Win Server如何配置VPN服务器 (win server 配置vpn服务器)

Win Server的VPN服务器配置教程

随着信息化建设的不断推进，越来越多的企业和机构需要数据在不同地点的传输与共享，而VPN(Virtual Private Network)正是一种较为常见的解决方法。本文将详细介绍在Windows Server上如何配置VPN服务器，如果您还不了解VPN或是从未在Windows Server 上配置过VPN服务器，本篇文章将能够帮助您完成配置。

1.环境准备

*一台已安装Windows Server的电脑；

*网络设备，如路由器等设备；

*用户账号和密码；

*可用的IP地址；

*服务器管理权限。

2.配置路由和远程访问服务

我们需要先开启两个Windows Server角色，分别是“路由”与“远程访问服务”，具体操作步骤如下：

*打开Server Manager；

*在左侧列表中选择“Roles”，在右侧选择“Add Roles”；

*接下来是一个向导，我们将依次选择安装路由和远程访问服务，直到安装完成；

*完成后，返回Server Manager界面，可以看到已经安装了两个角色。

3.配置VPN服务器

a.设置网络地址翻译(NAT)

使用NAT能够把所有的网络流量转移到单一IP地址。我们需要在DHCP配置下设置NAT，这样就能够为远程链接的计算机分配正确的IP地址了。

*打开Server Manager；

*在左侧列表中选择“Roles”，找到Routing and Remote Access，右击选择“Properties”；

*在弹出的“Routing and Remote Access Properties”界面中，选择“IPv4”和“NAT”选项，单击“New Interface”按钮；

*在新的“Interface”窗口中，选择对应的接口并单击完成。

b.设置VPN

*打开Server Manager；

*在左侧列表中选择“Roles”，找到Authorization Policies，右击选择新建策略；

*接下来，通过发送给指定的用户组授权客户端访问VPN，设置访问策略，这样VPN服务器就能够为这些用户组的计算机上的VPN客户端提供服务。

c.配置VPN

*打开Server Manager；

*在左侧列表中选择“Roles”，找到Routing and Remote Access，右击选择“Configure and Enable Routing and Remote Access”；

*接下来，根据选项设置VPN服务器的配置，便能够实现远程访问了。

4.为VPN客户端设置证书

在VPN客户端设定连接方式的时候，可以选择快速连接或拥有安全验证的方式。

*打开Server Manager；

*在左侧列表中选择“Roles”，找到Routing and Remote Access，右击选择“Properties”；

*在弹出的界面中，选中“Authentication Methods”，选择“Add”；

*就可以创建一个新的证书了。在创建证书时，必须选择证书类型和密钥长度，以便为客户端提供正确的证书。

5.测试VPN

确保VPN服务器配置成功后，最后一步就是测试移动设备的VPN连接。

在移动设备上，打开VPN应用程序，输入需要连接的VPN服务器的IP地址、用户名和密码，能够正常连接后，就完成了VPN的配置。

以上就是Win Server 如何配置VPN服务器的详细介绍，希望能够对信息化建设的朋友们有所帮助。如果您不熟悉这些配置，在整个过程中容易遇到问题，所以更好还是得有一些系统管理的基础知识。只要您准备好环境和系统权限，便能够快速简便地完成VPN的配置。

相关问题拓展阅读：

• Windows Server 2023中，如何配置SSL VPN？
• 服务器如何设置VPN？
• windowssever服务器如何添加gre规则

Windows Server 2023中，如何配置SSL VPN？

一、ssl证书导入

1.1 获取ssl证书

成功在沃通CA申请

SSL证书

后，会得到一个有密码的

压缩包

文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for Other Server，这个是证书的几种格式，解压for IIS压缩包，会得到一个.pfx格式的证书，IIS8.0上需要用到pfx格式的证书。

1.2 导入ssl证书

开始 -〉运行 -〉MMC，启动控制台程序 -> 选择菜单“文件 -〉添加/删除管理单元”->列表中选择“证书”->点击“添加”-> 选择“计算机帐户” ->点击完成。在控制台的左侧显示证书树形列表，选择“个人”- “证书”，右键单击，选择“所有任务-〉导入”， 根据“证书导入向导”的提示，将.pfx格式文件导入，注意闭举导入过程选择“根据证书内容自动选择存储区”。(注意导入过程中需要输入密码)导入成功后，刷新，可以看到如下图所示的证书信息图：

1.3 分配服务器证书

打开IIS8.0管理器面板，找到待部署证书的站点，点击“绑定”如图3

1.4 选择“绑定”->“添加”->“类型选择https” ->“

端口443

” ->“ssl证书【导入的证书名称】” ->“确定”，SSL缺省端口为

443端口

，(请不要随便修改。如果您使用其他端口野歼如：8443，则访问时必须输入：

二、测试是否安装成功

重启IIS8.0服务，在浏览器地址栏输入： (申请证书的域名)测试您的ssl证书是否安装成功，如果成功，则浏览器下方会显示一个轿脊碧安全锁标志。请注意：如果您的网页中有不安全的元素，则会提供“是否显示不安全的内容”，需要修改网页，删除不安全的内容(Flash、CSS、Java Script和图片等)。

三、ssl证书的备份

请保存好收到的证书压缩包文件及密码，以防丢失。

服务器如何设置VPN？

是要设置VPN虚拟连接嘛州盯？

是的话，

详细的樱碰设置册颂和方法~

windowssever服务器如何添加gre规则

在“管理筛选扒答颂器”对话框中，单击框底部的新建规则，在“要修改的规划”或“举雹添加的规则春郑”区域添加gre规则。

一、事前说明:

1).

VPN网络

已开启NAT配置，客户端连接后本机公网地址会转换为VPN SERVER公网地址；

2).目前server端支持多种VPN隧道协议（PPTP、L2TP、IPLec、SSLvpn），协议端口对外只开放了PPTP隧道协议培脊。

3).PPTP隧道协议需开放TCP:1723、UDP:1701、GRE(

通用路由封装协议

)。

二、

windows server

开启VPN(RAS) 服务

1).安装远程访问服务

1.1打开服务器管理器->点击添加角色和功能没伍

1.2 点击下一步到服务器角色页面，勾选远程访问以及网络策略和访问服务

1.3 下一步到功能页点击安装，静等安装完成

2).配置服务

2.1 在服务器管理器面板，点击工具选择刚枯中或安装的路由和远程服务

2.2 配置并启用路由和远程访问（因为我安装过了，所以是灰色的）

2.3 服务启动后右键属性选择IPV4，配置静态IP池，ip符合规则即可，虚拟IP段随意自定义

2.4 开启NAT转发，邮件NAT新增接口选择

以太网

2.5 以太网接口类型勾选公用接口到Internet并且勾选在此接口上启用NAT

2.6 重启服务

3).账户开通

3.1打开计算机管理-选择本地用户和组，在用户中右键新建用户

3.2 配置用户可通过拨号连接，在

用户名

右键属性，点击拨入，勾选允许访问，如要固定该用户ip，则点击静态IP地址进行分配

三、客户端连接

3.1 配置vpn

3.2 配置网络连接，在网络连接中找到对应

虚拟网卡

右键属性，点击安全，勾选允许使用这些协议并勾选Microsoft CHAP Version 2

3.3 点击右下角网络，进行连接

关于win server 配置vpn服务器的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。