windows server 2012 远程VPN访问配置

拓扑

实验环境

实际环境和下面可能有出入。

1. 实验环境为域环境
2. DC的ip：192.168.0.2 dns：192.168.0.2
3. vpn接入服务器的内网卡的ip：192.168.0.1;外网卡的ip：61.100.100.1
4. 外网的client的ip为：61.100.100.100
5. 将vpn接入服务器加入域
6. 最终要使外网client能利用SSTP协议连接到nat服务器上，并且可以访问内
   的资源的inner-pc

实验思路

1.正确搭建DC。
2.正确搭建vpn接入服务器 。
3. 在DC上搭建ca服务器，IIS服务器不需要特意选择，会随ca搭建自动搭建。 因为vpn接入服务器需要向ca申请与安装证书，因此需要安装证书服务器
4. 因为外网客户端在新建SSTP之前，必须要能够利用HTTP通信协议到ca服务器下载证书吊销列表（CRL），否则SSTP 连接会失败，然而此时外网客户端无法连接到内部网络的企业根ca，解决此问题的方法是在vpn接入服务器中启用NAT，然后通过端口影射实现外网客户端访问内部企业根ca网站，这样外网客户端就可以从企业根ca网站下载证书吊销列表。

安装远程访问服务

如图：在vpn接入服务器上
注意：windows防火墙不必要关闭。
先配置两个网卡，一个wan，一个lan
lan

wan

需要配下网关地址，要不端口映射不出去。

vpn服务器配置后路由

iis不需要选择，下一步ras会自动加上。

配置vpn接入服务

然后进行配置并启用nat服务：

设置用于测试的用户

先测试 vpn客户端通过pptp模式拨入到vpn接入服务器是否正常，注意需要设置测试用户允许拨入，如下所示为vpn接入服务器没有加入域的情况，ca服务器为独立ca，vpn接入服务器本地账号的设置如下：

如果vpn服务加入了域，需要设置用于测试的域用户允许拨入，否则报812错误，域用户设置如下

配置测试客户端

客户端系统这里选的win7

pptp模式连接测试

三种模式都可以测试下，前面的搭建是一只的，服务端配置稍有不同，客户端配置不同。
先进行pptp模式测试，如果此模式不能通过,需要证书的模式也不行。

pptp拨号也要使用域用户模式也可以用普通用户模式。
连接成功，客户端分配到50的ip地址