Tìm kiếm trang web

Cách thiết lập L2TP VPN Server 2016 bằng khóa chia sẻ trước tùy chỉnh để xác thực

Trong hướng dẫn này, bạn sẽ tìm thấy hướng dẫn từng bước để thiết lập Máy chủ truy cập VPN L2TP trên Windows Server 2016. Mạng riêng ảo (VPN) cho phép bạn kết nối an toàn với mạng riêng của mình từ các vị trí trên Internet và nó đang bảo vệ bạn khỏi các cuộc tấn công và dữ liệu trên Internet chặn.Để cài đặt và định cấu hình quyền truy cập L2TP/IPSec VPN trên Máy chủ 2016, đây là một quy trình gồm nhiều bước vì bạn phải định cấu hình một số cài đặt ở phía máy chủ VPN để thực hiện hoạt động VPN thành công.

Cách cài đặt Máy chủ VPN L2TP/IPSec 2016 với Khóa chia sẻ trước tùy chỉnh.

Trong hướng dẫn từng bước này, chúng ta sẽ thực hiện cài đặt L2TP VPN Server 2016 bằng Giao thức đường hầm lớp hai (L2TP/IPSEC) với khóa Chia sẻ trước tùy chỉnh để có kết nối VPN an toàn hơn.

Bước 1. Cài đặt Vai trò định tuyến và truy cập từ xa trên Máy chủ 2016.
Bước 2. Định cấu hình và kích hoạt định tuyến và truy cập từ xa trên máy chủ 2016.
Bước 3. Định cấu hình Khóa chia sẻ trước cho các kết nối L2TP/IKEv2.
Bước 4. Mở các cổng cần thiết trong Tường lửa của Windows.
Bước 5. Định cấu hình Máy chủ VPN để cho phép truy cập mạng.
Bước 6. Kích hoạt kết nối L2TP/IPsec đằng sau NAT.
Bước 7. Kiểm tra xem Dịch vụ L2TP bắt buộc có đang chạy hay không.
Bước 8. Chọn Người dùng VPN.
Bước 9. Định cấu hình Tường lửa của ISP để cho phép truy cập L2TP VPN.
Bước 10. Thiết lập kết nối VPN L2TP/IPSec trên máy khách.
Bước 1. Cách thêm vai trò Truy cập từ xa (Truy cập VPN) trên Máy chủ 2016.

Bước đầu tiên để thiết lập Windows Server 2016, với tư cách là máy chủ VPN, là cài đặt vai trò Truy cập từ xa {Direct Access & VPN (RAS) services} vào Máy chủ 2016 của bạn. *

* Thông tin: Đối với ví dụ này, chúng tôi sẽ thiết lập VPN trên máy Windows Server 2016, có tên là "Srv1" và có Địa chỉ IP "192.168.1.8".

1. Để cài đặt vai trò VPN trên Windows Server 2016, hãy mở 'Trình quản lý máy chủ' và nhấp vào Thêm vai trò và tính năng.

2. Ở màn hình đầu tiên của 'Trình hướng dẫn thêm vai trò và tính năng', hãy để nguyên tùy chọn Cài đặt dựa trên vai trò hoặc dựa trên tính năng và nhấp vào Tiếp theo. >

3. Ở màn hình tiếp theo, để nguyên tùy chọn mặc định "Chọn máy chủ từ nhóm máy chủ" và nhấp vào Tiếp theo.

4. Sau đó chọn vai trò Truy cập từ xa và nhấp vào Tiếp theo.

5. Tại màn hình 'Tính năng', hãy để cài đặt mặc định và nhấp vào Tiếp theo.

6. Tại màn hình thông tin 'Truy cập từ xa', nhấp vào Tiếp theo.

7. Tại 'Dịch vụ từ xa', chọn dịch vụ vai trò Truy cập trực tiếp và VPN (RAS) rồi nhấp vào Tiếp theo.

8. Sau đó nhấp vào Thêm tính năng.

9. Nhấp vào Tiếp theo lần nữa.

10. Để nguyên cài đặt mặc định và nhấp vào Tiếp theo (hai lần) tại màn hình 'Vai trò máy chủ web (IIS)' và 'Dịch vụ vai trò'.

