:
- Đối với PPTP : 1723 TCP và Giao thức 47 GRE (còn được gọi là Truyền qua PPTP)
- Đối với L2TP qua IPSEC : 1701 TCP và 500 UDP
- Đối với SSTP : 443 TCP
Trong trường hợp bạn không có máy chủ DHCP, bạn luôn có thể đặt nhóm địa chỉ IPv4 tĩnh. Điều này có thể được thực hiện bằng cách làm theo các bước dưới đây:
- Đầu tiên, đảm bảo tất cả người dùng đã kích hoạt quyền truy cập từ xa.
- Mở thuộc tính của máy chủ VPN của bạn.
- Nhấp vào tab IPv4 và bật nhóm địa chỉ tĩnh Tĩnh.
- Nhấp vào Thêm và thêm cùng một địa chỉ IP tĩnh từ cùng một mạng con Máy chủ để người dùng có thể truy cập.
Đó là nó. Trong trường hợp bạn có bất kỳ câu hỏi hoặc đề xuất nào, vui lòng hỏi chúng tôi trong phần bình luận bên dưới.
