วิธีการตั้งค่าเซิร์ฟเวอร์ VPN ใน Windows 2003 ด้วย NIC เดียวเท่านั้น

Virtual Private Network (VPN) สามารถใช้เชื่อมต่อเครือข่ายส่วนตัวของคุณกับเครือข่ายอื่นผ่านเครือข่ายสาธารณะ (อินเทอร์เน็ต) VPN สามารถอนุญาตให้ผู้ใช้เข้าถึงไฟล์และคอมพิวเตอร์ของบริษัทได้อย่างปลอดภัยในขณะที่พวกเขาอยู่ที่อื่นนอกเหนือจากที่ทำงาน อันที่จริง VPN จะขยายเครือข่ายส่วนตัวผ่านอินเทอร์เน็ตและเชื่อมต่อไซต์ทางภูมิศาสตร์ที่แตกต่างกัน (เครือข่ายภายใน) เข้าด้วยกันด้วยวิธีที่ปลอดภัย

หากคุณมีเซิร์ฟเวอร์เฉพาะสำหรับ Windows 2003 พร้อมการ์ดเครือข่ายตัวเดียว และต้องการตั้งค่าการเชื่อมต่อ VPN เพื่อเชื่อมต่อและเข้าถึงเซิร์ฟเวอร์หรือไฟล์เครือข่ายจากทุกที่ คุณสามารถทำตามคำแนะนำนี้เพื่อค้นหาวิธีที่คุณสามารถทำได้

วิธีเปิดใช้งานบริการ VPN ใน Windows 2003 Server ด้วยการ์ดเครือข่ายเดียว

ขั้นตอนที่ 1 เปิดใช้งานการกำหนดเส้นทางและการเข้าถึงระยะไกล

1. จากแผงควบคุม เปิดเครื่องมือการดูแลระบบ

2. ดับเบิลคลิกเพื่อเปิดการกำหนดเส้นทางและการเข้าถึงระยะไกล

3. คลิกขวา ที่ชื่อเซิร์ฟเวอร์ของคุณ (ในบานหน้าต่างด้านซ้าย) และเลือก “กำหนดค่าและเปิดใช้งานการกำหนดเส้นทางและการเข้าถึงระยะไกล ”

4. ที่หน้าจอต้อนรับ ”ตัวช่วยสร้างการตั้งค่าเซิร์ฟเวอร์การกำหนดเส้นทางและการเข้าถึงระยะไกล ” ให้กด “ถัดไป ”

5. เลือก “การกำหนดค่าแบบกำหนดเอง ” และกด “ถัดไป ”

6. เลือก “การเข้าถึง VPN ” และคลิก “ถัดไป ”

7. คลิก “เสร็จสิ้น ”

8. คลิก “ใช่ ” เพื่อเริ่มบริการ การกำหนดเส้นทางและการเข้าถึงระยะไกล

ขั้นตอนที่ 2 กำหนดที่อยู่ IP สำหรับผู้ใช้ VPN

ตอนนี้คุณต้องกำหนดที่อยู่ IP ที่จะมอบให้กับผู้ใช้ VPN ที่เชื่อมต่อ

1. คลิกขวา ที่ชื่อเซิร์ฟเวอร์ของคุณ (ในบานหน้าต่างด้านซ้าย) และเลือก “คุณสมบัติ ”

2. ที่แท็บ “IP ” เลือก “กลุ่มที่อยู่แบบคงที่ ” และคลิก “เพิ่ม ”

3. พิมพ์ที่อยู่ IP ใด (ที่อยู่ IP เริ่มต้นและสิ้นสุด) ที่จะมอบให้กับไคลเอนต์ VPN เมื่อเชื่อมต่อ และคลิก “ตกลง ” *

* หมายเหตุ: ที่อยู่ IP ที่มีอยู่จะต้องอยู่ในช่วงเครือข่ายเดียวกันกับเครือข่ายของคุณ

4. คลิก “ตกลง ” อีกครั้ง

ขั้นตอนที่ 3 เลือกผู้ใช้ VPN

ตอนนี้คุณต้องระบุผู้ใช้ที่อาจมีสิทธิ์เข้าถึง VPN โดยทำดังนี้:

1. จากแผงควบคุม เปิดการจัดการคอมพิวเตอร์ *

* หมายเหตุ: หากเซิร์ฟเวอร์ของคุณเป็นส่วนหนึ่งของ Active Directory (โดเมน) คุณจะต้องดำเนินการงานนี้จาก “ผู้ใช้ Active Directory และคอมพิวเตอร์ ”.

2. จากบานหน้าต่างด้านซ้ายใต้ “เครื่องมือระบบ ” ขยาย “ผู้ใช้และกลุ่มภายใน ” > “ผู้ใช้ ” .

3. เลือกผู้ใช้แต่ละรายที่คุณต้องการให้สิทธิ์การเข้าถึง VPN และ ดับเบิลคลิก เพื่อเปิดคุณสมบัติ

4. ที่แท็บ “โทรเข้า ” ให้เลือก “อนุญาตการเข้าถึง ” และคลิก “ตกลง ”

ขั้นตอนที่ 4 เปิดพอร์ต VPN ในไฟร์วอลล์เครือข่ายของคุณ (เราเตอร์)

ขั้นตอนสุดท้าย: หากเซิร์ฟเวอร์ของคุณอยู่หลังไฟร์วอลล์หรือเราเตอร์ คุณจะต้องแมปพอร์ต 1723 (PPTP) กับที่อยู่ IP ภายในของเซิร์ฟเวอร์ VPN ของคุณ

ข้อมูลเพิ่มเติม

ตามค่าเริ่มต้น Windows 2003 Server ใช้โปรโตคอลทันเนลสอง (2) ต่อไปนี้เพื่อรักษาความปลอดภัยข้อมูล VPN:

1. Point-to-Point Tunneling Protocol (PPTP): ให้การเข้ารหัสข้อมูลโดยใช้ Microsoft Point-to-Point Encryption
2. Layer Two Tunneling Protocol (L2TP): ให้การเข้ารหัสข้อมูล การตรวจสอบสิทธิ์ และความสมบูรณ์โดยใช้ IPSec

ปลอดภัยที่สุดคือโปรโตคอล L2TP แต่บางครั้งก็มีความซับซ้อนในการตั้งค่าบนฝั่งไคลเอ็นต์ VPN

ในกรณีที่คุณต้องการปิดใช้โปรโตคอล PPTP และใช้เฉพาะโปรโตคอล L2TP เพื่อให้มีความปลอดภัยที่รัดกุมมากขึ้น ให้ทำดังนี้:

1. เปิด การกำหนดเส้นทางและการเข้าถึงระยะไกล และภายใต้ชื่อ “เซิร์ฟเวอร์ ” คลิกขวา บน “พอร์ต ” และคลิก “คุณสมบัติ ”

<แข็งแกร่ง>2. ไฮไลต์ “WAN Miniport (PPTP) ” และคลิก “กำหนดค่า ”

3. ตั้งค่า “พอร์ตสูงสุด ” เป็น ศูนย์ (0) และคลิก “ตกลง ” สองครั้งเพื่อออก .

แค่นั้นแหละ!