*TIÊU ĐỀ: CÀI ĐẶT VPN SERVER (DÙNG SSTP) TRÊN WINDOWS SERVER 2016*
*1. GIỚI THIỆU CHUNG*
*2. NỘI DUNG THỰC HIỆN*
Các nội dung thực hiện bao gồm:
– Cài đặt và nâng Server thành Domain Controller
– Cài đặt VPN Server với SSTP (Role – Remote Access)
– Kết nối vào VPN Server từ máy Client (Windows 10)
– Kiểm tra kết quả trên máy Server
*3. QUẢNG CÁO*
Cơ sở rang xay Cà phê Tân Thành
Đ/c: 252 Hòa Bình – Phường Hiệp Tân – Quận Tân Phú – TP HCM
SĐT: 0838 648 672 – 0907 844 345
*4. MÔ HÌNH THỰC HIỆN*
Thực hiện trên cáo máy ảo tạo từ Vmware Workstation 17.5
– Máy DC (Windows Server 2016)
+ IP: 192.168.150.100/24 + DNS: 192.168.150.100
+ Domain: atuanlab.local
– Máy Client (Windows 10)
+ IP: 192.168.150.150/24 + DNS: 192.168.150.100
*5. QUÁ TRÌNH THỰC HIỆN*
5.1. Cài đặt dịch vụ Active Directory
– Cần chuẩn bị trước khi nâng Domain: đặt tên máy Server, IP và DNS tĩnh và mật khẩu cho Administrator
– Cài đặt và nâng Server thành DC
+ Manage, Add Roles and Features, Active Directory Domain Services và đợi cài đặt
+ Promote this Server to a domain controller
+ Add a new forest và thiết lập các yêu cầu liên quan
– Thêm Client vào Domain : This PC, chuột phải chọn Properties, Change Settings, chọn và nhập Domain
5.2. Cài đặt VPN Server với SSTP (Role Remote Access)
– Thêm Role – Remote Access : Add Roles and Features, Remote Access, DirecAccess and VPN, Open the gettings started Wizard
– Tạo Self-signed Certificate : IIS Manager, Server Certificate, Create Self-Signed Certificate
– Export thành file : details, copy to file
– Thiết lập : Configure and Enable Routing and Remote, Custom Configurationm, VPN Access
– Chọn Tab Security, chọn Certificate, Chọn tab IPv4, chọn pool (ví dụ: 10.10.10.1 – 10.10.10.10)
– Thêm quyền cho User: Active Directory Users and Computers, Properties, Dial-in, Allow Access (Network Access Permission)
5.3. Kết nối vào VPN từ máy Client
– Sao chép .cer về máy client
– Cài đặt chứng thực .cer : Install Certificate, Local Machine, Place all certificate in the following store, Trusted Root Certification Authorites
– Thêm VPN kết nối : chỉ chú ý chỗ “Server Name or Address”, xem trong .cer, VPN Type thì chọn “SSTP”
5.4. Kiểm tra
– Trong “Routing and Remote Access”, kiểm tra “Remote Access Client” sẽ có thông tin máy Client.
*6. TÀI LIỆU THAM KHẢO*
–
–
*7. MỐC THỜI GIAN SỰ KIỆN*
00:00 Tiêu đề
00:20 Mô hình
00:40 1.1. Chuẩn bị trước khi cài
01:43 Thiết lập IP tĩnh (trên Windows Servce 2016)
02:20 Thiết lập tên máy (Computer Name)
02:45 Đặt mật khẩu cho Administrator
03:38 1.2. Cài đặt Role và nâng Server thành DC
09:24 1.3. Client tham gia vào Domain
14:37 2.1. Tạo Role – Remote Access trên Server
16:55 2.2. Tạo Self-Signed Certificate
18:26 2.3. Thiết lập Routing và Remote Access
19:20 2.4. Thiết lập Certificate và cấp IP cho Client
20:24 2.5. Thiết lập quyền truy cập cho User
20:53 3.1. Cài đặt chứng thực .cer cho máy Client
22:33 3.2. Tạo kết nối VPN trên máy Client
23:57 4. Kiểm tra kết quả
————————————————————————————
THÔNG TIN LIÊN LẠC
– Email : ng.atuanlab.yt@gmail.com
– Facebook: facebook.com/atuanlab
– Môn Học (File PDF): tinyurl.com/bd8td3fn
– Phần Mềm: tinyurl.com/583anxxu
CẢM ƠN CÁC BẠN ĐÃ XEM VIDEO CỦA MÌNH !!! (^.^)
————————————————————————————-
© Bản quyền thuộc về ATLab Official
© Copyright by ATLab Official – DO NOT REUP
[ad_2]
source
