阿里云
云栖社区2017年度内容特辑
发表主题 回复主题
  • 13025阅读
  • 57回复

[基础常识]在Windows Server 2016设置VPN及NAT

级别: 论坛版主
发帖
12587
云币
28717

云友“gf6 ”想知道在Windows Server 2016是否支持VPN,所以写此帖。 @hrIu" '!  
zZey  
环境:Windows Server 2016,2GB内存,经典网络 Lf%}\0:  
7(P4KvkI  
过程: E]S:F3  
8 @RJ>  
1. 因担心内存不足,所以安装角色和功能之前,先启用了Windows虚拟内存 P8;1,?ou  
WLta{A?  
tCPK_Wws?Z  
@gM}&G08  
2. 开始“添加角色和功能向导” 2 !9Zw$  
eZ0-O /_i  
!| - U,  
2vb qz  
3. 在“服务角色”里选中“远程访问” <(yAat$H  
<P@O{Xi+K  
sYvlf0  
Kb1@+  
4. 在“角色服务”里选中“DirectAccess和VPN(RAS)”与“路由” L]&y[/\E1  
@D `j   
Pv3G?u=4  
Q/*|ADoq  
5. 会动安装Web相关的角色和服务 A..`?oGj  
wfcR[  
`U>2H4P  
+Yc@<$4  
6. 完成安装向导 UnEgsf N  
p{ ``a=  
]mgpd}Y  
s<aG  
7. 在“配置远程访问”对话框中,选中“仅部署VPN” BN FYUcVP  
S 2W@;XvV  
/^bU8E&^M  
475g-t2"@  
8. 请点击“配置并启用路由和远程访问” ^!n|j]aw  
Q~P|=*  
rR#wbDr5  
8F's9c,  
9. 请在配置里选择“自定义配置” jpTk@  
h(4\k?C5  
D0TFC3.k}  
r}:U'zlC{  
10.请在“自定义配置”里选中“VPN访问”和“NAT” D";clP05K  
hJz]N$@W  
4T v=sP  
S-</(,E}|  
11.完成配置向导 ,068IEs  
FT-=^VA\  
^uVPN1}b^@  
Rtl 1eJ-  
12.在本地计算机属性,“IPv4”里创建静态地址池,如本例192.168.97.2~10 #YK3Ogb,  
&fU48n1Uh  
ziM@@$ .F  
yUO%@;  
13.在IPv4的NAT中添加公网IP地址所在的网卡(本例是“以太网3”) T1x67 b u  
xj3{Ke`6  
;W FiMM\  
AI9922}*  
14.在“以太网3”属性中,选择“公用接口连接到Internet”,勾选“在此接口上启用NAT” /~c9'38  
iU3PlF[B/o  
6VJS l%X  
E]r<t#  
15.在“计算机管理”里,添加用户,如本例vpntest Q:b0!  
2:e7'}\D.  
x{Dw?6TP  
%P(2uesd  
16.在该用户属性中“拨入”选项卡中,点击“允许访问” Z/4bxO=m  
Z$6B}cz<  
Z,M2vRj"qT  
dk]A,TB*2  
17.在客户端测试,分配到IP地址,192.168.97.4,可以访问到网站内容,显示来访IP是ECS公网IP地址 0I2?fz)  
M &H,`gm  
y>d`cRy  
[ 此帖被dongshan8在2017-02-19 22:08重新编辑 ]
本帖最近评分记录: 1 条评分 云币 +10
鬼才神兵 云币 +10 您的帖子很精彩!希望很快能再分享您的下一帖! 2017-02-20
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 论坛版主
发帖
1777
云币
3308

只看该作者 沙发  发表于: 2017-02-20
您的帖子很精彩!希望很快能再分享您的下一帖!
级别: 小白
发帖
22
云币
27
只看该作者 板凳  发表于: 2017-02-26
用手机如何链接VPN
感谢版主的无私帮助。在PC客户端已经可以正常使用VPN了,但是用手机连接VPN失败,查看服务器端日志,提示是由于某种链接策略不匹配造成的。
级别: 新人
发帖
1
云币
2
只看该作者 地板  发表于: 2017-06-03
Re在Windows Server 2016设置VPN及NAT
手机需要选择加密 MP什么E  加密模式 n/vKxtW  
级别: 论坛版主
发帖
12587
云币
28717

只看该作者 4楼 发表于: 2017-06-04
回 3楼(cc-xiaoka) 的帖子
您好, ?{TWsuP7  
lot`6]  
欢迎来到阿里云论坛。 S,:!H@~B  
G^d3$7  
请问您指的是 mppe 加密吗?
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 论坛版主
发帖
12587
云币
28717

