Настройка сервера удаленного доступа Windows 2000 довольно проста. Запустите мастер установки сервера маршрутизации и удаленного доступа (Routing and Remote Access Server Setup Wizard) и в диалоговом окне Общие параметры (Common Configurations) выберите конфигурацию Сервер удаленного доступа (Remote access server) или Сервер виртуальной частной сети (VPN) (Virtual private network (VPN) server).
Настройка сервера удаленного доступа
Если выбрана конфигурация Сервер удаленного доступа (Remote access server), компьютер работает в режиме сервера удаленного доступа, позволяя клиентам входить в сеть с удаленных компьютеров. Чтобы настроить сервер удаленного доступа Windows 2000 с помощью мастера установки сервера маршрутизации и удаленного доступа (Routing and Remote Access Server Setup Wizard), выполните следующее:
1.
В меню Пуск (Start) раскройте меню Программы (Programs), Администрирование (Administrative Tools) и запустите оснастку Маршрутизация и удаленный доступ (Routing and Remote Access).
2.
Правой кнопкой мыши щелкните на имени сервера и в контекстном меню выберите команду Настроить и включить маршрутизацию и удаленный доступ (Configure and Enable Routing and Remote Access).
3.
В диалоговом окне приветствия мастера установки сервера маршрутизации и удаленного доступа (Routing and Remote Access Server Setup Wizard) нажмите кнопку Далее (Next).
4.
В диалоговом окне Общие параметры (Common Configurations) выберите конфигурацию Сервер удаленного доступа (Remote access server) и нажмите кнопку Далее (Next).
5.
В диалоговом окне Протоколы удаленных клиентов (Remote Client Protocols) проверьте, что в списке присутствуют все протоколы, требуемые для работы удаленных клиентов, и нажмите кнопку Далее (Next).
6.
В диалоговом окне Выбор сетевого соединения (Network Selection) выберите сетевой адаптер, подключенный к интрасети, и нажмите кнопку Далее (Next). Диалоговое окно Выбор сетевого соединения (Network Selection) появится лишь в том случае, если на сервере установлено несколько сетевых адаптеров.
7.
В диалоговом окне Назначение IP-адресов (IP Address Assignment) выберите значение Автоматически (Automatic), если сервер удаленного доступа должен использовать DHCP для назначения адресов удаленным клиентам. В противном случае выберите значение Из заданного диапазона адресов (From a specified range of addresses) и введите один или несколько статических диапазонов адресов. Нажмите кнопку Далее (Next).
8.
Если Вы не используете RADIUS для проверки подлинности и авторизации, в диалоговом окне Управление несколькими серверами удаленного доступа (Managing Multiple Remote Access Servers) выберите значение Heт, не настраивать данный сервер для работы c RADIUS-сервером (No, I don't want to set up this server to use RADIUS now) и нажмите кнопку Далее (Next). В противном случае выберите значение Да, использовать RADIUS-сервер (Yes, I want to use a RADIUS server) и нажмите кнопку Далее (Next). В диалоговом окне Выбор RADIUS-сервера (RADIUS Server Selection) укажите основной (обязательный) и дополнительный (необязательный) RADIUS-серверы и задайте общий секрет (пароль). Нажмите кнопку Далее (Next).
9.
В диалоговом окне завершения работы мастера установки сервера маршрутизации и удаленного доступа (Routing and Remote Access Server Setup Wizard) нажмите кнопку Готово (Finish).
10.
Запустите службу маршрутизации и удаленного доступа (Routing and Remote Access service), когда появится приглашение.
Настройка сервера виртуальной частной сети (VPN)
Если выбрана конфигурация Сервер виртуальной частной сети (VPN) (Virtual private network (VPN) server), компьютер работает в режиме VPN-сервера, поддерживающего как подключения удаленного доступа, так и VPN-подключения «маршрутизатор-маршрутизатор». Чтобы настроить VPN-сервер Windows 2000 с помощью мастера установки сервера маршрутизации и удаленного доступа (Routing and Remote Access Server Setup Wizard), выполните следующее:
1.
