Windows Server poskytuje široké možnosti pro konfiguraci a zabezpečení vaší sítě. Jednou z těchto funkcí je konfigurace serveru pro práci s protokolem L2TP NAT. L2TP (Layer 2 Tunneling Protocol) je jedním z nejvíce chráněných protokolů pro vytváření virtuální privátní sítě (VPN) a poskytuje bezpečné připojení mezi vzdálenými uživateli a serverem. V tomto článku se podíváme na podrobného průvodce konfigurací systému Windows Server pro práci s L2TP NAT.
Než začnete, ujistěte se, že máte v počítači nainstalovaný systém Windows Server, který bude použit jako server VPN. Ujistěte se také, že máte přístup ke správním právům na serveru.
Krok 1. Instalace role serveru VPN na Windows Server. Chcete-li to provést, otevřete ovládací panel serveru a vyberte "Spravovat". V nabídce vyberte Správce Serveru a přejděte na kartu role. Klepnutím na Přidat roli otevřete průvodce instalací rolí a funkcí.
Krok 2. V průvodci vyberte v seznamu dostupných rolí" VPN". Klikněte na další a podle pokynů průvodce dokončete instalaci role serveru VPN. Po dokončení instalace restartujte server.
Krok 3. Konfigurace L2TP NAT na serveru. Po restartování serveru otevřete Správce serveru. V nabídce vyberte Nástroje a přejděte na kartu Rozšíření DHCP. Klikněte na Instalovat a vyberte možnost router NAT. Po instalaci routeru NAT nakonfigurujte interní a externí rozhraní sítě.
Poznámka: externí rozhraní musí být nakonfigurováno pro přístup k Internetu a interní rozhraní musí být nakonfigurováno pro připojení k místní síti.
Příprava serveru a konfigurace IP adresy
Před konfigurací serveru pro práci s L2TP NAT je nutné připravit server, nainstalovat operační systém Windows Server a zkontrolovat nastavení síťového připojení.
Kroky pro přípravu serveru:
- Nainstalujte operační systém Windows Server na server. Ujistěte se, že vybraná verze podporuje připojení L2TP NAT.
- Po instalaci otevřete Ovládací panely a vyberte síťová připojení.
- Vyhledejte síťové připojení, které bude použito k nastavení L2TP NAT. Klikněte pravým tlačítkem na vybrané připojení a vyberte Vlastnosti.
- V okně Vlastnosti, které se otevře, vyberte" Internet Protocol verze 4 (TCP/IPv4) "a klikněte na tlačítko Vlastnosti.
- Zaškrtněte políčko vedle "použít další IP adresu" a zadejte IP adresu, která bude přidělena serveru pro práci s L2TP NAT. Zadejte také "maska podsítě".
- Klikněte na OK a zavřete všechna okna vlastností.
Server je nyní připraven k nastavení L2TP NAT a má přiřazenou IP adresu.
Příklad nastavení IP adresy:
| IP adresa | Maska podsítě |
|---|---|
| 192.168.1.100 | 255.255.255.0 |
Ujistěte se, že vybraná IP adresa a maska podsítě odpovídají nastavení vaší sítě.
Nastavení role "směrování a vzdálený přístup"
Před nastavením L2TP NAT na Windows Server musíte na serveru nastavit roli směrování a vzdálený přístup. Tato role vám umožňuje pracovat se síťovými protokoly a konfigurovat směrování mezi sítěmi.
Chcete-li nainstalovat roli směrování a vzdálený přístup, postupujte podle následujících kroků:
| Krok | Akce |
|---|---|
| 1 | Otevřete "Správa serveru" na serveru Windows. |
| 2 | Vyberte Přidat role a funkce. |
| 3 | V průvodci "přidat role a funkce" Vyberte server, na kterém chcete roli nainstalovat. |
| 4 | Vyberte roli směrování a vzdálený přístup a klikněte na další. |
| 5 | Dále postupujte podle pokynů průvodce instalací výběrem výchozích možností nebo nastavením specifických nastavení v případě potřeby. |
| 6 | Po dokončení instalace role směrování a vzdáleného přístupu restartujte server Windows, pokud je to nutné. |
Po instalaci role směrování a vzdáleného přístupu bude server připraven nakonfigurovat L2TP NAT a poskytovat vzdálený přístup zákazníkům.
