WindowsサーバーでVPNを設定するには、RRAを有効にして構成し、ネットワークインターフェイスを設定し、ユーザー権限を作成し、最終的にクライアントから接続する必要があります。特定の手順は次のとおりです。1。サーバーマネージャーを介してリモートアクセスロールを追加し、RRAを有効にし、カスタム構成を選択し、VPNアクセスを有効にします。 2。ネットワークインターフェイスを構成し、PPTPまたはL2TP/IPSECの必要なポートを正しく転送します。 3.ローカルユーザーまたはActive Directoryに指定されたアカウントダイヤルインアクセスを許可し、強力なパスワードを設定します。 4.クライアントは、Windows用に組み込みのVPNツールを使用して、サーバーアドレスと資格情報を入力して接続を完了します。

WindowsサーバーでVPNを設定することは、自分が何をしているのかを知っていれば、実際には非常に簡単です。ほとんどのホームユーザーが必要とするものではありませんが、企業(yè)やリモートチームにとって、獨自のプライベートネットワークを持つことは非常に便利です。ここでの主なアイデアは、ルーティングとリモートアクセス（RRA）をセットアップすることです。これは、この種のことにWindows Serverが使用する組み込みのツールです。

段階的にそれを行う方法は次のとおりです。

1. rras（ルーティングとリモートアクセス）を有効にして構成する

著信VPN接続の受け入れを開始する前に、サーバーでルーティングとリモートアクセスの役割を有効にする必要があります。これは、サーバーの役割サービスの一部です。

開始するために：

• サーバーマネージャーをオープンします。
• [ロールと機能の追加]をクリックします。
• サーバーの役割セクションに到達するまで、ウィザードを通過します。
• リモートアクセスを確認し、[次へ]をクリックします。
• 次の畫面では、 [DirectAccessとVPN（RAS）がロールサービスの下で選択されていることを確認してください。
• インストールを完了します。

インストールしたら、サーバーマネージャーのツール>ルーティングとリモートアクセスに移動して、RRAS管理コンソールを開きます。サーバー名を右クリックして、ルーティングとリモートアクセスを設定して有効にすることを選択します。そこから、カスタム構成を選択し、 VPNアクセスを確認します。

2.著信接続用のネットワークインターフェイスを設定します

RRAを有効にした後、サービスは、著信接続用のネットワークインターフェイスを選択するように求めます。サーバーに複數のNICがある場合は、パブリックインターネットに接続されているサーバーを必ず選択してください。

また、サーバーがIPアドレスを自動的に割り當てるか、靜的プールを使用するかを決定する必要があります。ほとんどの設定は自動割り當てで正常に動作しますが、使用する特定の範囲がある場合は、ここに入力してください。

ファイアウォールやNATデバイス（ほとんどのホームサーバーのように）の後ろにいる場合は、適切なポートを転送することを忘れないでください。

• PPTPはポート1723とGREプロトコルを使用します
• L2TP/IPSECにはUDPポート500および4500が必要で、プロトコル50（ESP）

これらがサーバーのローカルIPアドレスに転送されていることを確認してください。

3.ユーザーアカウントを作成するか、アクセス許可を調整します

デフォルトでは、サーバー上のユーザーアカウントはVPNを介して接続することは許可されていません。あなたは彼らに許可を與える必要があります。

サーバーマネージャー> [ツール]> [Active Directoryユーザーとコンピューター（またはドメインコントローラーではない場合はローカルユーザー）に移動します。許可するユーザーアカウントを見つけ、右クリックし、プロパティを選択します。 [ダイヤルイン]タブで、[ネットワークアクセス許可]でアクセス許可を許可を選択します。

また、覚えておいてください：

• 強力なパスワードを使用します - これらのアカウントは潛在的なエントリポイントです。
• 実際のユーザーに完全にアクセスする前に、個別のテストアカウントを使用することを検討してください。
• 多くのユーザーを管理している場合、グループポリシーは許可を合理化するのに役立つ場合があります。

4。クライアントマシンから接続します

すべてがセットアップされると、クライアントは組み込みのWindows VPNクライアントを使用して接続できます。

クライアントコンピューター：

• [設定]> [ネットワークとインターネット]> [VPN]> VPN接続を追加する
• プロバイダーとしてWindows（組み込み）を選択します
• サーバーのパブリックIPまたはドメイン名を入力します
• VPNのタイプ（PPTP、L2TP/IPSECなど）を選択します。
• 接続時にログイン資格情報を提供します

一般的な問題は、認証方法を正しくすることです。 IPSECを使用してL2TPを使用している場合は、事前に共有キーを入力する必要がある場合があります。エラーメッセージに注意してください - 彼らはしばしば何がうまくいかなかったかを正確に教えてくれます。

それは基本的にそれです。構成されたら、Windowsサーバーは著信接続を受け入れ、トラフィックを適切にルーティングする必要があります。それは過度に複雑ではありませんが、ファイアウォールのルールやユーザーの許可など、十分な可動部品があり、小さな詳細を見逃すのは簡単で、なぜ機能していないのか不思議に思うでしょう。

以上がWindowsサーバーにVPNをセットアップする方法は？の詳細內容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。