Windows Server 2016 (PPTP) で VPN サーバーをセットアップする方法。

このチュートリアルでは、世界中のどこからでもローカル ネットワーク リソースにアクセスできるように、PPTP VPN サーバー 2016 をセットアップする手順を順を追って説明します。そのため、1 つのネットワーク カードを備えた Windows 2016 サーバーを使用していて、どこからでもサーバーまたはネットワーク ファイルに接続してアクセスするために VPN 接続をセットアップしたい場合は、以下を読み続けてください…*

* 注:ネットワークにより安全な VPN サーバーをセットアップする場合は、次の記事をお読みください:認証用のカスタム事前共有キーを使用して L2TP VPN サーバー 2016 をセットアップする方法。

PPTP VPN サーバー 2016 のインストール方法 (NIC が 1 つだけの場合)

PPTP VPN アクセス サーバーとして機能するように Server 2016 をインストールして構成するには、次の手順に従います。

ステップ 1. サーバー 2016 にルーティングとリモート アクセスの役割をインストールします。

ステップ 2. Server 2016 でルーティングとリモート アクセスを有効にします。

ステップ 3. VPN サーバー設定 (セキュリティ、IP 範囲など) を構成します。

ステップ 4. Windows ファイアウォールでルーティングとリモート アクセス インバウンド トラフィックを許可する

ステップ 5. VPN ユーザーを選択します。

ステップ 6. ネットワーク アクセスを許可するように VPN サーバーを構成します。

ステップ 7. PPTP 接続を許可するように ISP のファイアウォールを構成します。

ステップ 8. クライアントで PPTP 接続をセットアップします。

.

ステップ 1. サーバー 2016 にリモート アクセス (VPN アクセス) の役割を追加する方法

VPN サーバーとして Windows Server 2016 をセットアップするための最初のステップは、リモート アクセスを追加することです。 Server 2016 への役割。 *

* 情報:この例では、「Srv1」という名前で IP アドレスが「192.168.1.8」の Windows Server 2016 マシンで VPN をセットアップします。

1. Windows Server 2016 に VPN の役割をインストールするには、[サーバー マネージャー] を開き、[役割と機能の追加] をクリックします。 .

2. 「役割と機能の追加ウィザード」の最初の画面で、役割ベースまたは機能ベースのインストールのままにします オプションを選択し、[次へ] をクリックします。

3. 次の画面で、デフォルトのオプション「サーバー プールからサーバーを選択」のままにします。 」を選択し、[次へ] をクリックします。

4. 次に、リモート アクセスを選択します 役割を選択し、[次へ] をクリックします .

5. [機能] 画面で、デフォルト設定のままにして [次へ] をクリックします。 .

6. [リモート アクセス] 情報画面で、[次へ] をクリックします。 .

7. [リモート サービス] で、Direct Access and VPN (RAS) を選択します ロール サービスを選択し、[次へ] をクリックします。 .

<強い>8. 次に、[機能を追加] をクリックします。

9. [次へ] をクリックします

<強い>10. デフォルト設定のままにして、[次へ] をクリックします。 (2 回) [Web サーバーの役割 (IIS)] および [役割サービス] 画面。

11. [確認] 画面で、[宛先サーバーを自動的に再起動する (必要な場合)] を選択します。 [インストール] をクリックします。

12. 最後の画面で、リモート アクセス ロールのインストールが成功したことを確認し、閉じる

13. 次に (サーバー マネージャーから) ツール [リモート アクセス管理] をクリックします。
14. ダイレクト アクセスと VPN を選択します をクリックし、[開始ウィザードを実行] をクリックします。

15. 次に、[VPN の導入] をクリックします。

16. ステップ 2 に進みます ルーティングとリモート アクセスを構成するには、以下を参照してください。

ステップ 2. Server 2016 でルーティングとリモート アクセスを構成して有効にする方法

次のステップは、サーバー 2016 で VPN アクセスを有効にして構成することです。これを行うには:

1. サーバーの名前を右クリックし、[ルーティングとリモート アクセスの構成と有効化] を選択します。 *

* 注:次の方法を使用して、ルーティングとリモート アクセスの設定を起動することもできます:

