## 8. Установка и настройка службы маршрутизации и удалённого доступа
### На компьютере SERVER-CA
1. В разделе **Добавить роль сервера** выбрать для установки **”Службы политики сети и доступа”** и **”Удалённый доступ”**, **Далее** 3 раза.
2. Во вкладке **”Выбор служб ролей”** выбрать **”Сервер политики сети”**, **Далее** 2 раза.
3. Во вкладке **”Выбор служб ролей”** выбрать **”Маршрутизация”**, **Далее**, **Установить**. После установки нажать **Закрыть**.
### 8.1. Настройка маршрутизации
1. **Пуск** → **Администрирование**, выбрать **Маршрутизация и удалённый доступ** (Routing and Remote Access). Правой кнопкой мыши щёлкните на `SERVER-CA`.
2. Выберите пункт **Настроить и включить маршрутизацию и удалённый доступ** (Configure and Enable Routing and Remote Access), **Далее**.
3. На странице **Конфигурация** выберите **Удалённый доступ (VPN или модем)** (Remote access (dial-up or VPN)), нажмите кнопку **Далее**.
4. Выберите пункт **Доступ к виртуальной частной сети (VPN)**, а затем нажмите кнопку **Далее**.
5. В области **Интерфейсы сети** (Network interfaces) на странице **VPN-соединение** (VPN Connection) выберите пункт, соответствующий внешней сети: `131.107.0.10`.
6. Снимите флажок **Безопасность с использованием фильтров статических пакетов** (Enable security on the selected interface by setting up static packet filters) и нажмите кнопку **Далее**.
> [!note] Примечание
> В общем случае защиту общедоступного интерфейса следует включать. Этот параметр отключается исключительно для обеспечения связи в рассматриваемой тестовой среде.
7. В случае появления окна **Выбор сетевого соединения** выберите внутреннюю сеть.
8. В разделе **Способ назначения IP-адресов удалённым клиентам** выберите пункт **Из заданного диапазона адресов** (From a specified range of addresses) и нажмите кнопку **Далее**.
9. Выбрав пункт **New** (Создать), введите `192.168.0.201` в поле **Начальный IP-адрес** (Start IP address) и `192.168.0.210` в поле **Конечный IP-адрес** (End IP address), а затем последовательно нажмите кнопки **ОК** и **Далее**.
10. Нажмите кнопку **Далее**, чтобы согласиться с предложенным по умолчанию параметром, который подразумевает, что VPN-компьютер не будет взаимодействовать с RADIUS-сервером. В рамках такого сценария сервер маршрутизации и удалённого доступа будет применять проверку подлинности средствами Windows (например, MS-CHAPv2).
11. На странице **Завершение мастера сервера маршрутизации и удалённого доступа** нажмите кнопку **Готово**.
12. В случае открытия диалогового окна, в котором сообщается о необходимости внести данный компьютер в список серверов удалённого доступа, нажмите кнопку **ОК**.
13. В случае открытия диалогового окна, сообщающего о необходимости настройки агента DHCP-ретрансляции, нажмите кнопку **ОК**. Согласитесь со всеми другими предупреждениями мастера настройки.
14. В службе ролей **Маршрутизация и удалённый доступ** правой кнопкой мыши щёлкните на `SERVER-CA`, нажмите **Обновить**, закройте оснастку.
### 8.2. Настройка сервера политики сети
1. **Пуск** → **Администрирование**, выберите **Сервер политики сети**, раскройте вкладку **Политики** и выберите раздел **Сетевые политики**.
2. Выберите **Подключение к серверу маршрутизации и удалённого доступа “Connections to Microsoft Routing and Remote Access Server”**, откройте двойным щелчком. Во вкладке **Обзор** выберите **Предоставить доступ**, на вкладке **Ограничения** выберите **Методы проверки подлинности** и в окне **Типы EAP** удалите все позиции.
3. Под окном **EAP** в менее безопасных методах проверки выберите **MS-CHAPv2** (поставьте 2 галочки), все остальные галочки снимите, **ОК**, закройте оснастку.
> [!summary] Простыми словами
> Мы настроили VPN-сервер для приёма подключений по протоколу L2TP/IPsec с аутентификацией по паролю (MS-CHAPv2). Удалённым клиентам будут выдаваться адреса из диапазона `192.168.0.201–210`.