Настройка VPN-сервера для виртуального выделенного сервера (VDS/VPS).
Для начала необходимо установить роль сервера «Службы политики сети и доступа». Для этого откройте «Диспетчер сервера» и нажмите на ссылку «Добавить роль».
В мастере добавления ролей выберите «Роли сервера», отметьте флаг «Службы политики сети и доступа» и нажмите Далее.
На следующем шаге нажмите Далее.
Отметьте флажок «Службы маршрутизации и удаленного доступа» и нажмите Далее.
На следующем шаге нажмите Установить.
Начнется процесс установки.
После завершения установки нажмите Закрыть.
Теперь нужно настроить и включить добавленную роль. Раскройте узел Роли, затем раскройте узел «Службы политики сети и доступа», щелкните правой кнопкой по пункту «Маршрутизация и удаленный доступ» и выберите пункт «Настроить и включить маршрутизацию и удаленный доступ».
Появится мастер настройки сервера маршрутизации. Нажмите Далее.
Выберите «Особая конфигурация» и нажмите Далее.
Выберите «Доступ к виртуальной частной сети (VPN)».
Завершена настройка мастера настройки. Нажмите Далее.
В следующем диалоге нажмите «Запустить службу».
Данная зеленая стрелочка говорит о том, что служба запущена.
Теперь нужно добавить пользователя и разрешить ему подключаться по VPN.
Раскройте узлы «Конфигурация», затем «Локальные пользователи и группы» и выделите пункт «Пользователи».
В правой части в пустом месте щелкните правой кнопкой мыши и выберите пункт «Новый пользователь…».
Введите имя пользователя (например vpn), укажите в двух поля одинаковый пароль (придумайте сами), снимите флаг «Требовать смены пароля при следующем входе в систему», поставьте флаги «Запретить смену пароля пользователя» и «Срок действия пароля не ограничен». Нажмите Создать (это окно не закроется), затем нажмите Закрыть (теперь окно закроется).
Пользователь будет добавлен в таблицу пользователей.
Щелкните правой кнопкой мыши на этом пользователе и выберите пункт «Свойства».
В появившемся диалоге переключитесь на вкладку «Входящие звонки», в «Права доступа у сети» включите флаг «Разрешить доступ» и нажмите ОК.
Теперь настроим выдачу IP-адресов всем кто подключится по VPN.
Щелкните правой кнопкой мыши по «Маршрутизация и удаленный доступ» и выберите пункт «Свойства».
На вкладке «IPv4» отметьте флаг «статический пул адресов» и нажмите «Добавить».
Укажите начальный и конечный IP-адреса (например как на рисунке ниже) и нажмите ОК.
Статический пул адресов добавлен. Нажмите ОК.
На этом настройка VPN сервера завершена.
Если при подключении клиента появляется эта «Ошибка 806… прохождение пакетов GRE…», то придется настроить L2TP.
Раньше провайдеры выдавали всем пользователям интернета внешние адреса, хоть и динамические. Но теперь, когда пользователей все больше, внешних адресов на всех не хватает и все больше провайдеры выдают несколько пользователям один внешний адрес (NAT). Особенно в крупных городах. В этом случае придется настроить L2TP вместо PPTP. Для L2TP внешний адрес на стороне клиента не нужен. Как настроить L2TP на сервере читайте дальше.
Настройка L2TP на сервере
Откройте «Диспетчер задач», раскройте узел Роли, раскройте «Службы политики сети и доступа», нажмите правой кнопкой на «Маршрутизация и удаленный доступ» и выберите пункт «Свойства».
На вкладке Безопасность поставьте флаг «Разрешить особые IPsec-политики для L2TP-подключения», введите «Предварительный ключ» (просто набор английский символов и цифр) и нажмите ОК. Сохраните этот ключ. Его потребуется вводить в клиенте в при настройке подключения к серверу.
Нажмите ОК. Будет напоминание о том, что службу «Маршрутизация и удаленный доступ» надо перезапустить.
Чтобы перезапустить службу щелкните правой кнопкой на «Маршрутизация и удаленный доступ», выберите «Все задачи», затем «Перезапустить».
Начнется перезапуск службы.
Настройка L2TP завершена. Исправьте на клиенте подключение с PPTP на L2TP.