Windows Server 2016 での L2TP/IPSec VPN のセットアップ (2024)

導入

仮想プライベートネットワーク (VPN) は、プライベートネットワークをパブリックネットワーク全体に拡張するため、パブリックネットワークを介してリモートからデータに安全にアクセスできるようになります。 VPN サーバーをプロキシサーバーとして使用することで、VPN を使用してインターネットアクティビティを保護することもできます。

この記事では、Windows Server 2016 Standard で L2TP/IPsec VPN をセットアップする方法を、ステップバイステップのスクリーンショットを使用して説明します。この VPN を使用して、ビジネスネットワークにアクセスできます。

Microsoft が Windows Server 2016 で提供している組み込み機能 (ルーティングとリモートアクセス RRAS) を使用して VPN を構成します。この機能は、役割と機能の追加ウィザードで有効にできます。

前提条件

サーバー付きWindows Server 2016 標準インストールされています。お持ちでない場合は、サーバでサーバーを注文できますスネル.com
管理者または管理者権限を持つユーザーによる Windows サーバーへのアクセス

ステップ 1 – RDP を使用してログインする

管理者または管理者権限を持つユーザーとして RDP 経由でログインする必要があります。接続方法がわからない場合は、この記事を参照してください。

ステップ 2 – Windows を更新する

L2TP/IPsec のインストールと構成を開始する前に、すべての Windows 更新プログラムをインストールする必要があります。これは、すべてのセキュリティパッチを適用してサーバーを最新の状態に保つために必要です。

開けるWindows スタートメニューをクリックして設定

案内するアップデートとセキュリティ

クリックアップデートを確認サーバーに更新があるかどうかを確認します。

利用可能なアップデートがある場合は、すべてのアップデートをダウンロードしてインストールします。

ステップ 3 – 依存関係をインストールする

開けるWindows スタートメニューをクリックしてサーバーマネージャー

クリック「管理」 -> 「役割と機能の追加」

新しい画面が開くので、をクリックします次

選択する役割ベースまたは機能ベースのインストールそしてクリックしてください次

選択するサーバープールからサーバーを選択しますそしてクリックしてください次

選択するリモートアクセスそしてクリックしてください次

クリック次

選択するDirectAccess と VPN (RAS)そしてルーティング。選択するとポップアップが表示されるのでクリックします機能の追加

クリック次

ステップ 4 – ルーティングとリモートアクセス

開けるルーティングとリモート アクセスでサーバーマネージャー -> ツール -> ルーティングとリモートアクセス。

新しい画面が開きます。右クリックサーバー名をクリックして、ルーティングとリモートアクセスを構成する。

セットアップのための新しい画面が開きますルーティングアクセスサーバーそしてクリックしてください次

私たちが使用しているのはカスタム構成なぜなら仮想プライベートネットワーク (VPN) アクセスと NAT2 つ以上のネットワークインターフェイスが必要です。

選択するカスタム構成そしてクリックしてください次

選択するVPNアクセスそしてNATそしてクリックしてください次

をクリックしてウィザードを完了します仕上げる

ウィザードが完了すると、質問を含むポップアップが表示されます。始めるのルーティングおよびリモートアクセスサービス。クリックサービスを開始する

ステップ 5 – ルーティングとリモートアクセスを構成する

右クリックサーバー名 (VPN) をクリックし、プロパティ

ステップ 6 – NAT を構成する

に移動して「NAT」を右クリックします。ルーティングとリモートアクセス -> VPN (サーバー名) -> IPv4 -> NATそしてクリックしてください新しいインターフェース...

新しい画面が開くので選択しますイーサネットそしてクリックしてくださいわかりました。

選択するインターネットに接続されたパブリックインターフェイスそして選択しますこのインターフェイスで NAT を有効にする

開けるサービスとポートタブ選択VPN ゲートウェイ (L2TP/IPsec - このサーバー上で実行)リストから。

新しい画面が開きます。編集プライベートアドレスからの変数0.0.0.0に127.0.0.1そしてクリックしてくださいわかりました

クリックわかりました

ステップ 7 – ルーティングとリモートアクセスを再起動する

サーバー名 (VPN) を右クリックし、次の場所に移動します。すべてのタスクそしてクリックしてください再起動

ステップ 8 – Windows ファイアウォール

開けるWindows スタートメニューをクリックしてコントロールパネル

オープンシステムとセキュリティ

開けるWindowsファイアウォール

クリック高度な設定左側のメニューで

新しい画面が開いて開きますインバウンドルール

をクリックして新しいルールを作成します新しいルール...右側のメニューにあります。

新しい画面が開きます。選択する定義済み: ルーティングとリモートアクセスそしてクリックしてください次

選択するルーティングとリモートアクセス (L2TP-In)そしてクリックしてください次

クリック仕上げる

ルールが作成されたことを確認する

ステップ 9 – ユーザーを構成する

ユーザーが VPN の使用を開始する前に、接続の許可を与える必要があります。

Windowsアイコンを右クリックし、コンピュータマネジメント

開けるローカルユーザーとグループ左側のメニューからをクリックしますユーザー

サーバーのユーザーのリストが表示されるはずです。 VPN を有効にするユーザーを右クリックし、プロパティ

この記事では、管理者ユーザーに対して VPN を有効にしています。 VPN 目的で別のユーザーを作成/使用することをお勧めします。限定権限。

新しい画面が開き、「ユーザープロパティ」が表示されます。私たちの例では、管理者。開けるダイアルインタブをクリックして選択しますアクセスを許可します

クリックわかりましたそして閉じるコンピュータマネジメント。ユーザー管理者これで、L2TP/IPsec VPN 接続を介してサーバーに接続する許可が与えられました。

ステップ 10 – リモートアクセス管理

開けるWindowsの起動メニューをクリックしてサーバーマネージャー。

案内するツール -> リモートアクセス管理。新しい画面が開き、リモートアクセスダッシュボードが表示されます。概要を見ると、サービスが警告なしで実行されていることがわかります。

詳細については、リモートアクセス管理見つけることができますここ。

ステップ 11 – サーバーを再起動します

開けるWindows スタートメニュー

を右クリックして、力アイコンをクリックして再起動

ステップ 12 – クライアント接続

Mac OS X で L2TP/IPsec VPN に接続する方法
Windows 10でL2TP/IPsec VPNに接続する方法

結論

おめでとうございます。これで、Windows Server 2016 Standard で L2TP/IPsec VPN が構成されました。さらにサポートが必要な場合、または Windows Server 2016 Standard の構成に関するサポートが必要な場合連絡する私たちのサポートとともに。