विंडोज सर्वर 2016 पर कस्टम प्री-शेयर्ड कुंजी के साथ सुरक्षित L2TP VPN सर्वर कॉन्फ़िगर करने की चरण-दर-चरण मार्गदर्शिका

कस्टम प्रीशेयर्ड कुंजी के साथ विंडोज सर्वर 2016 पर L2TP/IPSec VPN सर्वर कैसे इंस्टॉल करें

इस ट्यूटोरियल में आपको विंडोज सर्वर 2016 पर L2TP VPN एक्सेस सर्वर सेटअप करने के चरण-दर-चरण निर्देश मिलेंगे। वर्चुअल प्राइवेट नेटवर्क (VPN) आपको इंटरनेट स्थानों से अपने निजी नेटवर्क से सुरक्षित रूप से जुड़ने की अनुमति देता है और यह आपको इंटरनेट हमलों और डेटा इंटरसेप्शन से बचाता है। सर्वर 2016 पर L2TP/IPSec VPN एक्सेस इंस्टॉल और कॉन्फ़िगर करना एक बहु-चरणीय प्रक्रिया है, क्योंकि आपको VPN सर्वर की ओर कई सेटिंग्स कॉन्फ़िगर करनी होंगी ताकि सफल VPN ऑपरेशन पूरा हो सके।

इस चरण-दर-चरण गाइड में, हम लेयर टू टनलिंग प्रोटोकॉल (L2TP/IPSEC) का उपयोग करके एक कस्टम प्रीशेयर्ड कुंजी के साथ L2TP VPN सर्वर 2016 सेटअप करते हैं, अधिक सुरक्षित VPN कनेक्शन के लिए।

चरण 1: सर्वर 2016 पर रूटिंग और रिमोट एक्सेस भूमिका इंस्टॉल करें

विंडोज सर्वर 2016 को VPN सर्वर के रूप में सेटअप करने का पहला चरण Remote Access भूमिका {Direct Access & VPN (RAS) सेवाएं} को अपने सर्वर 2016 पर इंस्टॉल करना है।

जानकारी: इस उदाहरण के लिए हम VPN को विंडोज सर्वर 2016 मशीन पर सेटअप करने जा रहे हैं, जिसका नाम "Srv1" है और IP एड्रेस "192.168.1.8" है।

1. सर्वर 2016 पर VPN भूमिका इंस्टॉल करने के लिए, 'Server Manager' खोलें और Add Roles and Features पर क्लिक करें।
2. 'Add Roles and Features wizard' की पहली स्क्रीन पर, Role-based or feature-based installation विकल्प छोड़ें और Next पर क्लिक करें।
3. अगली स्क्रीन पर, डिफ़ॉल्ट विकल्प "Select server from the server pool" छोड़ें और Next पर क्लिक करें।
4. फिर Remote Access भूमिका चुनें और Next पर क्लिक करें।
5. 'Features' स्क्रीन पर डिफ़ॉल्ट सेटिंग्स छोड़ें और Next पर क्लिक करें।
6. 'Remote Access' सूचना स्क्रीन पर, Next पर क्लिक करें।
7. 'Remote Services' पर, Direct Access and VPN (RAS) भूमिका सेवाएं चुनें और फिर Next पर क्लिक करें।
8. Add Features पर क्लिक करें।
9. Next पर फिर से क्लिक करें।
10. 'Web Server Role (IIS)' और 'Role Services' स्क्रीन पर डिफ़ॉल्ट सेटिंग्स छोड़ें और दो बार Next पर क्लिक करें।
11. 'Confirmation' स्क्रीन पर, Restart the destination server automatically (if required) चुनें और Install पर क्लिक करें।
12. अंतिम स्क्रीन पर, सुनिश्चित करें कि Remote Access भूमिका की इंस्टॉलेशन सफल रही और विज़ार्ड Close करें।
13. फिर (सर्वर मैनेजर से) Tools मेनू, Remote Access Management पर क्लिक करें।
    14. बाएं पेन पर Direct Access and VPN चुनें और फिर Run the Getting Started Wizard पर क्लिक करें।
14. Deploy VPN only पर क्लिक करें।
15. नीचे चरण-2 पर जारी रखें रूटिंग और रिमोट एक्सेस कॉन्फ़िगर करने के लिए।

