如何在Windows Azure上搭建SSTP
发布网友
发布时间：2022-11-27 21:23
共1个回答
热心网友
时间：2023-10-18 20:47
点击左下角按钮 NEW, 选择 COMPUTE – VIRTUAL MACHINE – QUICK CREATE, 在文本框中填写 DNS NAME, USER NAME 和 NEW PASSWORD。
图 3 – 创建 VM
第二步, 配置 Windows Azure
为了部署 SSTP VPN, 首先, 我们应当为 VM 开启 TCP 443 端口。
图 4 – Azure Endpoint
然后使用 RDP（Remote Desktop Protocol，远程桌面协议） 连接 VM 。
第三步, 添加 Server Role
点击 Server Manager – Add roles and features，然后它会弹出一个窗口。在这个窗口中，我们将添加
图 5 – 添加 Roles
它会弹出一个窗口。在这个窗口中，我们将添加 Remote Access role, DirectAccess and VPN (RAS) and Routing role services.
安装 role and role services之后，它可能需要重新启动。
第四步, 配置 Routing and Remote Access
重新启动之后，打开 Server Manager – Notification – Open the Getting Started Wizard, 选择 Deploy VPN only.
图 6 – Getting Started Wizard
现在，打开 Routing and Remote Access 窗口。 右键点击服务器名称，点击 Configure and Enable Routing and Remote Access。
图 7 – Routing and Remote Access Configure
然后， Routing and Remote Access Server Setup Wizard 将被打开。
图 8 – Setup Wizard
点击 Next 按钮后，选择 Custom configuration，并在Custom Configuration界面勾选 VPN access 和 NAT 。
图 9 – Customer Configuration
单击 Finish后，它会启动 Routing and Remote Access 服务。
在服务器上单击鼠标右键，然后单击 Properties ，选择 Security 选项卡。在该选项卡中，选择roccos*.cloudapp.net证书。
然后，点击 IPV4 选项卡，选中 “Static address pool” 为客户端获取 IPv4 地址并点击 OK 确定，如下：
点击 IPv4 node 并展开。右键单击 NAT 选择 New Interface…
在这个对话框中，选择一个 external interface。在 Network Address Translation Properties 对话框中，选择Public interface connected to the Internet 和选中 Enable NAT on this interface。点击 OK 保存配置。
图 10 – NAT Properties
第五步, 添加 VPN Users
使用 Local Users and Groups 管理工具来添加一个新用户。
打开 Run 对话框并输入 lusrmgr.msc 然后点击 OK 打开 Local Users and Group management.
然后单击 Users 文件夹，在中间面板上的空白处单击右键，选择 New User ，输入 Users Name, Full Name 和 Password，取消选中 User must change password at next logon.
之后，双击这个用户名，切换到 Dial-in 标签。在 Network Access Permission 中选择 Allow access。
图 11 – User Properties
第六步, Client Configuration
安装从服务器导出的证书到 Trusted Root Certificate Authorities.
转到 Network and Sharing Center，单击 Setup a new connection or network，然后选择 Connect to a workplace 然后再选 Use my Internet Connection (VPN).
在Internet Address 中输入RoccosVPN.cloudapp.net，并输入您的 Destination Name 然后 Create.
点击网络托盘图标，右键单击VPN connection，然后选择 Properties。
切换到 Security 选项卡。更改 VPN type 为 Secure Socket Tunneling Protocol (SSTP).
最后，选中 Microsoft CHAP Version 2 (MS-CHAP v2) 并点击 OK 。
现在，连接这个VPN，输入您的VPN用户信息。开心的享用您的Windows Azure VPN。
第七步, L2TP VPN Deployment
部署 L2TP VPN时，我们首先应当在Windows Azure中开启一些 UDP 端口。
L2TP port: UDP 1701
IPsec port: UDP 500
IKEv2 port: UDP 4500
此外，在Windows Server防火墙添加例外。
然后打开 RRAS management tools，右键单击服务器，选择 Properties 和 Security 选项卡。
选中 “Allow custom IPsec policy for L2TP/IKEv2 connection” 并输入Preshared Key（预共享密钥）。
