在Windows Server 2008 R2下架設VPN服務器

簡體傳統

系統環境：
Windows Server 2008 R2 Enterprise 6.1.7600.16385
RRAS 5.2.0000
NPS 6.1.7600.16385

測試目的：架設VPN服務器并通過VPN訪問內部網絡

操作步驟：

1.在服務器管理器中添加角色“網絡策略和訪問服務”，并安裝以下角色服務：

下一步直到安裝完成。

2.在開始->管理工具->路由和遠程訪問中打開RRAS，簡陋的界面如下：

點擊服務器狀態，可看到目前只有一臺服務器(就是本機)。以我的計算機名為I-PC的服務器為例，右擊I-PC并選擇“配置并啟用路由和遠程訪問”打開向導。
如果服務器有兩張網卡，選擇“遠程訪問(撥號或VPN)”，如果只有一張網卡，則選擇自定義配置并在下一步中勾選VPN。

我現在用的電腦只有一張網卡，所以選擇自定義配置。

然后就可以完成了。
這時候會跳出一個提示：

就是說叫你用NPS來管理對RRAS的訪問策略。
確定之后啟動服務：

然后我們還需要配置VPN的IP地址分配方式。右擊I-PC(本地)并選擇屬性，轉到IPv4標簽頁。

這里可以選擇DHCP或靜態地址池。DHCP需要有DHCP服務器，因為涉及到DHCP服務器的配置等等，我們從簡跳過。選擇靜態地址池，添加一個地址段。

我用的是10.0.0.100~10.0.0.199共100個地址。這時候主機一定是10.0.0.100，就是地址池的第一個地址。
于是RRAS的配置已經完成啦，那么我們就轉到NPS去吧。

3. 在開始->管理工具->網絡策略服務器中打開NPS。

NPS內置了一個用于撥號或 VPN 連接的 RADIUS 服務器配置。我們直接選這項，打開向導。
選VPN連接。

然后下一步：

添加一個RADIUS客戶端，取個友好名稱，地址就本地IP吧，然后生成一個共享機密，當然手動輸入也可以。這不是密碼。

身份驗證默認就好。然后就是選擇組。

這里解釋下，我們選擇了MS-CHAPv2認證，那么我們需要指定授權給VPN撥入的用戶組。我這里添加了Administrators和Users組。最好是新建一個組專門用于VPN接入，不過這里簡略點就用了現成的用戶組。
下一步 IP篩選器，默認就好。
下一步指定加密設置，同默認。
下一步指定一個領域名稱，不用管，默認。

到這里就完成啦。

4.給VPN連接建立賬戶：
在開始->管理工具->服務器管理中，打開配置->本地用戶與組->用戶，右擊右邊窗口并新建一個用戶vpn并設置密碼為123456。

新用戶默認隸屬于Users組。已經具備VPN撥入權限。

5.我們來測試下VPN連接。
在網絡與共享中心里點擊設置新的連接或網絡打開向導。
選擇連接到工作區。

選第一項。

因為是測試，地址就填本地。
下一步輸入用戶名vpn密碼123456。

然后就可以看到撥入成功。
查看信息可以看到已經取得之前分配的10.0.0.101的地址了。

至此，大功告成。

后記：這只是從最簡單的入手，在Windows Server 環境下架設一個VPN服務器的簡單案例。要實現VPN功能并投入實際使用，還有許多細節需要繼續完善。
順便一提，整個過程銳捷一聲不吭。說明使用NAT-SSTP VPN理論可繞過銳捷。