VPN mreže (Virtual Private Network - Virtual Private Network) jedan su od trenutačno dostupnih mehanizama sa sigurnim pristupom mreži, dobro znamo da su ranjivosti u mreži sve veće i opasnije, stoga je važnost implementacije VPN usluge. Korištenje VPN -a u sustavu Windows Server 2022 (sljedeće izdanje sustava Windows Server) pretpostavlja funkcionalnu opciju tako da su svi procesi koji zahtijevaju povezivanje (koji su osjetljivi) mnogo dostupniji i sigurniji.
VPN značajkekada govorimo o VPN mrežama imat ćemo karakteristike kao što su:
- Lakoća pristupa geo blokiranim web stranicama
- Nudi zaštitu podataka o pregledavanju
- Izbjegavajte cenzuru interneta
- Pristup raznim mrežama čak i kada fizički nismo u
Ako se odlučimo za korištenje VPN mreže u sustavu Windows Server 2022, moguća je puno potpunija administracija ovog mrežnog segmenta i klijentima možemo ponuditi bolje mogućnosti pristupačnosti.
Pogledajmo kako stvoriti i konfigurirati VPN mrežu u sustavu Windows Server 2022.
Konfigurirajte VPN mrežu u sustavu Windows Server 2022
Korak 1
Prvo provjerimo verziju sustava Windows Server s "winver":
POVEĆAJTE
Korak 2
Nakon toga otvorimo Upravitelj poslužitelja i odaberemo "Dodaj uloge i značajke":
POVEĆAJTE
Korak 3
Prikazat će se sljedeći prozor:
POVEĆAJTE
Korak 4
U sljedećem prozoru aktiviramo okvir "Instalacija temeljena na značajkama ili ulogama":
POVEĆAJTE
Korak 5
Zatim odabiremo poslužitelj:
POVEĆAJTE
Korak 6
U odjeljku Uloge lociramo i aktiviramo okvir "Udaljeni pristup":
POVEĆAJTE
Korak 7
Pritisnite Dalje i u odjeljku Značajke ništa ne mijenjamo:
POVEĆAJTE
Korak 8
U sljedećem prozoru vidjet ćemo sažetak uloge za instaliranje:
POVEĆAJTE
Korak 9
Kliknemo Dalje i tamo odaberemo uloge poslužitelja koje ćemo koristiti:
POVEĆAJTE
Ovi su:
- DirectAccess i VPN (RAS): omogućuje pristup iz vanjskih mreža putem DirectAccess -a ili VPN tehnologije.
- Usmjeravanje: ova uloga daje mogućnost poslužitelju da ispuni ulogu usmjerivača
- Proxy web aplikacije: Ova uloga daje nam mogućnost objavljivanja web aplikacija.
Korak 10
Kliknemo Dalje da vidimo opći sažetak uloge koju ćemo instalirati u Windows Server 2022:
POVEĆAJTE
Korak 11
Kliknemo Instaliraj da dovršimo postupak:
POVEĆAJTE
Korak 12
Na kraju ovog procesa vidjet ćemo sljedeće:
POVEĆAJTE
BilješkaOvu ulogu možemo instalirati i iz PowerShella sa sljedećim cmdlet -om:
Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Korak 13
Kliknemo Zatvori i pri vrhu kliknite "Otvori čarobnjak za uvod":
POVEĆAJTE
Korak 14
Prikazat će se sljedeći čarobnjak:
Korak 15
Dostupne opcije su:
- Implementirajte DirectAccess i VPN: s ovom opcijom moguće je definirati parametre na razinama DirectAccess i VPN na poslužitelju Windows Server 2022.
- Implementirajte samo DirectAccess - Kao što naziv implicira, ova vam opcija omogućuje konfiguriranje lokalnih postavki DirectAccess -a
- Implementiraj samo VPN: samo vam omogućuje da konfigurirate VPN ulogu na poslužitelju
Korak 16
Kliknemo na "Implementiraj DirectAccess i VPN" da biste vidjeli sljedeće:
Korak 17
U ovom slučaju odabrat ćemo topologiju Windows Server 2022, mogućnosti korištenja su:
- Rub: Ova opcija podrazumijeva da poslužitelj mora imati dvije fizičke mrežne kartice, jednu za vanjske veze i jednu za interne veze.
- Iza rubnog uređaja (s dva mrežna adaptera): pri odabiru ove opcije jedna od kartica u računalu ne mora biti spojena na javnu mrežu, već na DMZ.
