Die Verwendung eines VPN auf Ihrem Windows Server hat für alle Beteiligten viele Vorteile und ermöglicht Benutzern in einer kleinen Umgebung den Zugriff auf Remote-Clients oder Firewalls auf Windows Server. Wir haben erklärt, wie Sie ein Virtual Private Network unter Windows Server 2019 installieren und einrichten.
Schritte zum Installieren von VPN unter Windows Server 2019
Schritt 1 - Beginnen Sie mit der Installation des Remote-Zugriffs über den Server-Manager
Um einen VPN-Server in einer kleinen Umgebung einzurichten, müssen Sie zunächst den Remote-Zugriff installieren. Sie können entweder Server Manager oder Power Shell zum Installieren und Konfigurieren von RAS verwenden.
Hier sind die Schritte:
- Öffnen Sie den Server-Manager .
- Wählen Sie Verwalten> Assistent zum Hinzufügen von Rollen und Features .
- Aktivieren Sie das Kontrollkästchen " Remote Access " und klicken Sie auf Weiter.
- Aktivieren Sie unter Rollendienste das Kontrollkästchen " DirectAccess und VPN (RAS) ", und klicken Sie auf Weiter .
- Klicken Sie abschließend auf Installieren . Dies kann einige Zeit dauern und erfordert einen Neustart des Servers.
Schritt 2 - Wechseln Sie zur VPN-Installation und Konfiguration
Nach der Installation von Remote Access für Windows Server 2019 können wir den VPN-Server sicher installieren und konfigurieren. Dies geschieht durch den dedizierten Assistenten.
Führen Sie die folgenden Schritte aus, um den VPN-Server auf Ihrem Windows Server 2019 zu installieren und zu konfigurieren:
- Klicken Sie auf den Assistenten "Erste Schritte".
- Wählen Sie " Nur VPN bereitstellen ".
- Klicken Sie in der Routing- und RAS-Verwaltungskonsole mit der rechten Maustaste auf den Servernamen, und wählen Sie im Kontextmenü die Option Routing und RAS konfigurieren und aktivieren .
- Wählen Sie „ Benutzerdefinierte Konfiguration “ und klicken Sie auf Weiter.
- Wählen Sie den VPN-Zugang und starten Sie den Dienst.
Schritt 3 - Konfigurieren Sie den VPN-Zugriff
Schließlich müssen Sie nur noch den VPN-Benutzer und den Netzwerkzugriff konfigurieren. Dazu müssen die Firewall-Ports geöffnet und an den Window Server weitergeleitet werden.
Dies sind die Ports, die Sie basierend auf den Protokollen öffnen müssen:
- Für PPTP : 1723 TCP und Protocol 47 GRE (auch als PPTP-Passthrough bezeichnet)
- Für L2TP über IPSEC : 1701 TCP und 500 UDP
- Für SSTP : 443 TCP
Falls Sie keinen DHCP-Server haben, können Sie immer einen statischen IPv4-Adresspool festlegen. Führen Sie dazu die folgenden Schritte aus:
- Stellen Sie zunächst sicher, dass für alle Benutzer der Remotezugriff aktiviert ist.
- Öffnen Sie Eigenschaften Ihres VPN-Servers.
- Klicken Sie auf die Registerkarte IPv4 und aktivieren Sie " Static Address Pool".
- Klicken Sie auf Hinzufügen und fügen Sie dieselbe statische IP-Adresse aus demselben Server-Subnetz hinzu, damit Benutzer darauf zugreifen können.
Das ist es. Wenn Sie Fragen oder Anregungen haben, können Sie uns gerne unter den Kommentaren fragen.
