PPTP VPN (Point-to-Point Tunneling Protocol) je jedním z nejběžnějších protokolů pro vytvoření zabezpečeného spojení mezi místní sítí a vzdáleným počítačem nebo sítí. V tomto článku se podíváme na proces konfigurace PPTP VPN na Windows Server pomocí MikroTik.
Chcete-li začít, musíte nainstalovat a nakonfigurovat systém Windows Server na vašem serveru. Po instalaci budete muset na serveru nainstalovat roli Remote Access, abyste povolili funkci VPN.
MikroTik - je to síťový hardware a software pro správu a monitorování síťových zařízení. MikroTik použijeme jako VPN server k vytvoření spojení mezi serverem a vzdálenými klienty.
Konfigurace PPTP VPN na Windows Server pomocí MikroTik poskytuje uživateli možnost bezpečného připojení k místní síti odkudkoli na světě. To je zvláště užitečné pro organizace, které chtějí zajistit vzdálený přístup ke svým zdrojům pro zaměstnance pracující z domova nebo na cestách.
Konfigurace PPTP VPN na Windows Server
Chcete-li začít, ujistěte se, že váš server Windows a MikroTik jsou připraveny k nastavení VPN. Na obou zařízeních byste měli mít účty s oprávněními správce.
Přejděte na server Windows a postupujte podle následujících kroků:
| Krok | Popis |
|---|---|
| 1 | Otevřete Ovládací panely a vyberte síť a Internet. |
| 2 | Vyberte "Centrum správy sítí a sdílení". |
| 3 | Klikněte pravým tlačítkem na připojení VPN a vyberte Vlastnosti. |
| 4 | Přejděte na kartu "Síť" a zaškrtněte políčko vedle "Povolit ostatním uživatelům sítě připojit se prostřednictvím připojení tohoto počítače k internetu". |
| 5 | Klikněte na" Pokročilá nastavení "a vyberte" Přidat " pro nastavení IP rozsahu PPTP. |
| 6 | Zadejte rozsah IP, který bude použit k přiřazení IP adres klientům VPN. |
| 7 | Klepnutím na OK a Použít uložíte změny. |
Nyní přejděte na Nastavení MikroTik:
| Krok | Popis |
|---|---|
| 1 | Otevřete webové rozhraní MikroTik, zadejte přihlašovací údaje správce. |
| 2 | Přejděte do části "IP" a vyberte "Firewall". |
| 3 | Vytvořte nové pravidlo firewallu pomocí portu PPTP (1723). |
| 4 | Přejděte na "PPP" a vyberte "PPTP server". |
| 5 | Povolte server PPTP a zadejte rozsah IP adres, které budou použity pro klienty VPN. |
| 6 | Klepnutím na OK a Použít uložíte změny. |
Konfigurace PPTP VPN na Windows Server pomocí MikroTik je dokončena. Nyní se můžete připojit k serveru Windows prostřednictvím VPN pomocí uživatelských pověření vytvořených na serveru.
Instalace a konfigurace MikroTik
Chcete-li začít, nainstalujte si z oficiálních stránek program Winbox, který poskytuje MikroTik. Spusťte Winbox a vyhledejte svůj Mikrotik Router v seznamu dostupných zařízení.
Dále zadejte IP adresu, přihlašovací jméno a heslo pro přístup k routeru. Ve výchozím nastavení bude IP adresa 192.168.88.1, přihlašovací jméno "admin" a heslo je prázdné. Pokud jste tato data upravili při konfiguraci routeru, zadejte příslušné hodnoty.
Po úspěšném přihlášení se dostanete do hlavní nabídky MikroTik. Zde si můžete přizpůsobit různé možnosti a funkce routeru.
Je důležité nakonfigurovat základní nastavení routeru, jako je název, heslo, IP adresa atd. To lze provést v části "System"-"Identity" a "System"-"Routerboard". Nastavení závisí na vašich požadavcích a síťové infrastruktuře.
Po nastavení základních parametrů můžete začít vytvářet server VPN. Chcete-li to provést, přejděte do části "PPP" - "profil", vytvořte nový profil a vyberte protokol PPTP. Poté nakonfigurujte nastavení připojení, jako je autentizace, šifrování a nastavení IP adresy.
