Computer >> คอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

ในบทช่วยสอนนี้ คุณจะพบคำแนะนำทีละขั้นตอนในการตั้งค่าเซิร์ฟเวอร์การเข้าถึง L2TP VPN บน Windows Server 2016 เครือข่ายส่วนตัวเสมือน (VPN) ช่วยให้คุณเชื่อมต่อกับเครือข่ายส่วนตัวของคุณได้อย่างปลอดภัยจากตำแหน่งอินเทอร์เน็ต และปกป้องคุณจากการโจมตีและข้อมูลทางอินเทอร์เน็ต การสกัดกั้นในการติดตั้งและกำหนดค่าการเข้าถึง L2TP/IPSec VPN บนเซิร์ฟเวอร์ 2016 เป็นกระบวนการที่มีหลายขั้นตอน เนื่องจากคุณต้องกำหนดการตั้งค่าหลายอย่างที่ฝั่งเซิร์ฟเวอร์ VPN เพื่อให้การดำเนินการ VPN สำเร็จ

วิธีการติดตั้ง L2TP/IPSec VPN Server 2016 ด้วย Preshared Key ที่กำหนดเอง

ในคำแนะนำทีละขั้นตอนนี้ เราจะดำเนินการตั้งค่า L2TP VPN Server 2016 โดยใช้ Layer Two Tunneling Protocol (L2TP/IPSEC) พร้อมคีย์ PreShared ที่กำหนดเอง เพื่อการเชื่อมต่อ VPN ที่ปลอดภัยยิ่งขึ้น

ขั้นตอนที่ 1 ติดตั้ง Routing and Remote Access Role บนเซิร์ฟเวอร์ 2016
ขั้นตอนที่ 2 กำหนดค่าและเปิดใช้งานการกำหนดเส้นทางและการเข้าถึงระยะไกลบนเซิร์ฟเวอร์ 2016
ขั้นตอนที่ 3 กำหนดค่า Preshared Key สำหรับการเชื่อมต่อ L2TP/IKEv2
ขั้นตอนที่ 4 เปิดพอร์ตที่จำเป็นในไฟร์วอลล์ Windows
ขั้นตอนที่ 5. กำหนดค่าเซิร์ฟเวอร์ VPN เพื่ออนุญาตการเข้าถึงเครือข่าย
ขั้นตอนที่ 6 เปิดใช้งานการเชื่อมต่อ L2TP/IPsec หลัง NAT
ขั้นตอนที่ 7 ตรวจสอบว่าบริการ L2TP ที่จำเป็นกำลังทำงานอยู่
ขั้นตอนที่ 8 เลือกผู้ใช้ VPN
ขั้นตอนที่ 9 กำหนดค่าไฟร์วอลล์ของ ISP เพื่ออนุญาตการเข้าถึง L2TP VPN
ขั้นตอนที่ 10. ตั้งค่าการเชื่อมต่อ L2TP/IPSec VPN บนไคลเอนต์

ขั้นตอนที่ 1 วิธีเพิ่มบทบาทการเข้าถึงระยะไกล (การเข้าถึง VPN) บนเซิร์ฟเวอร์ 2016

ขั้นตอนแรกในการตั้งค่า Windows Server 2016 เนื่องจากเซิร์ฟเวอร์ VPN คือการติดตั้ง การเข้าถึงระยะไกล บทบาท {Direct Access &VPN (RAS) services} ไปยังเซิร์ฟเวอร์ 2016 ของคุณ *

* ข้อมูล:สำหรับตัวอย่างนี้ เราจะตั้งค่า VPN บนเครื่อง Windows Server 2016 ชื่อ "Srv1" และด้วย IP Address "192.168.1.8"

1. ในการติดตั้งบทบาท VPN บน Windows Server 2016 ให้เปิด 'ตัวจัดการเซิร์ฟเวอร์' และคลิกที่ เพิ่มบทบาทและคุณลักษณะ .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

2. ที่หน้าจอแรกของ "ตัวช่วยสร้างเพิ่มบทบาทและคุณลักษณะ" ให้ปล่อยการติดตั้งตามบทบาทหรือตามคุณลักษณะ ตัวเลือกแล้วคลิก ถัดไป

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

3. ในหน้าจอถัดไป ปล่อยให้ตัวเลือกเริ่มต้น "เลือกเซิร์ฟเวอร์จากพูลเซิร์ฟเวอร์ " และคลิก ถัดไป