चरण 2: सर्वर 2016 पर रूटिंग और रिमोट एक्सेस कॉन्फ़िगर और सक्षम करें

अगला चरण हमारे सर्वर 2016 पर VPN एक्सेस को सक्षम और कॉन्फ़िगर करना है। ऐसा करने के लिए:

1. सर्वर के नाम पर राइट-क्लिक करें और Configure and Enable Routing and Remote Access चुनें।

नोट: आप रूटिंग और रिमोट एक्सेस सेटिंग्स को निम्न तरीके से भी लॉन्च कर सकते हैं:

1. Server Manager खोलें और Tools मेनू से Computer Management चुनें।
2. Services and Applications का विस्तार करें
3. Routing and Remote Access पर राइट-क्लिक करें और Configure and Enable Routing and Remote Access चुनें।

2. 'Routing and Remote Access Server Setup Wizard' पर Next पर क्लिक करें।
3. Custom configuration चुनें और Next पर क्लिक करें।
4. इस मामले में केवल VPN access चुनें और Next पर क्लिक करें।
5. अंत में Finish पर क्लिक करें।
6. सेवा शुरू करने के लिए प्रेरित होने पर Start पर क्लिक करें।
7. अब आप अपने सर्वर के नाम के आगे हरा तीर देखेंगे (इस उदाहरण में "Svr1")।

चरण 3: L2TP/IKEv2 कनेक्शन के लिए कस्टम IPsec पॉलिसी सक्षम करें

अब समय है, रूटिंग और रिमोट एक्सेस सर्वर पर कस्टम IPsec पॉलिसी की अनुमति देने और कस्टम प्रीशेयर्ड कुंजी निर्दिष्ट करने का।

1. Routing and Remote access पैनल पर, अपने सर्वर के नाम पर राइट-क्लिक करें और Properties चुनें।
2. Security टैब पर, Allow custom IPsec policy for L2TP/IKEv2 connection चुनें और फिर एक प्रीशेयर्ड कुंजी टाइप करें (इस उदाहरण के लिए मैं टाइप करता हूं: "TestVPN@1234")।
3. फिर ऊपर Authentication Methods बटन पर क्लिक करें और सुनिश्चित करें कि Microsoft encrypted authentication version 2 (MS-CHAP v2) चुना गया है और फिर OK पर क्लिक करें।
4. अब IPv4 टैब चुनें, Static address pool चुनें और Add पर क्लिक करें।
   5. यहां VPN से जुड़े क्लाइंट्स को असाइन की जाने वाली IP एड्रेस रेंज टाइप करें और सभी विंडो बंद करने के लिए दो बार OK पर क्लिक करें।

उदाहरण: इस उदाहरण के लिए हम IP एड्रेस रेंज का उपयोग करने जा रहे हैं: 192.168.1.200 – 192.168.1.202।

6. जब आपको पॉप-अप संदेश के साथ प्रेरित किया जाए: "To enable custom IPsec policy for L2TP/IKEv2 connections you must restart Routing and Remote Access", OK पर क्लिक करें।
7. अंत में अपने सर्वर (उदाहरण: "Svr1") पर राइट-क्लिक करें और All Tasks > Restart चुनें।

