Današnji članak je vodič korak po korak o tome kako instalirati i konfigurirati VPN na Windows Server 2019 . Ovaj će vam članak pokazati kako možete jednostavno postaviti VPN poslužitelj za malo okruženje, poslovnicu ili hostirani poslužitelj. Ovaj VPN (virtualna privatna mreža) poslužitelj omogućuje vam povezivanje s udaljenih klijenata ili vatrozida na Windows poslužitelj.
Da biste instalirali VPN na Windows Server 2019, jednostavno slijedite ove upute korak po korak:
Instalirajte ulogu daljinskog pristupa
Najprije instalirajte daljinski pristup putem Upravitelja poslužitelja ili PowerShell-a .
Otvorite Upravitelj poslužitelja i odaberite Dodaj uloge i značajke .

Odaberite Dodaj uloge i značajke
Odaberite ulogu udaljenog pristupa i kliknite Dalje slijedeći korake u čarobnjaku.
U koraku Usluge uloga odaberite DirectAccess i VPN (RAS) .

Odaberite DirectAccess i VPN (RAS)
U posljednjem koraku odaberite Instaliraj da biste instalirali ulogu daljinskog pristupa.
Ovo može zahtijevati ponovno pokretanje poslužitelja.
Instalirajte i konfigurirajte VPN na Windows Server 2019
Nakon uspješne instalacije sada možete pokrenuti čarobnjaka za instalaciju i konfiguraciju VPN poslužitelja u sustavu Windows Server 2019.
Nakon što su značajke instalirane, što može potrajati, vidjet ćete vezu Čarobnjak za početak rada . Pritisnite Otvori čarobnjak za početak rada .

Pritisnite Otvori čarobnjak za početak rada
Ovo će otvoriti novog čarobnjaka koji će vam pomoći konfigurirati poslužitelj. Na prvom zaslonu odaberite Deploy VPN only .
Ovo će otvoriti konzolu za upravljanje usmjeravanjem i daljinskim pristupom .
Desnom tipkom miša kliknite naziv poslužitelja i kliknite Konfiguriraj i omogući usmjeravanje i udaljeni pristup .

Kliknite Konfiguriraj i omogući usmjeravanje i daljinski pristup
U novom čarobnjaku odaberite Prilagođena konfiguracija.
Odaberite VPN pristup.
Nakon što kliknete Završi , sada možete pokrenuti uslugu usmjeravanja i daljinskog pristupa .

Pokrenite uslugu usmjeravanja i daljinskog pristupa
Konfigurirajte mrežu i korisnike za pristup VPN-u
Ako postoji vatrozid između Interneta i Windows Servera, morate otvoriti sljedeće portove vatrozida da biste ih proslijedili Windows Serveru:
- Za PPTP : 1723 TCP i protokol 47 GRE (također poznat kao PPTP prolaz).
- Za L2TP preko IPSEC-a: 1701 TCP i 500 UDP.
- Za SSTP : 443 TCP.
Nakon instalacije, korisnici moraju imati omogućen daljinski pristup za povezivanje s VPN poslužiteljem. Na samostalnom poslužitelju to se može učiniti u MMC-u za upravljanje računalom. U okruženju domene to se može učiniti u odjeljku korisničkih svojstava korisnika Active Directory .

Omogućite daljinski pristup za povezivanje s VPN poslužiteljem
Ako u okruženju nema DHCP poslužitelja, morate dodati skup statičkih IP adresa (raspon adresa dostupnih DHCP klijentima). Ovo je često potrebno ako imate jedan poslužitelj kojeg hostira jedan davatelj usluga. U svojstvima VPN poslužitelja možete kliknuti na karticu IPv4 , omogućiti i konfigurirati skup statičkih adresa .

Omogućite i konfigurirajte skup statičkih adresa
Sada morate mrežnom sučelju poslužitelja dodati IP adresu iz iste podmreže kao i skup statičkih adresa, tako da korisnici mogu pristupiti poslužitelju.
Vidi više: