Упражнение 6. Настройка vpn-шлюза на прием входящих vpn-подключений

Упражнение выполняется только на машине VPN-Gateway.

1. Откройте оснастку "Маршрутизация и удаленный доступ". Для этого выберите меню "Start" → "Administrative tools" → "Routing and remote access".

2. Из контекстного меню объекта "ComputerName (local)", где "ComputerName" - имя машины VPN-Gateway, выберите пункт "Configure and Enable Routing and Remote Access" (Конфигурирование и разрешение маршрутизации и удаленного доступа) (рис. 8).

Рис. 8. Настройка службы "Маршрутизация и удаленный доступ"

3. В окне приветствия мастера настройки службы "Маршрутизация и удаленный доступ" нажмите кнопку "Next" (Далее).

4. В окне "Configuration" (Настройка) установите переключать в положение "Remote access (dial-up or VPN)" (Удаленный доступ с использованием телефонной линии или VPN) и нажмите кнопку "Next" (рис. 9).

Рис. 9. Окно "Configuration"

5. В окне "Remote Access" (Удаленный доступ) установите флажок у пункта "VPN" и нажмите кнопку "Next" (рис. 10).

Рис. 10. Окно "Remote Access"

6. В окне "VPN Connections" (VPN-подключения) произведите выбор сетевого интерфейса, которому задали IP-адрес 192.168.1.2, и нажмите кнопку "Next" (рис. 11). Обратите внимание на флажок "Enable security on the selected interface by setting up static packet filters." (Разрешение безопасного использования выбранного адаптера за счет установки на него статического фильтра сетевых пакетов). Его установка позволяет повысить уровень безопасности путем запрещения любых подключений к интерфейсу (даже проверку связи программой "ping"), кроме VPN-подключений.

Рис. 11. Окно "VPN Connection"

7. Задайте переадресацию (маршрутизацию) пакетов в другую подсеть. В окне "IP Address Assignment" (Сопоставление IP-адресов) установите переключатель в положение "From a specified range of address" (Из заданного диапазона адресов) и нажмите кнопку "Next" (рис. 12).

Рис. 12. Окно "IP Address Assignment"

8. В окне "Address Range Assignment" (Сопоставление диапазона адресов) нажмите кнопку "New…" (Новый) (рис. 13).

Рис. 13. Окно "Address Range Assignment"

9. В окне "New Address Range" (Новый диапазон адресов) задайте диапазон адресов (номера от 10.10.10.5 до 10.10.10.14) и нажмите кнопку "OK" (рис. 14). Указываемый диапазон адресов должен входить в ту же подсеть, что и внутренний интерфейс VPN-шлюза.

Рис. 14. Окно "New Address Range"

10. В окне "Address Range Assignment" нажмите кнопку "Next".

11. В окне "Managing Multiple Remote Access Servers" (Данный сервер будет управлять несколькими серверами удаленного доступа) установите переключатель в положение "No, use Routing and Remote Access to authenticate connection requests" (Нет, сервер маршрутизации и удаленного доступа самостоятельно будет проверять имена подключаемых пользователей, без использования выделенного сервера RADUIS) и нажмите кнопку "Next" (рис. 15).

Рис. 15. Окно "Managing Multiple Remote Access Servers"

12. В окне "Complete the Routing and Remote Access Server Setup Wizard" (Завершение настройки сервера) нажмите кнопку "Finish". При появлении сообщения о необходимости настройки сервиса DHCP для получения сообщений от удаленных клиентов нажмите кнопку "OK".