इस ट्यूटोरियल में आपको PPTP VPN सर्वर 2016 सेटअप करने के चरण-दर-चरण निर्देश मिलेंगे, ताकि आप दुनिया में कहीं से भी अपने लोकल नेटवर्क रिसोर्सेज एक्सेस कर सकें। इसलिए, यदि आपके पास एक नेटवर्क कार्ड वाला विंडोज 2016 सर्वर है और आप कहीं से भी सर्वर या नेटवर्क फाइलों से कनेक्ट और एक्सेस करने के लिए VPN कनेक्शन सेटअप करना चाहते हैं, तो नीचे पढ़ना जारी रखें…*
* नोट: यदि आप अपने नेटवर्क के लिए अधिक सुरक्षित VPN सर्वर सेटअप करना चाहते हैं, तो यह लेख पढ़ें: कस्टम प्रीशेयर्ड की के साथ L2TP VPN सर्वर 2016 कैसे सेटअप करें।
PPTP VPN सर्वर 2016 कैसे इंस्टॉल करें (केवल एक NIC के साथ)
सर्वर 2016 को PPTP VPN एक्सेस सर्वर के रूप में कार्य करने के लिए इंस्टॉल और कॉन्फिगर करने के लिए नीचे दिए गए चरणों का पालन करें:
चरण 1. सर्वर 2016 पर रूटिंग और रिमोट एक्सेस भूमिका इंस्टॉल करें
चरण 2. सर्वर 2016 पर रूटिंग और रिमोट एक्सेस इनेबल करें
चरण 3. VPN सर्वर सेटिंग्स कॉन्फिगर करें (सिक्योरिटी, IP रेंज, आदि)
चरण 4. विंडोज फायरवॉल में रूटिंग और रिमोट एक्सेस इनबाउंड ट्रैफिक अनुमति दें
चरण 5. VPN यूजर्स चुनें
चरण 6. VPN सर्वर को नेटवर्क एक्सेस अनुमति देने के लिए कॉन्फिगर करें
चरण 7. ISP के फायरवॉल को PPTP कनेक्शन अनुमति देने के लिए कॉन्फिगर करें
चरण 8. क्लाइंट्स पर PPTP कनेक्शन सेटअप करें
चरण 1. सर्वर 2016 पर रिमोट एक्सेस (VPN एक्सेस) भूमिका कैसे जोड़ें
विंडोज सर्वर 2016 को VPN सर्वर के रूप में सेटअप करने का पहला चरण आपके सर्वर 2016 में रिमोट एक्सेस भूमिका जोड़ना है। *
* जानकारी: इस उदाहरण के लिए हम "Srv1" नामक एक विंडोज सर्वर 2016 मशीन पर VPN सेटअप करने जा रहे हैं और IP एड्रेस "192.168.1.8" के साथ।
1. सर्वर 2016 पर VPN भूमिका इंस्टॉल करने के लिए, 'सर्वर मैनेजर' खोलें और भूमिकाएं और फीचर्स जोड़ें पर क्लिक करें।
2. 'भूमिकाएं और फीचर्स विजार्ड जोड़ें' की पहली स्क्रीन पर, भूमिका-आधारित या फीचर-आधारित इंस्टॉलेशन विकल्प छोड़ें और अगला क्लिक करें।
3. अगली स्क्रीन पर, डिफॉल्ट विकल्प "सर्वर पूल से सर्वर चुनें" छोड़ें और अगला क्लिक करें।
4. फिर रिमोट एक्सेस भूमिका चुनें और अगला क्लिक करें।
5. 'फीचर्स' स्क्रीन पर डिफॉल्ट सेटिंग्स छोड़ें और अगला क्लिक करें।
6. 'रिमोट एक्सेस' सूचना स्क्रीन पर, अगला क्लिक करें।
7. 'रिमोट सर्विसेज' पर, डायरेक्ट एक्सेस और VPN (RAS) भूमिका सेवाएं चुनें और फिर अगला क्लिक करें।
8. फिर फीचर्स जोड़ें पर क्लिक करें।
9. फिर से अगला क्लिक करें।
10. 'वेब सर्वर भूमिका (IIS)' और 'भूमिका सेवाएं' स्क्रीन्स पर डिफॉल्ट सेटिंग्स छोड़ें और दो बार अगला क्लिक करें।
