Настройка маршрутизации и удаленного доступа.
Настройка учетных записей пользователей.

Настройка маршрутизации и удаленного доступа

Перед настройкой маршрутизации и удаленного доступа необходимо убедиться, что на сервере установлены роли Службы политики сети и доступа и Удаленный доступ.

...

Откройте Панель управления.
В поле поиска введите "администрирование".
Два раза щелкните по пункту Администрирование.
Два раза щелкните по оснастке Маршрутизация и удаленный доступ.
Щелкните правой кнопкой мыши по серверу и выберите пункт Настроить и включить маршрутизацию и удаленный доступ.
В окне Мастер настройки сервера маршрутизации и удаленного доступа нажмите Далее.
Установите переключатель в положение Особая конфигурация, нажмите Далее.
Установите флажок Доступ к виртуальной частной сети (VPN) и нажмите Далее.
Убедитесь, что все необходимые функции сервера маршрутизации и удаленного доступа выбраны (они отобразятся в поле Сводка выбранных параметров). Нажмите Готово.
Нажмите Запустить службу и дождитесь завершения процесса запуска.
Щелкните правой кнопкой мыши по серверу и выберите пункт меню Свойства.
В окне со свойствами сервера перейдите на вкладку Безопасность и нажмите кнопку Методы проверки подлинности.

В окне Методы проверки подлинности установите флажок Протокол EAP и нажмите ОК.

Note
В нашем примере на компьютере не настроена служба DHCP. Поэтому удаленным клиентам сначала необходимо назначить IP-адреса из заданного диапазона.

Перейдите на вкладку IPv4 и установите переключатель в положение статистический пул адресов.
Нажмите Добавить.
Введите начало и конец диапазона IP-адресов, нажмите ОК.
Нажмите ОК.
Нажмите правой кнопкой мыши на категорию Политики ведения журналов удаленного доступа. Выберите пункт Обновить.
Нажмите правой кнопкой мыши на категорию Политики ведения журналов удаленного доступа. Выберите пункт Запуск NPS.
В окне Сервер сетевых политик нажмите на категорию Сетевые политики.
Нажмите правой кнопкой мыши на строку Подключение к серверу маршрутизации и удаленного доступа (Microsoft) и выберите пункт меню Свойства.
На вкладке Обзор установите переключатель Предоставить доступ и нажмите ОК.
Нажмите правой кнопкой мыши на строку Подключение к серверу маршрутизации и удаленного доступа (Microsoft) и выберите пункт меню Свойства.
На вкладке Ограничения, в левой части окна, нажмите на ограничение Методы проверки подлинности.
Если в списке Типы EAP не отображается строка Microsoft: смарт-карта или иной сертификат:
a) нажмите Добавить.
b) в списке Методы проверки подлинности выберите Microsoft: смарт-карта или иной сертификат, нажмите ОК.
Укажите сервер для аутентификации. Для этого нажмите на строку Microsoft: смарт-карта или иной сертификат и нажмите Изменить.
Проверьте, чтобы имя сервера удаленного доступа соответствовало действительности.
Нажмите ОК.
Закройте оснастку Сервер сетевых политик.