11. Tại màn hình 'Xác nhận', chọn Tự động khởi động lại máy chủ đích (nếu cần) và nhấp vào Cài đặt.

12. Ở màn hình cuối cùng, hãy đảm bảo rằng quá trình cài đặt vai trò Truy cập từ xa thành công và Đóng trình hướng dẫn.

13. Sau đó (từ trình quản lý máy chủ) Công cụ, nhấp vào Quản lý truy cập từ xa.

14. Chọn Truy cập trực tiếp và VPN ở bên trái rồi nhấp vào Chạy Trình hướng dẫn bắt đầu.

15. Sau đó nhấp vào Chỉ triển khai VPN .

16. Tiếp tục đến bước 2 bên dưới để định cấu hình Định tuyến và Truy cập từ xa.

Bước 2. Cách định cấu hình và kích hoạt định tuyến và truy cập từ xa trên máy chủ 2016.

Bước tiếp theo là kích hoạt và định cấu hình quyền truy cập VPN trên Máy chủ 2016 của chúng tôi. Để thực hiện điều đó:

1. Nhấp chuột phải vào tên Máy chủ và chọn Định cấu hình và bật Định tuyến và truy cập từ xa. *

* Lưu ý: Bạn cũng có thể khởi chạy cài đặt Định tuyến và Truy cập từ xa bằng cách sử dụng cách sau:

1. Mở Trình quản lý máy chủ và từ menu Công cụ, chọn Quản lý máy tính.

2. Mở rộng Dịch vụ và ứng dụng
3. Nhấp chuột phải vào Định tuyến và truy cập từ xa rồi chọn Định cấu hình và bật định tuyến và truy cập từ xa.

2. Nhấp vào Tiếp theo tại 'Trình hướng dẫn thiết lập máy chủ truy cập từ xa và định tuyến'.

3. Chọn Cấu hình tùy chỉnh và nhấp vào Tiếp theo.

4. Chọn Chỉ truy cập VPN trong trường hợp này và nhấp vào Tiếp theo.

5. Cuối cùng nhấp vào Hoàn tất.

6. Khi được nhắc Bắt đầu dịch vụ, hãy nhấp vào Bắt đầu.

7. Bây giờ bạn sẽ thấy mũi tên màu xanh lục bên cạnh tên Máy chủ của bạn (ví dụ: "Svr1" trong ví dụ này).

Bước 3. Cách bật chính sách IPsec tùy chỉnh cho kết nối L2TP/IKEv2.

Bây giờ là lúc cho phép Chính sách IPsec tùy chỉnh trên máy chủ Định tuyến và Truy cập Từ xa cũng như chỉ định khóa Chia sẻ trước tùy chỉnh.

1. Tại bảng điều khiển Định tuyến và truy cập từ xa , nhấp chuột phải vào tên máy chủ của bạn và chọn Thuộc tính.

2. Tại tab Bảo mật, chọn Cho phép chính sách IPsec tùy chỉnh cho kết nối L2TP/IKEv2 rồi nhập Khóa chia sẻ trước (đối với ví dụ này, tôi nhập: "TestVPN@1234").

3. Sau đó nhấp vào nút Phương thức xác thực (ở trên) và đảm bảo rằng Xác thực được mã hóa của Microsoft phiên bản 2 (MS-CHAP v2) được chọn rồi nhấp vào >Được.

4. Bây giờ, hãy chọn tab IPv4, chọn Nhóm địa chỉ tĩnh và nhấp vào Thêm.

5. Ở đây, nhập Phạm vi địa chỉ IP sẽ được chỉ định cho các máy khách được kết nối VPN và nhấp vào OK (hai lần) để đóng tất cả các cửa sổ.

ví dụ. Trong ví dụ này, chúng tôi sẽ sử dụng dải địa chỉ IP: 192.168.1.200 - 192.168.1.202.