11. 'पुष्टिकरण' स्क्रीन पर, गंतव्य सर्वर को स्वचालित रूप से रीस्टार्ट करें (यदि आवश्यक हो) चुनें और इंस्टॉल पर क्लिक करें।
12. अंतिम स्क्रीन पर, सुनिश्चित करें कि रिमोट एक्सेस भूमिका की इंस्टॉलेशन सफल रही और विजार्ड बंद करने के लिए बंद करें पर क्लिक करें।
13. फिर (सर्वर मैनेजर से) टूल्स मेनू, रिमोट एक्सेस मैनेजमेंट पर क्लिक करें।
14. बाएं डायरेक्ट एक्सेस और VPN चुनें और फिर गेटिंग स्टार्टेड विजार्ड चलाएं पर क्लिक करें।
15. फिर केवल VPN तैनात करें पर क्लिक करें।
16. नीचे चरण-2 पर जारी रखें ताकि रूटिंग और रिमोट एक्सेस कॉन्फिगर कर सकें।
चरण 2. सर्वर 2016 पर रूटिंग और रिमोट एक्सेस कैसे कॉन्फिगर और इनेबल करें
अगला चरण हमारे सर्वर 2016 पर VPN एक्सेस इनेबल और कॉन्फिगर करना है। ऐसा करने के लिए:
1. सर्वर के नाम पर राइट-क्लिक करें और रूटिंग और रिमोट एक्सेस कॉन्फिगर और इनेबल करें चुनें। *
* नोट: आप रूटिंग और रिमोट एक्सेस सेटिंग्स निम्न तरीके से भी लॉन्च कर सकते हैं:
1. सर्वर मैनेजर खोलें और टूल्स मेनू से, कंप्यूटर मैनेजमेंट चुनें।
2. सेवाएं और एप्लिकेशन एक्सपैंड करें
3. रूटिंग और रिमोट एक्सेस पर राइट-क्लिक करें और रूटिंग और रिमोट एक्सेस कॉन्फिगर और इनेबल करें चुनें।
2. 'रूटिंग और रिमोट एक्सेस सर्वर सेटअप विजार्ड' पर अगला क्लिक करें।
3. कस्टम कॉन्फिगरेशन चुनें और अगला क्लिक करें।
4. केवल इस मामले में VPN एक्सेस चुनें और अगला क्लिक करें।
5. अंत में फिनिश पर क्लिक करें। *
* नोट: यदि आपको एरर मिलता है "रिमोट एक्सेस सर्विस विंडोज फायरवॉल में रूटिंग और रिमोट एक्सेस पोर्ट्स इनेबल करने में असमर्थ है...", इसे अनदेखा करें और जारी रखने के लिए OK क्लिक करें।
6. सर्विस शुरू करने के लिए प्रॉम्प्ट मिलने पर शुरू पर क्लिक करें।
चरण 3. VPN सर्वर सेटिंग्स कॉन्फिगर करें (सिक्योरिटी, IP रेंज, आदि)
1. रूटिंग और रिमोट एक्सेस पैनल पर, अपने सर्वर के नाम पर राइट-क्लिक करें और गुण चुनें।
2a. 'सिक्योरिटी' टैब पर, ऑथेंटिकेशन प्रोवाइडर के रूप में विंडोज ऑथेंटिकेशन चुनें। और फिर ऑथेंटिकेशन मेथड्स बटन पर क्लिक करें।
2b. सुनिश्चित करें कि माइक्रोसॉफ्ट एन्क्रिप्टेड ऑथेंटिकेशन वर्जन 2 (MS-CHAP v2) चुना गया है और फिर OK पर क्लिक करें।
3a. अब IPv4 टैब चुनें, स्टैटिक एड्रेस पूल विकल्प चुनें और ऐड पर क्लिक करें।
3b. अब VPN क्लाइंट्स को असाइन की जाने वाली IP एड्रेस रेंज टाइप करें और सभी विंडोज बंद करने के लिए दो बार OK पर क्लिक करें।
उदाहरण: इस उदाहरण के लिए हम IP एड्रेस रेंज उपयोग करेंगे: 192.168.1.200 – 192.168.1.209।
चरण 4. विंडोज फायरवॉल में रूटिंग और रिमोट एक्सेस इनबाउंड ट्रैफिक अनुमति दें
1. कंट्रोल पैनल > सभी कंट्रोल पैनल आइटम > विंडोज फायरवॉल पर जाएं।
2. बाएं उन्नत सेटिंग्स पर क्लिक करें।
