Prima di configurare un server RRAS come server di accesso remoto, è necessario configurare le impostazioni TCP/IP per l'interfaccia Internet o della rete perimetrale e per l'interfaccia Intranet.

Nota

È consigliabile non utilizzare il DHCP automatico per configurare un server VPN, ma configurare manualmente TCP/IP oppure utilizzare DHCP con prenotazioni di indirizzi MAC per mantenere stabile la configurazione TCP/IP del server VPN.

Configurare l'interfaccia Internet del server VPN con un gateway predefinito. Configurare le impostazioni TCP/IP con un indirizzo IP pubblico, una subnet mask e il gateway predefinito del firewall (se il server VPN è connesso a una rete perimetrale) o di un router ISP (se il server VPN è connesso direttamente a Internet). Non configurare un gateway predefinito per l'interfaccia Intranet in quanto si potrebbero verificare conflitti tra la route predefinita che punta a Internet. Nelle procedure di questo argomento viene descritto come configurare manualmente il protocollo IP versione 4 (IPv4) e il protocollo IP versione 6 (IPv6).

L'appartenenza al gruppo locale Administrators o equivalente, è il minimo indispensabile per completare questa procedura.

Configurare TCP/IP per il server VPN

Configurare IPv6 per l'interfaccia Internet

Configurare IPv4 per l'interfaccia Internet

Configurare IPv6 per l'interfaccia Intranet

Configurare IPv4 per l'interfaccia Intranet

Per configurare IPv6 per l'interfaccia Internet
  1. In Rete e Internet nel Pannello di controllo fare clic su Visualizza stato della rete e attività.

  2. In Centro connessioni di rete e condivisione fare clic su Modifica impostazioni scheda.

  3. In Connessioni di rete fare clic con il pulsante destro del mouse sulla scheda di rete che si desidera configurare e quindi scegliere Proprietà.

  4. Selezionare Protocollo Internet versione 6 (TCP/IPv6) e quindi fare clic su Proprietà.

  5. Fare clic su Usa l'indirizzo IPv6 seguente.

  6. Nelle caselle digitare l'indirizzo IPv6, la lunghezza di prefisso della subnet dell'indirizzo (in genere 64) e l'indirizzo IPv6 del gateway predefinito per il collegamento associato.

  7. Digitare gli indirizzi IPv6 dei server DNS che supportano record dell'host IPv6 (AAAA).

  8. Fare clic su Avanzate per visualizzare la finestra di dialogo Impostazioni avanzate TCP/IP.

  9. Per aggiungere ulteriori indirizzi IPv6, nella scheda Impostazioni IP fare clic su Aggiungi in Indirizzi IP. Se al collegamento associato sono connessi più router, fare clic su Aggiungi in Gateway predefiniti e quindi immettere gli indirizzi.

  10. Fare clic sulla scheda DNS.

  11. Per aggiungere ulteriori server DNS, fare clic su Aggiungi e quindi immettere gli indirizzi.

  12. Per evitare che il server VPN registri dinamicamente l'indirizzo IP pubblico della propria interfaccia Internet (pubblica) presso un server DNS della rete Intranet, deselezionare la casella di controllo Registra l'indirizzo della connessione nel DNS. Questa casella di controllo è selezionata per impostazione predefinita.

  13. Fare clic su OK per chiudere tutte le finestre di dialogo aperte.

Per configurare IPv4 per l'interfaccia Internet
  1. In Rete e Internet nel Pannello di controllo fare clic su Visualizza stato della rete e attività.

  2. In Centro connessioni di rete e condivisione fare clic su Modifica impostazioni scheda.

  3. In Connessioni di rete fare clic con il pulsante destro del mouse sulla scheda di rete che si desidera configurare e quindi scegliere Proprietà.

  4. Selezionare Protocollo Internet versione 4 (TCP/IPv4) e quindi fare clic su Proprietà.

  5. Nella scheda Generale selezionare Utilizza il seguente indirizzo IP e quindi digitare l'indirizzo IP, la subnet mask e il gateway predefinito.

    L'indirizzo IP deve essere un indirizzo IP pubblico assegnato dall'ISP. In alternativa, è possibile configurare il server VPN con un indirizzo IP privato assegnandogli un indirizzo IP statico pubblicato con il quale viene riconosciuto su Internet. Quando vengono inviati pacchetti da e verso il server VPN, un dispositivo NAT (Network Address Translation) posizionato tra Internet e il server VPN converte l'indirizzo IP pubblicato nell'indirizzo IP privato.

    Quando si configura una connessione VPN, assegnare ai server VPN nomi che possono essere risolti in indirizzi IP mediante DNS.

  6. Fare clic su Avanzate per visualizzare la finestra di dialogo Impostazioni avanzate TCP/IP.

  7. Per evitare che il server VPN registri dinamicamente l'indirizzo IP pubblico della propria interfaccia Internet (pubblica) presso un server DNS della rete Intranet, nella scheda DNS deselezionare la casella di controllo Registra l'indirizzo della connessione nel DNS. Questa casella di controllo è selezionata per impostazione predefinita.

  8. Per evitare che il server VPN registri l'indirizzo IP pubblico della propria interfaccia Internet presso i server WINS della rete Intranet, nella scheda WINS selezionare Disabilita NetBIOS su TCP/IP.

  9. Fare clic su OK per chiudere tutte le finestre di dialogo aperte.

Per configurare IPv6 per l'interfaccia Intranet
  1. In Rete e Internet nel Pannello di controllo fare clic su Visualizza stato della rete e attività.

  2. In Centro connessioni di rete e condivisione fare clic su Modifica impostazioni scheda.

  3. In Connessioni di rete fare clic con il pulsante destro del mouse sulla scheda di rete che si desidera configurare e quindi scegliere Proprietà.

  4. Nella scheda Generale selezionare Usa l'indirizzo IPv6 seguente e quindi digitare l'indirizzo IPv6, la lunghezza del prefisso della subnet e l'indirizzo del server DNS.

    Importante

    Quando si configura IPv6 per l'interfaccia Intranet del server VPN, non configurare il gateway predefinito sulla connessione Intranet per evitare conflitti con la route predefinita che punta a Internet.

  5. Per assegnare all'interfaccia ulteriori indirizzi IPv6 o server DNS, fare clic su Avanzate e quindi aggiungere i valori nelle schede Impostazioni IP o DNS, in base al tipo di valore.

Per configurare IPv4 per l'interfaccia Intranet
  1. In Rete e Internet nel Pannello di controllo fare clic su Visualizza stato della rete e attività.

  2. In Centro connessioni di rete e condivisione fare clic su Modifica impostazioni scheda.

  3. In Connessioni di rete fare clic con il pulsante destro del mouse sulla scheda di rete che si desidera configurare e quindi scegliere Proprietà.

  4. Nella scheda Generale selezionare Utilizza il seguente indirizzo IP e quindi digitare l'indirizzo IPv4, la subnet mask e l'indirizzo del server DNS.

    Importante

    Quando si configura IPv4 per l'interfaccia Intranet del server VPN, non configurare il gateway predefinito sulla connessione Intranet per evitare conflitti con la route predefinita che punta a Internet.

  5. Fare clic su Avanzate per visualizzare la finestra di dialogo Impostazioni avanzate TCP/IP.

  6. Nella scheda WINS configurare gli indirizzi IP dei server WINS.

Ulteriori riferimenti


Argomenti della Guida