NPS - VPN Sous Windows2012 Server

VPN avec NPS / Windows Server 2012 R2 Page 1 of 19
(https://translate.googleusercontent.com/translate_c?
depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=en&sp=nmt4&u=http://www.windows-server-2012-
r2.com/index.html&usg=ALkJrhhbGz83pvfBteCwx-gNU0GD7_L_bg)
Accueil (https://translate.googleusercontent.com/translate_c?
depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=en&sp=nmt4&u=http://www.windows-server-
2012-r2.com/&usg=ALkJrhg7IZ5uHePzn3HHRQ0iYa9ranNaJw) » Blog
2012-r2.com/blog.html&usg=ALkJrhg3Hrit_kGs6JBzsqg4mUMtc6gxFw) » VPN avec NPS
Guide étape par étape:

configuration de VPN
sous Windows Server
2012 avec NPS
Ces tutoriels vous guident vers la configuration d'un VPN sous
Windows Server 2012 R2. D'abord, nous l'avons mis en place avec Nouvelles:
des protocoles périmés pour avoir un sentiment de base. Nous Créer un cluster Hyper-V
avons créé une autorité de certification pour créer un certificat (https://translate.googleusercontent.com/translate_c?
auto-signé pour sécuriser la connexion VPN (SSTP). depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=e
server-2012-
Le didacticiel à des fins d'apprentissage dans votre laboratoire.
r2.com/create-a-hyper-v-
Dans l'environnement de production, vous devriez changer
cluster.html&usg=ALkJrhh1TVOOkcg16zMSEoXKwzRef3LRs
certaines choses. Vous devriez normalement acheter un certificat
Créer un cluster Hyper-V
officiel.
Pour le configurer, il serait bon que vous ayez un serveur derrière

Windows 2012 R2
un pare-feu avec une IP corrective et un nom DNS et que vous
Workplace Join
puissiez vous connecter à partir de l'externe. À des fins de test,
vous pouvez donner à votre serveur deux NIC et déclarer l'une
depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=e
comme externe et se connecter à partir d'un client dans la
server-2012-
gamme IP externe à votre serveur VPN via une IP externe. Si vous
r2.com/windows-2012-r2-
travaillez avec des certificats, vous devez attribuer un nom d'hôte
workplace-
à l'adresse IP externe.
join.html&usg=ALkJrhj83djpU7JTtazOW3p2Pqy63MJwAA)
Windows 2012 R2
Installation et configuration basiques de Workplace Join
VPN
Je suppose que vous connaissez bien l'ajout de rôles et de Commandes Powershell
fonctionnalités via Server Manager dans Windows Server 2012, liées au DNS
donc je ne décrirai pas ces étapes dans tous les détails. (https://translate.googleusercontent.com/translate_c?
• Ajoutez le rôle "Accès à distance" depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=e

server-2012-r2.com/dns-
related-powershell-
commands.html&usg=ALkJrhgS6ZvPif07tTTE21ocod5N4p1V
https://translate.googleusercontent.com/translate_c?depth=1&hl=fr&prev=search&rur... 19/04/2017
Commandes Powershell
liées au DNS
VPN avec NPS

server-2012-r2.com/vpn-
with-
nps.html&usg=ALkJrhjahiie4TBu9OxEUky1QTRAa6wbRA)
Configuration de VPN sous
Windows Server 2012 avec
NPS
• Ajouter les services de rôle "Accès direct et VPN (RAS)"
Comment installer des
utilisateurs et des
ordinateurs Active
Directory dans Windows
Server 2012
server-2012-r2.com/how-
to-install-active-
directory-users-and-
computers-in-windows-
server-
2012.html&usg=ALkJrhhJp9Pd7hBTy2qt_ZdA6_mXRGwUGw)
Après que tout est installé, cliquez sur Comment installer des
• "Accès à distance" utilisateurs et des
• "Plus..." ordinateurs Active
• "Ouvrez l'assistant de démarrage" Directory dans Windows

