Použití VPN na vašem Windows Serveru má mnoho výhod pro všechny zúčastněné strany a umožňuje uživatelům v malém prostředí přístup ke vzdáleným klientům nebo firewallům na Windows Server. Ujistili jsme se, že vysvětlíme, jak nainstalovat a nastavit virtuální privátní síť v systému Windows Server 2019.

Kroky k instalaci VPN na Windows Server 2019

Krok 1 - Začněte instalací vzdáleného přístupu pomocí Správce serveru

Aby bylo možné vytvořit server VPN v malém prostředí, musíme začít s instalací vzdáleného přístupu. K instalaci a konfiguraci vzdáleného přístupu můžete použít Správce serverů nebo Power Shell.

Zde jsou kroky:

1. Otevřete Správce serverů.
2. Zvolte Správa> Průvodce přidáním rolí a funkcí.
3. Zaškrtněte políčko „ Vzdálený přístup “ a klikněte na Další.

   

4. Ve skupinovém rámečku Služby rolí zaškrtněte políčko „ DirectAccess and VPN (RAS) “ a klikněte na Další.
5. Nakonec klikněte na Instalovat. Může to chvíli trvat a vyžaduje restartování serveru.

• PŘEČTĚTE SI také: 5 nejlepších zálohovacích programů pro servery Windows

Krok 2 - Přejděte na nastavení instalace a konfigurace VPN

Po instalaci vzdáleného přístupu pro Windows Server 2019 můžeme bezpečně nainstalovat a nakonfigurovat server VPN. To se provádí prostřednictvím specializovaného průvodce.

Při instalaci a konfiguraci serveru VPN na vašem systému Windows Server 2019 postupujte takto:

1. Klikněte na „ Otevřít průvodce Začínáme“.

   

2. Zvolte „ Nasadit pouze VPN “.
3. V Konzole pro správu směrování a vzdáleného přístupu klepněte pravým tlačítkem myši na název serveru a v místní nabídce vyberte příkaz Konfigurovat a povolit směrování a vzdálený přístup.
4. Zvolte „ Vlastní konfigurace “ a klikněte na Další.
5. Vyberte přístup VPN a nakonec spusťte službu.

Krok 3 - Konfigurace přístupu VPN

Nakonec zbývá pouze nakonfigurovat uživatele VPN a přístup k síti. To vyžaduje otevření portů Firewallu a jejich předání na Windows Server.

• PŘEČTĚTE SI také: Jak spustit FTP server ve Windows 10, 8.1

Toto jsou porty, které musíte otevřít na základě protokolů:

• Pro PPTP: 1723 TCP a protokol 47 GRE (také známý jako PPTP Pass-through)
• Pro L2TP přes IPSEC: 1701 TCP a 500 UDP
• Pro SSTP: 443 TCP

V případě, že nemáte server DHCP, můžete vždy nastavit statický fond adres IPv4. To lze provést podle následujících kroků:

1. Nejprve se ujistěte, že všichni uživatelé mají povolený vzdálený přístup.
2. Otevřete Vlastnosti vašeho serveru VPN.
3. Klikněte na kartu IPv4 a aktivujte „ Fond statických adres“.

   

4. Klikněte na Přidat a přidejte stejnou statickou IP adresu ze stejné podsítě Server, aby k ní uživatelé měli přístup.

A je to. V případě jakýchkoli dotazů nebo návrhů nás neváhejte zeptat v sekci níže.