<ブロック引用>

1. サーバー マネージャーを開き、[ツール] から メニューから コンピュータの管理
を選択します。 2. サービスとアプリケーション
を展開します 3. [ルーティングとリモート アクセス] を右クリックします。 [ルーティングとリモート アクセスを構成して有効にする] を選択します。

2. [次へ] をクリックします 「ルーティングとリモート アクセス サーバーのセットアップ ウィザード」で。

3. カスタム構成を選択 [次へ] をクリックします。

4. VPN アクセスを選択します この場合のみ、[次へ] をクリックします。

5. 最後に [完了] をクリックします . *

* 注:「リモート アクセス サービスは、Windows ファイアウォールでルーティングとリモート アクセス ポートを有効にできません…」というエラーが表示された場合は、無視して [OK] をクリックします。 続行します。

6. サービスを開始するように求められたら、[開始] をクリックします。 .

ステップ 3. VPN サーバーの設定 (セキュリティ、IP 範囲など) を構成する

<強い>1. ルーティングとリモート アクセス パネルでサーバー名を右クリックし、[プロパティ] を選択します。

2a. [セキュリティ] タブで、Windows 認証 を選択します 認証プロバイダーとして。 認証方法 をクリックします。 ボタン。

2b. Microsoft 暗号化認証バージョン 2 (MS-CHAP v2) を選択して、[OK] をクリックします。

3a. IPv4 タブを選択し、選択します。 静的アドレス プール オプションを選択して [追加] をクリックします .

3b. VPN クライアントに割り当てる IP アドレス範囲を入力し、[OK] をクリックします。 を 2 回押して、すべてのウィンドウを閉じます。

例えばこの例では、192.168.1.200 – 192.168.1.209 の IP アドレス範囲を使用します。

ステップ 4. Windows ファイアウォールでルーティングとリモート アクセス インバウンド トラフィックを許可する

1. コントロール パネルに移動> すべてのコントロール パネル項目> Windows ファイアウォール .
2. [詳細設定] をクリックします

3. インバウンド ルールを選択します 左側にあります。
4a. 右側のペインで、Routing and Remote Access (PPTP-In) をダブルクリックします。

4b. [全般] タブで、[有効] を選択します 、接続を許可 [OK] をクリックします .

5a. Routing and Remote Access (GRE-In) をダブルクリックします。

5b. [全般] タブで、[有効] を選択します 、接続を許可 [OK] をクリックします .

6.閉じる ファイアウォールの設定と再起動 あなたのサーバー。

ステップ 5. VPN アクセスを許可するユーザーを選択する方法

次に、VPN サーバーに接続できるユーザーを指定します (ダイヤルイン権限)。

1. サーバー マネージャーを開く .
2. ツールから メニューで、[Active Directory ユーザーとコンピュータ] を選択します . *

* 注:サーバーがドメインに属していない場合は、[コンピュータの管理] に移動します。 -> ローカル ユーザーとグループ .

3. ユーザーを選択 VPN アクセスを許可するユーザーをダブルクリックします。
4. ダイヤルイン を選択します タブをクリックして [アクセスを許可] を選択します . [OK] をクリックします .

ステップ 6. ネットワーク アクセスを許可するようにネットワーク ポリシー サーバーを構成する方法

VPN ユーザーが VPN 接続を介してネットワークにアクセスできるようにするには、次のようにネットワーク ポリシー サーバーを変更します:

<強い>2. NPS (ローカル) の下 左側のネットワーク ポリシーを選択します。

3a. [Microsoft ルーティングとリモート アクセス サーバーへの接続] をダブルクリックします ポリシー。

3b. [概要] タブで次の設定を選択し、[OK] をクリックします。 :

• • アクセスを許可:接続リクエストがこのポリシーに一致する場合。
  • リモート アクセス サーバー (VPN ダイヤルアップ)

4a. 他のアクセス サーバーへの接続を開きます ポリシーを変更するには、同じ設定を選択して [OK] をクリックします。

• • アクセスを許可:接続リクエストがこの
    ポリシーに一致する場合。
  • リモート アクセス サーバー (VPN ダイヤル
    up)

