Ayyıldız2 | 2008 TR Yapısı • 1-99 Orta Emek Destan • Oto Avsız • 10 Temmuz 21:00 HEMEN TIKLA!
[h=4]Windows Server 2012 Remote Access PPTP VPN Kurulumu[/h]
Windows Server 2012 Remote Access PPTP VPN Kurulumu
Bundan önceki Windows Server 2012 üzerinde Remote Access Rolünün Kurulumu isimli makalemizde Remote Access rolü ile birlikte RRAS özelliğinin nasıl kurulduğuna değinmiş ve RRAS özelliklerini ele alan birkaç makale yazacağımızı belirtmiştik. Bu makalemizde Server 2012 Remote Access rolü ile gelen RRAS servisi üzerinde PPTP Vpn kurulumunu ele alacağız.
VPN (Virtual Private Network) bağlantının PPTP, L2TP,SSTP, Site to Site gibi türleri vardır. PPTP vpn noktadan noktaya yapılan vpn bağlantısı olan Point to Point Tunneling Protocol türünü ifade eder. Vpn konusunda daha geniş bilgi için aşağıdaki linkten geniş ölçekte yararlanabilirsiniz.
[TABLE="align: center"]
[TR]
[TD]http://www.hakanuzuner.com/index.php/vpn-virtual-private-network-nedir-2.html
[/TD]
[/TR]
[/TABLE]
Makalemizdeki kurulumu daha iyi anlamak için aşağıdaki şemadan yararlanabilirsiniz. PPTP vpn yapılandırmamızı buradaki kurguya göre oluşturacağız.
RRAS üzerinden Vpn oluşturabilmemiz için en az iki adet nic interface sahip olmamız gerekmektedir. Bunlardan bir tanesi dış networke cevap verirken diğeri ise iç networke hizmet etmektedir. RRAS ile yapılan vpn yapısında ise dış network ile iç networkümüz konuşur hale gelerek arada bir geçiş sağlanmaktadır.
Gerekli olan PPTP vpn yapısı oluşturulduktan sonra bağlantı kuracak hesap için yetki verilmiş olmalıdır. Bu yetkilendirme için Kullanıcı hesaplarından kullanıcının özelliklerine girerek Dial-in sekmesi altında yer alanAllow Access option butonu seçili hale getirilmelidir.
Yetkilendirme yukarıda görüldüğü gibi domainde olmayan bir server üzerinde yapıldı. RRAS mimarisinde yapılacak olan işlevler için gereksinimler doğrultusunda serverimiz domaine dâhil olabilir veya olmaya bilir. Bu tamamen bizim ihtiyaçlarımıza göre şekillenen bir durumdur. Bu ayarlarımızdan bahsettikten sonra RRAS konsolumuzu açalım ve PPTP vpn tanımlaması yapmak için şeklimizde görüldüğü gibi Configure and Enable Routing and Remote Access kısmına tıklayalım.
Karşımıza gelen karşılama ekranını Next ile geçelim.
Biz PPTP vpn yapılandırması yapacağımız için şeklimizde seçili olan ilk seçeneği seçerek Next ile ilerleyelim. Bundan sonraki makalelerimizde diğer özelliklere yer veriyor olacağız.
Karşımıza gelen ekranda biz Dial-up gerçekleştirmeyeceğimiz için VPN seçeneğini seçerek Next ile ilerleyelim.
Bu ekranımızda niclerimizin bir listesi yer almaktadır. Dışarıdan gelen bağlantıları karşılamak için Externalisimli Ethernet kartımızı seçerek Next ile ilerleyelim. Burada yer alan ip yapılandırmamızı makalemizin başında yer alan şema üzerinde paylaşmıştık.
Ortamımızda Dhcp var ise vpn ile bize dışarıdan bağlantı kuracak olan bilgisayarlara otomatik ip dağıtabiliriz. Bizim ortamımızda Dhpc olmadığından dışarıdan bağlantılara manuel ip ataması yapmamız gerekiyor. From a specified range of addresses seçeneğini seçerek Next ile ilerleyelim.
Bağlantı yapacak olan bilgisayarlara verilecek olan ip ip aralığını belirlemek için New butonuna tıklayalım.