В меню Пуск (Start) раскройте меню Программы (Programs), Администрирование (Administrative Tools) и запустите оснастку Маршрутизация и удаленный доступ (Routing and Remote Access).
2.
Правой кнопкой мыши щелкните на имени сервера и в контекстном меню выберите команду Настроить и включить маршрутизацию и удаленный доступ (Configure and Enable Routing and Remote Access).
3.
В диалоговом окне приветствия мастера установки сервера маршрутизации и удаленного доступа (Routing and Remote Access Server Setup Wizard) нажмите кнопку Далее (Next).
4.
В диалоговом окне Общие параметры (Common Configurations) выберите конфигурацию Сервер виртуальной частной сети (VPN) (Virtual private network (VPN) server) и нажмите кнопку Далее (Next).
5.
В диалоговом окне Протоколы удаленных клиентов (Remote Client Protocols) проверьте, что в списке присутствуют все протоколы, требуемые для работы удаленных клиентов, и нажмите кнопку Далее (Next).
6.
В диалоговом окне Подключение к Интернету (Internet Connection) выберите сетевой адаптер, подключенный к Интернету или сети периметра, и нажмите кнопку Далее (Next). Диалоговое окно Подключение к Интернету (Internet Connection) появится лишь в том случае, если на сервере установлено несколько сетевых адаптеров.
7.
В диалоговом окне Выбор сетевого соединения (Network Selection) выберите сетевой адаптер, подключенный к интрасети, и нажмите кнопку Далее (Next). Диалоговое окно Выбор сетевого соединения (Network Selection) появится лишь в том случае, если на сервере установлено более двух сетевых адаптеров.
8.
В диалоговом окне Назначение IP-адресов (IP Address Assignment) выберите значение Автоматически (Automatic), если сервер удаленного доступа должен использовать DHCP для назначения адресов удаленным клиентам. В противном случае выберите значение Из заданного диапазона адресов (From a specified range of addresses) и введите один или несколько статических диапазонов адресов. Нажмите кнопку Далее (Next).
9.
Если Вы не используете RADIUS для проверки подлинности и авторизации, в диалоговом окне Управление несколькими серверами удаленного доступа (Managing Multiple Remote Access Servers) выберите значение Heт, не настраивать данный сервер для работы c RADIUS-сервером (No, I don't want to set up this server to use RADIUS now) и нажмите кнопку Далее (Next). В противном случае выберите значение Да, использовать RADIUS-сервер (Yes, I want to use a RADIUS server) и нажмите кнопку Далее (Next). В диалоговом окне Выбор RADIUS-сервера (RADIUS Server Selection) укажите основной (обязательный) и дополнительный (необязательный) RADIUS-серверы и задайте общий секрет (пароль). Нажмите кнопку Далее (Next).
10.
В диалоговом окне завершения работы мастера установки сервера маршрутизации и удаленного доступа (Routing and Remote Access Server Setup Wizard) нажмите кнопку Готово (Finish).
11.
Запустите службу маршрутизации и удаленного доступа (Routing and Remote Access service), когда появится приглашение.
Вы можете настроить клиенты удаленного доступа или клиентов подключения к виртуальной частной сети (VPN) Windows XP вручную или с помощью диспетчера подключений (Connection Manager).
Ручная настройка подключения удаленного доступа
Если у Вас имеется небольшое число клиентов удаленного доступа, Вы можете вручную настроить подключения удаленного доступа для каждого из них. Чтобы создать подключение удаленного доступа для клиентов Windows XP, выполните следующее:
1.
На рабочем столе Windows XP нажмите кнопку Пуск (Start) и в панели управления откройте папку Сетевые подключения (Network Connections).
2.
В меню Сетевые задачи (Network Tasks) выберите задачу Создание нового подключения (Create a new connection) и нажмите кнопку Далее (Next).
3.
Выберите опцию Подключить к сети на рабочем месте (Connect to the network at my workplace) и нажмите кнопку Далее (Next).
4.
Выберите тип подключения Подключение удаленного доступа (Dial-up connection) и нажмите кнопку Далее (Next).
5.
Введите имя для подключения удаленного доступа и нажмите кнопку Далее (Next).
6.
