Konfiguration praktisch von alleine
Je nachdem, wie aufwändig Sie die Sache betreiben wollen, können die unterschiedlichsten Authentifizierungsmethoden zum Einsatz kommen. Im einfachsten Fall lassen Sie die Anmeldung einfach über die Windows-Anmeldung zu, also mit Hilfe eines gültigen Active Directory Accounts. Es ist aber auch möglich, Kerberos oder eine vorhandene PKI einzusetzen und die Anmeldung per Zertifikat zu ermöglichen.
Jetzt kommt das Beste: Praktisch alle benötigten Konfigurationsvorgänge kann der Server-Konfigurationsassistent mehr oder minder automatisch erledigen - und er tut das auch sehr gut.
Für die Einrichtung des VPN starten Sie zunächst diesen Assistenten. Der bietet eine Reihe an Funktionen an, die Sie dem System hinzufügen können. Damit alles richtig funktioniert, müssen bereits beide Netzwerkkarten im System stecken. Die Karte, die Richtung Internet geht, sollten Sie aber noch nicht an den öffentlichen Ausgang angeschlossen haben.
Im Assistenten wählen Sie als Server-Funktion "RAS/VPN Server" aus und klicken auf "Weiter", um mit der Konfiguration zu beginnen. Der Assistent erfragt, welche der beiden Netzwerkkarten die interne für das LAN und welche die externe in Richtung Internet ist. Damit ist eigentlich alles eingestellt, was einzustellen ist.