Server 2012
SCVMM 2012 Profils

server-2012-
r2.com/scvmm-2012-
profiles.html&usg=ALkJrhiBpkUay0ySZdIkDa2Bgqea21z3RA
SCVMM 2012 Profils
Créer un profil de
connexion avec
l'assistant CMAK
Il commence généralement en arrière-plan, afin de minimiser (https://translate.googleusercontent.com/translate_c?
tous les autres programmes. depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=e
• Cliquez sur "Déployer VPN uniquement" server-2012-
• "Routing a Remote Access" commence r2.com/create-a-
• Cliquez sur le nom du serveur connection-profile-with-
• Choisissez «Configurer et activer le routage et l'accès à the-cmak-
distance» wizard.html&usg=ALkJrhgEYmUpXm6VErNbUL8FJIj4SVSizw
Comment créer un profil
de connexion avec
l'assistant CMAK
Le contrôleur de domaine
Active Directory semble

être le dernier serveur
DNS
server-2012-r2.com/the-
active-directory-domain-
controller-appears-to-be-
the-last-dns-
server.html&usg=ALkJrhjNmlPPh24rzcO4xxjc2IYHo7Xgdg)
Le contrôleur de domaine
• Cliquez sur Suivant"
Active Directory semble
• "Routing a Remote Access" commence
être le dernier serveur DNS
• Cliquez sur "Configuration personnalisée"
pour les zones intégrées
Active Directory suivantes
• Cliquez sur "Accès VPN"
Détruire le niveau
• Cliquez sur "Terminer"
fonctionnel forestier ou
• Une fois la configuration de base terminée, une nouvelle
le niveau fonctionnel du
fenêtre apparaît.
domaine dans le serveur
• Cliquez sur "Démarrer le service"
2012
server-2012-
r2.com/downgrade-
forest-functional-level-or-
domain-functional-level-
in-server-
2012.html&usg=ALkJrhgG3ZRzYB2vFTCV0aVq3iZxaILQIw)
Détruire le niveau
fonctionnel forestier ou le
niveau fonctionnel du
domaine dans le serveur
2012
70-413 - Ce que vous
Installation et configuration basiques de devez savoir!
NPS sous Windows Server 2012 (https://translate.googleusercontent.com/translate_c?

• Ajoutez le rôle «Politique de réseau et services d'accès»
server-2012-r2.com/70-
413-what-you-do-have-to-
know.html&usg=ALkJrhg_AZ4t8wJ9opVlH5iThoNiuHJHEQ)
70-413 - Ce que vous devez
savoir!
Notes pour DNS - Résumé

server-2012-
r2.com/notes-to-
dns.html&usg=ALkJrhieflVdriaH0RFeGxWPkvD47qjA1w)
Notes pour DNS - Résumé
• Ajouter le «Serveur de stratégie de réseau» des services de rôle

Délégation de contrainte
Kerberos
server-2012-
r2.com/kerberos-
constraint-
delegation.html&usg=ALkJrhioYVKTW9vlulh7jA2XPA-
zB06_kw)
Délégation de contrainte
Kerberos
Microsoft NAP
• Démarrez Network Policy Server, par exemple via "Server depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=e
Manager" - "Tools" - "Network Policy Server" server-2012-
• Passez à "Politiques" - "Polices de réseau" r2.com/microsoft-
• Faites un clic droit sur Polices nap.html&usg=ALkJrhjwyMjSJi_7ZPsDHFv-
• Cliquez sur "Nouveau" amiSOGaUnQ)

