Windows 2008 R2 單網(wǎng)卡搭建vpn實(shí)戰(zhàn)設(shè)置

本人原創(chuàng)，轉(zhuǎn)載請(qǐng)注明CSDN轉(zhuǎn)載，如有錯(cuò)誤歡迎指正

謝謝！

由于公司突然不讓上QQ和旺旺之類(lèi)的聊天工具，一直對(duì)外聯(lián)系也靠QQ,現(xiàn)在突然間沒(méi)有辦法使用基本上就斷了對(duì)外聯(lián)系的工具，本人通過(guò)公司的一個(gè)小型服務(wù)器為自己搭建了一個(gè)vpn，暫時(shí)先使用著，過(guò)程不復(fù)雜現(xiàn)在和大家分享一下，因?yàn)榉?wù)器網(wǎng)段沒(méi)有限制所以出此下策，操作如下：

首先需要一個(gè)服務(wù)器（廢話）如下圖：

第一步：安裝角色：

第二步：勾選"網(wǎng)絡(luò)策略和訪問(wèn)服務(wù)”第三步：檢查配置第四步：把圖上選項(xiàng)全勾上然后：確認(rèn)安裝階段再來(lái)多一個(gè)圖安裝完畢后進(jìn)入第二階段第二階段：配置VPN服務(wù)器。點(diǎn)擊進(jìn)入服務(wù)器管理器——路由和遠(yuǎn)程訪問(wèn)右鍵點(diǎn)擊“路由和遠(yuǎn)程訪問(wèn)“——點(diǎn)擊“配置并啟動(dòng)路由和遠(yuǎn)程訪問(wèn)”如下圖：（因?yàn)楸救艘呀?jīng)配置過(guò)所以灰色，但你們配置的時(shí)候并不是灰色的）彈出配置向?qū)?，并點(diǎn)擊下一步：請(qǐng)務(wù)必選擇“自定義配置”為了后期不必要的麻煩我們“全選”所有選項(xiàng)并點(diǎn)擊“下一步”：等待系統(tǒng)配置完成：系統(tǒng)顯示服務(wù)已在運(yùn)行中展開(kāi)后請(qǐng)點(diǎn)擊“IPv4”——右鍵點(diǎn)擊“NAT”——選擇“新增接口”然后把“內(nèi)部”接口和“本地接口”添加上，并“右鍵”——”屬性“如下設(shè)置：本地連接如下圖：VPN配置的最后一步：右鍵點(diǎn)擊“路由和遠(yuǎn)程訪問(wèn)”——點(diǎn)擊“屬性”配置靜態(tài)IPVPN地址分配列表，這里的IP地址段隨您自己喜歡設(shè)置（就是說(shuō)：客戶端連上后所分配得到的IP，我這里只分配10個(gè)，視個(gè)人情況而定）或者直接選擇DHCP動(dòng)態(tài)協(xié)議。第三、配置“網(wǎng)絡(luò)策略服務(wù)”如果不配置，在您登錄VPN的時(shí)候就會(huì)報(bào)一個(gè)“812”的錯(cuò)誤點(diǎn)擊“開(kāi)始程序”——”管理工具“——”網(wǎng)絡(luò)策略服務(wù)“右鍵點(diǎn)擊“策略名稱”——點(diǎn)擊“屬性”如下圖配置：在沒(méi)有允許策略前是紅色的，兩個(gè)都允許后顯示綠色，配置后按“確認(rèn)”，這是再配置登錄就不會(huì)出現(xiàn)“812”錯(cuò)誤。最后：新建VPN使用用戶，并設(shè)置簡(jiǎn)單的安全組：新建VPN用戶組：點(diǎn)擊“服務(wù)器管理器”——右鍵點(diǎn)擊“組”并如下圖新建創(chuàng)建用戶組后我們來(lái)創(chuàng)建VPN的用戶：如下圖所示設(shè)置為了安全起見(jiàn)，我們做一下簡(jiǎn)單的本地組策略，防止用戶亂登錄服務(wù)器，點(diǎn)擊“本地安全策略組”點(diǎn)擊進(jìn)入：我建議大家設(shè)置這里兩個(gè)策略，防止用戶直接無(wú)聊登錄服務(wù)器，把策略應(yīng)用到你相應(yīng)的“用戶組”即可，我這里是VPN用戶組這樣整個(gè)VPN設(shè)置