Помогите с настройкой VPN-сервера для Windows 2003

[HLT]

Доброго времени суток всем.

У меня есть следующая проблема: настроено АДСЛ соединение через Usergate 2.8. Все было бы нормально, если бы не было прокси для работы в интернете и нормало принимало бы почту. Из-за прокси естественно не работают онлайн игры, в которых в свойствах сети явно не указана возможность подключения через прокси.

Задача: небходимо создать VPN-сервер (в данном случае на Вин 2003) для избавления от прокси и раздачи инета по логину и паролю.

Очень хотелось бы получить от уважаемых обитателей этого форума пошаговую инструкцию для настройки ВПН-сервера под 2003 Виндовс с указанием как создать пользователя и присвоить ему логин/пароль. Также чем можно для этой системы считать и раздавать траффик, ограничивать скорость, указывать правила для работы в инете, считать траффик по разному тарифу в разное время суток. Если не трудно, напишите или дайте ссылку на подробный материал по этому вопросу для "чайника".



P.S. Убедительная просьба не отправлять меня в хелп по Виндовсу, так как там конкретно я ничего не нашел.

P.P.S. я почти уверен, что многие сетестроители сталкивались с подобной проблемой и задачей, так что очень надеюсь на вашу помощь...

Заранее спасибо...

[aka Plas]

Пуск-Администрирование-Маршрутизация и удаленный доступ

Консоль управления-локальный сервер-нижняя левая часть окна. Если увидишь красный индикатор, значит, необходимая служба не подключена,для этого правой кнопкой по имени сервера -Настроить и включить маршрутизацию и удаленный доступ

Далее-Удаленный доступ (VPN или модем) отмечаешь VPN.

Появившееся окно-VPN-подключение предлагает обозначить некоторые параметры будущих подключений. Выбираешь то подключение, которое относится к твоей локальной сети или же Интернету (в зависимости от планируемой структуры и назначения VPN-соединения),а затем-Далее

В окне Назначение IP-адреса мастер предлагает задать настройки IP-адресов, которые будут присваиваться клиентам при подключении. Если на машине установлен DHCP-сервер (что довольно вероятно), выбери пункт Автоматически-Далее

Если хочешь задать диапазон выдаваемых IP-адресов вручную, введи интересующие тебя значения в поля Начальный IP-адрес и Конечный IP-адрес. Проследи, чтобы эти IP-адреса были из той же подсети, что и твой компьютер. В противном случае придется прописывать дополнительные правила маршрутизации, чтобы все клиенты были достигаемы.

На следующем шагу принять параметр по умолчанию -Нет, использовать маршрутизацию и удаленный доступ для проверки подлинности запросов на подключение-Далее-Готово

По большому счету, VPN-сервер готов к работе, однако, подключения к нему пока еще запрещены. Разрешить удаленные подключения поможет опять же системный апплет Маршрутизация и удаленный доступ (окно Администрирование)



Дважды на объекте сервер и выбери-Политики удаленного доступа.

Значок Подключения к серверу маршрутизации и удаленного доступа-правой кнопкой мыши -Свойства опция-Предоставить разрешение на удаленный доступ. Активируй-ОК

Теперь VPN-сервер может принимать входящие подключения, но пока непонятно, какие и от кого. Теперь необходимо указать системе авторизированных для подключения пользователей, что осуществляется через службу каталогов (Active Directory)



Пуск-Администрирование-Active Directory - пользователи и компьютеры

Создай новую или найди интересующую тебя учетную запись и открой ее свойства

В закладке Входящие соединения есть пункт Разрешить доступ. Его и нужно активировать.



В двух словах это всё. Для более тонкой юстировки VPN всё же придётся лезть в хелп.

step-by-step это достаточно трудоёмко.

Для всяческих подсчётов и ограничения трафа гляньте архив. Там много чего на эту тему обсуждалось.

[HLT]

Цитата:



Для всяческих подсчётов и ограничения трафа гляньте архив. Там много чего на эту тему обсуждалось.



А нельзя ли хоть одну ссылочку увидеть. А то очень надо.

[waaarrr]

Цитата aka Plas:



Если увидишь красный индикатор, значит, необходимая служба не подключена,для этого правой кнопкой по имени сервера -Настроить и включить маршрутизацию и удаленный доступ

Помогите с настройкой VPN-сервера для Windows 2003

делаю, и получаю сообщение "В настоящее время на компьютере включен брандмауэр подключение к интернету (ICF). Чтобы настроить RRAS, отключите ICF и повторите попытку."



Захожу в управление компом, отключаю службу, повторяю действия, получаю эту же ошибку!



Собственно в чем косяк?

[DeathMoroz]

Цитата DeathMoroz:



Захожу в управление компом, отключаю службу

Помогите с настройкой VPN-сервера для Windows 2003

А если не службу отключать, а сам брандмауер, через "панель управления" - "центр безопасности" ?

[HLT]

Цитата HLT:



А если не службу отключать, а сам брандмауер, через "панель управления" - "центр безопасности" ?

Помогите с настройкой VPN-сервера для Windows 2003

а нету такого в панели управления. Помоему такая фишка в ХР, у меня 2003

[DeathMoroz]

Цитата DeathMoroz:



Помоему такая фишка в ХР, у меня 2003

Помогите с настройкой VPN-сервера для Windows 2003

Точно.

В 2003 оно находится в "control panel" - "windows firewall"




Цитата DeathMoroz:



Настроить и включить маршрутизацию и удаленный доступ »

Помогите с настройкой VPN-сервера для Windows 2003

"control panel" - "administrative tools" - "manage your server" -> "add role" -> "remote access/vpn server"

Дальше по смыслу

[HLT]

Цитата HLT:



В 2003 оно находится в "control panel" - "windows firewall"

Помогите с настройкой VPN-сервера для Windows 2003

не поверишь нету вот скрин

http://forum.oszone.net/attachment.p...1&d=1200297038

[DeathMoroz]

Цитата DeathMoroz:



не поверишь нету

Помогите с настройкой VPN-сервера для Windows 2003

гы

А service pack стоит ?

[HLT]

sp1 только, а вообще хз... служба обновлений ничего нового не качает.