Windows Server 系统自带 VPN 服务功能，我们可以通过设置来配置和启用它。这个功能通常称为Routing and Remote Access Service（RRAS），可以提供PPTP、L2TP/IPsec等VPN连接的支持。

今天十一张（www.11zhang.com）分享一下 Windows Server 2016/2019/2022 系统搭建VPN、PPTP和L2TP代理配置的步骤。

搭建方法

1、在Windows Server系统的开始菜单中打开 [服务器管理器]，如下图；

2、在服务器管理器右上角，依次打开 [管理] - [添加角色和功能]，如下图；

3、选择 [基于角色或基于功能的安装]，如下图；

4、添加 [远程访问]，其他默认下一步，如下图；

5、角色服务选择 [路由] 和 [DirectAccess和VPN] 选项，如下图；

6、等待安装完成；

PS：其实，我们也可以打开PowerShell工具用命令安装：

Install-WindowsFeature RemoteAccess
Install-WindowsFeature DirectAccess-VPN -IncludeManagementTools
Install-WindowsFeature Routing -IncludeManagementTools

7、安装完成，打开 [工具] -> [远程访问管理]，如下图；

8、选择 [运行远程访问设置向导]，如下图；

9、选择 [仅部署]，如下图；

10、弹出“路由和远程访问”界面，右键选择 [配置并启用路由和远程访问]，如下图；

11、点击 [下一步]；

12、选择 [自定义配置]，如下图；

13、勾选 [VPN访问] 和 [NAT] 这两项，点击 [下一步] 安装完成即可；

14、启用服务；

15、右键选择 [属性]，如下图；

16、选择 [IPv4] -> [静态地址池] -> [添加]，然后配置IP地址范围，只要符合IP格式即可，如下图；

17、选择 [安全]，勾选 [允许L2TP…]，并设置好共享密钥（客户端配置需要），如下图；

18、右键选择 [NAT]，选择 [新增端口]，如下图；

19、新增 [以太网] 端口，如下图；

20、选择 [NAT]，勾选 [公用接口连接到 Internet]，如下图；

21、新增 [以太网] 端口之后，再新增 [内部] 端口，如下图；

22、打开 [以太网] 端口，选择 [服务和端口]，勾选 [VPN网关(PPTP)]，如下图；

23、专用地址填写：127.0.0.1，如下图；

24、同理，勾选 [VPN网关(L2TP/IPSec…)]，配置和PPTP一致；

25、重新启动；

26、在运行界面上输入“firewall.cpl”命令打开防火墙，如下图；

27、打开 [高级设置]，如下图；

28、弹出高级安全防火墙窗口，点击左侧的 [入站规则]，然后再点击右侧的 [新建规则] -> [预定义] -> [路由和远程访问]，如下图；

29、勾选全部，如下图；

30、允许连接；

31、在运行界面上输入“lusrmgr.msc”命令点 [确定] 进入本地用户管理控制台，在左侧 [用户] 位置右键单击，选择 [新用户]，输入 [用户名] 和 [密码] 设置，然后勾选 [密码永不过期]，然后点击 [创建] 即可，如下图；

32、右键用户 [属性] -> [拨入]，勾选 [允许访问]，如下图；

33、现在找一台客户端配置测试一下。按键盘「Win+I」组合键打开系统“设置”，左侧点击 [网络和Internet] - [VPN] - [添加VPN]，如下图；

34、填写服务器IP地址、预共享密钥、用户名和密码，VPN类型选择：使用预共享密钥的L2TP/IPsec，如下图，然后点击“保存”；

35、选择 [VPN] 进行连接，如下图；

36、显示“已连接”就表示已连接到服务器网络；

37、现在用网页打开百度查看IP显示为服务器IP地址。