Настройка VPN сервера на Windows Server 2008, 2012, 2016 на VPS/VDS

[@ericnickset]

Как сделать, чтоб при таком подключении весь трафик шёл через vpn в т.ч. внешний мир? Чтобы у клиента был тот же ip, что и удалённого сервера

[@yhunter]

Ребят, ну вы вот это всё для кого делаете? Ну не будет эта вся ваша красота работать в 90% случаев. Большинство организаций сидят через микроты, циски итд. А это танцы с бубном. Если уж делаете контент для людей, ну так покажите вы всю схему с учетом сервера за NAT, через тот же микрот. С пробросами и всеми вытекающие по инкапсуляции iPsec которые в винде не поддерживаются через NAT. Вот тогда это будет бомба материал. А так, лазаешь, по крупицам собираешь информацию. Нытакешься вот на ваш вроде достойный материал, и снова здорово. Материал для уровня школьника старших классов, но не имеющий ни какого практического смысла в условиях 90% случаев.

[@hurtZing]

Объяснили всё доходчиво, спасибо!

[@ЧерныйПлащПобедительчерныхсил]

Спасибо за видео, пробрасы какие порты ? 1701?

[@iSender]

Скажите пожалуйста, а интернет (браузер) будет работать на ПК который подключается к VPN серверу ? Трафик будет идти через VPN сервер ?

[@seka1309]

Спасибо за видео. Подскажите пожалуйста, если включён брандмауэр то через впн не даёт заходить, если брандмауэр отключить то без проблем. Вопрос как можно не отключая брандмауэр заходить через впн. Может как то в доверенную зону поставить или

[@SSDD_TARAZ]

все отлично ясно. но какие порты надо прописать в роуторе что бы можно было подключится с вне. как я понял там одним портом не обойтись. 1701, 1723 пробросил но не могу подключится.

[@andreya1147]

Спасибо. все понятно!

[@systeamadmin]

Пожалуйста

[@seoonlyRU]

С ходу лайк от топового спеца по хостингам и серверам и ВПСкам и ВДСкам в том числе игрвым - от СЕООНЛИ))) - если что можно загуглить, там куча бесплатного хостинга или условно-бесплатного на 93 дня. СЕООНЛИ не подводит никогда.

[@ЧерныйПлащПобедительчерныхсил]

Это круто но по внешнему же будет открыто же по rdp. Как отключить и только по vpn? Если был бы роутер другое дело, можно проброс порта заглушить и оставить только vpn? Автор подскажите что для этого нужно? Заранее спасибо 🙏

[@systeamadmin]

Для внешней сети РДП будет закрыт, только для локальнойв которую ты попадаешь подключившись через ВПН

[@DEN-cd1nf]

Ты не поверишь, но что на роутере, что на других устройствах это настраивается правилами доступа, в винде это брендмауэр.

[@ВикторВердхаймер]

Порекомендуйте пожалуйста, хороший источник про настройку VPN сервера на Windows Server, с учетом что сервер за NATом, какие порты пробрасывать, какие доп настройки на сервере и клиенте нужно делать?

[@vetaldobreff]

Если ваш VPN-сервер находится за NAT, для корректной установки VPN-соединения по протоколу L2TP/ipsec, на стороне клиента необходимо в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent создать ключ с именем AssumeUDPEncapsulationContextOnSendRule и значением 2.

[@panzarifamily9674]

Как поменять IP-адрес внутренний? Если там нету

[@dedlive51]

Спасибо!

[@systeamadmin]

Пожалуйста 👌

[@ilyastar12]

а в интернет можно зайти с использованием интернета от сервера ? на домашнем пк

[@vincero777]

Сколько одновременных vpn подключений возможно к такому серверу?

[@alexpopov6471]

Как андроид подключить к впн сети на винд сервер? Что бы файловым менеджером работать с файлами на сервере.

[@vladimirolesov4693]

Спасибо Вам за ответ, но вот еще какой вопрос, доступ блокирует Firewall хотя настроен по все правилам. Если можете подскажите пожалуйста в чем может быть причина т.к. правила внутри firewall настроены но все равно блокирует подключения. А если я его отключаю то VPN нормально работает.

[@systeamadmin]

Тут надо в инфе по ВПН рыться. Я не часто с VPN работаю, поэтому не подскажу.

