Como configurar uma VPN em um servidor Windows 2003 com apenas um NIC / IP

Question

Eu tenho um novo Windows 2003 Server virtual hospedado. Eu gostaria de poder me conectar ao servidor usando uma conexão VPN, então não preciso abrir portas para subversão, ftp e assim por diante para o público.

Meu objetivo é ter apenas a porta 80/443 aberta e todos os outros serviços (controle de origem, servidor de compilação, servidor ftp) só podem ser acessados por meio de uma conexão VPN com o servidor.

Agora, o bit complicado (eu acho) é que eu só tenho uma placa de rede e um endereço IP público. É possível ou preciso de pelo menos dois endereços IP?

[ATUALIZAÇÃO]

Eu também gostaria de usar a compilação no servidor VPN, sem software de terceiros.

    

Answer 1

Você pode fazer isso com 1 NIC. Você definiria o servidor VPN para distribuir endereços IP locais (Classe C), os quais você pode usar quantos desejar. Você configuraria a NIC no seu servidor para ter um IP local, bem como o da Internet. Quando você se conecta via VPN, deve conseguir se comunicar por esse intervalo de IPs.

Para fazer isso com o servidor VPN integrado (RRAS), você precisará selecionar a opção 'custom' durante o assistente, o que permitirá configurar uma VPN que pode ser configurada com tudo que você precisa.

    

Answer 2

Acho que o que você quer fazer é configurar um adaptador de loopback e fornecer um intervalo IP não público. A NIC física seria sua interface externa para a VPN e o adaptador de loopback seria a NIC privada. Em seguida, você precisaria do outro controle de origem de serviços, servidor de compilação, servidor de FTP para escutar no intervalo de IP da NIC de loopback.

Eu nunca fiz isso antes, mas esse seria o meu melhor palpite.