У цій статті розглянута діагностика проблем в роботі віртуальних приватних мереж в контексті їх використання в службі RRAS.
Віртуальні приватні мережі Windows можуть бути налаштовані двома способами.
- Віртуальні приватні мережі віддаленого доступу. Дистанційні клієнтські комп'ютери підключаються до єдиного сервера віртуальної приватної мережі через Інтернет.
- Віртуальні приватні мережі між маршрутизаторами. Два сервера віртуальних приватних мереж надають безпечний тунель через Інтернет між двома сайтами.
Думаючи про віртуальної приватної мережі багато хто уявляє собі спосіб отримання безпечного доступу до корпоративних ресурсів з будь-якої точки світу. Зі зниженням вартості широкополосного підключення до Інтернет почала набирати популярність інша конфігурація віртуальної приватної мережі.
"Іншим" способом створення віртуальної приватної мережі є створення шифрованого тунелю між двома віддаленими маршрутизаторами. Таким чином, дані безпечним чином передаються по загальнодоступній мережі Інтернет. Такий підхід відрізняється відсутністю накладних витрат для серверів і клієнтів в обох мережах.
Замість цього, вся шифрация і дешифрування виконується на маршрутизаторах, що забезпечують тунель віртуальної приватної мережі. Так як конфігурація кожного з типів віртуальної приватної мережі має свої особливості, свої особливості є і в діагностиці цих змін. У наступних двох розділах розглядається діагностика обох варіантів настройки віртуальної приватної мережі.
Віртуальні приватні мережі віддаленого доступу є найбільш поширеним типом віртуальної приватної мережі. Вони надають мобільним користувачам можливість отримати доступ до корпоративних ресурсів з будь-якої точки світу.
В операційній системі Windows можна швидко налаштувати підключення віртуальної приватної мережі для сервера маршрутизації і віддаленого доступу. У розділі Мережа й вилучений доступ (Network and Dial-up Connections) виберіть створення нового підключення та дотримуйтесь наданим інструкціям.
Для отримання доступу до корпоративних ресурсів через віртуальну приватну мережу необхідно підключиться до сервера віртуальної приватної мережі та використовувати його для перенаправлення запитів і відповідей.