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

4. จากนั้นเลือก การเข้าถึงระยะไกล บทบาทและคลิก ถัดไป .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

5. ที่หน้าจอ "คุณลักษณะ" ให้ปล่อยการตั้งค่าเริ่มต้นไว้ แล้วคลิก ถัดไป .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

6. ที่หน้าจอข้อมูล 'การเข้าถึงระยะไกล' คลิก ถัดไป .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

7. ที่ 'บริการระยะไกล' เลือก การเข้าถึงโดยตรงและ VPN (RAS) บริการบทบาทแล้วคลิก ถัดไป .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

8. จากนั้นคลิก เพิ่มคุณลักษณะ

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

9. คลิกถัดไป อีกครั้ง

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

10. ปล่อยให้การตั้งค่าเริ่มต้นและคลิกถัดไป (สองครั้ง) ที่หน้าจอ 'Web Server Role (IIS)' และ 'Role Services'

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

11. ที่หน้าจอ 'ยืนยัน' เลือก รีสตาร์ทเซิร์ฟเวอร์ปลายทางโดยอัตโนมัติ (ถ้าจำเป็น) และคลิกติดตั้ง

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

12. ที่หน้าจอสุดท้าย ตรวจสอบให้แน่ใจว่าการติดตั้งบทบาทการเข้าถึงระยะไกลสำเร็จและปิด ตัวช่วยสร้าง

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

13. จากนั้น (จากตัวจัดการเซิร์ฟเวอร์) เครื่องมือ เมนู ให้คลิกที่ การจัดการการเข้าถึงระยะไกล
14.
เลือก การเข้าถึงโดยตรงและ VPN ทางด้านซ้ายแล้วคลิกเพื่อ เรียกใช้วิซาร์ดการเริ่มต้นใช้งาน

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

15. จากนั้นคลิก ปรับใช้ VPN เท่านั้น

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

16. ดำเนินการต่อใน ขั้นตอนที่ 2 ด้านล่างเพื่อกำหนดค่าการกำหนดเส้นทางและการเข้าถึงระยะไกล

ขั้นตอนที่ 2 วิธีกำหนดค่าและเปิดใช้งานการกำหนดเส้นทางและการเข้าถึงระยะไกลบนเซิร์ฟเวอร์ 2016

ขั้นตอนต่อไปคือการเปิดใช้งานและกำหนดค่าการเข้าถึง VPN บนเซิร์ฟเวอร์ 2016 ของเรา ในการทำเช่นนั้น:

1. คลิกขวาที่ชื่อเซิร์ฟเวอร์และเลือก กำหนดค่าและเปิดใช้งานการกำหนดเส้นทางและการเข้าถึงระยะไกล *

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

* หมายเหตุ:คุณยังสามารถเปิดการตั้งค่าการกำหนดเส้นทางและการเข้าถึงระยะไกลได้โดยใช้วิธีต่อไปนี้:

1.  เปิดตัวจัดการเซิร์ฟเวอร์และจาก เครื่องมือ เมนู เลือก การจัดการคอมพิวเตอร์
2. ขยายบริการและแอปพลิเคชัน
3. คลิกขวาที่ การกำหนดเส้นทางและการเข้าถึงระยะไกล แล้วเลือก กำหนดค่าและเปิดใช้งานการกำหนดเส้นทางและการเข้าถึงระยะไกล

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

2. คลิกถัดไป ที่ 'Routing and Remote Access Server Setup Wizard'.

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

3. เลือกการกำหนดค่าที่กำหนดเอง แล้วคลิก ถัดไป

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

4. เลือกการเข้าถึง VPN เฉพาะในกรณีนี้และคลิกถัดไป

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

5. สุดท้าย คลิก เสร็จสิ้น .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

6. เมื่อได้รับแจ้งให้เริ่มบริการ ให้คลิก เริ่ม .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

7. ตอนนี้ คุณจะเห็นลูกศรสีเขียวข้างชื่อเซิร์ฟเวอร์ของคุณ (เช่น "Svr1" ในตัวอย่างนี้)

ขั้นตอนที่ 3 วิธีเปิดใช้งานนโยบาย IPsec ที่กำหนดเองสำหรับการเชื่อมต่อ L2TP/IKEv2

ถึงเวลาแล้วที่จะอนุญาตให้ใช้นโยบาย IPsec ที่กำหนดเองเกี่ยวกับเซิร์ฟเวอร์ Routing และ Remote Access และเพื่อระบุคีย์ Preshared ที่กำหนดเอง