[@maxbeloborodov3089]

Разреши порты tcp 500, 1701, 4500

[@Александр-и9б4н]

Здравствуйте,нужна ваша помощь в таком вопросе : Если при переустановке Windows с 10 на 7 на вкладке Выберите раздел для установки Windows я там ничего не буду трогать не форматировать не еще что то то и я просто отменю установку на данном этапе мои данные на 10 Windows останутся?

[@systeamadmin]

Да

[@mikhailb1011]

интересное видео, а телефон на андройд как подключить через этот ВПН сервер?

[@systeamadmin]

В Андроиде есть раздел ВПН, попробуйте там. Я честно говоря сам как-то начинал тестировать, но как-то не довел до конца :-(

[@andreyua2]

@@systeamadmin у меня андроид подключается, но нет интернета. Как настроить раздачу интернета через впн?

[@systeamadmin]

Похоже надо указать галочку на подобии как в Виндоус. В свойствах tcp ip по шлюз

[@sergmorozov7990]

спасибо.

[@sx2name]

Скажите, при создании VPN есть еще галочка Маршрутизация. Ее в каких случаях нужно устанавливать?

[@systeamadmin]

Честно говоря, не было необходимости изучать данную тему. Можете запросить у тех поддержки сервис. У них скорее всего даже мануал на сайте есть по этому поводу.

[@ЕвгенийКоно]

Маршрутизация используется в том случае, если вам нужно связать разные сети. То есть, например, чтоб пользователи по vpn получали ip диапозона 10.10.10.0 и работали с компами рабочей сети 192.168.0.0

[@vetaldobreff]

Настроил. Поднял. Коннект есть, но IP отображается мой, а не к которому подключаюсь. Т.е. трафик идет не через vpn Что нужно изменить/добавить?

[@Владислав-в6е4р]

Используй основной шлюз

[@inhabitant74]

а штатным способом ssl vpn server на win пожно поднять? или только сторонними приложениями?

[@systeamadmin]

Я не поднимал, но думаю что вполне возможно.

[@СергейСтаров-я4в]

Добрый день. Подскажите какие порты на роутере надо пробросить, чтобы с внешки достучаться до такого VPN?

[@mrabblues]

Похожий вопрос , только в моем варианте шлюзом служит pfsense. Как перенаправить порты и какие?

[@АйдынгалиевКенжегали]

Тоже хотел бы узнать. Какие порты надо перебросить, если сервер находится за роутером?

[@mrabblues]

Айдынгалиев Кенжегали Порты. 500 , 4500, 1701 для L2TP. Всё заработало без проблем

[@ВикторВердхаймер]

@@mrabblues подскажите пожалуйста по подробней. Получается примерно так: ip nat inside source static tcp ip впн сервака и ip внений и порт напремер 500?

[@АйдынгалиевКенжегали]

@@mrabblues Все UDP порты?

[@denial3874]

IT-Skills I Запишись в ИТ качалку: подскажите пожалуйста что делать пинг проходит а доступа нету

[@systeamadmin]

Доступа к чему? Если ты пытаешься подключиться к машине через ДНС имя, то через vpn это скорее всего работать не будет. Там нужно через ip адреса подключаться.

[@denial3874]

@@systeamadmin я именно через ip

[@ДимаНикитин-р8ы]

Почему у меня неактивен пункт "настроить и запустить маршрутизацию и удаленный доступ"и значок горит зеленым,а не красным?

[@systeamadmin]

Наверное уже настроено и запущено.

[@dedlive51]

Почему-то клиентские машины подключаются с любым предварительным ключом, правильным и неправильным...

[@systeamadmin]

Может нет обязательного требования вводить ключ?

[@k7zloy1]

А как с мобильного подключиться таким способом?

[@mrabblues]

А если шлюз на pfSence на виртуальной машине? поднять vpn возможно только на pfsense в таком случае?

[@ibulgano9262]

Клиентское vpn-соединение на своём ПК также поднимается. А если впн-сервер, то да, на шлюзе.

[@marcusholloway1864]

Когда вписываю IP адрес сервера, где установлен VPN и жму кнопку далее, то у меня вылазит рамка, где нужно вести имя пользователя и пароль, что за имя пользователя и какой пароль должен вводиться? Компьютер(виртуалка) подключена к домену.

[@systeamadmin]

Либо данные для подключения ВПН, либо для подключения RDP

[@mrLumen2]

Куда не зайди : "будем делать на виртуальном VPN сервере"... На реальном железе кто-нибудь сделает ? Ведь там, поди, статику покупать надо, да еще верно шлюз настроить сначала.