Введите номер телефона, который будет использоваться модемом для подключения, и нажмите кнопку Далее (Next).
7.
Если Вы хотите сделать подключение доступным для всех пользователей компьютера, установите переключатель в положение Для всех пользователей этого компьютера (Anyone's use), в противном случае установите переключатель в положение Только для меня (My use only). Нажмите кнопку Далее (Next). Выбор этих значений доступен, только если компьютер под управлением Windows XP является членом домена.
8.
Если Вы хотите создать ярлык для этого подключения на рабочем столе, установите флажок Добавить ярлык подключения на рабочий стол (Add a shortcut to my desktop). Нажмите кнопку Готово (Finish).
9.
В диалоговом окне Подключение к (Connect) введите имя пользователя и пароль, которые будут передаваться в качестве Ваших учетных данных безопасности при установлении подключения. Если Вы не хотите вводить пароль каждый раз при установлении подключения, установите флажок Сохранять имя пользователя и пароль (Save this user name and password for the following users).
10.
Для установления подключения удаленного доступа нажмите кнопку Вызов (Connect).
Чтобы создать подключение удаленного доступа на компьютере под управлением ОС Windows 2000, дважды щелкните на значке Создание нового подключения (Make New Connection) в папке Сеть и удаленный доступ к сети (Network Connections) и выберите тип подключения Телефонное подключение к частной сети (Dial to private network).
Ручная настройка подключения к виртуальной частной сети
Если у Вас имеется небольшое число клиентов виртуальной частной сети, Вы можете вручную настроить VPN-подключения для каждого из них. Чтобы создать VPN-подключение для клиентов Windows XP, выполните следующее:
1.
На рабочем столе Windows XP нажмите кнопку Пуск (Start) и в панели управления откройте папку Сетевые подключения (Network Connections).
2.
В меню Сетевые задачи (Network Tasks) выберите задачу Создание нового подключения (Create a new connection) и нажмите кнопку Далее (Next).
3.
Выберите опцию Подключить к сети на рабочем месте (Connect to the network at my workplace) и нажмите кнопку Далее (Next).
4.
Выберите тип подключения Подключение к виртуальной частной сети (Virtual Private Network connection) и нажмите кнопку Далее (Next).
5.
Введите имя для подключения удаленного доступа и нажмите кнопку Далее (Next).
6.
Установите переключатель в положение Набрать номер для следующего предварительного подключения (Automatically dial this initial connection) и выберите нужное подключение, с помощью которого компьютер подключается к Интернету. Если Ваш компьютер уже подключен к Интернету через DSL, кабельный модем или сетевое подключение другого типа, установите переключатель в положение Не набирать номер для предварительного подключения (Do not dial the initial connection). Нажмите кнопку Далее (Next).
7.
Укажите имя или IP-адрес VPN-сервера (например, «vpn.example.microsoft.com») и нажмите кнопку Далее (Next).
8.
Если Вы хотите сделать подключение доступным для всех пользователей компьютера, установите переключатель в положение Для всех пользователей этого компьютера (Anyone's use), в противном случае установите переключатель в положение Только для меня (My use only). Нажмите кнопку Далее (Next). Выбор этих значений доступен, только если компьютер под управлением Windows XP является членом домена.
9.
Если Вы хотите создать ярлык для этого подключения на рабочем столе, установите флажок Добавить ярлык подключения на рабочий стол (Add a shortcut to my desktop). Нажмите кнопку Готово (Finish).
10.
В диалоговом окне Подключение к (Connect) введите имя пользователя и пароль, которые будут передаваться в качестве Ваших учетных данных безопасности при установлении подключения. Если Вы не хотите вводить пароль каждый раз при установлении подключения, установите флажок Сохранять имя пользователя и пароль (Save this user name and password for the following users).
11.
Для установления VPN-подключения нажмите кнопку Подключение (Connect).
Чтобы создать VPN-подключение на компьютере под управлением ОС Windows 2000, дважды щелкните на значке Создание нового подключения (Make New Connection) в папке Сеть и удаленный доступ к сети (Network Connections) и выберите тип подключения Подключение к виртуальной частной сети через Интернет (Connect to a private network through the Internet).
