ตัวอย่างการทำา VPN บน Windows 2003 Server

บทนำา
ในท่ีนีเ้คร่ ือง Windows 2003 Server ท่ีใช้มี Network Card จำำนวน 2 กำร์ดคือ
1. เช่ ือมต่ออินเตอร์เน็ตเป็ น 202.129.16.28
2. เช่ ือมต่อกับเครือข่ำยภำยใน เป็ น 172.24.51.12

ความต้องการ
ต้องกำรให้สำำนักงำนในสังกัดหน่วยงำนของตัวเองซ่ ึงอยู่ท่ีอ่ืน ๆ ท่ีมีกำรเช่ ือมต่อกับเครือข่ำย Internet แล้ว สำมำรถ
Access เข้ำมำใช้งำนเครือข่ำยภำยในท่ม
ี ี IP ของเครือข่ำยเป็ น 172.24.51.0/24 ได้

จึงต้องทำำให้ Server ตัวนีเ้ป็ น VPN Server เพ่ ือให้สำำนักงำนอ่ ืน ๆ ท่ีเช่ ือมต่อกับเครือข่ำย Internet สำมำรถ
Access เข้ำสู่เครือข่ำย 172.24.51.0/24 ได้ โดยให้เช่ ือมมำท่ีขำนอกของ Server ท่ีมี IP เป็ น 202.129.16.28
จำกนัน้ Server ก็จะจ่ำย IP ท่ีเป็ น Private ให้กับเคร่ ืองท่ีเช่ ือมเข้ำมำ และสำมำรถทะลุเข้ำไปยังยังเครือข่ำย
172.24.51.0/24 โดยผ่ำนกำร์ดท่ีเป็ น Private ของ Server ท่ีมี IP เป็ น 172.24.51.12 ต่อไปได้

ขัน
้ ตอนการทำา
1. ไปท่ีเมนู Start --> Administrative Tools --> Routing and Remote Access ดังรูปท่ี 1

รูปท่ี 1

2. แล้วจะได้ดังรูปท่ี 2
รูปท่ี 2

3. ให้คลิก
๊ ท่ค
ี ำำว่ำ Server Status แล้วเลือกเมนู Add Server ดังรูปท่ี 3
รูปท่ี 3

4. จะได้ดังรูปท่ี 4 ให้เลือก This computer แล้วคลิก

๊ ป่ ุม OK
รูปท่ี 4

5. แล้วจะได้ดังรูปท่ี 5
รูปท่ี 5

6. จำกรูปท่ี 5 ให้คลิก
๊ ท่ช
ี ่ ือ Server แล้วเลือกเมนู Configure and Enable Routing and Remote Access ดัง
รูปท่ี 6
รูปท่ี 6

7. เม่ ือได้ดงั รูปท่ี 7 ให้คลิก

๊ ป่ ุม Next
รูปท่ี 7

8. เม่ ือได้ดงั รูปท่ี 8 ให้เลือกรำยกำรตำมต้องกำร ซ่ ึงถ้ำต้องกำรทำำ NAT ด้วยก็ให้เลือกรำยกำร Virtual Private

Network (VPN) access and NAT แต่ในท่ีนีเ้รำต้องกำรทำำ VPN อย่ำงเดียว ก็ให้เลือกรำยกำร Remote access
(dial-up or VPN)
รูปท่ี 8

9. เม่ ือได้ดงั รูปท่ี 9 ให้เลือก VPN

รูปท่ี 9

10. เม่ ือได้ดังรูปท่ี 10 ก็จะเป็ นขัน

้ ตอนกำรเลือกกำร์ดแลนว่ำกำร์ดไหนเป็ นกำร์ดท่ีตด
ิ ต่อกับ Internet เพ่ ือ enable
VPN clients ก็ให้เลือกกำร์ดท่ีเช่ ือมต่อกับ Internet ครับ
รูปท่ี 10

11. เม่ ือได้ดังรูปท่ี 11 ก็จะเป็ นขัน

้ ตอนวิธีกำรจ่ำย IP address ให้กับเคร่ ืองท่ี connect เข้ำมำ ซ่ ึออำจจะใช้ DHCP
Server หรือกำรกำำหนดช่วงเอง ในท่ีนีเ้ลือกกำรกำำหนดช่วงเอง ก็ให้เลือก From a specified range of address
รูปท่ี 11

12. จำกรูปท่ี 12 ให้คลิก

๊ ป่ ุม New เพ่ ือกำรกำำหนดค่ำ IP Address ท่ีจะจ่ำยให้เคร่ ือง Client
รูปท่ี 12

13. ให้ป้อนค่ำ IP address ท่ีจะจ่ำยให้เคร่ ือง Client ดังรูปท่ี 13

รูปท่ี 13

14. เม่ ือได้ดังรูปท่ี 14 ให้คลิก

๊ ป่ ุม Next
รูปท่ี 14

15. เม่ ือได้ดังรูปท่ี 15 ก็เป็ นกำรกำำหนดว่ำจะให้มีกำร Authenticate ผ่ำน Radius Server หรือไม่ ในท่ีนีไ้ม่ครับ
รูปท่ี 15

16. เม่ ือได้ดังรูปท่ี 16 ให้คลิก

๊ ป่ ุม Finish
รูปท่ี 16

17. รูปท่ี 17 จะเก่ียวกับ DHCP Server ซ่ ึงในท่ีนีไ้ม่ใช้ก็ให้คลิก

๊ ป่ ุม OK
รูปท่ี 17

18. เม่ ือได้ดังรูปท่ี 18 ให้คลิก

๊ ท่ีเคร่ ืองหมำย +
รูปท่ี 18

19. ก็จะได้ดงั รูปท่ี 19 เป็ นอันเสร็จขัน

้ ตอนครับ แต่ถ้ำยังไม่ได้ทำำ Static Route ก็ต้องทำำซะด้วยนะครับ
รูปท่ี 19