Sanal özel ağ
Yönlendirme ve Uzaktan Erişim Hizmeti (RRAS)

Yönlendirme ve Uzaktan Erişim Hizmeti (İngilizce: Routing and Remote Access Service) (RRAS), Windows Server 2003, Windows Server 2008, Windows Server 2012 ile uzaktan erişim durumuyla Windows sunucuları üzerinden VPN oluşturabilir.
İlk olarak sistemdeki RRAS servisi çalıştırılmalıdır. Kurulu gelen Windows paketlerinde bu sistem kapalı olarak kullanıcılara verilir.
Bu sebepten dolayı yönetimsel araçlar bölümünün hemen altında “yönlendirme ve uzaktan erişim” konumuna girip uzaktan erişim kısmını açmak gerekebilir.
Bu uzakta bulunan kullanıcıların o sunucu üzerinden VPN ağları ile İnternet yoluyla bağlanmaları amaçladığı için ortaya çıkan ilk durum kabul edilmelidir. Çünkü VPN bağlantısını kullanıcılar onaylayıp girmek isterlerse tekrar ilk durum kabul edilmelidir.
Bunun için en az iki adet NIC (İngilizce: Network Interface Card) arayüze (İngilizce: interface) ihtiyaç vardır. Arayüzlerden birini dış ağ kullanıp kullanıcı ile iletişime geçerken bir diğeri ise kullanıcın iç ağ ile birebir iletişimde olmasını sağlamaktadır.
Kullanıcılara gerekli olan PPTP, VPN sistemine başladıktan sonra bağlantı oluşturacak hesap için izinlerin ve yetkilerin tamamen verilmiş olması gerekmektedir.
Bu izinler ve yetkilendirmeleri kullanıcıların kullanması içi sistemin kullanıcı hesaplarından kullanıcı özelliklerine girerek “İngilizce: Dial-in” kısmının altında bulunan “İngilizce: Allow Access” ("erişime izin ver") opsiyon sekmesinin seçili bir durumda olması gerekmektedir.
Aslında bu yetkilendirme ve izinler kullanıcının sisteminde bulunmayan bir alıtta (İngilizce: domain) ve bir sunucu üzerinden yapılmaktadır.
RRAS kurulumunda yapılması planlanan ve olağan durumlar için bazı gereksinimler üzerinden sunucu, kendi alıtının içinde ve gayet tabii olmayabilir.
Bu durum, kullanıcıların kendi ihtiyaçlarına göre oluşan bir durumdur. Bu genel izin ve yetkilendirme ayarlarından sonra “RRAS” konsolunu açmak gerekmektedir. Kullanıcılar, PPTP VPN tanımlaması oluşturmak için de “İngilizce: Configure and Enable Routing and Remote Access” kısmına girmelidirler.
Kullanıcılar PPTP VPN yapılandırması yapacağından dolayı sistem tarafından otomatik olarak seçili olan ilk durumu olan “İngilizce: Next” ile ilerlemelidirler.
Kurulumun ilk aşamasında birçok ağ kurulum sistemi gösterilecektir. Fakat dikkatli bakıldığında "İngilizce: a secure virtual private network (VPN) Internet connection" kısmı görülür ve sisteme ilk adım buradan atılabilir.
Kullanıcılar VPN'i seçtikten sonra ekranlara arayüzlerin bir listesi gelir. Bunun için dış ağlardan gelen bağlantıları tanımlamak için “İngilizce: External” adlı Ethernet kartı seçilerek “İngilizce: Next” ile bir sonraki duruma geçilir. Burada oluşturulan IP numaraları tamamen sistem tarafından yapılabilir. Ayrıca kullanıcılarda manuel olarak elle giriş yapılabilir.