<強い>5.ネットワーク ポリシー サーバーの設定を閉じます。

ステップ 7. PPTP VPN アクセス (ポート フォワーディング) を許可するようにファイアウォールを構成する方法

次のステップは、ISP のルーター/ファイアウォールで PPTP VPN 接続を許可することです。

1. ブラウザの上部にルーターの IP アドレスを入力します:(例:この例では「https://192.168.1.1」)、ルーターの Web インターフェイスにログインします。

2. ルーター構成セットアップ内で、ポート 1723 を VPN Server の IP アドレスに転送します。 (ポート転送の設定方法については、ルーターのマニュアルを参照してください)。 *

• たとえば、VPN サーバーの IP アドレスが「192.168.1.8」の場合、ポート 1723 を IP「192.168.1.8」に転送する必要があります。

ステップ 8. クライアントで PPTP VPN 接続をセットアップする方法 *

* 注意事項と追加ヘルプ:
1.離れた場所から VPN サーバーに接続できるようにするには、VPN サーバーのパブリック IP アドレスを知る必要があります。パブリック IP アドレスを見つけるには、次のリンクに移動します:https://www.whatismyip.com/ (VPN Server 2016 から)。
2.常に VPN サーバーに接続できるようにするには、静的パブリック IP アドレスを使用することをお勧めします。静的パブリック IP アドレスを取得するには、インターネット サービス プロバイダーに連絡する必要があります。静的 IP アドレスに料金を支払いたくない場合は、無料の動的 DNS サービス (例:no-ip) をセットアップできます。 ルーター (VPN サーバー) 側で。

Windows 10 で PPTP VPN 接続をセットアップするには:

1. 設定から [ネットワークとインターネット] をクリックします 、または、右クリック ネットワークで アイコンをクリックし、[ネットワークとインターネットの設定を開く] を選択します .

2. 左側の [VPN] をクリックし、[+] をクリックします VPN 接続を追加します。

3. 次の画面で、次の情報を入力して [保存] をクリックします。 :

<ブロック引用>

を。 VPN プロバイダ :Windows (組み込み) を選択します。

b. 接続名 :VPN 接続のわかりやすい名前を入力します。 (例:"VPN_OFFICE")

c. サーバー名またはアドレス :VPN のサーバー ホスト名、パブリック IP アドレス、または VPN サーバーを入力します。

d. VPN タイプ :ドロップダウン矢印を使用して、会社が使用する VPN 接続のタイプを選択します。 {例えば。 "ポイント ツー ポイント トンネリング プロトコル (PPTP)"}.

e. ログイン情報のタイプ :ドロップダウン矢印を使用して、VPN 接続の認証タイプを選択します。 (例:「ユーザー名とパスワード」)。

f. ユーザー名 :VPN ユーザー名を入力します。

g. パスワード :VPN パスワードを入力します。

h. チェック VPN 接続のサインイン資格情報を保存する場合は、[サインイン情報を記憶する] チェックボックスをオンにして、[保存] をクリックします。

4. 関連設定の下 、[アダプター オプションの変更] を選択します .

5. 右クリック VPN 接続 プロパティを選択します .

<ブロック引用>

6. セキュリティ タブで、[これらのプロトコルを許可する] を選択します。 次のプロトコルを確認してください:

• • チャレンジ ハンドシェイク認証プロトコル (CHAP)
  • Microsoft CHAP バージョン 2 (MS-SHAP v2)

7. ネットワーキングで タブで、インターネット プロトコル バージョン 4 (TCP/IPv4) を選択します [プロパティ] をクリックします。 .

7a. [詳細] をクリックします .

7b. チェックを外す 「リモート ネットワークでデフォルト ゲートウェイを使用する 」を選択し、[OK] をクリックします 3 回変更を適用し、すべてのウィンドウを閉じます。

8. これで、VPN Server 2016 に接続する準備が整いました。

それでおしまい！あなたの経験についてコメントを残して、このガイドが役に立ったかどうか教えてください。他の人を助けるために、このガイドを気に入って共有してください。