Microsoft Network Adress
Protection (NAP)
Certains administrateurs
travaillent avec
PowerShell Part 3
server-2012-
r2.com/some-admin-
work-with-powershell-
part-3.html&usg=ALkJrhg_qyGCMm4JL1EAA_vn5Li9hXvGew
• Donnez à la Politique un nom et choisissez "Serveur d'accès travaillent avec PowerShell
distant (VPN-Dial-up)" comme "Type de serveur d'accès au Part 3 - Disk and Volumes
réseau"
SCVMM 2012 R2
server-2012-
r2.com/scvmm-2012-
r2.html&usg=ALkJrhi6MEASLEWBvTmWD-
DgTQcQFWzdqA)
System Center Virtual
Machine Manager (SCVMM)
2012 R2
travaillent avec
PowerShell Part 2
• Cliquez sur "Suivant" depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=e
• Cliquez sur "Ajouter" server-2012-
• Cliquez sur "Groupe d'utilisateurs" r2.com/some-admin-
• Ajoutez le groupe d'utilisateurs Dirigeants actifs que vous work-with-powershell-
souhaitez accorder à votre VPN. Cela nécessite que vous ayez part-2.html&usg=ALkJrhi_Zd5xTIaB4oav3fkYmvzEAs0nZw)
déjà défié un groupe pour cela. Certains administrateurs

travaillent avec PowerShell
Part 2 - Paramètres NIC,

Domain-Join
Conception d'une
infrastructure de
déploiement de serveur
avec WDS
server-2012-
r2.com/designing-a-
server-deployment-
Il existe plusieurs autres choses que vous pouvez définir ici. C'est infrastructure-with-
une bonne idée de faire un clic pour y trouver une meilleure idée. wds.html&usg=ALkJrhj9UdsvNj7ePnvxzKQcX7nx6G5poQ)
Conception d'une
• Groupes: groupes Windows, groupes de machines et groupes
infrastructure de
d'utilisateurs
déploiement de serveur
• Groupes de protocole d'authentification d'approbation d'hôte
avec WDS
(HCAP) - HCAP est utilisé pour la communication entre NPS et
les serveurs d'accès réseau tiers.
• Restrictions journalières et temporelles
travaillent avec
• Protection d'accès au réseau (NAP): vous pouvez définir
PowerShell Part 1
plusieurs conditions concernant NAP, c'est-à-dire si l'ordinateur
a passé le Health Check.
• Propriétés de la connexion: ici vous pouvez définir des choses
server-2012-
comme l'adresse IP, le type de service, le type de tunnel.
r2.com/some-admin-
• Radius Propriétés du client - Ici vous pouvez définir les choses
work-with-powershell-
concernant RADIUS.
part-1.html&usg=ALkJrhj32k6UfNz0bo7Y8wNo0fMtHM5ZPw
• Passerelle - Vous pouvez définir ici des informations concernant
votre serveur d'accès réseau.
travaillent avec PowerShell
Pour continuer votre configuration spéciale, procédez comme Part 1
suit:
Passé 70-410 aujourd'hui
• Choisissez "Accès accordé"
server-2012-
r2.com/passed-70-410-
today.html&usg=ALkJrhhD2bhyaE6OP8O4HcOzcAb353pZ0w
Passé 70-410 aujourd'hui
Modèles de sécurité
server-2012-
r2.com/security-
templates.html&usg=ALkJrhidJHNsgY_GlPECBs-
YVnXtTGiw2A)
Modèles de sécurité

• Vous pouvez maintenant quitter la configuration par défaut
pour le moment.

• C'est une bonne idée de définir un délai d'inactivité pour vos
utilisateurs, de sorte que les connexions ne restent pas
ouvertes lorsqu'elles ne sont pas utilisées
Le plus récent:
• Installation
depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=en
server-2012-
r2.com/windows-server-
2012-
installation.html&usg=ALkJrhh0EprngCK0K9z3AwycmWEER_A
20.Sep.13 12:32
• Cliquez sur Suivant" • Exams
• Vous pouvez maintenant quitter la configuration par défaut (https://translate.googleusercontent.com/translate_c?
pour le moment. depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=en
server-2012-
r2.com/exams.html&usg=ALkJrhgNO1gKxXTotR33CJX22deq1
11.Sep.13 10:52
• Moi /
server-2012-
r2.com/me.html&usg=ALkJrhhFuAHcBVmKHm2d_EzrgFZOum
Juridique 10.Sep.13 18:17
• Windows Server 2012
Editions
server-2012-
r2.com/windows-server-
2012-
editions.html&usg=ALkJrhiYOpVaYqk-
• Votre stratégie NPS est créée.
Configuration d'une connexion VPN sur le b5EharunugXTPH5lmA)

