Pour configurer un VPN sur Windows Server, vous devez activer et configurer RRAS, configurer une interface réseau, créer des autorisations utilisateur et enfin vous connecter à partir du client. Les étapes spécifiques sont les suivantes: 1. Ajouter le r?le d'accès à distance via le gestionnaire de serveur et activer les RRA, sélectionner la configuration personnalisée et activer l'accès VPN; 2. Configurez l'interface réseau et transférez correctement les ports requis de PPTP ou L2TP / IPSec; 3. Autoriser l'accès à composer le compte spécifié dans l'utilisateur local ou Active Directory et définir un mot de passe solide; 4. Le client utilise l'outil VPN intégré pour Windows pour saisir l'adresse du serveur et les informations d'identification pour terminer la connexion.

La configuration d'un VPN sur Windows Server est en fait assez simple si vous savez ce que vous faites. Ce n'est pas quelque chose que la plupart des utilisateurs à domicile auront besoin, mais pour les entreprises ou les équipes distantes, avoir votre propre réseau privé peut être super utile. L'idée principale ici est de configurer le routage et l'accès à distance (RRAS) - c'est l'outil intégré que Windows Server utilise pour ce type de chose.

Voici comment le faire étape par étape.

1. Activer et configurer les RRA (routage et accès à distance)

Avant de pouvoir commencer à accepter les connexions VPN entrantes, vous devez activer le r?le de routage et d'accès à distance sur votre serveur. Cela fait partie des services de r?le du serveur.

Pour commencer:

• Open Server Manager .
• Cliquez sur Ajouter des r?les et des fonctionnalités .
• Passez par l'assistant jusqu'à ce que vous atteigniez la section des r?les de serveur .
• Vérifiez l'accès à distance , puis cliquez sur Suivant.
• Sur l'écran suivant, assurez-vous que DirectAccess et VPN (RAS) sont sélectionnés dans les services de r?le.
• Complétez l'installation.

Une fois installé, accédez à Tools> Routing et accès à distance dans Server Manager pour ouvrir la console de gestion RRAS. Cliquez avec le bouton droit sur le nom de votre serveur et choisissez Configurer et activer le routage et l'accès à distance . De là, sélectionnez la configuration personnalisée et vérifiez l'accès VPN .

2. Configurer l'interface réseau pour les connexions entrantes

Après avoir activé RRAS, le service vous demandera de choisir une interface réseau pour les connexions entrantes. Si votre serveur dispose de plusieurs NIC, assurez-vous de choisir celui connecté à Internet public.

Vous devrez également décider si le serveur doit affecter automatiquement les adresses IP ou utiliser un pool statique. La plupart des paramètres fonctionnent bien avec une affectation automatique, mais si vous avez une plage spécifique que vous souhaitez utiliser, entrez ici.

Si vous êtes derrière un pare-feu ou un appareil NAT (comme la plupart des serveurs à domicile), n'oubliez pas de transmettre les bons ports:

• PPTP utilise le port 1723 et le protocole GRE
• L2TP / IPSEC a besoin de ports UDP 500 et 4500, plus protocole 50 (ESP)

Assurez-vous que ceux-ci sont transmis à l'adresse IP locale de votre serveur.

3. Créer des comptes d'utilisateurs ou ajuster les autorisations

Par défaut, les comptes d'utilisateurs sur le serveur ne sont pas autorisés à se connecter via VPN. Vous devrez leur donner la permission.

Accédez à Server Manager> Outils> Utilisateurs et ordinateurs Active Directory (ou utilisateurs locaux si ce n'est pas un contr?leur de domaine). Trouvez le compte d'utilisateur que vous souhaitez autoriser, cliquez avec le bouton droit et sélectionnez les propriétés . Sous l'onglet Dial-in , choisissez Autoriser l'accès sous l'autorisation d'accès au réseau.

Gardez également à l'esprit:

• Utilisez des mots de passe forts - ces comptes sont des points d'entrée potentiels.
• Envisagez d'utiliser des comptes de test séparés avant de donner un accès complet aux vrais utilisateurs.
• Si vous gérez de nombreux utilisateurs, les politiques de groupe peuvent aider à rationaliser les autorisations.

4. Connectez-vous à partir d'une machine client

Une fois que tout est configuré, les clients peuvent se connecter à l'aide du client VPN Windows intégré.

Sur l'ordinateur client:

• Ouvrir les paramètres> Réseau et Internet> VPN> Ajouter une connexion VPN
• Choisissez Windows (intégré) comme fournisseur
• Entrez la propriété intellectuelle ou le nom de domaine publique du serveur
• Sélectionnez le type de VPN (PPTP, L2TP / IPSEC, etc.)
• Fournir des informations d'identification de connexion lors de la connexion

Un problème courant consiste à obtenir la bonne méthode d'authentification. Si vous utilisez L2TP avec IPSec, vous devrez peut-être entrer une clé pré-partagée. Gardez un ?il sur les messages d'erreur - ils vous disent souvent exactement ce qui a mal tourné.

C'est essentiellement ?a. Une fois configuré, votre serveur Windows doit accepter les connexions entrantes et router correctement le trafic. Ce n'est pas trop complexe, mais il y a suffisamment de pièces mobiles - comme les règles de pare-feu et les autorisations des utilisateurs - qu'il est facile de manquer un petit détail et de se demander pourquoi cela ne fonctionne pas.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!