- Nakon perimetralnog uređaja: ova opcija zahtijeva da poslužiteljem upravlja vatrozid.
Korak 18
Odaberite "Nakon perimetralnog uređaja" i možemo koristiti lokalni IP pristupom CMD -u i pomoću naredbe "ipconfig":
POVEĆAJTE
Korak 19
Unosimo ovu IP adresu:
Korak 20
Kada kliknemo Dalje, vidjet ćemo sljedeću pogrešku:
Korak 21
U ovom slučaju potrebna je upotreba javne IP adrese poslužitelja, da bismo saznali, otvorili smo preglednik i tamo ga možemo otkriti:
POVEĆAJTE
Korak 22
Javni IP unosimo u odgovarajuće polje:
Korak 23
Kliknemo Dalje i vidjet ćemo sljedeće:
Korak 24
Kliknemo "Završi" da dovršimo postupak.
POVEĆAJTE
Korak 25
Kad završimo, vidjet ćemo sljedeće. Kliknite na "Zatvori" za izlaz iz čarobnjaka.
Korak 26
Pristupamo konzoli za daljinski pristup Windows Server 2022:
POVEĆAJTE
Korak 27
Idemo na odjeljak "DirectAccess i VPN" i prikazat će se sljedeće:
POVEĆAJTE
Korak 28
Kliknemo na "Pokreni NPS" i otvorit će se novi prozor:
POVEĆAJTE
Korak 29
Odabiremo poslužitelj kako bismo vidjeli različite mogućnosti:
POVEĆAJTE
Korak 30
Desnom tipkom miša kliknite "Politike i registar udaljenog pristupa" i odaberite "Pokreni NPS"
POVEĆAJTE
Korak 31
Vidjet ćemo ovo:
POVEĆAJTE
Korak 32
Desnom tipkom miša kliknite "Mrežna pravila" i odaberite "Novo":
POVEĆAJTE
Korak 33
U skočnom prozoru unosimo naziv direktive:
Korak 34
Također odabiremo vrstu poslužitelja, u ovom slučaju "Poslužitelj za daljinski pristup (VPN ili dial-up)", kliknemo Dalje i prikazat će se sljedeće:
Korak 35
Pritisnite Dodaj da biste vidjeli sljedeće:
Korak 36
Dodajte opciju "Windows grupe" i prikazat će se sljedeće:
Korak 37
Tamo kliknemo na "Dodaj grupe" i odaberemo grupu koju ćemo koristiti:
Korak 38
Pritisnite U redu da vidite da je dodano:
Korak 39
Primjenjujemo promjene:
Korak 40
Pritisnite Dalje i sada definiramo dopuštenja za korištenje:
Korak 41
Pritisnite Dalje da biste definirali način provjere autentičnosti koji ćete koristiti:
Korak 42
Kliknemo na Dodaj i tamo odaberemo Microsoftovu opciju: Sigurna lozinka (EAP-MSCHAP v2):
Korak 43
Pritisnite U redu.
Korak 44
Kliknemo Dalje i sada je moguće dodati ograničenja:
Korak 45
U sljedećem prozoru moguće je konfigurirati dodatne opcije:
Korak 46
Ponovno kliknite Dalje da biste vidjeli konfiguracijsku strukturu. Pritisnite Završi da biste dovršili postupak.
Korak 47
Idemo na klijentsko računalo i idemo na "Konfiguracija":
POVEĆAJTE
Korak 48
Zatim idemo na "Mreža i Internet":
POVEĆAJTE
Korak 49
U sljedećem prozoru idemo na odjeljak VPN:
POVEĆAJTE
Korak 50
Kliknemo na "Dodaj VPN vezu" i u skočnom prozoru unosimo detalje VPN naziva Windows Server 2022:
POVEĆAJTE
Korak 51
Kliknemo Spremi da bismo primijenili promjene i vidjet ćemo stvorenu VPN mrežu:
POVEĆAJTE
Korak 52
Pritisnite VPN i kliknite "Poveži se":
POVEĆAJTE
Korak 53
U prikazanom skočnom prozoru moramo unijeti vjerodajnice domene. To će uspostaviti VPN vezu.
Korak 54
U sustavu Windows Server 2022 desnom tipkom miša kliknite poslužitelj i odaberite "Svojstva":
POVEĆAJTE
Korak 55
Na kartici "Sigurnost" prema potrebi možemo uspostaviti mehanizme pristupa:
Ovo je postupak postavljanja VPN -a na Windows Server 2022 i na taj način nudi poboljšanja mrežne sigurnosti.