client 10.Sep.13 15:47
• Licences Windows Server
• Ouvrez "Réseau et Centre de partage"
2012
• Choisissez "Configurer une nouvelle connexion ou réseau"
server-2012-
r2.com/licensing-
windows-server-
2012.html&usg=ALkJrhjwcvpkRNMR1fGmzYDP2Y163j2s1Q)
09.Sep.13 19:32
• Sélectionnez "Se connecter à un lieu de travail"

• Choisissez "Utiliser ma connexion Internet (VPN)
• Entrez sous "Internet addess" l'adresse sous laquelle votre

serveur VPN est accessible. Normalement, vous le placeriez
derrière un pare-feu et définiriez un NAT à une adresse
externe.
• Entrez sous "Nom de destination" un Nom pour la connexion
VPN. Très utile si vous vous connectez à plus d'un serveur VPN.
• Cliquez sur "Créer".
À l'heure actuelle, nous sommes encore à un stade très

basique. Nous n'avons actuellement configuré que VPN pour
PPTP, ancien, non sécurisé et ne doit être utilisé que dans un
LAB-Environment. Vous devez "dire" votre client, qu'il doit
utiliser ce protocole.
• Aller à "Réseau et Internet".

• Accédez à "Connexions réseau". Vous l'avez trouvé sous
"Modifier les paramètres de l'adaptateur".
• Cliquez directement sur votre connexion VPN.
• Cliquez sur "Propriétés".
• Accédez à l'onglet "Sécurité".
• Activez le "Microsoft Chap Protocol".
• Pour vous connecter à votre site VPN, accédez aux Paramètres

réseau et cliquez sur "Connecter"
Ajouter une autorité de certification et un

modèle pour l'émission de certificats
sous Windows Server 2012 R2
L'ajout d'une autorité de certification est la première étape pour

rendre la connexion plus sûre.
• Ajouter le rôle «Services de certificats Active Directory»
• Ajouter la «Autorité de certification» des services de rôle et

«Inscription Web de l'autorité de certification»
• Aller à "AD CS"

• Cliquez sur "Plus ..." à la barre jaune "Configuration requise
pour les services de certificats Active Directory"
• Cliquez sur le lien "Configurer les certificats Active Directory"
• Cliquez sur "Suivant".
• Sélectionnez «Autorité de certification» et «Inscription Web de

l'autorité de certification» comme «Sélectionnez Tole Services à
configurer.
• Assurez-vous que "Enterprise CA" est activé.

• Assurez-vous que "Root CA" est activé.

• Nous avons besoin d'une nouvelle clé privée pour permettre

l'option correspondante.
• Laissez les paramètres dans le paramètre suivant par défaut

• Les valeurs prédéfinies pour "Nom CA" devraient normalement

fonctionner correctement.
• Dans la fenêtre suivante, vous pouvez modifier la période de

validité des certificats. Les 5 années par défaut peuvent être un
peu longues.
• Les valeurs prédéfinies pour les «emplacements de base de

données» devraient normalement fonctionner correctement. Si
vous voulez, vous pouvez le changer.
• Lisez la «Confirmation» et, si tout est OK, cliquez sur
«Configurer».
• Vous devriez obtenir un résultat comme celui-ci.
• Aller au Gestionnaire de serveur

• Outils
• Autorité de certification
• Développez votre CA
• Cliquez sur "Modèles de certificat"
• Cliquez sur le côté droit et cliquez sur "Gérer"
• Recherchez IPSec
• Cliquez-droit dessus
• Sélectionnez "Modèle en double"
• Je suis arrivé à l'onglet "Général"