चरण 4: विंडोज फायरवॉल में आवश्यक पोर्ट खोलें

1. Control Panel > All Control Panel Items > Windows Firewall पर जाएं।
   2. बाएं पेन पर Advanced settings पर क्लिक करें।
2. बाएं पेन पर, Inbound Rules चुनें।
   4a. Routing and Remote Access (L2TP-In) पर डबल-क्लिक करें।
3. 4b. 'General' टैब पर, Enabled, Allow the connection चुनें और OK पर क्लिक करें।
4. अब, बाएं पेन पर Inbound Rules पर राइट-क्लिक करें और New Rule चुनें।
5. पहली स्क्रीन पर, Port चुनें और Next पर क्लिक करें।
6. अब UDP प्रोटोकॉल प्रकार चुनें और 'Specific local ports' फ़ील्ड में टाइप करें: 50, 500, 4500। हो जाने पर Next पर क्लिक करें।
7. डिफ़ॉल्ट सेटिंग "Allow the Connection" छोड़ें और Next पर क्लिक करें।
8. अगली स्क्रीन पर, फिर से Next पर क्लिक करें।
9. अब, नए नियम के लिए एक नाम टाइप करें (उदाहरण: "Allow L2PT VPN") और Finish पर क्लिक करें।
10. Close फायरवॉल सेटिंग्स।

चरण 5: नेटवर्क एक्सेस की अनुमति देने के लिए नेटवर्क पॉलिसी सर्वर कॉन्फ़िगर करें

VPN उपयोगकर्ताओं को VPN कनेक्शन के माध्यम से नेटवर्क एक्सेस करने की अनुमति देने के लिए, आगे बढ़ें और नेटवर्क पॉलिसी सर्वर को निम्नानुसार संशोधित करें:

1. Remote Access Logging and Policies पर राइट-क्लिक करें और Launch NPS चुनें।
2. 'Overview' टैब पर, निम्न सेटिंग्स चुनें और OK पर क्लिक करें:
   • Grant access: If the connection request matches this policy.
   • Remote Access Server (VPN-Dial up)
3. अब Connections to other access servers पॉलिसी खोलें, वही सेटिंग्स चुनें और OK पर क्लिक करें।
   • Grant access: If the connection request matches this policy.
   • Remote Access Server (VPN-Dial up)
4. Close नेटवर्क पॉलिसी सर्वर सेटिंग्स।

चरण 6: NAT के पीछे L2TP/IPsec कनेक्शन सक्षम करें

डिफ़ॉल्ट रूप से, आधुनिक विंडोज क्लाइंट (विंडोज 10, 8, 7 या विस्टा) और विंडोज सर्वर 2016, 2012 और 2008 ऑपरेटिंग सिस्टम L2TP/IPsec कनेक्शन का समर्थन नहीं करते हैं यदि विंडोज कंप्यूटर या VPN सर्वर NAT के पीछे स्थित हैं। इस समस्या को बायपास करने के लिए आपको VPN सर्वर और क्लाइंट्स पर रजिस्ट्री को निम्नानुसार संशोधित करना होगा:

1. Windows + R कुंजियों को एक साथ दबाकर रन कमांड बॉक्स खोलें।
   2. regedit टाइप करें और Enter दबाएं।
2. बाएं पेन पर, इस कुंजी पर नेविगेट करें:
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent
3. PolicyAgent पर राइट-क्लिक करें और New -> DWORD (32 bit) Value चुनें।
4. नई कुंजी के नाम के लिए टाइप करें: AssumeUDPEncapsulationContextOnSendRule और Enter दबाएं।

नोट: मान को ऊपर दिखाए अनुसार और बिना स्पेस के दर्ज किया जाना चाहिए।

6. इस नई DWORD कुंजी पर डबल-क्लिक करें और वैल्यू डेटा के लिए दर्ज करें: 2
7. Close रजिस्ट्री एडिटर।

महत्वपूर्ण: विंडोज क्लाइंट कंप्यूटर (विंडोज विस्टा, 7, 8, 10, और 2008 सर्वर) से अपने VPN सर्वर से कनेक्ट करते समय समस्याओं से बचने के लिए, आपको यह रजिस्ट्री फिक्स क्लाइंट्स पर भी लागू करना होगा।

