如何在 Windows Server 2016 上设置 VPN 服务器 (PPTP)

在本教程中，您将找到设置 PPTP VPN Server 2016 的分步说明，以便从世界任何地方访问您的本地网络资源。因此，如果您有一台带有一张网卡的 Windows 2016 服务器，并且您想要设置 VPN 连接以便从任何地方连接和访问服务器或网络文件，请继续阅读以下…*

* 注意： 如果您想为您的网络设置更安全的 VPN 服务器，请阅读本文：如何使用自定义预共享密钥设置 L2TP VPN Server 2016用于身份验证。

如何安装 PPTP VPN Server 2016（只有一个网卡）。

要安装和配置 Server 2016 以充当 PPTP VPN 访问服务器，请按照以下步骤操作：

步骤 1. 在 Server 2016 上安装路由和远程访问角色。

步骤 2. 在 Server 2016 上启用路由和远程访问。

步骤 3. 配置 VPN 服务器设置（安全、IP 范围等）。

步骤 4. 允许 Windows 防火墙中的路由和远程访问入站流量。

第 5 步.选择 VPN 用户。

步骤 6. 配置 VPN 服务器以允许网络访问。

步骤 7. 配置 ISP 的防火墙以允许 PPTP 连接。

步骤 8. 在客户端上设置 PPTP 连接。

.

步骤 1. 如何在 Server 2016 上添加远程访问（VPN 访问）角色。

将 Windows Server 2016 设置为 VPN 服务器的第一步是将远程访问角色添加到您的 Server 2016。 *

* 信息： 在本示例中，我们将在 Windows Server 2016 计算机上设置 VPN，名为“Srv1”，IP 地址为“192.168.1.8”。

1. 要在 Windows Server 2016 上安装 VPN 角色，请打开“服务器管理器”并单击添加角色和功能。

2. 在“添加角色和功能向导”的第一个屏幕上，保留基于角色或基于功能的安装选项，然后单击下一步。 >

3. 在下一个屏幕上，保留默认选项“从服务器池中选择服务器”，然后单击下一步。

4. 然后选择远程访问角色并单击下一步。

5. 在“功能”屏幕上保留默认设置，然后单击下一步。

6. 在“远程访问”信息屏幕上，单击下一步。

7. 在“远程服务”中，选择直接访问和 VPN (RAS) 角色服务，然后单击下一步。

8. 然后点击添加功能。

9. 再次点击下一步。

10. 保留默认设置，然后在“Web 服务器角色 (IIS)”和“角色服务”屏幕上单击下一步（两次）。

11. 在“确认”屏幕上，选择自动重新启动目标服务器（如果需要），然后单击安装。

12. 在最后一个屏幕上，确保远程访问角色安装成功并关闭向导。

13. 然后（从服务器管理器）工具菜单中，单击远程访问管理。

14. 选择左侧的直接访问和 VPN，然后单击运行入门向导。

15. 然后单击仅部署 VPN。

16. 继续下面的第 2 步配置路由和远程访问。

步骤 2. 如何在 Server 2016 上配置和启用路由和远程访问。

下一步是在 Server 2016 上启用并配置 VPN 访问。为此：

1. 右键单击服务器名称并选择配置并启用路由和远程访问。 *

* 注意： 您还可以使用以下方式启动路由和远程访问设置：

1. 打开服务器管理器，然后从工具菜单中选择计算机管理。

2.展开服务和应用程序
3.右键单击路由和远程访问，然后选择配置并启用路由和远程访问。

2. 在“路由和远程访问服务器安装向导”中单击下一步。

3.选择自定义配置，然后单击下一步。

4. 仅在这种情况下选择VPN 访问，然后单击下一步。

5.最后点击完成。 *

* 注意：如果您收到错误消息“远程访问服务无法在 Windows 防火墙中启用路由和远程访问端口...”，请忽略它并单击 确定继续。

6. 当提示启动服务时，单击启动。

步骤 3. 配置 VPN 服务器设置（安全、IP 范围等）

1. 在路由和远程访问面板中，右键单击服务器名称并选择属性。

2a. 在“安全”选项卡中，选择 Windows 身份验证 作为身份验证提供程序。然后单击身份验证方法按钮。

2b. 确保选择Microsoft 加密身份验证版本 2 (MS-CHAP v2)，然后单击确定。

3a. 现在选择 IPv4 选项卡，选择静态地址池选项，然后单击添加。

3b. 现在输入将分配给 VPN 客户端的 IP 地址范围，然后单击确定两次以关闭所有窗口。

例如在本示例中，我们将使用 IP 地址范围：192.168.1.200 - 192.168.1.209。

步骤 4. 在 Windows 防火墙中允许路由和远程访问入站流量

1. 转至控制面板 > 所有控制面板项目 > Windows 防火墙。

2.点击左侧的高级设置。

3.选择左侧的入站规则。

4a. 在右侧窗格中，双击路由和远程访问 (PPTP-In)

