İntranet için Yönlendirme ve Uzaktan Erişim ayarlama

Bu makalede, intranet için yönlendirme ve uzaktan erişimin nasıl ayarlanacağı açıklanır.

Şunlar için geçerlidir: Windows Server 2012 R2
Özgün KB numarası: 323415

Özet

Bu adım adım kılavuzda, kimliği doğrulanmış kullanıcıların İnternet yoluyla başka bir ağa uzaktan bağlanmasına izin vermek için Windows Server 2003 Standard Edition veya Windows Server 2003 Enterprise Sürümü'da Yönlendirme ve Uzaktan Erişim hizmetinin nasıl ayarlanacağı açıklanır. Bu güvenli bağlantı mesajlaşma, dosya ve yazdırma paylaşımı ve Web sunucusu erişimi gibi tüm iç ağ kaynaklarına erişim sağlar. Bu bağlantının uzak karakteri kullanıcı için saydam olduğundan, genel uzaktan erişim kullanma deneyimi yerel ağdaki bir iş istasyonunda çalışma deneyimine benzer.

Yönlendirme ve Uzaktan Erişim Hizmetini Yükleme

Varsayılan olarak, Yönlendirme ve Uzaktan Erişim hizmeti Windows Server 2003 yüklemesi sırasında otomatik olarak yüklenir, ancak devre dışı bırakılır.

Yönlendirme ve Uzaktan Erişim Hizmetini Etkinleştirmek için

  1. Başlat'a tıklayın, Yönetimsel Araçlar'ın üzerine gelin ve ardından Yönlendirme ve Uzaktan Erişim'e tıklayın.

  2. Konsolun sol bölmesinde, yerel sunucu adıyla eşleşen sunucuya tıklayın.

    Simgenin sağ alt köşesinde kırmızı bir ok varsa Yönlendirme ve Uzaktan Erişim hizmeti etkinleştirilmez. 3. adıma gidin.

    Sağ alt köşeyi gösteren yeşil bir ok için hizmet etkinleştirilir. Öyleyse, sunucuyu yeniden yapılandırmak isteyebilirsiniz. Sunucuyu yeniden yapılandırmak için önce Yönlendirme ve Uzaktan Erişim'i devre dışı bırakmanız gerekir. Sunucuya sağ tıklayıp Yönlendirme ve Uzaktan Erişimi Devre Dışı Bırak'a tıklayabilirsiniz. Bilgilendirici bir ileti istendiğinde Evet'e tıklayın.

  3. Sunucuya sağ tıklayın ve ardından Yönlendirme ve Uzaktan Erişimi Yapılandır ve Etkinleştir'e tıklayarak Yönlendirme ve Uzaktan Erişim Sunucusu Kurulum Sihirbazı'nı başlatın. İleri'yi tıklatın.

  4. Uzak bilgisayarların bu ağa internet üzerinden arayarak bağlanmasına veya bağlanmasına izin vermek için Uzaktan erişim 'e (çevirmeli veya VPN) tıklayın. İleri'yi tıklatın.

  5. Sanal özel erişim için VPN'e tıklayın veya bu sunucuya atamak istediğiniz role bağlı olarak çevirmeli erişim için Çevirmeli'ye tıklayın.

  6. VPN Bağlantısı sayfasında İnternet'e bağlı ağ arabirimine tıklayın ve ardından İleri'ye tıklayın.

  7. IP Adresi Ataması sayfasında aşağıdakilerden birini yapın:

    • Uzak istemcilere adres atamak için bir DHCP sunucusu kullanılacaksa, Otomatik olarak'a ve ardından İleri'ye tıklayın. 8. adıma gidin.
    • Uzak istemcilere yalnızca önceden tanımlanmış bir havuzdan adres vermek için Belirtilen adres aralığından'a tıklayın.

    Not

    Çoğu durumda, DHCP seçeneğini yönetmek daha kolaydır. Ancak, DHCP kullanılamıyorsa bir statik adres aralığı belirtmeniz gerekir. İleri'ye tıklayın.

    Sihirbaz, Adres Aralığı Ataması sayfasını açar.

    1. Yeni'ye tıklayın.
    2. IP adresini başlat kutusuna, kullanmak istediğiniz adres aralığındaki ilk IP adresini yazın.
    3. Ip adresini sonlandır kutusuna aralıktaki son IP adresini yazın.

    Windows, adres sayısını otomatik olarak hesaplar. 4. Adres Aralığı Atama sayfasına dönmek için Tamam'a tıklayın. 5. İleri'ye tıklayın.

  8. Varsayılan Hayır ayarını kabul edin , bağlantı isteklerinin kimliğini doğrulamak için Yönlendirme ve Uzaktan Erişim'i kullanın ve ardından İleri'ye tıklayın.

  9. Yönlendirme ve Uzaktan Erişim hizmetini etkinleştirmek ve uzaktan erişim sunucusunu yapılandırmak için Son'a tıklayın.
    Sunucuyu çevirmeli bağlantıları alacak şekilde ayarladıktan sonra, istemci iş istasyonunda bir uzaktan erişim istemci bağlantısı ayarlayın.