Burada belirleyecek olduğumuz ip aralığı networkümüzün iç bacağından olmalıdır. Makalemizin başında yer alan şemamıza baktığınızda burada iç bacak üzerinden aralık belirlediğimizi göreceğiz. Bunun nedeni dış bacağa gelen istekler zaten iç bacağa route edilerek arada bir iletişim sağlanır. Dışarıdan bağlantı yapan bilgisayarda iç networkte gibi hareket eder.
Gerekli aralığımız 11 ip adresi dağıtacak şekilde eklendi. Next ile ilerleyelim. Yani bu durumda vpn ile bağlantı kuracak olan bilgisayarlar 192.168.1.50 ile 192.168.1.60 arasında ip alarak sistemimize bağlanacaktır.
Bu ekranda bağlantı sırasında bir authencation yapıp yapmayacağımız sorulmaktadır. Alttaki seçeneği seçmemiz durumunda RADIUS üzerinden bir kimlik doğrulama işlemi yapılacaktır. Biz bu işlemi yapmayacağımız için resimdeki gibi seçim yaparak Next ile ilerleyelim.
Finish ile işlemlerimizi sonlandıralım.
Bu aşamada gerekli PPTP vpn bağlantısı için yapılandırmamızı tamamladık. Dışarıdan yapılacak olan bağlantılar için server üzerinde ve networkümüz önünde yer alan firewall üzerinden de gerekli portlara izin verilmiş olması gerekmektedir. PPTP vpn bir özelleştirilmeye gidilmemişse 1723 ve 47 numaralı portu kullanır. Aşağıdaki ekranımızda göründüğü gibi PPTP için gerekli bileşenler eklenerek hazır hale geldi.
Şimdi gerekli yapılandırmamız test etmemiz için bir kullanıcı bilgisayarında vpn tanımlaması yapmalıyız. Ben test işlemim için Windows7 işletim sistemini kullanacağım. Network and Sharing Center ekranına gelinceSetup a new connection or network seçimini seçelim.
Vpn bağlantısını oluşturacak tanımlamayı yapabilmek için Connect to a workplace seçeneğini seçerekNext ile ilerleyelim.
Resimdeki seçimi yapıp Next ile ilerleyelim.
Setup an Internet connection seçeneğini seçerek gerekli bağlantı bilgilerini tanımlayalım.
Burada Vpn kurulacak olan serverimiz için Dış ip adresini giriyoruz. Bu adresi Şema üzerinden görebilirsiniz. Gerekli bilgi girildikten sonra Next ile ilerleyelim.
Bu ekranımızda Vpn bağlantısını yapmaya yetkili olan hesap bilgilerini tanımlayalım. Ben Administrator için bu yetkiyi vermiştim. Administrator kullanıcısına ait bilgileri bu ekrana giriyorum. Domain kısmına daha önce bahsettiğimiz gibi ihtiyaçlarımız doğrultusunda domain kurmadığımız için Vpn serverin Hostnamebilgisini giriyorum. Next ile ilerliyoruz.
Gerekli olan kullanıcı vpn bağlantı tanımlaması yapıldı. Close ile işlemi tamamlayalım.
Resmimizde görüldüğü gibi Vpn bağlantımız oluştu ve diğer bağlantıların yanında yerini aldı.
Şimdi bu bağlantıyı çift tıklatalım ve bağlanmak için Connect butonuna tıklayalım.
Vpn bağlantı ikonumuz griden mavi hale geldi. Başarılı bir şekilde bağlantı sağlandı.
Şu anda vpn bağlantımız belirlediğimiz ip aralığından 192.168.1.51 ip adresini aldı.
RRAS ekranında Remote Access clients tabında bağlantı sağlayan kullanıcı bilgisayarına ait bilgiler görünmektedir.
Kullanıcı bilgisayarımızdan Serverimizin iç bacağına sorunsuzca ping atabiliyoruz.
Serverimiz üzerindeki bir paylaşıma sorunsuzca erişebiliyoruz.
Şemamızda göründüğü gibi vpn bağlantısı yapan bilgisayardan yine şema üzerinde yer alan networkümüzde yer alan diğer client bilgisayarına sorunsuzca ping atabiliyoruz.
Genelde videolarla daha önce anlattığım bu yapıyı yazılı kaynak olması adına makale şeklinde ele aldım. Windows Server 2012 işletim sisteminin bir rolü olan ve bu rol altında yer alan RRAS servisinin farklı yanlarını ilerleyen makalelerde ele alacağız. Yararlı olması dileği ile.