1. ที่ การกำหนดเส้นทางและการเข้าถึงระยะไกล ให้คลิกขวาที่ชื่อเซิร์ฟเวอร์ของคุณแล้วเลือก คุณสมบัติ

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

2. ที่ความปลอดภัย แท็บ เลือก อนุญาตนโยบาย IPsec ที่กำหนดเองสำหรับการเชื่อมต่อ L2TP/IKEv2 แล้วพิมพ์คีย์ Preshared (สำหรับตัวอย่างนี้ ฉันพิมพ์:"TestVPN@1234")

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

3. จากนั้นคลิก วิธีการตรวจสอบสิทธิ์ (ด้านบน) และตรวจสอบให้แน่ใจว่า การรับรองความถูกต้องที่เข้ารหัสของ Microsoft เวอร์ชัน 2 (MS-CHAP v2) ถูกเลือกแล้วคลิก ตกลง

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

4. ตอนนี้เลือก IPv4 แท็บ เลือก กลุ่มที่อยู่คงที่ แล้วคลิก เพิ่ม .
5. ที่นี่พิมพ์ช่วงที่อยู่ IP ที่จะกำหนดให้กับไคลเอนต์ที่เชื่อมต่อ VPN แล้วคลิก ตกลง (สองครั้ง) เพื่อปิดหน้าต่างทั้งหมด

เช่น. สำหรับตัวอย่างนี้ เราจะใช้ช่วงที่อยู่ IP:192.168.1.200 – 192.168.1.202.

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

6. เมื่อคุณได้รับข้อความป๊อปอัป:"หากต้องการเปิดใช้งานนโยบาย IPsec ที่กำหนดเองสำหรับการเชื่อมต่อ L2TP/IKEv2 คุณต้องเริ่มการกำหนดเส้นทางและการเข้าถึงระยะไกลใหม่" ให้คลิก ตกลง .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

7. สุดท้าย ให้คลิกขวาที่เซิร์ฟเวอร์ของคุณ (เช่น "Svr1") แล้วเลือก งานทั้งหมด> รีสตาร์ท



ขั้นตอนที่ 4 เปิดพอร์ตที่จำเป็นในไฟร์วอลล์ Windows

1. ไปที่ แผงควบคุม> รายการแผงควบคุมทั้งหมด> ไฟร์วอลล์ Windows .
2. คลิกการตั้งค่าขั้นสูง ทางด้านซ้าย

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

3. ทางด้านซ้าย ให้เลือก กฎขาเข้า .
4ก. ดับเบิลคลิกที่ การกำหนดเส้นทางและการเข้าถึงระยะไกล (L2TP-In)

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

4b. ที่แท็บ 'ทั่วไป' เลือก เปิดใช้งาน อนุญาตการเชื่อมต่อ แล้วคลิก ตกลง

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

5. ตอนนี้ คลิกขวาที่ กฎขาเข้า ทางด้านซ้ายและเลือก กฎใหม่

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

6. ที่หน้าจอแรก ให้เลือก พอร์ต แล้วคลิก ถัดไป

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

7. ตอนนี้เลือก UDP ประเภทโปรโตคอลและที่ช่อง 'พอร์ตเฉพาะในเครื่อง' พิมพ์:50, 500, 4500
เมื่อเสร็จแล้วให้คลิกถัดไป

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

8. ปล่อยให้การตั้งค่าเริ่มต้นเป็น "อนุญาตการเชื่อมต่อ" แล้วคลิก ถัดไป .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

9. ในหน้าจอถัดไป ให้คลิกถัดไป อีกครั้ง

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

10. ตอนนี้ ให้พิมพ์ชื่อกฎใหม่ (เช่น "อนุญาต L2PT VPN") แล้วคลิก เสร็จสิ้น .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

11. ปิด การตั้งค่าไฟร์วอลล์

 

ขั้นตอนที่ 5. วิธีกำหนดค่าเซิร์ฟเวอร์นโยบายเครือข่ายเพื่ออนุญาตการเข้าถึงเครือข่าย

เพื่อให้ผู้ใช้ VPN สามารถเข้าถึงเครือข่ายผ่านการเชื่อมต่อ VPN ให้ดำเนินการและแก้ไข Network Policy Server ดังนี้:

