Secure Socket Tunneling Protocol (SSTP) je jedním z protokolů, které umožňují bezpečný přenos dat mezi vzdálenými klienty a interními sítěmi. Používá šifrování SSL / TLS k zajištění soukromí a integrity dat.
Konfigurace SSTP na Windows Server 2012 R2 může být užitečná pro organizace, které chtějí zajistit bezpečné vzdálené připojení k interním zdrojům společnosti. Tento článek poskytuje krok za krokem pokyny pro konfiguraci SSTP na Windows Server 2012 R2.
Krok 1: Instalace a konfigurace serveru SSTP. Nejprve musíte nainstalovat a nakonfigurovat samotný server SSTP na Windows Server 2012 R2. K tomu lze využít vhodnou roli serveru ve Správci serverů.
Krok 2: Konfigurace certifikátu SSL / TLS. Chcete-li zajistit bezpečný přenos dat, musíte nakonfigurovat certifikát SSL/TLS. K tomu můžete použít vlastní podepsaný certifikát nebo se obrátit na certifikační centrum.
Krok 3: Konfigurace klienta SSTP. Aby se vzdálení klienti mohli připojit k serveru SSTP, je nutné nakonfigurovat příslušného klienta VPN. Nastavení klienta závisí na operačním systému, který vzdálený klient používá.
Výsledkem je, že po konfiguraci SSTP na Windows Server 2012 R2 a klientských počítačích budou mít vzdálení uživatelé možnost bezpečně se připojit k interním zdrojům společnosti prostřednictvím Internetu pomocí protokolu SSTP.
Instalace a konfigurace systému Windows Server 2012 R2
Chcete-li začít instalovat Windows Server 2012 R2 na váš server, postupujte podle následujících kroků:
- Vložte instalační disk nebo se připojte k obrazu ISO pomocí virtuální jednotky.
- Restartujte server a vyberte spouštění z instalačního média.
- Vyberte jazyk, Časové pásmo a rozložení klávesnice.
- Klikněte na Instalovat a přijměte licenční smlouvu.
- Vyberte jednotku pro instalaci operačního systému a klikněte na další.
- Počkejte na dokončení instalace a restartujte server.
Po instalaci operačního systému přejdeme k nastavení systému Windows Server 2012 R2:
- Po restartu zadejte heslo pro účet správce.
- Klikněte na" Ctrl+Alt+Delete " a přihlaste se pomocí účtu správce a dříve zadaného hesla.
- V okně Průvodce konfigurací serveru vyberte roli serveru, kterou chcete nakonfigurovat (například server desktopového prostředí) a klikněte na další.
- Postupujte podle pokynů Průvodce výběrem požadovaných možností a možností pro konfiguraci vybrané role serveru.
- Po dokončení konfigurace role serveru postupujte podle požadovaných dalších kroků (pokud jsou uvedeny), aby plně fungoval.
- Opakujte kroky 3-5 pro každou roli serveru, kterou chcete nakonfigurovat.
- Po konfiguraci všech požadovaných rolí serveru proveďte restartování serveru pro použití změn.
Gratuluji, úspěšně jste nainstalovali a nakonfigurovali Windows Server 2012 R2 na vašem serveru! Nyní jste připraveni začít konfigurovat další komponenty a služby podle vašich potřeb.
Příprava certifikátu pro SSTP
Chcete-li nakonfigurovat SSTP na Windows Server 2012 R2, musíte na server připravit a nainstalovat certifikát.
1. Nejprve je třeba vygenerovat požadavek na certifikát (CSR). Chcete-li to provést, postupujte podle následujících kroků:
a) nainstalujte program Microsoft Management Console (MMC), pokud ještě není nainstalován.
1. Stiskněte Win + R Chcete-li otevřít okno Spustit.
2. Zavést mmc a klikněte na OK.
3. V nabídce Soubor vyberte Přidat / Odebrat ovládací prvek.
4. V okně, které se otevře, vyberte " konzola MMC "a klikněte na"Přidat".
5. Klikněte na Zavřít a poté na OK.
B) vytvořte novou konzoli MMC s certifikáty.
1. V hlavní nabídce vyberte Soubor-Přidat / Odebrat ovládací prvek.
2. V okně, které se otevře, vyberte " certifikáty "a klikněte na"Přidat".
3. Vyberte " otevřené certifikáty počítače "a klikněte na"Přidat".
4. Klikněte na Zavřít a poté na OK.
C) Vytvořte žádost o certifikát.
