L'utilisation d'un réseau privé virtuel sur votre serveur Windows présente de nombreux avantages pour toutes les parties incluses et permet aux utilisateurs d'un petit environnement d'accéder aux clients distants ou aux pare-feu de Windows Server. Nous nous sommes assurés d'expliquer comment installer et configurer un réseau privé virtuel sur Windows Server 2019.
Étapes pour installer un réseau privé virtuel sur Windows Server 2019
Étape 1 - Commencez par installer l'accès à distance via le Gestionnaire de serveur.
Afin d'établir un serveur VPN dans un petit environnement, nous devons commencer par installer l'accès à distance. Vous pouvez utiliser Server Manager ou Power Shell pour installer et configurer l'accès à distance.
Voici les étapes:
- Ouvrez le Gestionnaire de serveur .
- Choisissez Gérer> Assistant Ajout de rôles et de fonctionnalités .
- Cochez la case « Accès à distance » et cliquez sur Suivant.
- Sous Services de rôle, cochez la case « DirectAccess et VPN (RAS) », puis cliquez sur Suivant .
- Enfin, cliquez sur Installer . Cela peut prendre un certain temps et nécessite un redémarrage du serveur.
Étape 2 - Passer à l'installation du VPN et à la configuration
Après l'installation de Remote Access for Windows Server 2019, nous pouvons installer et configurer le serveur VPN en toute sécurité. Cela se fait via l'assistant dédié.
Suivez ces étapes pour installer et configurer le serveur VPN sur votre Windows Server 2019:
- Cliquez sur “ Ouvrir l'assistant de démarrage”.
- Choisissez « Déployer VPN uniquement ».
- Dans la console de gestion Routage et accès distant, cliquez avec le bouton droit de la souris sur le nom du serveur et choisissez Configurer et activer le routage et l'accès distant dans le menu contextuel.
- Choisissez « Configuration personnalisée » et cliquez sur Suivant.
- Sélectionnez un accès VPN et, enfin, démarrez le service.
Étape 3 - Configurer l'accès VPN
Enfin, il ne reste plus qu’à configurer l’utilisateur VPN et l’accès réseau. Cela nécessite d’ouvrir les ports du pare-feu et de les transférer au serveur Windows.
Voici les ports que vous devez ouvrir en fonction des protocoles:
- Pour PPTP : 1723 TCP et le protocole 47 GRE (également connu sous le nom de passerelle PPTP)
- Pour L2TP sur IPSEC : 1701 TCP et 500 UDP
- Pour SSTP : 443 TCP
Si vous n'avez pas le serveur DHCP, vous pouvez toujours définir un pool d'adresses IPv4 statique. Cela peut être fait en suivant les étapes ci-dessous:
- Tout d'abord, assurez-vous que l'accès à distance est activé pour tous les utilisateurs.
- Ouvrez les propriétés de votre serveur VPN.
- Cliquez sur l'onglet IPv4 et activez « Pool d'adresses statiques».
- Cliquez sur Ajouter et ajoutez la même adresse IP statique à partir du même sous-réseau de serveurs afin que les utilisateurs puissent y accéder.
C'est tout. Si vous avez des questions ou des suggestions, n'hésitez pas à nous demander dans la section commentaires ci-dessous.