1. คลิกขวาที่ การบันทึกและนโยบายการเข้าถึงระยะไกล และเลือก เปิด NPS

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

2. ที่แท็บ "ภาพรวม" เลือกการตั้งค่าต่อไปนี้แล้วคลิกตกลง :

    • ให้สิทธิ์:หากคำขอเชื่อมต่อตรงกับนโยบายนี้
    • เซิร์ฟเวอร์การเข้าถึงระยะไกล (VPN-Dial up)

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

 

3. ตอนนี้เปิด การเชื่อมต่อกับเซิร์ฟเวอร์การเข้าถึงอื่น นโยบาย เลือกการตั้งค่าเดียวกันแล้วคลิก ตกลง

    • ให้สิทธิ์:หากคำขอเชื่อมต่อตรงกับ
      นโยบาย
    • เซิร์ฟเวอร์การเข้าถึงระยะไกล (VPN-Dial
      ขึ้น)

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

 

4. ปิดการตั้งค่าเซิร์ฟเวอร์นโยบายเครือข่าย

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

ขั้นตอนที่ 6 วิธีเปิดใช้งานการเชื่อมต่อ L2TP/IPsec หลัง NAT

ตามค่าเริ่มต้น ไคลเอนต์ Windows สมัยใหม่ (Windows 10, 8, 7 หรือ Vista) และระบบปฏิบัติการ Windows Server 2016, 2012 และ 2008 ไม่รองรับการเชื่อมต่อ L2TP/IPsec หากคอมพิวเตอร์ Windows หรือเซิร์ฟเวอร์ VPN อยู่หลัง NAT เพื่อหลีกเลี่ยงปัญหานี้ คุณต้องแก้ไขรีจิสทรีดังนี้ ในเซิร์ฟเวอร์ VPN และไคลเอนต์:

1. กดปุ่ม Windows . พร้อมกัน วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์ + แป้นเพื่อเปิดกล่องคำสั่งเรียกใช้
2. พิมพ์ regedit แล้วกด Enter .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

3. ที่บานหน้าต่างด้านซ้าย ให้ไปที่คีย์นี้:

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent

4. คลิกขวาที่ PolicyAgent แล้วเลือก ใหม่ –> ค่า DWORD (32 บิต) .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

5. สำหรับประเภทชื่อคีย์ใหม่:สมมติUDPEncapsulationContextOnSendRule แล้วกด Enter .

* หมายเหตุ:ต้องป้อนค่าตามที่แสดงด้านบนและไม่มีช่องว่าง

6. ดับเบิลคลิกที่คีย์ DWORD ใหม่นี้แล้วป้อนข้อมูลค่า:2

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

7. ปิด ตัวแก้ไขรีจิสทรี *

* สำคัญ: เพื่อหลีกเลี่ยงปัญหาเมื่อเชื่อมต่อกับเซิร์ฟเวอร์ VPN จากคอมพิวเตอร์ไคลเอนต์ Windows (Windows Vista, 7, 8, 10 และ 2008 Server) คุณต้องใช้การแก้ไขรีจิสทรีนี้กับไคลเอนต์ด้วย

8. รีบูต เครื่อง

ขั้นตอนที่ 7 ตรวจสอบว่าบริการ IKE &IPsec Policy Agent กำลังทำงานอยู่

หลังจากรีสตาร์ทแล้ว ให้ไปที่แผงควบคุมบริการ และตรวจสอบให้แน่ใจว่าบริการต่อไปนี้ทำงานอยู่ ในการทำเช่นนั้น:

1. กดปุ่ม Windows . พร้อมกัน วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์ + ปุ่มเพื่อเปิดกล่องคำสั่งเรียกใช้
2 . ในกล่องคำสั่ง run พิมพ์:services.msc แล้วกด Enter

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

3. ตรวจสอบให้แน่ใจว่าบริการต่อไปนี้กำลังทำงานอยู่:*

    1. IKE และ AuthIP IPsec Keying Modules
    2. ตัวแทนนโยบาย IPsec

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

* หมายเหตุ:
1. หากบริการข้างต้นไม่ทำงาน ให้ดับเบิลคลิกที่แต่ละบริการและตั้งค่า ประเภทการเริ่มต้น เป็น อัตโนมัติ . จากนั้นคลิกตกลง และ รีสตาร์ท เซิร์ฟเวอร์
2. คุณต้องตรวจสอบให้แน่ใจว่าบริการข้างต้นทำงานในเครื่องไคลเอนต์ Windows ด้วย