6. Khi bạn được nhắc bằng thông báo bật lên: "Để bật chính sách IPsec tùy chỉnh cho kết nối L2TP/IKEv2, bạn phải khởi động lại Định tuyến và truy cập từ xa", hãy nhấp vào OK.

7. Cuối cùng, nhấp chuột phải vào máy chủ của bạn (ví dụ: "Svr1") và chọn Tất cả nhiệm vụ > Khởi động lại.



Bước 4. Mở các cổng cần thiết trong Tường lửa của Windows.

1. Đi tới Bảng điều khiển > Tất cả các mục trong Bảng điều khiển > Tường lửa Windows.

2. Nhấp vào Cài đặt nâng cao ở bên trái.

3. Ở bên trái, chọn Quy tắc gửi đến.

4a. Nhấp đúp vào Định tuyến và truy cập từ xa (L2TP-In)

4b. Tại tab 'Chung', chọn Đã bật, Cho phép kết nối và nhấp vào OK.

5. Bây giờ, nhấp chuột phải vào Quy tắc gửi đến ở bên trái và chọn Quy tắc mới.

6. Ở màn hình đầu tiên, chọn Cổng và nhấp vào Tiếp theo.

7. Bây giờ, hãy chọn loại giao thức UDP và tại trường 'Cổng cục bộ cụ thể', nhập: 50, 500, 4500.

Khi hoàn tất, hãy nhấp vào Tiếp theo.

8. Để lại cài đặt mặc định "Cho phép kết nối" và nhấp vào Tiếp theo.

9. Ở màn hình tiếp theo, hãy nhấp lại vào Tiếp theo.

10. Bây giờ, hãy nhập tên cho quy tắc mới (ví dụ: "Cho phép L2PT VPN") và nhấp vào Hoàn tất.

11. Đóng cài đặt Tường lửa.

Bước 5. Cách định cấu hình Máy chủ chính sách mạng để cho phép truy cập mạng.

Để cho phép người dùng VPN truy cập mạng thông qua kết nối VPN, hãy tiến hành và sửa đổi Network Policy Server như sau:

1. Nhấp chuột phải vào Chính sách và ghi nhật ký truy cập từ xa và chọn Khởi chạy NPS

2. Tại tab 'Tổng quan', chọn cài đặt sau và nhấp vào OK:

  • Grant access: If the connection request matches this policy.Remote Access Server (VPN-Dial up)

3. Bây giờ hãy mở chính sách Kết nối với các máy chủ truy cập khác, chọn cài đặt tương tự và nhấp vào OK.

    • Cấp quyền truy cập: Nếu yêu cầu kết nối phù hợp với
      chính sách này.
    • Máy chủ truy cập từ xa (VPN-Dial
      lên)

4. Đóng cài đặt Máy chủ chính sách mạng.

Bước 6. Cách kích hoạt kết nối L2TP/IPsec đằng sau NAT.

Theo mặc định, Máy khách Windows hiện đại (Windows 10, 8, 7 hoặc Vista) và hệ điều hành Windows Server 2016, 2012 & 2008 không hỗ trợ kết nối L2TP/IPsec nếu máy tính Windows hoặc máy chủ VPN nằm phía sau NAT. Để khắc phục sự cố này, bạn phải sửa đổi sổ đăng ký như sau, trong Máy chủ VPN và Máy khách:

1. Nhấn đồng thời các phím Windows + R để mở hộp lệnh chạy.

2. Nhập regedit và nhấn Enter.

3. Ở khung bên trái, điều hướng đến phím này:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent

4. Nhấp chuột phải vào Tác nhân chính sách và chọn Mới -> Giá trị DWORD (32 bit).

5. Đối với loại tên khóa mới: AssumeUDPEncapsulationContextOnSendRule và nhấn Enter.