只看该作者 5楼 发表于: 2017-06-04
回 2楼(gf6) 的帖子
您好, DLf6D | "  
'j>Q7M7q{  
抱歉,之前我没有测试手机客户端的场景。 5 '.j+{"  
c}$?k@=  
但您可以参考一下“地板”楼层的回复。
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
9
云币
26
只看该作者 6楼 发表于: 2017-06-06
Re在Windows Server 2016设置VPN及NAT
楼主你好,我最早用2003做VPN服务器,下来用2012R2做服务器。现在用windows server 2016做服务器。在策略里面没有发现IP加密选项。 enE8T3   
以前2003和2012都是有的。2016没有选项所以有些专业路由器和PC机拨号的可以正常连接上,而类似TPLINK等普通的路由器做客户端没有加密选项就不能连接上。 mam|aRzd  
Ez+.tbEA,  
,,lrF.  
[ 此帖被sanyuan在2017-06-06 16:07重新编辑 ]
级别: 论坛版主
发帖
12587
云币
28717

只看该作者 7楼 发表于: 2017-06-07
回 6楼(sanyuan) 的帖子
您好, GHO6$iM)[  
!8YA1 o  
欢迎来到阿里云论坛。 =&)R2pLs*  
AzVv- !Y  
为您搜索了一下,可能在WIndows 2016中,默认强制使用了128位的 MPPE加密,可能对以前的设备不是很友好, T_d)1m fl  
L9]d$ r"  
如果您坚持使用Windows 2016,或许需要动手测试一下喔:https://books.google.com.hk/books?id=zi-dBAAAQBAJ&pg=PA380&lpg=PA380&dq=windows+2016+pptp+vpn+server+disabled+mppe&source=bl&ots=TTHvIgVReh&sig=M8xXHqGuYV7ueCBlidxz-cZRQ0c&hl=zh-CN&sa=X&redir_esc=y#v=onepage&q=windows%202016%20pptp%20vpn%20server%20disabled%20mppe&f=false
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
9
云币
26
只看该作者 8楼 发表于: 2017-06-07
回 7楼dongshan8的帖子
1:多谢楼主关注我的问题,你给的链接我进去看了一下。英文不好,不太能理解文章意思,有没有2016下解决的方式。 wG73GD38  
2:以前在win server 2003在用户管理里面添加固定IP后添加的静态路由可以使用,但在server 2012 R2下。这个永久静态路由添加后也不起作用。必须要手动添加执行才可以路由起作用。并且客户端断开后再次链接的话需要重新执行一次路由命令才可以。2003下不存在问题。2012下我采用批处理周期执行来变通解决这个问题,但感觉总不是个事情。为什么2012   和2016下选项里面有而不能用的呢?
级别: 论坛版主
发帖
12587
云币
28717

只看该作者 9楼 发表于: 2017-06-08
回 8楼(sanyuan) 的帖子
您好, (.z0.0W  
Ss{5'SF)$c  
我现在手上没有TPLink的路由器来测试喔。 .GYdC '  
S"+#=C  
请问您手工添加的路由命令是什么呢?
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
1
云币
4
只看该作者 10楼 发表于: 2017-06-08
Re在Windows Server 2016设置VPN及NAT
楼主你好,我按照图文指导设置完成后,在我的客户端连接vpn时出现如图所示错误。我是win10 64 家庭版系统。 fWnD\mx?0  
级别: 新人
发帖
9
云币
26
只看该作者 11楼 发表于: 2017-06-08
回 9楼dongshan8的帖子
就是一般的路由命令例如一下: S8[=S  
@hQlrq5c  
Z;Ez"t&U  
route  add 192.168.2.0  mask 255.255.255.0  192.168.1.1 J]l rS  
6tHO!`}1  
hI%bjuq  
这个不是用的tp link 做的VPN服务器,是用WINDOWS 2012 R2 做的服务器,做路由器的目的是实现客户端互联。 X+L) -d  
在2013用户管理里面有个静态路由应用选项,添入后,起作用,而2012和2016下这个应用静态路由选项填入后不起作用。
[ 此帖被sanyuan在2017-06-08 14:59重新编辑 ]
级别: 论坛版主
发帖
12587
云币
28717

只看该作者 12楼 发表于: 2017-06-09
您好, %qQ(@TG  
 @bx2=  
在这个例子里, x -!FS h8q  
?4Lo"igAA  
192.168.2.0/24 是 pptp 拨入后分配到的IP地址吗?
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 论坛版主
发帖
12587
云币
28717

只看该作者 13楼 发表于: 2017-06-09
回 10楼(mothink7) 的帖子
您好, mF !=H%  
DY%#E9   
在例子中,客户端成功连接的也是Windows 10。 JP<Z3 A2q  
$R<eXDW6:  
或许您可以尝试查看一下拨号链接的属性,看看是否需要调整哪,如加密选项之类的,可以勾选或取消勾选来对比一下喔。
Debian 是一个自由的操作系统 (OS),提供您安装在计算机上使用。操作系统就是能让您的计算机工作的一系列基本程序和实用工具。
级别: 新人
发帖
9
云币
26
只看该作者 14楼 发表于: 2017-06-09
回 12楼dongshan8的帖子
是的,谢谢关注。在2003环境下,那个用户管理界面里面的应用静态路由选项可以起作用,但在2016下和2012下这个静态路由设置不起作用。
发表主题 回复主题
« 返回列表
«1234»
共4页
上一主题下一主题

限100 字节
如果您提交过一次失败了,可以用”恢复数据”来恢复帖子内容
 
验证问题: ECS是阿里云提供的什么服务? 正确答案:云服务器
上一个 下一个