Eğer sistemimizde DHCP oluşturulmuş ise VPN ile kullanıcın dışarıdan bağlantı kuracağı bilgisayarlara otomatik bir şekilde IP verilebilir. Fakat bazı kullanıcıların sisteminde DHCP olmadığından böyle durumlarda dışarıdan bağlantılara manuel olarak IP ataması yapılmalı ve bunun için ekrandaki ”İngilizce: From a specified range of addresses” kısmını seçilerek “İngilizce: Next” ile bir sonraki duruma ilerlemelidir. "İngilizce: Address Range Assignment" kısmı, bağlantı yapılmak istenilen bilgisayara verilecek olan IP aralığını belirlemek için oluşturulmuştur ve bunu gerçekleştirmek için “İngilizce: New” kısmı seçilmelidir. Bu kısımda belirlenen IP aralığı, ağın iç bacağında olmalıdır. Çünkü kullanıcı tarafından dış bacağa gelen istekler, zaten iç bacağa iletilerek nadir bir şekilde iletişim sağlanmaktadır ve dışarıdan bağlantı yapan bilgisayarlarda iç ağda çalışma gibi hareket etmektedir. Bu kısımda "İngilizce: Start IP Address" ve "İngilizce: End IP Address" aralığının yanında "İngilizce: Number of address" aralığı bulunur. "İngilizce: Number of address", gerekli olan aralıktır ve IP adresinin gerekli olarak nasıl dağıtılacağını belirtir. İngilizce: Start IP Address, İngilizce: End IP Address ve İngilizce: Number of address bölümlerine IP numaralarını yazdıktan sonra IP numaralarını alarak IP sistemine bağlantıyı kurmuş olacaktır. "İngilizce: Address Range Assignment" bölümünün son kısmında kullanıcılara oluşturulacak bağlantı esnasında herhangi bir "İngilizce: Authencation" yapılıp yapılmayacağı sorulur. Bir diğer seçenekte ise "İngilizce: Radius" kısmı bulunmaktadır. Kullanıcılar bu kısmı seçmeleri durumunda İngilizce: Radius üzerinden oluşturulacak bir kimlik doğrulama işlemine girmiş olacaklardır. Fakat sistemin daha hızlı ve otomatik bir şekilde ilerlemesi için kullanıcılar "İngilizce: Authencation connection request" kısmını seçmeleri daha uygundur.
Gerekli lisans koşullarını onayladıktan sonra "İngilizce: Finish" kısmı ile bu bölümü tamamlanır.
Bu kısım ile gerekli olan PPTP VPN bağlantısını oluşturulup bu yapılandırma tamamlanmış olur. Fakat dışarıdan yapılması planlanan bağlantılar için sunucu üzerinden ve ağ sisteminin içinde yer alan "İngilizce: Firewall" kısmından da gerekli kapılar (İngilizce: port) için izinlerin açık olması gerekmektedir. PPTP VPN üzerinden herhangi bir özelleştirme yapılmamışsa genellikle sistemler, 1723 ve 47 numaralı kapıyı kullanmaktadırlar. Bu kısım ile birlikte İngilizce: loopback, dâhilî ve haricî kısımları oluşturulur.
Gerekli yapılandırmalar yapıldıktan sonra bağlantı denenmesi, daha sonra problem yaşanmaması için tavsiye edilir. Bunun için bilgisayarlarda VPN tanımlaması yapılmalıdır. Bu test işlemini kullanıcılar, tüm Windows işletim sistemlerinde yapabilirler. Windows 7 işletim sistemin de “İngilizce: Network and Sharing Center” ekranına girdikten sonra çıkacak olan “İngilizce: Setup a new connection or network” kısmı seçilerek başlanır. Daha sonra oluşturulmak istenen VPN bağlantısının tanımlanmasını için “İngilizce: Connect to a workplace” kısmı seçilerek “İngilizce: Next” ile bir diğer adıma geçilir. İngilizce: Connect to a workplace kısmı, çalışmaya başladıktan sonra bu bilgisayardan yapılacağı için "İngilizce: Use my Internet connection VPN" ile "İngilizce: Setup an Internet connection” kısımlarını seçerek gerekli olan bağlantı bilgileri tanımlanmalıdır.
Burada VPN ile kurulmak istenen sunucunun dış IP adresinin eklenerek giriş yapılması ve VPN bağlantısı etkin olarak kullanmak için tüm hesap bilgilerinin tanımlanması şarttır. Kullanıcılardan istenen İngilizce: User name, İngilizce: password ve seçenek olan bir alıttır (İngilizce: domain). Bu bilgiler girildikten sonra İngilizce: create kısmından oluşturmaya başlanabilir.
Bu adımlarla birlikte VPN bağlantısı kurulmuş olur ve Windows bağlantılar kısmında bulunan diğer bağlantıların hemen yanında oluşturulur. RRAS ekranına bakıldığında “İngilizce: Remote Access clients” kısmından bağlantı sağlanan kullanıcının bilgisayarına ait bütün bilgiler görülebilmektedir.
Tabii ki bunun yanında sunucunun iç bacağına sorunsuzca İngilizce: ping (bir bilgisayarın ağ içinde olup olmamasını tespit) durumunda olduğunu görülebilir.