• Changer le nom, c'est-à-dire "SSTP"
• Cliquez sur "Appliquer"
• L'onglet "Demande de manipulation"

• Cliquez sur "Autoriser la clé privée à exporter"
• A l'onglet "Nom du sujet"

• Cliquez sur "Fournir dans la demande"
• Cliquez sur "OK" dans l'Avertissement "Paramètres actuels pour
ce ..."
• L'onglet "Extensions"
• Cliquez sur "Modifier"
• Cliquez sur "Ajouter"
• Recherchez "Authentification du serveur"
• Cliquez trois fois sur "OK" pour fermer les cases.
• Dans l'Autorité de certification, allez à

• Modèles de certificat
• Nouveau
• Modèle de certificat à émettre
• Sélectionnez le modèle créé
Délivrance d'un certificat pour SSTP VPN

• Ouvrez un mmc (en tapant simplement "mmc" à l'écran de
démarrage ou Windows-Key et R)
• Aller à "Fichier"
• "Ajouter / Supprimer un composant logiciel enfichable"
• Recherchez "Certificats"
• Laissez l'option "Compte ordinateur"

• Cliquez sur "OK"
• Développer "Personnel"
• Cliquez avec le bouton droit de la souris sur "Certificats"
• Cliquez sur "Toutes les tâches" - "Demandez un nouveau
certificat"
• Cliquez sur "Suivant"
• Cliquez sur "Suivant"
• Cliquez sur «Plus d'informations requises pour vous inscrire à

ce certificat» sous le nom du modèle que vous avez créé.
• Modifiez "Tapez" à "Nom commun" et entrez le nom sous
lequel votre serveur est accessible depuis exern sous "Valeur"
• Activez la case à cocher dans votre certificat

• Cliquez sur "Inscription"
• Dans le Gestionnaire de serveur, allez dans "Outils"

• Routage et accès à distance
• Cliquez avec le bouton droit sur le nom du serveur
• Sélectionnez Propriétés
• Accédez à l'onglet "Sécurité"

• Sélectionnez votre certificat sous "Reliure de certificat SSL"
• Un message apparaît que le routeur doit être redémarré.

• Cliquez sur "Oui"
Configuration d'une connexion VPN sur le

client via SSTP
À des fins de test, vous devez importer le certificat SSL et la
chaîne de certificats sur chaque client dans le magasin
informatique. Vous pouvez le télécharger à partir de http: //
myvpnserver / certsrv. Changez "myvpnserver" pour le nom de
votre serveur VPN. En inscrivant le certificat via Active Directory,
ce tutoriel serait explosé.
Vous devez définir NoCertRevocationCheck dans

HKEY_LOCAL_MACHINE \ System \ CurrentControlSet \ Services \
Sstpsvc \ Parameters à 1. Ceci est dû au fait que votre liste de
révocation privée n'est pas accessible depuis externe sans autre
configuration. Cette clé ne doit être définie que dans les
environnements LAB.
Maintenant, vous devriez pouvoir vous connecter à votre serveur

VPN avec SSTP.
L'information est fournie "TEL QUEL" sans garantie et ne confère aucun droit.
© Windows Server 2012 R2 (https://translate.googleusercontent.com/translate_c?

2012-r2.com/&usg=ALkJrhg7IZ5uHePzn3HHRQ0iYa9ranNaJw) 2013-2017 par Lars Schlageter
depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=en&sp=nmt4&u=https://plus.google.com/110413573409395514425%
3Frel%3Dauthor&usg=ALkJrhhRdYQXNqlDvjCzga39AmbExwAAxw)
Site modifié pour la dernière fois le 07.04.2015
S'il vous plaît, soyez avec mon anglais, ce n'est pas ma première langue. Merci!
Mémoire: 4 mb, MySQL: 0.0013 s, 1 requête (s), PHP: 0.0275 s, total: 0.0288 s, document extrait du cache.