Windows Server 2012 Remote Access PPTP VPN Kurulumu
Bundan önceki Windows Server 2012 üzerinde Remote Access Rolünün Kurulumu isimli makalemizde Remote Access rolü ile birlikte RRAS özelliğinin nasıl kurulduğuna değinmiş ve RRAS özelliklerini ele alan birkaç makale yazacağımızı belirtmiştik. Bu makalemizde Server 2012 Remote Access rolü ile gelen RRAS servisi üzerinde PPTP Vpn kurulumunu ele alacağız.
VPN (Virtual Private Network) bağlantının PPTP, L2TP,SSTP, Site to Site gibi türleri vardır. PPTP vpn noktadan noktaya yapılan vpn bağlantısı olan Point to Point Tunneling Protocol türünü ifade eder. Vpn konusunda daha geniş bilgi için aşağıdaki linkten geniş ölçekte yararlanabilirsiniz.
[TABLE="align: center"]
[TR]
[TD]http://www.hakanuzuner.com/index.php/vpn-virtual-private-network-nedir-2.html
[/TD]
[/TR]
[/TABLE]
Makalemizdeki kurulumu daha iyi anlamak için aşağıdaki şemadan yararlanabilirsiniz. PPTP vpn yapılandırmamızı buradaki kurguya göre oluşturacağız.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
RRAS üzerinden Vpn oluşturabilmemiz için en az iki adet nic interface sahip olmamız gerekmektedir. Bunlardan bir tanesi dış networke cevap verirken diğeri ise iç networke hizmet etmektedir. RRAS ile yapılan vpn yapısında ise dış network ile iç networkümüz konuşur hale gelerek arada bir geçiş sağlanmaktadır.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Gerekli olan PPTP vpn yapısı oluşturulduktan sonra bağlantı kuracak hesap için yetki verilmiş olmalıdır. Bu yetkilendirme için Kullanıcı hesaplarından kullanıcının özelliklerine girerek Dial-in sekmesi altında yer alanAllow Access option butonu seçili hale getirilmelidir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Yetkilendirme yukarıda görüldüğü gibi domainde olmayan bir server üzerinde yapıldı. RRAS mimarisinde yapılacak olan işlevler için gereksinimler doğrultusunda serverimiz domaine dâhil olabilir veya olmaya bilir. Bu tamamen bizim ihtiyaçlarımıza göre şekillenen bir durumdur. Bu ayarlarımızdan bahsettikten sonra RRAS konsolumuzu açalım ve PPTP vpn tanımlaması yapmak için şeklimizde görüldüğü gibi Configure and Enable Routing and Remote Access kısmına tıklayalım.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Karşımıza gelen karşılama ekranını Next ile geçelim.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Biz PPTP vpn yapılandırması yapacağımız için şeklimizde seçili olan ilk seçeneği seçerek Next ile ilerleyelim. Bundan sonraki makalelerimizde diğer özelliklere yer veriyor olacağız.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Karşımıza gelen ekranda biz Dial-up gerçekleştirmeyeceğimiz için VPN seçeneğini seçerek Next ile ilerleyelim.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bu ekranımızda niclerimizin bir listesi yer almaktadır. Dışarıdan gelen bağlantıları karşılamak için Externalisimli Ethernet kartımızı seçerek Next ile ilerleyelim. Burada yer alan ip yapılandırmamızı makalemizin başında yer alan şema üzerinde paylaşmıştık.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Ortamımızda Dhcp var ise vpn ile bize dışarıdan bağlantı kuracak olan bilgisayarlara otomatik ip dağıtabiliriz. Bizim ortamımızda Dhpc olmadığından dışarıdan bağlantılara manuel ip ataması yapmamız gerekiyor. From a specified range of addresses seçeneğini seçerek Next ile ilerleyelim.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bağlantı yapacak olan bilgisayarlara verilecek olan ip ip aralığını belirlemek için New butonuna tıklayalım.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Burada belirleyecek olduğumuz ip aralığı networkümüzün iç bacağından olmalıdır. Makalemizin başında yer alan şemamıza baktığınızda burada iç bacak üzerinden aralık belirlediğimizi göreceğiz. Bunun nedeni dış bacağa gelen istekler zaten iç bacağa route edilerek arada bir iletişim sağlanır. Dışarıdan bağlantı yapan bilgisayarda iç networkte gibi hareket eder.