Przed skonfigurowaniem serwera RRAS jako serwera dostępu zdalnego należy skonfigurować ustawienia protokołu TCP/IP dla interfejsu internetowego lub sieci obwodowej i dla interfejsu intranetowego.

Uwaga

Zaleca się nieużywanie automatycznego DHCP do konfigurowania serwera sieci VPN. Zamiast tego można ręcznie skonfigurować protokół TCP/IP lub użyć protokołu DHCP z zastrzeżeniami adresów MAC do utrzymania stabilności konfiguracji serwera sieci VPN.

Konfigurowanie interfejsu internetowego serwera sieci VPN z bramą domyślną. Skonfiguruj ustawienia protokołu TCP/IP z publicznym adresem IP, maską podsieci i bramą domyślną zapory (jeśli serwer VPN jest podłączony do sieci obwodowej) lub routera usługodawcy internetowego (jeśli serwer VPN jest bezpośrednio połączony z Internetem). Nie należy konfigurować bramy domyślnej dla interfejsu intranetowego. Skonfigurowanie jej może powodować konflikty z trasą domyślną wskazującą Internet. W procedurach w tym temacie opisano, jak skonfigurować ręcznie protokół internetowy w wersji 4 (IPv4) i protokół internetowy w wersji 6 (IPv6).

Minimalnym wymaganiem do wykonania tej procedury jest członkostwo w lokalnej grupie Administratorzy lub równoważnej.

Konfigurowanie protokołu TCP/IP na serwerze sieci VPN

Konfigurowanie protokołu IPv6 dla interfejsu internetowego

Konfigurowanie protokołu IPv4 dla interfejsu internetowego

Konfigurowanie protokołu IPv6 dla interfejsu intranetowego

Konfigurowanie protokołu IPv4 dla interfejsu intranetowego

Aby skonfigurować protokół IPv6 dla interfejsu internetowego
  1. W Panelu sterowania, w obszarze Sieć i Internet, kliknij łącze Wyświetl stan sieci i zadania.

  2. W Centrum sieci i udostępniania kliknij przycisk Zmień ustawienia karty sieciowej.

  3. W oknie Połączenia sieciowe kliknij prawym przyciskiem myszy kartę sieciową, którą chcesz skonfigurować, a następnie kliknij polecenie Właściwości.

  4. Wybierz pozycję Protokół internetowy w wersji 6 (TCP/IPv6), a następnie kliknij przycisk Właściwości.

  5. Kliknij opcję Użyj następującego adresu IPv6.

  6. W polach wpisz adres IPv6, długość prefiksu podsieci adresu (zazwyczaj 64) oraz adres IPv6 bramy domyślnej dołączonego łącza.

  7. Wpisz adresy IPv6 serwerów DNS obsługujących rekordy hosta IPv6 (AAAA).

  8. Kliknij przycisk Zaawansowane, aby wyświetlić okno dialogowe Zaawansowane ustawienia TCP/IP.

  9. Jeśli trzeba dodać dodatkowe adresy IPv6, na karcie Ustawienia protokołu IP w obszarze Adresy IP kliknij przycisk Dodaj. Jeśli istnieje wiele routerów do innych łączy połączonych z dołączonym łączem, w obszarze Bramy domyślne kliknij przycisk Dodaj, a następnie wpisz adresy.

  10. Kliknij kartę DNS.

  11. Jeśli trzeba dodać dodatkowe serwery DNS, kliknij przycisk Dodaj, a następnie wpisz adresy.

  12. Aby serwer VPN nie rejestrował dynamicznie publicznego adresu IP swojego interfejsu internetowego (publicznego) w intranetowym serwerze DNS, wyczyść pole wyboru Zarejestruj adresy tego połączenia w DNS. To pole wyboru jest domyślnie zaznaczone.

  13. Kliknij przycisk OK, aby zamknąć otwarte okna dialogowe.

Aby skonfigurować protokół IPv4 dla interfejsu internetowego
  1. W Panelu sterowania, w obszarze Sieć i Internet, kliknij łącze Wyświetl stan sieci i zadania.

  2. W Centrum sieci i udostępniania kliknij przycisk Zmień ustawienia karty sieciowej.

  3. W oknie Połączenia sieciowe kliknij prawym przyciskiem myszy kartę sieciową, którą chcesz skonfigurować, a następnie kliknij polecenie Właściwości.

