服务器架设Vpn   翻墙

Windows Server 2003/2008/2008 R2/2012这些系统的方法是完全一致的，没有任何区别，甚至Windows7/8/10也是如此，笔者在此使用的是Windows Server 2008 R2。

废话不多说，教程开始。

*本文图片有部分图片从互联网下载及小部分教程与他人相仿，侵删！

1，添加功能

2008 R2系统要先打开服务管理，添加 功能 (如果已经开启，可以跳过这一步 角色 )，安装“网络策略和访问服务”，选中“路由和远程访问服务”。

 

 

再打开服务管理，点击 添加 角色
选中  网络策略和访问服务  ，下一步，选中 路由于远程访问服务。

 

 

点击完成

 

2，添加角色

 

 

 

勾选添加  网络策略和访问服务

 

 

 

如图勾选需要的角色服务

 

 

 

安装完成后，依次点击开始(Win键)-管理工具-路由与远程访问工具

 

 

 

如图在服务器上右键，选择“配置并启动路由和远程访问服务”

 

 

 

因为是单网卡机器，所以选择 自定义配置

 

 

 

选择VPN访问和NAT。

 

 

 

 

 

 

 

向导安装完成之后，配置添加VPN连接客户机所用的地址池，点击属性。

 

 

此处也可以配置dhcp动态池，此处省略了，测试过也是可以的。

 

 

 

地址范围为10.1.x.x   —   10.1.x.x

可以自由填写范围，此项会自动为链接到该服务器上的客户端分配子ip

 

 

 

至此，RRAS的配置已经完成了，接下来进入NPS配置。

 点击 开始–管理工具–网络策略服务器

 

 

 

 

 

 

 

 

 

 

 

客户端的设置

 

 

 

 

 

 

 

此处填写腾讯云服务器即VPN服务器的外网ip。

 

 

 

 

 

 

 

 

此时发现已经连上，但是却不能连接上internet，此时vpn服务器端还需要以下操作

 

 

 

右键，新增接口

 

 

 

 

 

 

vpn服务器端设置之后，客户端即可连上Internet。

 

 

 

 

 

3，添加用户

 

现在我们的登陆账号为系统管理员账号 Administrator，如果想另开账号，可以这样

安装完成后，依次点击开始-管理工具-计算机管理

 

 

 

把 用户下次登陆时须更改密码选项 取消， 然后 选中 密码永不过期

这里我密码为 ABCabc123   ,其它均为test    (随便改就行)

 

一定要把输入法切成英文模式！

建议密码为大小+小写+数字组合，不然可能不能通过

 

 

 

然后新建一个组，把test添加进去

 

 

组名，描述等随便写，然后点击添加，再点  高级

 

 

 

点击立即查找，再选中刚刚建立的组，选中能够登陆的用户组，可多选

 

 

到此，已经完成操作，可以为同学新建vpn账号，带同学翻墙了

 

还有高级点的操作  OPENVPN，有兴趣的同学可以查找一下教程