Po nastavení profilu přejděte do části "PPP"-"Interface", vytvořte nové rozhraní typu PPTP a vyberte dříve vytvořený profil. Dále nakonfigurujte IP adresu rozhraní, která bude použita pro připojení VPN.
Po dokončení nastavení MikroTik zkontrolujte správnou konfiguraci a uložte změny. Váš Mikrotik Router je nyní připraven pracovat s protokolem PPTP VPN na Windows Server.
Konfigurace PPTP VPN na Windows Server
V tomto článku se podíváme na proces konfigurace PPTP VPN na Windows Server. To uživatelům umožní připojit se k serveru na dálku a sdílet data bezpečným způsobem.
Krok 1: Nainstalujte a nakonfigurujte Server Windows. Ujistěte se, že má server přístup k Internetu a nainstalujte všechny potřebné aktualizace operačního systému.
Krok 2: Otevřete na serveru "Ovládací panely" a vyberte "Přidat roli a funkci". Tím se otevře Průvodce instalací rolí a funkcí systému Windows.
Krok 3: V Průvodci instalací vyberte " přístupové služby a síťové technologie "a klikněte na"další".
Krok 4: Vyberte "přístup k síti virtuálních soukromých sítí a VPN" a klikněte na "další".
Krok 5: V dalším okně vyberte typ vzdáleného přístupu, v tomto případě "VPN (virtuální privátní síť)" a klikněte na "další".
Krok 6: Dokončete proces instalace podle pokynů průvodce instalací. Po dokončení průvodce bude server připraven k nastavení PPTP VPN.
Krok 7: vraťte se do "Ovládací panely" a vyberte "Centrum správy."Poté vyberte" nastavení vzdáleného přístupu."
Krok 8: V okně, které se otevře, vyberte " Konfigurovat síť virtuální privátní sítě (VPN) "a klikněte na"další".
Krok 9: V dalším okně vyberte "Ano, použijte VPN" a klikněte na "další".
Krok 10: Zadejte IP adresu externího rozhraní serveru. Jedná se o IP adresu, která bude viditelná zvenčí. Poté vyberte typ připojení k Internetu (například" vyhrazená IP adresa"," pouze pro připojení k internetu "atd.) a klikněte na"další".
Krok 11: nastavte značku vedle "povolit příchozí připojení VPN" a klikněte na "další".
Krok 12: dokončete nastavení podle pokynů průvodce. Po dokončení nastavení bude server připraven k připojení přes PPTP VPN.
Výsledkem je, že vytvořením a nakonfigurováním PPTP VPN na Windows Server budete moci poskytnout vzdálený přístup k vaší místní síti a sdílet data bezpečným způsobem.
Připojení klienta k VPN
Po konfiguraci PPTP VPN na Windows Server pomocí MikroTik můžete přistoupit k připojení klienta k VPN.
- V klientském počítači otevřete Ovládací panely a vyberte "síť a internet".
- Poté vyberte "Centrum správy sítí a sdílení".
- V levém podokně vyberte "Konfigurovat nové připojení nebo síť".
- Vyberte možnost " připojit se k pracovišti "a klikněte na"další".
- Vyberte " Použít moje připojení k internetu (VPN)".
- Zadejte IP adresu serveru VPN a název připojení VPN.
- Zaškrtněte políčko " Zapamatovat si tento účet "a klikněte na"Vytvořit".
- Vraťte se do" centra pro správu sítí a sdílení "a vyberte"Změna nastavení adaptéru".
- Vyhledejte vytvořené připojení VPN, klikněte pravým tlačítkem a vyberte Vlastnosti.
- Na kartě Síť zkontrolujte, zda Typ připojení VPN odpovídá PPTP.
- Přejděte na kartu Obecné a zaškrtněte políčko "Povolit ostatním uživatelům sítě používat připojení tohoto počítače k internetu".
- Kliknutím na" OK " uložíte nastavení.
- Nyní se můžete připojit k VPN výběrem vytvořeného připojení a zadáním přihlašovacích údajů.
Po úspěšném připojení bude klientský počítač používat připojení VPN k bezpečnému přenosu dat přes internet.