Konfigurace serveru L2TP na serveru Windows Server
Chcete-li nakonfigurovat server L2TP na serveru Windows Server, postupujte podle těchto pokynů:
Krok 1: Ujistěte se, že váš server má nainstalovanou a nakonfigurovanou síťovou kartu.
Krok 2: Otevřete Správce Serveru a vyberte Správa počítače.
Krok 3: V " Správa počítače "vyberte" role "a přidejte roli"služby směrování a vzdáleného přístupu".
Krok 4: Potvrďte výběr role kliknutím na "další" a počkejte na dokončení instalace.
Krok 5: Po instalaci role otevřete služby směrování a vzdáleného přístupu a přejděte na směrovací síť/rozhraní.
Krok 6: Klikněte pravým tlačítkem na " rozhraní "a vyberte"Vytvořit nové rozhraní".
Krok 7: V Průvodci vytvořením rozhraní Vyberte " připojení virtuální privátní sítě (VPN) "a klikněte na"další".
Krok 8: Zaškrtněte políčko naproti " L2TP "a klikněte na"další".
Krok 9: Vyberte síťovou kartu pro příchozí připojení L2TP a klikněte na další.
Krok 10: Nastavte nastavení autentizace pro připojení L2TP, klikněte na "další"a " konec".
Krok 11: Vraťte se do Správce Serveru a vyberte Správa počítače.
Krok 12: V " Správa počítače "vyberte" uživatelé " a přidejte účet pro připojení L2TP.
Krok 13: Spusťte " služby směrování a vzdáleného přístupu "a přejděte na"směrovací síť/rozhraní".
Krok 14: Klikněte pravým tlačítkem na " rozhraní "a vyberte"Povolit rozhraní".
Krok 15: Zkontrolujte, zda je server L2TP správně nakonfigurován pokusem o připojení z jiného zařízení.
Úspěšně jste nakonfigurovali L2TP server na Windows Server. Nyní jej můžete použít k bezpečnému vzdálenému přístupu k vaší síti.
Vytvoření pravidel NAT pro L2TP na serveru
Chcete-li úspěšně nakonfigurovat L2TP NAT na serveru Windows Server, musíte vytvořit příslušná pravidla NAT. Postupujte podle níže uvedených kroků:
Krok 1: Otevřete Správce směrování a vzdáleného přístupu
Klikněte pravým tlačítkem na " můj počítač "a vyberte"Spravovat". V nabídce vyberte Správce serveru. V levém podokně vyberte Procházet > Správce směrování a vzdáleného přístupu.
Krok 2: Vytvořte pravidlo NAT
Klikněte pravým tlačítkem na " směrování IPv4 "a vyberte"Nová pravidla NAT". V okně, které se zobrazí, vyberte " odchozí "a poté" virtuální privátní síťová adresa (VPN)". Klikněte Na"Další".
Krok 3: Nakonfigurujte odchozí rozhraní
Vyberte rozhraní, na kterém je nainstalován server L2TP. Obvykle se jedná o rozhraní s veřejnou IP adresou. Vyberte příslušné rozhraní a klikněte na "další".
Krok 4: Nastavte veřejnou IP adresu
Zadejte veřejnou IP adresu serveru, která bude použita pro připojení L2TP. Klikněte na " Přidat "a poté na"další".
Krok 5: Nastavte Soukromou IP adresu
Zadejte rozsah soukromých IP adres, které budou použity pro L2TP připojení. Klikněte na " Přidat "a poté na"další".
Krok 6: Dokončení nastavení pravidla NAT
Zkontrolujte nastavení a klikněte na "Hotovo". Nové pravidlo NAT bude vytvořeno a aktivováno. Nyní je váš server připraven přijímat L2TP připojení.
Vytvoření pravidel NAT pro L2TP na serveru Windows Server je nezbytným krokem k zajištění funkčnosti serveru L2TP. Použijte tento návod k úspěšnému nastavení L2TP NAT na vašem serveru.