Çevirmeli Erişim için İstemci Ayarlamak için

Çevirmeli erişim için bir istemci ayarlamak için istemci iş istasyonunda bu adımları izleyin.

Not

Microsoft Windows'un birçok sürümü bulunduğundan, aşağıdaki adımlar sizin bilgisayarınızda farklı olabilir. Adımlar farklıysa, bu adımları tamamlamak için ürün belgenize göz atın.

  1. Başlat'a tıklayın, Denetim Masası'e tıklayın ve ardından Ağ Connections'ne çift tıklayın.
  2. Ağ Görevleri'nin altında Yeni bağlantı oluştur'a ve ardından İleri'ye tıklayın.
  3. Çevirmeli bağlantıyı oluşturmak için çalışma alanımdaki ağa bağlan'a ve ardından İleri'ye tıklayın.
  4. Çevirmeli bağlantı'ya ve ardından İleri'ye tıklayın.
  5. Bağlantı Adı sayfasında, bu bağlantı için açıklayıcı bir ad yazın ve İleri'ye tıklayın.
  6. Aranacak Telefon Numarası sayfasında, Telefon Numarası iletişim kutusuna uzaktan erişim sunucusunun telefon numarasını yazın.
  7. Aşağıdakilerden birini yapın ve İleri'ye tıklayın:
    • İş istasyonunda oturum açan herhangi bir kullanıcının bu çevirmeli bağlantıya erişmesine izin vermek istiyorsanız , Herkesin kullanımı'na tıklayın.
    • Bu bağlantının yalnızca şu anda oturum açmış olan kullanıcının kullanımına sunulmasını istiyorsanız Yalnızca kullanımım'a tıklayın.
  8. Bağlantıyı kaydetmek için Son'a tıklayın.

VPN Erişimi için İstemci Ayarlamak için

Sanal özel ağ (VPN) erişimi için bir istemci ayarlamak için istemci iş istasyonunda bu adımları izleyin.

Not

Microsoft Windows'un birçok sürümü bulunduğundan, aşağıdaki adımlar sizin bilgisayarınızda farklı olabilir. Adımlar farklıysa, bu adımları tamamlamak için ürün belgenize göz atın.

  1. Başlat'a tıklayın, Denetim Masası'e tıklayın ve ardından Ağ Connections'ne çift tıklayın.

  2. Ağ Görevleri'nin altında Yeni bağlantı oluştur'a ve ardından İleri'ye tıklayın.

  3. Çevirmeli bağlantıyı oluşturmak için çalışma alanımdaki ağa bağlan'a ve ardından İleri'ye tıklayın.

  4. Sanal Özel Ağ bağlantısı'nı ve ardından İleri'yi tıklatın.

  5. Bağlantı Adı sayfasında, bu bağlantı için açıklayıcı bir ad yazın ve İleri'ye tıklayın.

  6. Aşağıdakilerden birini yapın ve İleri'ye tıklayın.

    • Bilgisayar kalıcı olarak İnternet'e bağlıysa, İlk bağlantıyı çevirme'ye tıklayın.
    • Bilgisayar İnternet servis sağlayıcısı (ISS) yoluyla İnternet'e bağlanıyorsa , Bu ilk bağlantıyı otomatik olarak çevir'e tıklayın. Ardından ISS bağlantısının adına tıklayın.
  7. VPN sunucusu bilgisayarının IP adresini veya ana bilgisayar adını yazın (örneğin, VPNServer.SampleDomain.com).

  8. Aşağıdakilerden birini yapın ve İleri'ye tıklayın:

    • İş istasyonunda oturum açan herhangi bir kullanıcının bu çevirmeli bağlantıya erişmesine izin vermek istiyorsanız , Herkesin kullanımı'na tıklayın.
    • Bu bağlantının yalnızca şu anda oturum açmış olan kullanıcının kullanımına sunulmasını istiyorsanız Yalnızca kullanımım'a tıklayın.
  9. Bağlantıyı kaydetmek için Son'a tıklayın.

Kullanıcılara Uzaktan Erişim Sunucularına Erişim Verme

Günün saati, haftanın günü, Kullanıcının Windows Server 2003 tabanlı güvenlik gruplarındaki üyeliği veya istenen bağlantı türü gibi ölçütlere göre yetkilendirme vermek veya reddetmek için uzaktan erişim ilkelerini kullanabilirsiniz. Uzaktan erişim sunucusu bir etki alanının üyesiyse, kullanıcının etki alanı hesabını kullanarak bu ayarları yapılandırabilirsiniz.

Sunucu tek başına bir sunucuysa veya bir çalışma grubunun üyesiyse, kullanıcının uzaktan erişim sunucusunda yerel bir hesabı olmalıdır.