1. V levé nabídce rozbalte osobní-certifikáty a klikněte pravým tlačítkem na složku certifikáty.
2. V kontextové nabídce vyberte "všechny úkoly" - "požadavek na nový certifikát".
3. V průvodci konfigurací požadavku na certifikát vyberte "Další".
4. V seznamu dostupných šablon certifikátů vyberte " Web Server "a klikněte na"další".
5. Vyberte možnosti a zadejte jedinečný název pro požadavek na certifikát. Klikněte Na"Další".
6. Vyberte Exportovat soukromý klíč a odeslat rozšířený dotaz a poté klikněte na další.
7. Vyberte způsob exportu soukromého klíče (doporučujeme použít "nebo poskytnout informace o certifikátu pro ověření autorizace vlastníka"). Klikněte Na"Další".
8. Zadejte název a popis požadavku na certifikát a poté zadejte jeho umístění. Klikněte Na"Další".
9. Zkontrolujte možnosti požadavku na certifikát a klikněte na "Dokončit".
2. Poté je nutné odeslat žádost o certifikát certifikační autoritě. Chcete-li to provést, postupujte podle následujících kroků:
a) exportujte žádost o certifikát do souboru .CSR.
1. Zadejte heslo pro ochranu soukromého klíče a uložte jej na bezpečné místo.
2. Vyberte umístění pro uložení souboru .CSR na vašem serveru.
B) odešlete soubor .CSR na certifikační autoritu.
1. Pošlete soubor .CSR na certifikační autoritu vašeho výběru.
2. Počkejte, až obdržíte certifikát od certifikační autority.
3. Po obdržení certifikátu od certifikační autority jej musíte nainstalovat na server. Chcete-li to provést, postupujte podle následujících kroků:
a) otevřete konzolu MMC s certifikáty, jak je popsáno výše.
B) v levém menu rozbalte "osobní" - "certifikáty".
C) v kontextové nabídce složky certifikáty vyberte všechny úkoly - importovat.
D) nainstalujte certifikát podle pokynů Průvodce importem certifikátů.
4. Po instalaci certifikátu je nutné nakonfigurovat SSTP na serveru. Chcete-li to provést, postupujte podle následujících kroků:
a) otevřete konzolu Správa směrování a vzdáleného přístupu, pokud ještě není otevřená.
1. Stiskněte Win + R Chcete-li otevřít okno Spustit.
2. Zavést rrasmgmt.msc a klikněte na OK.
B) v levé nabídce rozbalte "směrovací a vzdálené servery".
C) Vyberte svůj server a kliknutím pravým tlačítkem otevřete kontextovou nabídku.
D) v kontextové nabídce vyberte "Vlastnosti".
D) v okně " Vlastnosti [název serveru]"vyberte kartu Zabezpečení.
e) v části Kontrola certifikátů vyberte váš certifikát.
C) pro uložení změn klikněte na Použít a OK.
Certifikát je nyní nakonfigurován a připraven k použití pro SSTP na Windows Server 2012 R2.
Instalace a konfigurace služby SSTP
Chcete-li nainstalovat a nakonfigurovat službu SSTP na Windows Server 2012 R2, postupujte podle následujících kroků:
Krok 1: Otevřete na serveru" Server Manager "a klikněte na"Add roles and features".
Krok 2: Vyberte " Role-based or feature-based installation "a klikněte na"Next".
Krok 3: Vyberte svůj server ze seznamu a znovu klikněte na "Next".
Krok 4: V seznamu " server roles "vyberte" Remote Access "a klikněte na"Next".
Krok 5: Chcete-li nainstalovat službu SSTP, zaškrtněte "DirectAccess and VPN (RAS)" a "Routing" v seznamu "Remote Access". Poté klikněte na" Next "a souhlasíte s instalací nezbytných závislostí kliknutím na"add Features".
Krok 6: Klikněte na " Next "a potvrďte vybraná nastavení kliknutím na"Install".
Krok 7: Po dokončení instalace otevřete "Routing and Remote Access"v" Správce Serveru".
Krok 8: V " Routing and Remote Access "klikněte pravým tlačítkem myši na váš server a vyberte"Configure and Enable Routing and Remote Access".
Krok 9: V průvodci nastavením Vyberte " vlastní konfigurace "a klikněte na"další".
Krok 10: Zaškrtněte " VPN Access "a klikněte na"Next".
Krok 11: V dalším okně vyberte " Secure Socket Tunneling Protocol (SSTP)" a klikněte na "Next".
Krok 12: Dokončete průvodce nastavením a kliknutím na "Finish" použijete změny.
Gratuluji! Služba SSTP je nyní úspěšně nainstalována a nakonfigurována na vašem serveru Windows Server 2012 R2.