3. बाएं इनबाउंड नियम चुनें।
4a. दाएं पैनल पर, रूटिंग और रिमोट एक्सेस (PPTP-In) पर डबल-क्लिक करें
4b. 'जनरल' टैब पर, इनेबल्ड, कनेक्शन अनुमति दें चुनें और OK पर क्लिक करें।
5a. फिर रूटिंग और रिमोट एक्सेस (GRE-In) पर डबल-क्लिक करें।
5b. जनरल टैब पर, इनेबल्ड, कनेक्शन अनुमति दें चुनें और OK पर क्लिक करें।
6. फायरवॉल सेटिंग्स बंद करें और अपना सर्वर रीस्टार्ट करें।
चरण 5. कैसे चुनें कि किन यूजर्स को VPN एक्सेस होगा
अब यह निर्दिष्ट करने का समय है कि कौन से यूजर्स VPN सर्वर से कनेक्ट कर पाएंगे (डायल-इन परमिशन्स)।
1. सर्वर मैनेजर खोलें।
2. टूल्स मेनू से, एक्टिव डायरेक्ट्री यूजर्स एंड कंप्यूटर्स चुनें। *
* नोट: यदि आपका सर्वर डोमेन से संबंधित नहीं है, तो कंप्यूटर मैनेजमेंट -> लोकल यूजर्स एंड ग्रुप्स पर जाएं।
3. यूजर्स चुनें और उस यूजर पर डबल-क्लिक करें जिसे आप VPN एक्सेस देना चाहते हैं।
4. डायल-इन टैब चुनें और एक्सेस अनुमति दें चुनें। फिर OK पर क्लिक करें।
चरण 6. नेटवर्क पॉलिसी सर्वर को नेटवर्क एक्सेस अनुमति देने के लिए कैसे कॉन्फिगर करें
VPN यूजर्स को VPN कनेक्शन के माध्यम से नेटवर्क एक्सेस करने की अनुमति देने के लिए, नेटवर्क पॉलिसी सर्वर को निम्नानुसार मॉडिफाई करें:
2. NPS (लोकल) के तहत बाएं नेटवर्क पॉलिसीज चुनें।
3a. माइक्रोसॉफ्ट रूटिंग और रिमोट एक्सेस सर्वर से कनेक्शन पॉलिसी पर डबल-क्लिक करें।
3b. 'ओवरव्यू' टैब पर, निम्न सेटिंग्स चुनें और OK पर क्लिक करें:
- एक्सेस प्रदान करें: यदि कनेक्शन अनुरोध इस पॉलिसी से मेल खाता है।
- रिमोट एक्सेस सर्वर (VPN-डायल अप)
4a. अब अन्य एक्सेस सर्वर्स से कनेक्शन पॉलिसी खोलें, वही सेटिंग्स चुनें और OK पर क्लिक करें।
- एक्सेस प्रदान करें: यदि कनेक्शन अनुरोध इस
पॉलिसी से मेल खाता है। - रिमोट एक्सेस सर्वर (VPN-डायल
अप)
5. नेटवर्क पॉलिसी सर्वर सेटिंग्स बंद करें।
चरण 7. फायरवॉल को PPTP VPN एक्सेस अनुमति देने के लिए कैसे कॉन्फिगर करें (पोर्ट फॉरवर्डिंग)
अगला चरण अपने ISP के राउटर/फायरवॉल पर PPTP VPN कनेक्शन अनुमति देना है।
1. अपने ब्राउज़र के शीर्ष पर अपने राउटर का IP एड्रेस टाइप करें: (उदाहरण: इस उदाहरण में "https://192.168.1.1") और राउटर के वेब इंटरफेस में लॉगिन करें।
2. राउटर कॉन्फिगरेशन सेटअप के अंदर, पोर्ट 1723 को VPN सर्वर के IP एड्रेस पर फॉरवर्ड करें। (पोर्ट फॉरवर्ड कॉन्फिगर करने का तरीका अपने राउटर के मैनुअल में देखें)। *
- उदाहरण के लिए, यदि आपके VPN सर्वर का IP एड्रेस "192.168.1.8" है तो आपको पोर्ट 1723 को IP "192.168.1.8" पर फॉरवर्ड करना होगा।
चरण 8. क्लाइंट्स पर PPTP VPN कनेक्शन कैसे सेटअप करें *
* नोट्स और अतिरिक्त सहायता:
