19 cài đặt và cấu hình NPS cho VPN client

Cài đặt và cấu hình NPS cho VPN Client Cài đặt và cấu hình NPS cho VPN Client Mô hình lab: Yêu cầu chuẩn bị: • Máy BKNP-SRV08-01: Có 2 card mạng: Card 1 ứng Internal, Card 2 ứng External. • Máy BKNP-SRV08-02: đặt trong Internal để chia sẻ dữ liệu. • Máy BKNP-WRK-01: làm VPN Client là Windows Hướng dẫn thực hiện: *Cài đặt RRAS và Network Policy Server Tại máy BKNP-SRV08-01: - Chọn Start > Program > Administrative Tools > Server Manager > Roles > chuột phải chọn Add Role và chọn Network Policy and Access Services rồi nhấn Next để tiếp tục. - Tại cửa sổ Select Role Services, lựa chọn Network Policy Server và Routing and Remote Access Servicesrồi nhấn Next để bắt đầu quá trình cài đặt *Tạo người dùng và nhóm VPN - Mở Computer Management tạo mới tài khoản VPN và thuộc nhóm VPN-group - Cần chắc chắn rằng tài khoản vpn được truy cập thông qua chính sách NPS - Thêm user vpn vào nhóm VPN-group *Cấu hình Routing and Remote Access - Nhấn chuột phải lên BKNP-SRV08-01 chọn Configure and Enable Routing and Remote Access - Tại cửa sổ cài đặt đầu tiên, nhấn Next để tiếp tục - Lựa chọn Remote Access (Dial-up or VPN) - Tại cửa sổ Remote Access, lựa chọn VPN - Tại cửa sổ VPN Connection lựa chọn card mạng kết nối ra Internet - Tại cửa sổ IP Address Assignment lựa chọn From a specified range of Addresses - Chỉ định dải IP cấp phát cho kết nối VPN - Tiếp theo, lựa chọn xác thực thông qua Routing and Remote Access - Nhấn Finish để kết thúc quá trình cài đặt *Cấu hình dịch vụ NPS: - Start > Programs > Administrative Tools > Network Policy Server - Vô hiệu hóa các chính sách hiện có trong Network Policies và tạo mới Policy: nhấn phải chuột vào Network Policies chọn New - Tại cửa sổ New Network Policy nhập tên cho chính sách và kiểu truy cập - Tại cửa sổ Specify Conditions nhấn Add - Lựa chọn User Groups - Lựa chọn nhóm VPN-group đã tạo ở trên - Nhấn Next để tiếp tục - Tại cửa sổ Specify Access Permission chọn Access Granted [...]... Configure constraints nhấn Next - Tại cửa sổ Configure Settings giữ nguyên tùy chọn rồi nhấn Next - Nhấn Finish để kết thúc quá trình cấu hình - Thông tin chính sách mới vừa được tạo - Tại máy Client tạo kết nối VPN - Kiểm tra địa chỉ IP đã được cấp phát - Truy cập vào máy chia sẻ dữ liệu BÀI VIẾT CÙNG CHUYÊN MỤC