* Lưu ý: Giá trị phải được nhập như hiển thị ở trên và không có khoảng trắng.

6. Nhấp đúp chuột vào khóa DWORD mới này và nhập dữ liệu Giá trị: 2

7. Đóng Trình chỉnh sửa sổ đăng ký. *

* Quan trọng: Để tránh sự cố khi kết nối với máy chủ VPN của bạn từ máy khách Windows (Windows Vista, 7, 8, 10, và Máy chủ 2008), bạn cũng phải áp dụng bản sửa lỗi đăng ký này cho máy khách.

8. Khởi động lại máy.

Bước 7. Xác minh rằng các dịch vụ Đại lý chính sách IKE & IPsec đang chạy.

Sau khi khởi động lại, hãy chuyển đến bảng điều khiển dịch vụ và đảm bảo rằng các dịch vụ sau đang hoạt động. Để làm việc đó:

1. Nhấn đồng thời các phím Windows + R để mở hộp lệnh chạy.

2. Trong hộp lệnh chạy, gõ: services.msc và nhấn Enter.

3. Đảm bảo rằng các dịch vụ sau đang chạy: *

    1. Mô-đun khóa IPsec của IKE và AuthIP
    2. Tác nhân chính sách IPsec

* Ghi chú:
1. Nếu các dịch vụ trên không chạy, hãy nhấp đúp vào từng dịch vụ và đặt Loại khởi động thành Tự động. Sau đó nhấp vào OK và khởi động lại máy chủ.

2. Bạn phải đảm bảo rằng các dịch vụ trên cũng đang chạy trong máy khách Windows.

Bước 8. Cách chọn người dùng nào sẽ có quyền truy cập VPN.

Bây giờ là lúc chỉ định người dùng nào có thể kết nối với máy chủ VPN (quyền Quay số vào).

1. Mở Trình quản lý máy chủ.

2. Từ trình đơn Công cụ, chọn Người dùng và máy tính Active Directory. *

* Lưu ý: Nếu máy chủ của bạn không thuộc một miền, hãy truy cập Quản lý máy tính -> Người dùng cục bộ và Nhóm.

3. Chọn Người dùng và nhấp đúp vào người dùng mà bạn muốn cho phép Truy cập VPN.

4. Chọn tab Quay số và chọn Cho phép truy cập. Sau đó nhấp vào OK.

Bước 9. Cách định cấu hình tường lửa để cho phép truy cập VPN L2TP (Chuyển tiếp cổng).

Bước tiếp theo là cho phép kết nối VPN trong Tường lửa của bạn.

1. Đăng nhập vào giao diện web của bộ định tuyến.

2. Bên trong thiết lập cấu hình Bộ định tuyến, chuyển tiếp các cổng 1701, 50, 500 & 4500 tới địa chỉ IP của Máy chủ VPN. (Xem hướng dẫn sử dụng Bộ định tuyến của bạn để biết cách định cấu hình Chuyển tiếp cổng).

For example, if the VPN Server has the IP address "192.168.1.8" then you have to forward all the above mentioned ports to that IP.

Trợ giúp bổ sung:

  • Để có thể kết nối với máy chủ VPN của bạn từ xa, bạn phải biết Địa chỉ IP công cộng của máy chủ VPN. Để tìm Địa chỉ IP công khai (từ PC Máy chủ VPN), hãy điều hướng đến liên kết này: http://www.whatismyip.com/
  • Để đảm bảo rằng bạn luôn có thể kết nối với máy chủ VPN của mình, tốt hơn hết bạn nên có Địa chỉ IP công cộng tĩnh. Để có được Địa chỉ IP công cộng tĩnh, bạn phải liên hệ với nhà cung cấp dịch vụ internet của mình. Nếu không muốn trả tiền cho Địa chỉ IP tĩnh thì bạn có thể thiết lập dịch vụ DNS động miễn phí (ví dụ: no-ip.) trên (Máy chủ VPN) của bộ định tuyến của bạn ) bên.
Bước 10. Cách thiết lập kết nối VPN L2TP trên máy khách Windows.