Tek Tek Kullanıcı Hesaplarına Uzaktan Erişim Hakları Verme

Uzaktan erişimi kullanıcı hesabı temelinde yönetiyorsanız, uzaktan erişim hakları vermek için şu adımları izleyin:

  1. Başlat'a tıklayın, Tüm Programlar'ın üzerine gelin, Yönetimsel Araçlar'ın üzerine gelin ve Active Directory Kullanıcıları ve Bilgisayarları'e tıklayın.
  2. Uzaktan erişim hakları vermek istediğiniz kullanıcı hesabına sağ tıklayın, Özellikler'e ve ardından Arayarak bağlanma sekmesine tıklayın.
  3. Kullanıcıya arayarak bağlanma izni vermek için Erişime izin ver'e ve ardından Tamam'a tıklayın.

Uzaktan Erişim Haklarını Grup Üyeliğine Göre Yapılandırma

Uzaktan erişimi grup temelinde yönetiyorsanız, uzaktan erişim hakları vermek için şu adımları izleyin:

  1. VPN bağlantıları oluşturmasına izin verilen üyeleri içeren bir grup oluşturun.
  2. Başlat'a tıklayın, Yönetimsel Araçlar'ın üzerine gelin ve ardından Yönlendirme ve Uzaktan Erişim'e tıklayın.
  3. Konsol ağacında Yönlendirme ve Uzaktan Erişim'i genişletin, sunucu adını genişletin ve ardından Uzaktan Erişim İlkeleri'ne tıklayın.
  4. Sağ bölmeye sağ tıklayın, Yeni'nin üzerine gelin ve Uzaktan Erişim İlkesi'ne tıklayın.
  5. İleri'ye tıklayın, ilke adını yazın ve İleri'ye tıklayın.
  6. Sanal özel erişim için VPN'e veya çevirmeli erişim için Çevirmeli'ye ve ardından İleri'ye tıklayın.
  7. Ekle'ye tıklayın, 1. adımda oluşturduğunuz grubun adını yazın ve ardından İleri'ye tıklayın.
  8. Sihirbazı tamamlamak için ekrandaki yönergeleri izleyin.

VPN sunucusu çevirmeli ağ uzaktan erişim hizmetlerine zaten izin verirse varsayılan ilkeyi silmeyin; bunun yerine, değerlendirilecek son ilke olacak şekilde taşıyın.

Uzak Bağlantı Kurmak için

Microsoft Windows'un birçok sürümü bulunduğundan, aşağıdaki adımlar sizin bilgisayarınızda farklı olabilir. Adımlar farklıysa, bu adımları tamamlamak için ürün belgenize göz atın.

  1. İstemci iş istasyonunda Başlat'a, Ağ Connections'ne ve ardından oluşturduğunuz yeni bağlantıya tıklayın.

  2. Kullanıcı Adı kutusuna kullanıcı adınızı yazın.

    Bağlanmak istediğiniz ağın birden çok etki alanı varsa, bir etki alanı adı belirtmeniz gerekebilir. Kullanıcı Adı kutusunda domain_name \ kullanıcı adı biçimini kullanın.

  3. Parola kutusuna parolanızı yazın.

  4. Çevirmeli bağlantı kullanıyorsanız, doğru olduğundan emin olmak için Arama kutusunda listelenen telefon numarasını işaretleyin. Dış hat almak veya uzak mesafeyi aramak için ihtiyacınız olan ek numaraları belirttiğinizden emin olun.

  5. Çevir'e veya Bağlan'a (VPN bağlantıları için) tıklayın.

    Bilgisayarınız uzaktan erişim sunucusuna bir bağlantı kurar. Sunucu kullanıcının kimliğini doğrular ve bilgisayarınızı ağa kaydeder.

Sorun giderme

Bu bölümde, uzaktan erişimi ayarlamaya çalışırken karşılaşabileceğiniz bazı sorunları giderme işlemi açıklanmaktadır.

Kullanıcının Arayarak Bağlanma Yapılandırma Ayarlarının Tümü Kullanılamaz

Windows Server 2003 tabanlı etki alanı karma mod kullanıyorsa tüm yapılandırma seçenekleri kullanılamaz. Yöneticiler yalnızca kullanıcıya erişim izni verebilir veya erişimi reddedebilir ve Microsoft Windows NT 4.0'da kullanılabilen erişim izni ayarları olan geri arama seçeneklerini belirtebilir. Kalan seçenekler, etki alanı yerel moda geçtikten sonra kullanılabilir hale gelir.

Kullanıcılar sunucuyla iletişim kurabilir, ancak kimliği doğrulanmaz

Kullanıcı hesabına 2. bölümde açıklandığı gibi Active Directory ile uzaktan bağlanma ve kimlik doğrulaması izni verildiğinden emin olun. Uzaktan Erişim sunucusu da "RAS ve IAS Sunucuları" grubunun üyesi olmalıdır.

Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleleri görüntülemek üzere aşağıdaki makale numaralarına tıklayın:

323381 Windows Server 2003'te Ağınıza Uzaktan Kullanıcı Erişimine İzin Verme