Windows Server 2019 企業LANのVPNサービスのインストールと設定（下）

####5.4 VPNサービスの設定
（1）【サーバーマネージャー】に戻り、黄色のエクスクラメーション・マークを探してクリックする。ポップアップダイアログの【作業の開始ウィザードを表示する】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/d70cd901-e4c3-34a0-1c4c-0d749c7c870a.png)

（2）しばらく待つと、画面上に【リモートアクセスの構成】のページが表示されるので、【VPNのみを展開します】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/1179f6fc-4453-cd38-7ee7-03fae2648bd0.png)

（3）システムは自動的に【ルーテイングとリモートアクセス】のページをポップアップする。【WIN-NVHE4AG3EIR(ローカル)】で右クリックして、【ルーテイングとリモートアクセスの構成と有効化】を選択する。

> 【WIN-NVHE4AG3EIR(ローカル)】はサーバーへの名前だ。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/ade61556-6143-f564-9e5f-17aa5bf45675.png)

（4）設定のウィザードに入り、【次へ】をクリックして、【リモートアクセス（ダイヤルアップまたはVPN）】を選択し、【次へ】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/5b947f15-1938-5a19-07ca-3b4cf3d2e140.png)

（5）【VPN】を選択して、【次へ】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/001ad8b5-4c73-4b66-9003-ac39984a42bd.png)

（6）【Ethernet0】を選択して、【次へ】をクリックする。

> ネットカードEthernet0はグローバルIPを設置されたネットカードだ

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/5ed01dc4-48c9-c820-fe6a-85a081749213.png)

（7）【指定したアドレス範囲】を選択して、【次へ】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/fa027502-c178-b7df-d8dc-62bfdcfd3669.png)

（8）アドレスプール範囲【192.168.82.100-192.168.82.199】を設置する。このアドレスプールの役割はグローバルIPがVPNを通じて企業のLANにアクセスする時、自動的にこのプールからLANのIPを得る。このままでインターネットのPCはFTPサーバーと同じネットワークセグメントにあることを保証でき、LAN中のFTPサーバーアクセスことが実現する。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/b00be34e-30f0-5f2c-9f19-81a3ecbba7e7.png)

(9)【いいえ】を選択して、【次へ】をクリックする。

> インターネットにつながる全てのパソコンが、このVPNを通じて企業のLANにアクセスできるわけではない。企業内部のLANでの認証は必要で、認証取得する場合は、LANにアクセスできる。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/db813c91-1460-5c3e-bd1f-f7c2491a38a3.png)

(10)【完了】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/5986f780-2e1e-619e-5e99-ebed2796fc33.png)

（11）VPNサーバーのグローバルIPはdhcpを通じて割り当てによって持たされるので、システムはメッセージボックスをポップアップし、内容は以下の図のようになる。【OK】をクリックすると、システムは自動的にVPNの設定を初期化に入る。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/06004f54-340c-3870-a1fd-9e67bd68a179.png)

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/e4603e0e-c5dc-59be-5ca3-24ea132bfdb6.png)

（12）【ルーテイングとリモートアクセス】に戻ると、VPNサービスはもう正常に起動した状態にある。【WIN-NVHE4AG3EIR(ローカル)】で右クリックして、【プロパティ】を選択する。セキュリティタブ中で認証プロバイダーはWindows認証だ。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/31cedf7f-e075-81ac-66da-f63c07265928.png)

####5.5 アカウントのダイヤルインの設定
【サーバーマネージャー】————>【ツール】————>【コンピューターの管理】————>【ローカルユーザーとグループ】————>【ユーザー】をオープンして、【administrator】を見つける、【プロパティ】をダブルクリックして【ダイヤルイン】を選択し、リモートアクセス許可の下のアクセスを許可をチェックする。最後、【OK】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/e62220db-855c-f3e2-8dab-8389ea698ca8.png)

####5.6 ダイヤルイン接続の設定（VPNのクライアントPC）
（1）PCで【Network and Sharing Center】をオープンして【Set up a new connection or network】クリックし、【Connect to a workplace】選択する。【next】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/aa60d233-9a26-213c-6846-b3b3213bf478.png)


（2）【Use my Internet connection(VPN)】をダブルクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/b860aeb8-1bdb-3231-6c3e-9835573cb245.png)

（3）【I'll set up an Internet connection later】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/eb9aa557-c54a-661e-15ae-57f17a49108b.png)


（4）【Internet address】で192.168.83.21を入力する。これはVPNサーバーのWANというネットカードのIPだ。そして【create】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/e4bb9b09-4782-df06-2937-4e60d51b85c3.png)

（5）【Setting】————>【Network & Internet】————>【VPN】をオープンして、【VPN Connection】をクリックし、【Advanced options】を選択する。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/b6c8c7aa-39fe-972f-34ee-fae8a0562d2f.png)

（6）【Edit】をクリックし、User nameとpasswordの中でadministrator及びパスワードを入力して、【Save】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/d047a35a-23cc-5efe-6baa-ae8d4aad94ca.png)

（7）画面右下のネットワークアイコンをクリックして【VPN Connection】をクリックする。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/6fcf25be-5467-91d9-d32e-a6bf99c08adf.png)

####5.7 検証
（1）PCでcommand promptをオープンして、その中に「ipconfig」を入力し、PCは企業内部のLANのIPアドレスを取得することに成功したことが見られる。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/84f1daab-d8c2-36b0-1c15-96be75b28361.png)

（2）「ping 192.168.82.220」を再入力して。LANのFTPサーバーを通信できることが確認できる。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/620497ba-a835-e883-8959-d6cbaaa23335.png)

（3）PCの【File Explorer】で、アドレスバーに「ftp://192.168.82.220」を入力した後，アクセスできたか見される。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/654589/50e0435d-0cdd-6aaa-5980-8d875c52de43.png)

以上。