Bước cuối cùng là tạo kết nối L2TP/IPSec VPN mới tới VPN Server 2016 của chúng tôi trên máy khách, bằng cách làm theo các hướng dẫn bên dưới:

Related article: How to Setup a PPTP VPN Connection on Windows 10.

CHÚ Ý: Trước khi bạn tiếp tục tạo Kết nối VPN, hãy tiếp tục và áp dụng bản sửa lỗi đăng ký ở bước 6 ở trên, trên máy khách cũng vậy.

1. Mở Trung tâm Mạng và Chia sẻ.

2. Nhấp vào Thiết lập kết nối hoặc mạng mới

3. Chọn Kết nối với nơi làm việc và nhấp vào Tiếp theo.

4. Sau đó chọn Sử dụng kết nối Internet của tôi (VPN).

5. Trên màn hình tiếp theo, nhập Địa chỉ IP công cộng của máy chủ VPN và Cổng VPN mà bạn đã chỉ định ở phía bộ định tuyến rồi nhấp vào Tạo .

ví dụ. Nếu địa chỉ IP bên ngoài là: 108.200.135.144 thì hãy nhập: "108.200.135.144" vào hộp Địa chỉ Internet và tại 'Tên đích', nhập bất kỳ tên nào bạn muốn (ví dụ: "L2TP-VPN").

6. Nhập tên người dùng và mật khẩu cho kết nối VPN và nhấp vào Kết nối.

7. Nếu bạn thiết lập VPN trên máy khách Windows 7, nó sẽ cố gắng kết nối. Nhấn Bỏ qua rồi nhấp vào Đóng vì bạn cần chỉ định một số cài đặt bổ sung cho kết nối VPN.

8. Trên trung tâm Mạng và Chia sẻ, nhấp vào Thay đổi cài đặt bộ điều hợp ở bên trái.

9. Nhấp chuột phải vào kết nối VPN mới (ví dụ: "L2TP-VPN") và chọn Thuộc tính.

10. Chọn tab Bảo mật và chọn Lớp 2 (Giao thức đường hầm với IPsec (L2TP/IPsec) rồi nhấp vào Cài đặt nâng cao .

11. Trong 'Cài đặt nâng cao', nhập khóa Chia sẻ trước (ví dụ: "TestVPN@1234" trong ví dụ này) và nhấp vào OK

12. Sau đó nhấp vào Cho phép các giao thức này và chọn Microsoft CHAP Phiên bản 2 (MS-CHAP v2)

13. Sau đó chọn tab Mạng. Chúng tôi sẽ nhấp đúp vào Giao thức Internet phiên bản 4 (TCP/IPv4) để mở Thuộc tính của nó.

14. Đối với Máy chủ DNS ưa thích, hãy nhập Địa chỉ IP cục bộ của Máy chủ VPN (ví dụ: "192.168.1.8" trong ví dụ này). *

* Lưu ý: Cài đặt này là tùy chọn, vì vậy chỉ áp dụng nó nếu bạn cần.

15. Sau đó nhấp vào nút Nâng cao và bỏ chọn Sử dụng cổng mặc định trên mạng từ xa vì chúng tôi muốn tách trình duyệt Internet trên PC của mình khỏi kết nối VPN.

16. Cuối cùng nhấp liên tục vào OK để đóng tất cả các cửa sổ.

17. Bây giờ hãy nhấp đúp vào kết nối VPN mới và nhấp vào Kết nối để kết nối với nơi làm việc của bạn.

Đó là nó! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại nhận xét về trải nghiệm của bạn. Hãy thích và chia sẻ hướng dẫn này để giúp đỡ người khác.

Bài viết liên quan