Назад | Перейти на главную страницу

Как лучше всего настроить «мост» VPN к сети

Я никогда не настраивал VPN, но теперь мне поручили создать его на сервере Windows 2003.

Что в основном должно произойти, так это то, что этот сервер (который не работает как маршрутизатор) должен работать как сервер VPN. Это сделано для того, чтобы мы могли подключиться к этому серверу через VPN через Интернет. Всякий раз, когда мы подключаемся к этому серверу, нам необходимо иметь возможность доступа к серверу и его локальной сети. Нам также нужна какая-то форма шифрования через VPN.

Как мне лучше всего это настроить?

Это можно сделать с помощью встроенного сервера маршрутизации и удаленного доступа:

http://technet.microsoft.com/en-us/library/cc736357(WS.10).aspx
http://technet.microsoft.com/en-us/library/dd835612(WS.10).aspx

Если сервер не выступает в качестве Интернет-шлюза для вашей сети, вам необходимо настроить его для работы с одним сетевым адаптером (это можно сделать с помощью «пользовательской» конфигурации в мастере настройки RRAS, а затем вручную настроить VPN-сервер. ), а затем вам также нужно будет настроить свой интернет-маршрутизатор / брандмауэр для пересылки на ваш сервер необходимых портов для доступа к VPN. Фактические порты, которые вам нужно будет перенаправить, зависят от того, используете ли вы PPTP или L2TP для своей VPN.

RRAS - ваш лучший выбор, вот отличное место начать.