1. अपने VPN सर्वर से दूर से कनेक्ट करने में सक्षम होने के लिए आपको VPN सर्वर का पब्लिक IP एड्रेस जानना होगा। पब्लिक IP एड्रेस पता करने के लिए इस लिंक पर जाएं: https://www.whatismyip.com/ (VPN सर्वर 2016 से)।
2. यह सुनिश्चित करने के लिए कि आप हमेशा अपने VPN सर्वर से कनेक्ट कर सकें, स्टेटिक पब्लिक IP एड्रेस होना बेहतर है। स्टेटिक पब्लिक IP एड्रेस प्राप्त करने के लिए आपको अपने इंटरनेट सर्विस प्रोवाइडर से संपर्क करना होगा। यदि आप स्टेटिक IP एड्रेस के लिए भुगतान नहीं करना चाहते, तो आप अपने राउटर (VPN सर्वर) साइड पर फ्री डायनामिक DNS सर्विस (उदाहरण: no-ip) सेटअप कर सकते हैं।
विंडोज 10 पर PPTP VPN कनेक्शन सेटअप करने के लिए:
1. सेटिंग्स से नेटवर्क और इंटरनेट पर क्लिक करें, या टास्कबार पर नेटवर्क आइकन पर राइट-क्लिक करें और नेटवर्क और इंटरनेट सेटिंग्स खोलें चुनें।
2. बाएं VPN पर क्लिक करें और फिर VPN कनेक्शन जोड़ने के लिए + पर क्लिक करें।
3. अगली स्क्रीन पर, निम्न जानकारी भरें और सेव करें पर क्लिक करें:
a. VPN प्रोवाइडर: विंडोज (बिल्ट-इन) चुनें।
b. कनेक्शन नाम: VPN कनेक्शन के लिए एक फ्रेंडली नाम टाइप करें। (उदाहरण: "VPN_OFFICE")
c. सर्वर नाम या एड्रेस: VPN सर्वर का होस्ट नाम या पब्लिक IP एड्रेस टाइप करें।
d. VPN प्रकार: ड्रॉप डाउन एरो का उपयोग करके अपनी कंपनी द्वारा उपयोग किए जाने वाले VPN कनेक्शन का प्रकार चुनें। {उदाहरण: "पॉइंट टू पॉइंट टनलिंग प्रोटोकॉल (PPTP)"}।
e. साइन-इन जानकारी का प्रकार: ड्रॉप डाउन एरो का उपयोग करके VPN कनेक्शन के लिए ऑथेंटिकेशन प्रकार चुनें। (उदाहरण: "यूजर नेम और पासवर्ड")।
f. यूजर नेम: VPN यूजर नेम टाइप करें।
g. पासवर्ड: VPN पासवर्ड टाइप करें।
h. चेक करें "मेरी साइन-इन जानकारी याद रखें" चेकबॉक्स, यदि आप VPN कनेक्शन के लिए अपनी साइन-इन क्रेडेंशियल्स सेव करना चाहते हैं और फिर सेव करें पर क्लिक करें
4. संबंधित सेटिंग्स के तहत, एडाप्टर विकल्प बदलें चुनें।
5. VPN कनेक्शन पर राइट-क्लिक करें और गुण चुनें।
6. सिक्योरिटी टैब पर, इन प्रोटोकॉल की अनुमति दें चुनें, और निम्न प्रोटोकॉल चेक करें:
- चैलेंज हैंडशेक ऑथेंटिकेशन प्रोटोकॉल (CHAP)
- माइक्रोसॉफ्ट CHAP वर्जन 2 (MS-CHAP v2)
7. नेटवर्किंग टैब पर, इंटरनेट प्रोटोकॉल वर्जन 4 (TCP/IPv4) चुनें और गुण पर क्लिक करें।
7a. एडवांस्ड पर क्लिक करें।
7b. "रिमोट नेटवर्क पर डिफॉल्ट गेटवे उपयोग करें" को अनचेक करें और सभी विंडोज बंद करने के लिए तीन (3) बार OK पर क्लिक करें।
8. अब आप अपने VPN सर्वर 2016 से कनेक्ट करने के लिए तैयार हैं।
बस! मुझे कमेंट करके बताएं कि यह गाइड आपके लिए मददगार रही या नहीं। इस गाइड को लाइक और शेयर करके दूसरों की मदद करें।