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Gerekli aralığımız 11 ip adresi dağıtacak şekilde eklendi. Next ile ilerleyelim. Yani bu durumda vpn ile bağlantı kuracak olan bilgisayarlar 192.168.1.50 ile 192.168.1.60 arasında ip alarak sistemimize bağlanacaktır.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bu ekranda bağlantı sırasında bir authencation yapıp yapmayacağımız sorulmaktadır. Alttaki seçeneği seçmemiz durumunda RADIUS üzerinden bir kimlik doğrulama işlemi yapılacaktır. Biz bu işlemi yapmayacağımız için resimdeki gibi seçim yaparak Next ile ilerleyelim.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Finish ile işlemlerimizi sonlandıralım.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bu aşamada gerekli PPTP vpn bağlantısı için yapılandırmamızı tamamladık. Dışarıdan yapılacak olan bağlantılar için server üzerinde ve networkümüz önünde yer alan firewall üzerinden de gerekli portlara izin verilmiş olması gerekmektedir. PPTP vpn bir özelleştirilmeye gidilmemişse 1723 ve 47 numaralı portu kullanır. Aşağıdaki ekranımızda göründüğü gibi PPTP için gerekli bileşenler eklenerek hazır hale geldi.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Şimdi gerekli yapılandırmamız test etmemiz için bir kullanıcı bilgisayarında vpn tanımlaması yapmalıyız. Ben test işlemim için Windows7 işletim sistemini kullanacağım. Network and Sharing Center ekranına gelinceSetup a new connection or network seçimini seçelim.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Vpn bağlantısını oluşturacak tanımlamayı yapabilmek için Connect to a workplace seçeneğini seçerekNext ile ilerleyelim.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Resimdeki seçimi yapıp Next ile ilerleyelim.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Setup an Internet connection seçeneğini seçerek gerekli bağlantı bilgilerini tanımlayalım.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Burada Vpn kurulacak olan serverimiz için Dış ip adresini giriyoruz. Bu adresi Şema üzerinden görebilirsiniz. Gerekli bilgi girildikten sonra Next ile ilerleyelim.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Bu ekranımızda Vpn bağlantısını yapmaya yetkili olan hesap bilgilerini tanımlayalım. Ben Administrator için bu yetkiyi vermiştim. Administrator kullanıcısına ait bilgileri bu ekrana giriyorum. Domain kısmına daha önce bahsettiğimiz gibi ihtiyaçlarımız doğrultusunda domain kurmadığımız için Vpn serverin Hostnamebilgisini giriyorum. Next ile ilerliyoruz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Gerekli olan kullanıcı vpn bağlantı tanımlaması yapıldı. Close ile işlemi tamamlayalım.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Resmimizde görüldüğü gibi Vpn bağlantımız oluştu ve diğer bağlantıların yanında yerini aldı.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Şimdi bu bağlantıyı çift tıklatalım ve bağlanmak için Connect butonuna tıklayalım.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Vpn bağlantı ikonumuz griden mavi hale geldi. Başarılı bir şekilde bağlantı sağlandı.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Şu anda vpn bağlantımız belirlediğimiz ip aralığından 192.168.1.51 ip adresini aldı.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
RRAS ekranında Remote Access clients tabında bağlantı sağlayan kullanıcı bilgisayarına ait bilgiler görünmektedir.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Kullanıcı bilgisayarımızdan Serverimizin iç bacağına sorunsuzca ping atabiliyoruz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Serverimiz üzerindeki bir paylaşıma sorunsuzca erişebiliyoruz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Şemamızda göründüğü gibi vpn bağlantısı yapan bilgisayardan yine şema üzerinde yer alan networkümüzde yer alan diğer client bilgisayarına sorunsuzca ping atabiliyoruz.
Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.
Genelde videolarla daha önce anlattığım bu yapıyı yazılı kaynak olması adına makale şeklinde ele aldım. Windows Server 2012 işletim sisteminin bir rolü olan ve bu rol altında yer alan RRAS servisinin farklı yanlarını ilerleyen makalelerde ele alacağız. Yararlı olması dileği ile.