8. मशीन रिबूट करें।

चरण 7: सत्यापित करें कि IKE और IPsec पॉलिसी एजेंट सर्विस चल रही हैं

रिस्टार्ट के बाद, सर्विसेज कंट्रोल पैनल पर जाएं और सुनिश्चित करें कि निम्नलिखित सेवाएं चालू और चल रही हैं। ऐसा करने के लिए:

1. Windows + R कुंजियों को एक साथ दबाकर रन कमांड बॉक्स खोलें।
   2. रन कमांड बॉक्स में टाइप करें: services.msc और Enter दबाएं।
2. सुनिश्चित करें कि निम्नलिखित सेवाएं चल रही हैं:
   1. IKE and AuthIP IPsec Keying Modules
   2. IPsec Policy Agent

नोट्स:
1. यदि उपरोक्त सेवाएं नहीं चल रही हैं, तो प्रत्येक सर्विस पर डबल-क्लिक करें और Startup Type को Automatic पर सेट करें। फिर OK पर क्लिक करें और सर्वर रिस्टार्ट करें।
2. आपको यह सुनिश्चित करना होगा कि उपरोक्त सेवाएं विंडोज क्लाइंट मशीन पर भी चल रही हैं।

चरण 8: कैसे चुनें कि किन उपयोगकर्ताओं को VPN एक्सेस मिलेगा

अब समय है यह निर्दिष्ट करने का कि कौन से उपयोगकर्ता VPN सर्वर (डायल-इन अनुमतियां) से जुड़ सकेंगे।

1. Server Manager खोलें।
   2. Tools मेनू से, Active Directory Users and Computers चुनें।

नोट: यदि आपका सर्वर डोमेन से संबंधित नहीं है, तो Computer Management -> Local Users and Groups पर जाएं।

3. Users चुनें और उस उपयोगकर्ता पर डबल-क्लिक करें जिसे आप VPN एक्सेस देना चाहते हैं।
   4. Dial-in टैब चुनें और Allow access चुनें। फिर OK पर क्लिक करें।

चरण 9: L2TP VPN एक्सेस की अनुमति देने के लिए फायरवॉल कॉन्फ़िगर करें (पोर्ट फॉरवर्डिंग)

अगला चरण अपने फायरवॉल में VPN कनेक्शन की अनुमति देना है।

1. राउटर के वेब इंटरफेस में लॉगिन करें।
   2. राउटर कॉन्फ़िगरेशन सेटअप के अंदर, पोर्ट 1701, 50, 500 और 4500 को VPN सर्वर के IP पते पर फॉरवर्ड करें। (पोर्ट फॉरवर्ड कॉन्फ़िगर करने के तरीके के लिए अपने राउटर का मैनुअल देखें।)

• उदाहरण के लिए, यदि VPN सर्वर का IP एड्रेस "192.168.1.8" है तो आपको उपरोक्त सभी पोर्ट को उस IP पर फॉरवर्ड करना होगा।

अतिरिक्त सहायता:

• अपने VPN सर्वर से दूर से कनेक्ट करने में सक्षम होने के लिए आपको VPN सर्वर का पब्लिक IP एड्रेस पता होना चाहिए। पब्लिक IP एड्रेस खोजने के लिए (VPN सर्वर पीसी से) इस लिंक पर जाएं: https://www.whatismyip.com/
• यह सुनिश्चित करने के लिए कि आप हमेशा अपने VPN सर्वर से कनेक्ट कर सकते हैं, स्टेटिक पब्लिक IP एड्रेस होना बेहतर है। स्टेटिक पब्लिक IP एड्रेस प्राप्त करने के लिए आपको अपने इंटरनेट सेवा प्रदाता से संपर्क करना होगा। यदि आप स्टेटिक IP एड्रेस के लिए भुगतान नहीं करना चाहते हैं, तो आप अपने राउटर (VPN सर्वर) की तरफ फ्री डायनामिक DNS सेवा (उदाहरण: no-ip) सेटअप कर सकते हैं।