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

ขั้นตอนที่ 8 วิธีเลือกผู้ใช้ที่จะมีสิทธิ์เข้าถึง VPN

ตอนนี้ได้เวลาระบุว่าผู้ใช้รายใดจะสามารถเชื่อมต่อกับเซิร์ฟเวอร์ VPN ได้ (สิทธิ์การโทรเข้า)

1. เปิด ตัวจัดการเซิร์ฟเวอร์ .
2. จาก เครื่องมือ เมนู เลือก ผู้ใช้ไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์ . *

* หมายเหตุ:หากเซิร์ฟเวอร์ของคุณไม่ได้อยู่ในโดเมน ให้ไปที่การจัดการคอมพิวเตอร์ -> ผู้ใช้และกลุ่มในพื้นที่ .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

3. เลือก ผู้ใช้ และดับเบิลคลิกที่ผู้ใช้ที่คุณต้องการอนุญาตการเข้าถึง VPN
4. เลือก โทรเข้า และเลือก อนุญาตการเข้าถึง . จากนั้นคลิก ตกลง .

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

ขั้นตอนที่ 9 วิธีกำหนดค่าไฟร์วอลล์เพื่ออนุญาตการเข้าถึง L2TP VPN (การส่งต่อพอร์ต)

ขั้นตอนต่อไปคือการอนุญาตการเชื่อมต่อ VPN ในไฟร์วอลล์ของคุณ

1. เข้าสู่ระบบอินเทอร์เฟซเว็บของเราเตอร์
2. ภายในการตั้งค่าการกำหนดค่าเราเตอร์ ให้ส่งต่อพอร์ต 1701, 50, 500 &4500 ไปยังที่อยู่ IP ของเซิร์ฟเวอร์ VPN (ดูคู่มือเราเตอร์ของคุณเกี่ยวกับวิธีการกำหนดค่า Port Forward)

  • ตัวอย่างเช่น หากเซิร์ฟเวอร์ VPN มีที่อยู่ IP "192.168.1.8" คุณจะต้องส่งต่อพอร์ตที่กล่าวถึงข้างต้นทั้งหมดไปยัง IP นั้น

ความช่วยเหลือเพิ่มเติม:

  • เพื่อที่จะสามารถเชื่อมต่อกับเซิร์ฟเวอร์ VPN ของคุณจากระยะไกล คุณต้องทราบที่อยู่ IP สาธารณะของเซิร์ฟเวอร์ VPN หากต้องการค้นหาที่อยู่ IP สาธารณะ (จากพีซีเซิร์ฟเวอร์ VPN) ให้ไปที่ลิงก์นี้:https://www.whatismyip.com/
  • เพื่อให้แน่ใจว่าคุณสามารถเชื่อมต่อกับเซิร์ฟเวอร์ VPN ของคุณได้เสมอ ควรมีที่อยู่ IP สาธารณะแบบคงที่จะดีกว่า ในการรับที่อยู่ IP สาธารณะแบบคงที่ คุณต้องติดต่อผู้ให้บริการอินเทอร์เน็ตของคุณ หากคุณไม่ต้องการจ่ายสำหรับที่อยู่ IP แบบคงที่ คุณสามารถตั้งค่าบริการ Dynamic DNS ได้ฟรี (เช่น no-ip .) ที่ฝั่งเราเตอร์ (เซิร์ฟเวอร์ VPN)

ขั้นตอนที่ 10. วิธีตั้งค่าการเชื่อมต่อ L2TP VPN บนคอมพิวเตอร์ไคลเอนต์ Windows

ขั้นตอนสุดท้ายคือการสร้างการเชื่อมต่อ L2TP/IPSec VPN ใหม่กับ VPN Server 2016 บนคอมพิวเตอร์ไคลเอนต์ โดยทำตามคำแนะนำด้านล่าง:

  • บทความที่เกี่ยวข้อง: วิธีตั้งค่าการเชื่อมต่อ PPTP VPN บน Windows 10

โปรดทราบ: ก่อนที่คุณจะสร้างการเชื่อมต่อ VPN ต่อ ให้ดำเนินการและใช้การแก้ไขรีจิสทรีในขั้นตอนที่ 6 ด้านบน บนคอมพิวเตอร์ไคลเอนต์ด้วย