NPS - VPN Sous Windows2012 Server

Hochgeladen von

Dokumentinformationen

Originaltitel

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

NPS - VPN Sous Windows2012 Server

Hochgeladen von

Copyright:

Verfügbare Formate

VPN avec NPS / Windows Server 2012 R2 Page 1 of 19

Guide étape par étape:

Pour le configurer, il serait bon que vous ayez un serveur derrière

• Ajoutez le rôle "Accès à distance" depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=e

VPN avec NPS

• "Accès à distance" utilisateurs et des

• "Plus..." ordinateurs Active

• "Ouvrez l'assistant de démarrage" Directory dans Windows

SCVMM 2012 Profils

• Cliquez sur "Déployer VPN uniquement" server-2012-

• "Routing a Remote Access" commence r2.com/create-a-

• Cliquez sur le nom du serveur connection-profile-with-

• Choisissez «Configurer et activer le routage et l'accès à the-cmak-

Active Directory semble

70-413 - Ce que vous

Installation et configuration basiques de devez savoir!

NPS sous Windows Server 2012 (https://translate.googleusercontent.com/translate_c?

Notes pour DNS - Résumé

• Ajouter le «Serveur de stratégie de réseau» des services de rôle

• Démarrez Network Policy Server, par exemple via "Server depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=e

Manager" - "Tools" - "Network Policy Server" server-2012-

• Passez à "Politiques" - "Polices de réseau" r2.com/microsoft-

• Faites un clic droit sur Polices nap.html&usg=ALkJrhjwyMjSJi_7ZPsDHFv-

• Cliquez sur "Nouveau" amiSOGaUnQ)

• Cliquez sur "Suivant" depth=1&hl=fr&prev=search&rurl=translate.google.sn&sl=e

• Cliquez sur "Ajouter" server-2012-

• Cliquez sur "Groupe d'utilisateurs" r2.com/some-admin-

• Ajoutez le groupe d'utilisateurs Dirigeants actifs que vous work-with-powershell-

déjà défié un groupe pour cela. Certains administrateurs

Part 2 - Paramètres NIC,

Pour continuer votre configuration spéciale, procédez comme Part 1

• Cliquez sur Suivant"

• Cliquez sur Suivant"

Configuration d'une connexion VPN sur le b5EharunugXTPH5lmA)

• Sélectionnez "Se connecter à un lieu de travail"

• Entrez sous "Internet addess" l'adresse sous laquelle votre

À l'heure actuelle, nous sommes encore à un stade très

• Aller à "Réseau et Internet".

• Pour vous connecter à votre site VPN, accédez aux Paramètres

Ajouter une autorité de certification et un

L'ajout d'une autorité de certification est la première étape pour

• Ajouter le rôle «Services de certificats Active Directory»

• Ajouter la «Autorité de certification» des services de rôle et

• Aller à "AD CS"

• Cliquez sur "Suivant".

• Sélectionnez «Autorité de certification» et «Inscription Web de

• Assurez-vous que "Enterprise CA" est activé.

• Assurez-vous que "Root CA" est activé.

• Nous avons besoin d'une nouvelle clé privée pour permettre

• Laissez les paramètres dans le paramètre suivant par défaut

• Les valeurs prédéfinies pour "Nom CA" devraient normalement

• Dans la fenêtre suivante, vous pouvez modifier la période de

• Les valeurs prédéfinies pour les «emplacements de base de

• Aller au Gestionnaire de serveur

• Cliquez sur le côté droit et cliquez sur "Gérer"

• Je suis arrivé à l'onglet "Général"

• L'onglet "Demande de manipulation"

• A l'onglet "Nom du sujet"

• Dans l'Autorité de certification, allez à

• Sélectionnez le modèle créé

Délivrance d'un certificat pour SSTP VPN

• Cliquez sur "Terminer"

• Cliquez sur "Suivant"