Používanie siete VPN na vašom serveri Windows Server má veľa výhod pre všetky zúčastnené strany a umožňuje používateľom v malom prostredí prístup k vzdialeným klientom alebo bránam firewall na serveri Windows Server. Uistili sme sa, že vysvetlíme, ako nainštalovať a nastaviť virtuálnu súkromnú sieť v systéme Windows Server 2019.

Kroky na inštaláciu siete VPN v systéme Windows Server 2019

Krok 1 - Začnite inštaláciou Remote Access cez Server Manager

Aby bolo možné vytvoriť server VPN v malom prostredí, musíme začať s inštaláciou vzdialeného prístupu. Na inštaláciu a konfiguráciu vzdialeného prístupu môžete použiť buď Server Manager alebo Power Shell.

Tu sú kroky:

1. Otvorte Správca serverov.
2. Vyberte položku Spravovať> Sprievodca pridaním rol a funkcií.
3. Začiarknite políčko „ Vzdialený prístup “ a kliknite na Ďalej.

   

4. V časti Role Services začiarknite políčko DirectAccess and VPN (RAS) a kliknite na Ďalej.
5. Nakoniec kliknite na Inštalovať. Môže to chvíľu trvať a vyžaduje si reštart servera.

• PREČÍTAJTE SI TAK: 5 najlepších zálohovacích programov pre servery Windows

Krok 2 - Prejdite na inštaláciu VPN a nastavenie konfigurácie

Po inštalácii Remote Access for Windows Server 2019 môžeme bezpečne nainštalovať a nakonfigurovať server VPN. To sa vykonáva prostredníctvom špecializovaného sprievodcu.

Pri inštalácii a konfigurácii servera VPN na vašom systéme Windows Server 2019 postupujte podľa týchto krokov:

1. Kliknite na „ Otvoriť Sprievodcu Začíname“.

   

2. Vyberte možnosť „ Nasadiť iba sieť VPN “.
3. V Konzole pre správu smerovania a vzdialeného prístupu kliknite pravým tlačidlom myši na názov servera av kontextovej ponuke vyberte príkaz Konfigurovať a povoliť smerovanie a vzdialený prístup.
4. Vyberte „ Vlastná konfigurácia “ a kliknite na Ďalej.
5. Vyberte prístup VPN a nakoniec spustite službu.

Krok 3 - Konfigurácia prístupu VPN

Nakoniec zostáva zostať iba konfigurácia používateľov VPN a sieťového prístupu. Vyžaduje si to otvorenie portov brány Firewall a ich postúpenie na server Windows.

• PREČÍTAJTE SI TAK: Ako prevádzkovať FTP server na Windows 10, 8.1

Na základe protokolov musíte otvoriť tieto porty:

• Pre PPTP: 1723 TCP a protokol 47 GRE (známy tiež ako PPTP Pass-through)
• Pre L2TP cez IPSEC: 1701 TCP a 500 UDP
• Pre SSTP: 443 TCP

V prípade, že nemáte server DHCP, môžete vždy nastaviť statický fond adries IPv4. To je možné vykonať podľa nasledujúcich krokov:

1. Najprv sa uistite, že všetci používatelia majú povolený vzdialený prístup.
2. Otvorte Vlastnosti vášho servera VPN.
3. Kliknite na kartu IPv4 a povoľte „ Fond statických adries“.

   

4. Kliknite na Pridať a pridajte rovnakú statickú IP adresu z tej istej podsiete servera, aby k nej mali používatelia prístup.

To je všetko. V prípade akýchkoľvek otázok alebo návrhov nás neváhajte opýtať v sekcii nižšie.