4b. 在“常规”选项卡中，选择启用、允许连接，然后单击确定。

5a。然后双击路由和远程访问 (GRE-In)。

5b. 在“常规”选项卡中，选择启用、允许连接，然后单击确定。

6.关闭防火墙设置并重新启动您的服务器。

步骤 5. 如何选择哪些用户将具有 VPN 访问权限。

现在是时候指定哪些用户能够连接到 VPN 服务器（拨入权限）。

1. 打开服务器管理器。

2. 从工具菜单中，选择Active Directory 用户和计算机。 *

* 注意：如果您的服务器不属于某个域，请转到计算机管理 -> 本地用户和群组。

3. 选择用户，然后双击您想要允许 VPN 访问的用户。

4. 选择拨入选项卡，然后选择允许访问。然后点击确定。

步骤 6. 如何配置网络策略服务器以允许网络访问。

为了允许 VPN 用户通过 VPN 连接访问网络，请按如下所示继续并修改网络策略服务器：

2. 在NPS（本地）下，选择左侧的网络策略。

3a。 双击与 Microsoft 路由和远程访问服务器的连接策略。

3b。 在“概述”选项卡中，选择以下设置并单击确定：

• Grant access: If the connection request matches this policy.Remote Access Server (VPN-Dial up)

4a。 现在打开与其他访问服务器的连接策略，选择相同的设置并单击确定。

• • 授予访问权限：如果连接请求符合此
    政策。
• 远程访问服务器（VPN-Dial
  向上）

5.关闭网络策略服务器设置。

步骤 7. 如何配置防火墙以允许 PPTP VPN 访问（端口转发）。

下一步是在 ISP 的路由器/防火墙上允许 PPTP VPN 连接。

1. 在浏览器顶部输入路由器的 IP 地址：（例如本例中为“http://192.168.1.1”）并登录路由器的 Web 界面。

2. 在路由器配置设置中，将端口 1723 转发到 VPN 服务器的 IP 地址。 （有关如何配置端口转发的信息，请参阅路由器手册）。 *

For example, if your VPN Server has the IP address "192.168.1.8" then you have to forward the port 1723 to the IP "192.168.1.8".

步骤 8. 如何在客户端上设置 PPTP VPN 连接 *

* 注释和其他帮助：
1.为了能够远程连接到您的 VPN 服务器，您必须知道 VPN 服务器的公共 IP 地址。要查找公共 IP 地址，请导航至此链接：http://www.whatismyip.com/（来自 VPN Server 2016）。

2.为了确保您始终可以连接到 VPN 服务器，最好拥有静态公共 IP 地址。要获取静态公共 IP 地址，您必须联系您的互联网服务提供商。如果您不想为静态 IP 地址付费，则可以设置免费的动态 DNS 服务（例如 no-ip。）在您的路由器（VPN 服务器）端。

要在 Windows 10 上设置 PPTP VPN 连接：

1. 在设置中单击网络和 Internet，或者，在网络处右键单击 > 任务栏上的图标，然后选择打开网络和 Internet 设置。

2.点击左侧的VPN，然后点击+添加VPN连接。

3. 在下一个屏幕上，填写以下信息并单击保存：

A。 VPN 提供商：选择Windows（内置）。

b. 连接名称：键入 VPN 连接的友好名称。 （例如“VPN_OFFICE”）

C。 服务器名称或地址：键入 VPN 的服务器主机名或公共 IP 地址或 VPN 服务器。

d. VPN 类型：使用下拉箭头选择贵公司使用的 VPN 连接类型。 {例如。 “点对点隧道协议（PPTP）”}。

e. 登录信息类型：使用下拉箭头并选择 VPN 连接的身份验证类型。 （例如“用户名和密码”）。

F。 用户名：键入 VPN 用户名。

G。 密码：输入 VPN 密码。

H。如果您想保存 VPN 连接的登录凭据，请选中“记住我的登录信息”复选框，然后点击保存

4. 在相关设置下，选择更改适配器选项。

5. 右键单击VPN 连接，然后选择属性。

6.在安全选项卡中，选择允许这些协议并选中以下协议：

• Challenge Handshake Authentication Protocol (CHAP)Microsoft CHAP Version 2 (MS-SHAP v2)

7. 在网络选项卡中，选择Internet 协议版本 4 (TCP/IPv4)，然后单击属性。

7a. 单击高级。

7b. 取消选中“在远程网络上使用默认网关”，然后单击确定三 (3) 次以应用更改并关闭所有窗口。

8. 现在您已准备好连接到 VPN Server 2016。

就是这样！请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。