找一臺安裝Windows Server 2016的服務器我這里設置的ip是192.168.80.133

安裝角色打開服務器管理器點擊角色，點擊添加角色

點擊添加角色和功能

點擊下一步

點擊下一步

點擊下一步

在“服務器角色”頁面，選擇安裝“網絡策略和訪問服務”以及“遠程訪問”兩項角色。點擊網絡策略和訪問服務

點擊添加功能

點擊遠程訪問

確認網絡策略和訪問服務以及遠程訪問已經勾選點擊下一步

點擊下一步

點擊下一步

點擊下一步

點擊DirectAccess 和VPN(RAS)

點擊添加功能

注意，在選擇“路由”服務時，會彈出默認依賴的角色服務及功能，保持默認即可。

確認已選擇DirectAccess 和VPN(RAS)和路由，點擊下一步

點擊下一步

IIS 的依賴配置直接保持默認，點擊下一步

點擊安裝

接下來，確認安并等待安裝過程完成。至此，相關服務及功能的安裝過程到此結束

點擊關閉

在服務器管理器菜單中，點擊工具選擇打開“路由和遠程訪問”配置面板。

右鍵本地服務器，選擇“配置并啟用路由和遠程訪問”，啟動配置向導。

點擊下一步

在配置向導中選擇“自定義配置”，以便進行功能的自由組合配置。

啟用所有需要的服務。如果不需要允許遠端連接通過本地服務器訪問 Internet 的話，可以不啟用 NAT 服務。

相關說明：如果勾選“Lan 路由”這一項，是為了登陸以后可以訪問與服務器處于同一局域網的機器方便而選的，如果你的服務器局域網內沒有要直接訪問的，那么這一項可以不選。點擊完成

點擊確定

點擊確定

點擊啟動服務

點擊完成

展開“IPv4”，右鍵“NAT”項，選擇“新增接口”，并選擇添加“以太網”接口

選擇Ethernet0 點擊確定

在“以太網”接口的NAT 配置中，選則“公用接口鏈接到Internet”，并勾選“在此接口上啟用NAT”

接下來，繼續在NAT 上配置內部接口。展開“IPv4”，右鍵“NAT”項，選擇“新增接口”，并選擇添加“以太網”接口保持內部接口的默認配置即可點擊確定

保持默認點擊確認

配置本地服務器屬性

在“IPv4”標簽頁中設置為遠端連接分配IP 的地址池

新建VPN 組和新建用戶，用戶并添加到VPN 組打開服務器管理器點擊工具然后點擊計算機管理

按圖操作新建組

填寫組名，點擊確定

按照下圖新建用戶

填寫用戶名密碼點擊創建

點擊新建的用戶名右鍵選擇屬性

按圖中依次點擊隸屬于–添加–高級—立即查找—vpn–確定

配置 VPN 訪問權限在“服務器管理器”中，點擊NAPS–選擇服務器–啟動“網絡策略服務器”配置

依次點擊策略–網絡策略–右鍵點擊新建

在“網絡策略”中，新建用于控制VPN 訪問的網絡策略，在“網絡訪問服務器的類型”中選擇“遠程訪問服務器(VPN 撥號)”。

在指定條件中，根據實際需求，選擇合適的匹配條件。比如，這里我選擇了域中的VPN用戶組。

添加剛才創建的VPN 組

點擊下一步

選擇已授予訪問權限，點擊下一步

按默認的選擇點擊下一步

點擊下一步

點擊下一步

點擊完成

根據實際需求，進一步設置后，完成訪問策略配置

下面防火墻入站規則添加路由和遠程訪問規則

點擊高級設置

點擊入站規則

點擊新建規則

點擊預定義選項選擇路由和遠程訪問

確認預定義選項里已選擇路由和遠程訪問 點擊下一步

勾選下圖三項點擊下一步

點擊完成

下圖已看到已經添加好的規則

配置好了用windows7 vpn 連接來驗證 設置的ip 是192.168.80.141

點擊桌面網絡右擊選擇屬性

點擊設置新的連接或網絡

選擇連接到工作區點擊下一步

點擊使用我的Internet 連接（VPN）(I)

點擊我將稍后設置Internet 連接（I）

輸入連接的IP 地址 192.168.80.133 點擊下一步

輸入用戶名密碼 點擊連接

鏈接：https://www.365jz.com/article/24912
著作權歸作者所有。商業轉載請聯系作者獲得授權，非商業轉載請注明出處。