[@systeamadmin]

Ага. А ещё железо покупать надо ;-)

[@systeamadmin]

Спасибо за ПОДПИСКУ и КОЛОКОЛЬЧИКИ! ⚡ Регистрируйся на следующий вебинар по системному администрированию 👉 sys-team-admin.ru/vebinar-po-sistemnomu-administrirovaniyu.html Следи за новостями через ВК: vk.com/app5898182_-34272024#s=239171&force=1

[@dmitrylevchuk7198]

Добрый день! Настройки на сервере могут повлияет на что-то настроенное ранее? Может ли привести к чему-то негативному. Допустим, какие-то нюансы с работой AD? И еще момент: белый IP приходит не к самому серверу, а на другую машину. Какой порт пробрасывать?

[@systeamadmin]

Про проброс портов у меня есть два видео. Глянь на канале

[@rtklm1167]

для WS 2019 робит?

[@severodvinsk_29]

У меня подключается, запрашивает логин и пароль, и после их ввода, подвисает и отключается.

[@severodvinsk_29]

В логах "процесс проверки подлинности не был завершён за отведённое время"

[@severodvinsk_29]

Думаю, проблема кроется тут: "Так как установлен сервер политики сети (NPS), необходимо использовать его для настройки проверки подлинности..."

[@severodvinsk_29]

Снёс NPS, не помогает

[@SSDD_TARAZ]

уже вроде везде смотрел. все показывают одно и тоже.

[@ВладСмирнов-р5я]

у меня вот вопрос ааа в сети VPN по RDP к серваку можно подключался

[@systeamadmin]

Конечно. Сейчас говорят появился вирус, который ломает через RDP а потом шифрует файлы. Так вот VPN хорошая защита RDP через VPN

[@systeamadmin]

Только там подключаешься через локальный IP сервера.

[@ВладСмирнов-р5я]

@@systeamadmin у меня с vpn че то не получилось, вроде делал все как на видео, но я думаю че то не там в роутере, некоректно настроил проброс портов, а сервак имеет ip 192.168.1.202

[@Dutch_100db]

у кого на сервере запущен DHCP, установите NAT\LAN routing 6:16

[@Timofey_Soldatenkov]

А вот возник вопрос: почему server2016 не подключается к другой vpn сети (созданной на другом сервере)? Нужны какие-то дополнительные настройки? Рядом машина w10 соединяется норм, а сервер никак.

[@systeamadmin]

Ммм. Не приходилось такую связку настраивать. Так что не подскажу :-(

[@sunheretic13]

Кривой пример настройки. Секьюрный кей нахрен никому не упился в данном примере. Работает без него. Так что с безопастностью швах. Нужно чтобы безопасность обеспечивалась ключом + логин/паролем. Ищу дальше примеры

[@Какой-тоПарень-ш2ю]

А чем айписек не подходит?

[@vladimirolesov4693]

Антон, скажите а вы ничего не говорите про настройки фаервола! Он у меня включен и открыт доступ к портам но подключения все равно нет.

[@systeamadmin]

Возможно, доступ блокируется на другом этапе. Но коммутаторе допустим. Или кабель на прямую в сервер вставляется?

[@windavoz]

все бы хорошо, но русская винда режет глаз

[@systeamadmin]

Сейчас Вы научитесь устанавливать и настраивать VPN сервер на базе Windows Server 2008, 2012, 2016 на VPS/VDS виртуальном сервере. sys-team-admin.ru/videouroki/administrirovanie/199-nastrojka-vpn-servera-na-windows-server-2008-2012-2016-na-vps-vds.html

[@sunheretic13]

А ещё не указания как настроить клиента с Windows 7. С ней это всё не работает. Подключение виснет нахрен

[@systeamadmin]

Может проблема не на стороне 7, а на стороне сервера? На другой 10 проверял?

[@sunheretic13]

@@systeamadmin Подключаются 3 машины с 10-й, а 3 машины с 7-кой вешают подключение при установке связи

[@sunheretic13]

На 7-ке надо было подобрать тип подключения и заработало

[@systeamadmin]

@@sunheretic13 Какой тип подключения подобрать?

[@Ffeeooddoorr]

Спасибо. все понятно!

[@АндрейКудряшов-п1м]

Огромное спасибо

[@Александр-г2я3р]

А как подкоситься к виртуалке с мака?