  4. Wybierz pozycję Protokół internetowy w wersji 4 (TCP/IPv4), a następnie kliknij przycisk Właściwości.

  5. Na karcie Ogólne zaznacz opcję Użyj następującego adresu IP, a następnie wpisz adres IP, maskę podsieci i bramę domyślną.

    Adres IP musi być publicznym adresem IP, który został przydzielony przez usługodawcę internetowego. Opcjonalnie można skonfigurować serwer sieci VPN z prywatnym adresem IP, ale przypisując mu publiczny statyczny adres IP, pod którym będzie on widoczny w Internecie. Jeśli pakiety są wysyłane na serwer sieci VPN i z tego serwera, translator adresów sieciowych (NAT, Network Address Translator), jako urządzenie umieszczone między Internetem a serwerem VPN, dokonuje translacji publicznego adresu IP na prywatny adres IP.

    Konfigurując połączenia sieci VPN, nadaj serwerom sieci VPN nazwy, które mogą zostać zamienione na adresy IP przy użyciu serwera DNS.

  6. Kliknij przycisk Zaawansowane, aby wyświetlić okno dialogowe Zaawansowane ustawienia TCP/IP.

  7. Aby serwer VPN nie rejestrował dynamicznie publicznego adresu IP swojego interfejsu internetowego w intranetowym serwerze DNS, wyczyść pole wyboru Zarejestruj adresy tego połączenia w DNS na karcie DNS. To pole wyboru jest domyślnie zaznaczone.

  8. Aby serwer VPN nie rejestrował publicznego adresu IP swojego interfejsu internetowego w intranetowych serwerach WINS, zaznacz pole wyboru Wyłącz system NetBIOS przez TCP/IP na karcie WINS.

  9. Kliknij przycisk OK, aby zamknąć otwarte okna dialogowe.

Aby skonfigurować protokół IPv6 dla interfejsu intranetowego
  1. W Panelu sterowania, w obszarze Sieć i Internet, kliknij łącze Wyświetl stan sieci i zadania.

  2. W Centrum sieci i udostępniania kliknij przycisk Zmień ustawienia karty sieciowej.

  3. W oknie Połączenia sieciowe kliknij prawym przyciskiem myszy kartę sieciową, którą chcesz skonfigurować, a następnie kliknij polecenie Właściwości.

  4. Na karcie Ogólne zaznacz opcję Użyj następującego adresu IPv6, a następnie wpisz adres IPv6, długość prefiksu podsieci i adres serwera DNS.

    Ważne

    Konfigurując protokół IPv6 dla interfejsu intranetowego serwera VPN, nie konfiguruj bramy domyślnej połączenia intranetowego. Zapobiegnie to konfliktom tras domyślnych z trasą domyślną wskazującą na Internet.

  5. Jeśli dysponujesz dodatkowymi adresami IPv6 lub dodatkowymi serwerami DNS do przypisania do tego interfejsu, kliknij przycisk zaawansowane, a następnie dodaj je do kart Ustawienia protokołu IP lub DNS.

Aby skonfigurować protokół IPv4 dla interfejsu intranetowego
  1. W Panelu sterowania, w obszarze Sieć i Internet, kliknij łącze Wyświetl stan sieci i zadania.

  2. W Centrum sieci i udostępniania kliknij przycisk Zmień ustawienia karty sieciowej.

  3. W oknie Połączenia sieciowe kliknij prawym przyciskiem myszy kartę sieciową, którą chcesz skonfigurować, a następnie kliknij polecenie Właściwości.

  4. Na karcie Ogólne zaznacz opcję Użyj następującego adresu IP, a następnie wpisz adres IPv4, maskę podsieci i adres serwera DNS.

    Ważne

    Konfigurując protokół IPv4 dla interfejsu intranetowego serwera VPN, nie konfiguruj bramy domyślnej połączenia intranetowego. Zapobiegnie to konfliktom tras domyślnych z trasą domyślną wskazującą na Internet.

  5. Kliknij przycisk Zaawansowane, aby wyświetlić okno dialogowe Zaawansowane ustawienia TCP/IP.

  6. Na karcie WINS skonfiguruj adresy IP serwerów WINS.

Dodatkowe informacje


Spis treści