1. เปิดศูนย์เครือข่ายและการแบ่งปัน
2. คลิก ตั้งค่าการเชื่อมต่อหรือเครือข่ายใหม่

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

3. เลือก เชื่อมต่อกับที่ทำงาน และคลิก ถัดไป

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

4. จากนั้นเลือก ใช้การเชื่อมต่ออินเทอร์เน็ตของฉัน (VPN)

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

5. ในหน้าจอถัดไป ให้พิมพ์ ที่อยู่ IP สาธารณะของเซิร์ฟเวอร์ VPN และพอร์ต VPN ที่คุณกำหนดไว้ที่ฝั่งเราเตอร์ จากนั้นคลิก สร้าง .

เช่น. หากที่อยู่ IP ภายนอกคือ:108.200.135.144  ให้พิมพ์:"108.200.135.144" ที่ช่องที่อยู่อินเทอร์เน็ตและที่ 'ชื่อปลายทาง' ที่กรอกไว้ ให้พิมพ์ชื่อใดๆ ที่คุณต้องการ (เช่น "L2TP-VPN")

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

6. พิมพ์ชื่อผู้ใช้และรหัสผ่านสำหรับการเชื่อมต่อ VPN แล้วคลิก เชื่อมต่อ

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

7. หากคุณตั้งค่า VPN บนเครื่องไคลเอนต์ Windows 7 เครื่องจะพยายามเชื่อมต่อ กด ข้าม แล้วคลิก ปิด เนื่องจากคุณต้องระบุการตั้งค่าเพิ่มเติมบางอย่างสำหรับการเชื่อมต่อ VPN

8. ในศูนย์เครือข่ายและการใช้ร่วมกัน ให้คลิกที่ เปลี่ยนการตั้งค่าอแด็ปเตอร์ทางด้านซ้าย
9.
คลิกขวาที่การเชื่อมต่อ VPN ใหม่ (เช่น "L2TP-VPN") และเลือก คุณสมบัติ .
10. เลือก ความปลอดภัย แท็บและเลือก เลเยอร์ 2 (Tunneling Protocol with IPsec (L2TP/IPsec) แล้วคลิก การตั้งค่าขั้นสูง

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

11. ใน 'การตั้งค่าขั้นสูง' ให้พิมพ์คีย์ที่แชร์ล่วงหน้า (เช่น "TestVPN@1234" ในตัวอย่างนี้) แล้วคลิกตกลง

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

12. จากนั้นคลิกที่ อนุญาตโปรโตคอลเหล่านี้ และเลือก Microsoft CHAP เวอร์ชัน 2 (MS-CHAP v2)

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

13. จากนั้นเลือก เครือข่าย แท็บ เราจะดับเบิลคลิกที่ Internet Protocol Version 4 (TCP/IPv4) เพื่อเปิดคุณสมบัติ .
14. สำหรับ เซิร์ฟเวอร์ DNS ที่ต้องการ พิมพ์ Local IP Address ของเซิร์ฟเวอร์ VPN (เช่น "192.168.1.8" ในตัวอย่างนี้) *

* หมายเหตุ:การตั้งค่านี้เป็นทางเลือก ดังนั้นให้ใช้เฉพาะในกรณีที่จำเป็นเท่านั้น

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

15. จากนั้นคลิกปุ่มขั้นสูงและ ยกเลิกการเลือก ใช้เกตเวย์เริ่มต้นบนเครือข่ายระยะไกล เพราะเราต้องการแยกการท่องอินเทอร์เน็ตบนพีซีออกจากการเชื่อมต่อ VPN
16. สุดท้าย คลิกตกลง อย่างต่อเนื่องเพื่อปิดหน้าต่างทั้งหมด

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

17. ตอนนี้ดับเบิลคลิกที่การเชื่อมต่อ VPN ใหม่และคลิก เชื่อมต่อ เพื่อเชื่อมต่อกับที่ทำงานของคุณ

วิธีตั้งค่า L2TP VPN Server 2016 ด้วย Preshared Key แบบกำหนดเองสำหรับการตรวจสอบสิทธิ์

แค่นั้นแหละ! แจ้งให้เราทราบหากคู่มือนี้ช่วยคุณโดยแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ โปรดกดไลค์และแชร์คู่มือนี้เพื่อช่วยเหลือผู้อื่น