Виртуальная частная сеть (VPN)

Шлюз RAS в качестве VPN-сервера одного клиента

В Windows Server 2016 роль сервера удаленного доступа — это логическая группировка следующих связанных технологий доступа к сети.

  • Служба удаленного доступа (RAS)
  • Маршрутизация
  • Прокси-сервер веб-приложения

Эти технологии являются службами роли сервера удаленного доступа.

При установке роли сервера удаленного доступа с помощью мастера добавления ролей и компонентов или Windows PowerShell можно установить одну или несколько из этих трех служб ролей.

При установке службы ролей DirectAccess и VPN (RAS) развертывается шлюз служб удаленного доступа (шлюз RAS). Шлюз RAS можно развернуть как единый сервер ВИРТУАЛЬНОй частной сети (VPN) шлюза RAS, который предоставляет множество расширенных функций и расширенных функций.

Примечание.

Кроме того, шлюз RAS можно развернуть как мультитенантный VPN-сервер для использования с программно-определенными сетями (SDN) или в качестве сервера DirectAccess. Дополнительные сведения см. в разделе "Шлюз RAS", "Программное обеспечение сети" (SDN) и DirectAccess.

  • Функции и функции AlwaysOn VPN. В этом разделе вы узнаете о функциях и функциях AlwaysOn VPN.

  • Настройка туннелей VPN-устройств в Windows 10: Always On VPN позволяет создавать выделенный профиль VPN для устройства или компьютера. Vpn-подключения AlwaysOn включают два типа туннелей: туннель устройств и пользовательский туннель. Туннель устройств используется для сценариев предварительного входа в систему и для управления устройствами. Пользовательский туннель позволяет пользователям получать доступ к ресурсам организации через VPN-серверы.

  • Развертывание AlwaysOn VPN для Windows Server 2016 и Windows 10. Содержит инструкции по развертыванию удаленного доступа в качестве vpn-шлюза VPN клиента для VPN-подключений типа "точка — сеть", которые позволяют удаленным сотрудникам подключаться к сети организации с помощью VPN-подключений Always On. Рекомендуется ознакомиться с руководствами по проектированию и развертыванию для каждого из технологий, используемых в этом развертывании.

  • Техническое руководство по VPN Для Windows 10. Пошаговое руководство по принятию решений для клиентов Windows 10 в корпоративном VPN-решении и настройке развертывания. Ссылки на поставщик служб конфигурации VPNv2 (CSP) и инструкции по настройке мобильных устройств (MDM) можно найти с помощью Microsoft Intune и шаблона профиля VPN для Windows 10.

  • Создание профилей VPN в Configuration Manager. В этом разделе описано, как создать профили VPN в Configuration Manager.

  • Настройка VPN-подключений Клиента Windows 10 AlwaysOn. В этом разделе описаны параметры и схема ProfileXML, а также как создать VPN ProfileXML. После настройки инфраструктуры сервера необходимо настроить клиентские компьютеры Windows 10 для взаимодействия с этой инфраструктурой с VPN-подключением.

  • Параметры профиля VPN. В этом разделе описаны параметры профиля VPN в Windows 10 и узнайте, как настроить профили VPN с помощью Intune или Configuration Manager. Все параметры VPN в Windows 10 можно настроить с помощью узла ProfileXML в CSP VPNv2.