RRAS sunucu rolü yüklendikten sonra başlangıçta devre dışı durumdadır. Hizmeti etkinleştirmek, sanal özel ağ (VPN) ve ağ adresi çevirisi (NAT) hizmetlerini sağlamak üzere yapılandırmak için ilk yordamı kullanın. RRAS'yi zaten yüklediyseniz ve etkinleştirdiyseniz, VPN ve NAT sürücü özelliklerini de eklemek isterseniz ikinci yordamı kullanın. Daha fazla bilgi için bkz. Sanal Özel Ağ ve Ağ Adresi Çevirisi (sayfa İngilizce olabilir) (https://go.microsoft.com/fwlink/?linkid=140619).

Bu yordamın tamamlanması için en azından yerel Administrators grubu üyeliği ya da eşdeğeri gerekir.

RRAS'yi etkinleştirip bunu VPN sunucusu ve NAT yönlendiricisi olarak yapılandırmak için
  1. RRAS MMC Ek Bileşeni'ni Açma.

  2. Yönlendirmeyi etkinleştirmek istediğiniz sunucu adını sağ tıklatın ve Yönlendirme ve Uzaktan Erişim’i Yapılandır ve Etkinleştir'i tıklatın. Sunucu Yöneticisi kullanıyorsanız Yönlendirme ve Uzaktan Erişim'i sağ tıklatın ve Yönlendirme ve Uzaktan Erişim’i Yapılandır ve Etkinleştir'i tıklatın.

  3. Hoş Geldiniz sayfasında İleri düğmesini tıklatın.

  4. Yapılandırma sayfasında Sanal Özel Ağ (VPN) erişimi ve NAT'yi, sonra da İleri'yi tıklatın.

  5. VPN Bağlantısı sayfasında uzak VPN istemcilerinin bu sunucuya bağlandığı ortak ağa bağlı ağ arabirimini seçin.

  6. IP Adresi Ataması sayfasında RRAS sunucusunun uzak VPN istemcileri için Internet Protokolü sürüm 4 (IPv4) ve Internet Protokolü sürüm 6 (IPv6) adreslerini alacağı yolu belirtin. Kullanılabilir adres aralığına sahip DHCP sunucunuz varsa Otomatik'i tıklatın. IP adreslerini RRAS'nin kendisinin yönetmesini istiyorsanız Belirtilen adres aralığından'ı tıklatın.

  7. Not

    6. adımda Otomatik'i seçtiyseniz 7. adımı atlayın.

    Adres Aralığı Ataması sayfasında Yeni'yi tıklatın ve uzak VPN istemcilerinin atandığı adreslerin aralığını oluşturmak için IP adreslerinin başlangıcını ve bitişini yazın. Gerektiğinde birden çok aralık girebilirsiniz. Adres aralıklarını oluşturduğunuzda İleri'yi tıklatın.

  8. Birden Çok Uzaktan Erişim Sunucusunun Yönetimi sayfasında ağ istemcilerinizin kimlik doğrulamasını yapmak için merkezi RADIUS kullanmak isteyip istemediğinizi seçin. Hayır'ı seçerseniz RRAS kendi yerel hesap veritabanını kullanır; RRAS sunucusu Active Directory etki alanıyla birleşirse RRAS sunucusu etki alanı hesap veritabanını kullanır. Active Directory Etki Alanı Hizmetleri'ni (AD DS) kullanmak için RRAS sunucusunu etki alanıyla birleştirmeniz ve bu sunucuya ait bilgisayar hesabını bu sunucunun üyesi olduğu etki alanındaki RAS ve IAS Sunucuları güvenlik grubuna eklemeniz gerekir. Etki alanı yöneticisi, Active Directory Kullanıcıları ve Bilgisayarları'nı veya netsh ras add registeredserver komutunu kullanarak bilgisayar hesabını RAS ve IAS Sunucuları güvenlik grubuna ekleyebilir.

  9. Tamamlanıyor sayfasında Son'u tıklatın.

Hem VPN uzaktan erişimini, hem de NAT yönlendirmeyi desteklemek için varolan RRAS sunucusunu yapılandırmak için
  1. Sunucu Yöneticisi öğesini açın.

  2. Roller'i, ardından da Ağ İlkesi ve Erişim Hizmetleri'ni genişletin.

  3. Yönlendirme ve Uzaktan Erişim’i sağ tıklatın ve Özellikler’i seçin.

  4. IPv4 Uzaktan erişim sunucusu'nu, IPv6 Uzaktan erişim sunucusu'nu veya her ikisini de seçin.

    Not

    IPv6 Uzaktan erişim sunucusu'nu seçerseniz IPv6 önekini de belirtmeniz gerekir. IPv6 sekmesinde, Bu sunucu aşağıdaki IPv6 önekini atar'a bağlı istemcilere sunucunun atandığı 64 bit IPv6 önekini yazın. İstemciye atanan adres bu önekin birleşimi ve istemci tarafından seçilen ana bilgisayar tanımlayıcısıdır (genel olarak ya MAC adresinden türetilir ya da rasgele oluşturulur).

  5. RRAS'yi yeniden başlatmak isteyip istemediğiniz sorulduğunda Evet'i tıklatın.

    Önemli

    IPv6 NAT'yi desteklemez. Sunucunuz yalnızca IPv6'ysa yordamın devamındaki adımları atlayın.

  6. RRAS hizmeti yeniden başlatıldıktan sonra IPv4'ü genişletin, Genel'i sağ tıklatın ve Yeni Yönlendirme Protokolü'nü tıklatın.

  7. Yönlendirme protokolleri'nde NAT'yi ve Tamam'ı tıklatın.

  8. NAT'yi sağ tıklatın ve Yeni Arabirim'i tıklatın.

  9. Özel intranetinize bağlanan arabirimi seçin ve Tamam'ı tıklatın.

  10. Özel ağa bağlı özel arabirim seçin ve Tamam'ı tıklatın.

  11. NAT'yi sağ tıklatın ve Yeni Arabirim'i bir kez daha tıklatın.

  12. Ortak intranete bağlanan arabirimi seçin ve Tamam'ı tıklatın.

  13. Hem Internet'e bağlı ortak arabirim'i, hem de Yalnızca temel güvenlik duvarı'nı seçip Tamam'ı tıklatın.

Gelişmiş NAT yapılandırma ayarları hakkında daha fazla bilgi için bkz. IPv4 - NAT - Arabirim - Özellikler Sayfası - Adres Havuzu Sekmesi ve IPv4 – NAT – Arabirim – Özellikler Sayfası - Hizmetler ve Bağlantı Noktaları Sekmesi.

Ek başvurular


İçindekiler