चरण 10: विंडोज क्लाइंट कंप्यूटर पर L2TP VPN कनेक्शन सेटअप करें

अंतिम चरण हमारे VPN सर्वर 2016 पर एक नया L2TP/IPSec VPN कनेक्शन बनाना है क्लाइंट कंप्यूटर पर, नीचे दिए निर्देशों का पालन करके:

• संबंधित लेख: विंडोज 10 पर PPTP VPN कनेक्शन कैसे सेटअप करें।

ध्यान: VPN कनेक्शन बनाना जारी रखने से पहले, ऊपर चरण-6 में रजिस्ट्री फिक्स को क्लाइंट कंप्यूटर पर भी लागू करें।

1. Network and Sharing Center खोलें।
   2. Set up a new connection or network पर क्लिक करें।
2. Connect to workplace चुनें और Next पर क्लिक करें।
3. फिर Use my Internet connection (VPN) चुनें।
4. अगली स्क्रीन पर VPN के सर्वर का पब्लिक IP एड्रेस और राउटर की तरफ असाइन किया गया VPN पोर्ट टाइप करें और Create पर क्लिक करें।

उदाहरण: यदि एक्सटर्नल IP एड्रेस है: 108.200.135.144, तो "108.200.135.144" Internet Address बॉक्स में टाइप करें और 'Destination name' फ़ील्ड में कोई भी नाम टाइप करें जो आप चाहते हैं (उदाहरण: "L2TP-VPN")।

6. VPN कनेक्शन के लिए यूजरनेम और पासवर्ड टाइप करें और Connect पर क्लिक करें।
7. यदि आप विंडोज 7 क्लाइंट मशीन पर VPN सेटअप करते हैं तो यह कनेक्ट करने का प्रयास करेगा। Skip दबाएं और फिर Close पर क्लिक करें, क्योंकि आपको VPN कनेक्शन के लिए कुछ अतिरिक्त सेटिंग्स निर्दिष्ट करने की आवश्यकता है।
8. Network and Sharing center पर बाएं पेन पर Change adapter settings पर क्लिक करें।
   9. नए VPN कनेक्शन (उदाहरण: "L2TP-VPN") पर राइट-क्लिक करें और Properties चुनें।
   10. Security टैब चुनें और Layer 2 (Tunneling Protocol with IPsec (L2TP/IPsec) चुनें और फिर Advanced settings पर क्लिक करें।
9. 'Advanced settings' में प्रीशेयर्ड कुंजी टाइप करें (इस उदाहरण में "TestVPN@1234") और OK पर क्लिक करें।
10. Allow these protocols पर क्लिक करें और Microsoft CHAP Version 2 (MS-CHAP v2) चुनें।
11. फिर Networking टैब चुनें। हम Internet Protocol Version 4 (TCP/IPv4) पर डबल-क्लिक करके इसकी Properties खोलेंगे।
    14. Preferred DNS server के लिए VPN सर्वर का लोकल IP एड्रेस टाइप करें (इस उदाहरण में "192.168.1.8")।

नोट: यह सेटिंग वैकल्पिक है, इसलिए इसे केवल तभी लागू करें यदि आवश्यक हो।

15. फिर Advanced बटन पर क्लिक करें और Use default gateway on remote network को अनचेक करें क्योंकि हम अपने पीसी इंटरनेट ब्राउज़िंग को VPN कनेक्शन से अलग करना चाहते हैं।
    16. लगातार OK पर क्लिक करके सभी विंडो बंद करें।
16. अब नए VPN कनेक्शन पर डबल-क्लिक करें और Connect पर क्लिक करें, अपने कार्यस्थल से जुड़ने के लिए।

बस हो गया! मुझे बताएं कि क्या इस गाइड ने आपकी मदद की, अपने अनुभव के बारे में टिप्पणी छोड़कर। कृपया इस गाइड को लाइक और शेयर करें ताकि दूसरों की मदद हो सके।