WindowsサーバーでVPNを設(shè)定するには、RRAを有効にして構(gòu)成し、ネットワークインターフェイスを設(shè)定し、ユーザー権限を作成し、最終的にクライアントから接続する必要があります。特定の手順は次のとおりです。1。サーバーマネージャーを介してリモートアクセスロールを追加し、RRAを有効にし、カスタム構(gòu)成を選択し、VPNアクセスを有効にします。 2。ネットワークインターフェイスを構(gòu)成し、PPTPまたはL2TP/IPSECの必要なポートを正しく転送します。 3.ローカルユーザーまたはActive Directoryに指定されたアカウントダイヤルインアクセスを許可し、強(qiáng)力なパスワードを設(shè)定します。 4.クライアントは、Windows用に組み込みのVPNツールを使用して、サーバーアドレスと資格情報(bào)を入力して接続を完了します。

WindowsサーバーでVPNを設(shè)定することは、自分が何をしているのかを知っていれば、実際には非常に簡(jiǎn)単です。ほとんどのホームユーザーが必要とするものではありませんが、企業(yè)やリモートチームにとって、獨(dú)自のプライベートネットワークを持つことは非常に便利です。ここでの主なアイデアは、ルーティングとリモートアクセス（RRA）をセットアップすることです。これは、この種のことにWindows Serverが使用する組み込みのツールです。

段階的にそれを行う方法は次のとおりです。

1. rras（ルーティングとリモートアクセス）を有効にして構(gòu)成する

著信VPN接続の受け入れを開(kāi)始する前に、サーバーでルーティングとリモートアクセスの役割を有効にする必要があります。これは、サーバーの役割サービスの一部です。

開(kāi)始するために：

• サーバーマネージャーをオープンします。
• [ロールと機(jī)能の追加]をクリックします。
• サーバーの役割セクションに到達(dá)するまで、ウィザードを通過(guò)します。
• リモートアクセスを確認(rèn)し、[次へ]をクリックします。
• 次の畫面では、 [DirectAccessとVPN（RAS）がロールサービスの下で選択されていることを確認(rèn)してください。
• インストールを完了します。

インストールしたら、サーバーマネージャーのツール>ルーティングとリモートアクセスに移動(dòng)して、RRAS管理コンソールを開(kāi)きます。サーバー名を右クリックして、ルーティングとリモートアクセスを設(shè)定して有効にすることを選択します。そこから、カスタム構(gòu)成を選択し、 VPNアクセスを確認(rèn)します。

2.著信接続用のネットワークインターフェイスを設(shè)定します

RRAを有効にした後、サービスは、著信接続用のネットワークインターフェイスを選択するように求めます。サーバーに複數(shù)のNICがある場(chǎng)合は、パブリックインターネットに接続されているサーバーを必ず選択してください。

また、サーバーがIPアドレスを自動(dòng)的に割り當(dāng)てるか、靜的プールを使用するかを決定する必要があります。ほとんどの設(shè)定は自動(dòng)割り當(dāng)てで正常に動(dòng)作しますが、使用する特定の範(fàn)囲がある場(chǎng)合は、ここに入力してください。

ファイアウォールやNATデバイス（ほとんどのホームサーバーのように）の後ろにいる場(chǎng)合は、適切なポートを転送することを忘れないでください。

• PPTPはポート1723とGREプロトコルを使用します
• L2TP/IPSECにはUDPポート500および4500が必要で、プロトコル50（ESP）

これらがサーバーのローカルIPアドレスに転送されていることを確認(rèn)してください。

3.ユーザーアカウントを作成するか、アクセス許可を調(diào)整します

デフォルトでは、サーバー上のユーザーアカウントはVPNを介して接続することは許可されていません。あなたは彼らに許可を與える必要があります。

サーバーマネージャー> [ツール]> [Active Directoryユーザーとコンピューター（またはドメインコントローラーではない場(chǎng)合はローカルユーザー）に移動(dòng)します。許可するユーザーアカウントを見(jiàn)つけ、右クリックし、プロパティを選択します。 [ダイヤルイン]タブで、[ネットワークアクセス許可]でアクセス許可を許可を選択します。

また、覚えておいてください：

• 強(qiáng)力なパスワードを使用します - これらのアカウントは潛在的なエントリポイントです。
• 実際のユーザーに完全にアクセスする前に、個(gè)別のテストアカウントを使用することを検討してください。
• 多くのユーザーを管理している場(chǎng)合、グループポリシーは許可を合理化するのに役立つ場(chǎng)合があります。

4。クライアントマシンから接続します

すべてがセットアップされると、クライアントは組み込みのWindows VPNクライアントを使用して接続できます。

クライアントコンピューター：

• [設(shè)定]> [ネットワークとインターネット]> [VPN]> VPN接続を追加する
• プロバイダーとしてWindows（組み込み）を選択します
• サーバーのパブリックIPまたはドメイン名を入力します
• VPNのタイプ（PPTP、L2TP/IPSECなど）を選択します。
• 接続時(shí)にログイン資格情報(bào)を提供します

一般的な問(wèn)題は、認(rèn)証方法を正しくすることです。 IPSECを使用してL2TPを使用している場(chǎng)合は、事前に共有キーを入力する必要がある場(chǎng)合があります。エラーメッセージに注意してください - 彼らはしばしば何がうまくいかなかったかを正確に教えてくれます。

それは基本的にそれです。構(gòu)成されたら、Windowsサーバーは著信接続を受け入れ、トラフィックを適切にルーティングする必要があります。それは過(guò)度に複雑ではありませんが、ファイアウォールのルールやユーザーの許可など、十分な可動(dòng)部品があり、小さな詳細(xì)を見(jiàn)逃すのは簡(jiǎn)単で、なぜ機(jī)能していないのか不思議に思うでしょう。

以上がWindowsサーバーにVPNをセットアップする方法は？の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。