本文详细介绍了在Server 2012上新建VPN的步骤，包括配置与优化。从VPN类型选择、证书安装到客户端连接设置，一一阐述，帮助您轻松实现VPN部署与优化。
准备工作
配置 VPN 服务器
配置 VPN 客户端
优化 VPN 连接
随着互联网技术的飞速发展，远程办公与远程访问的需求日益旺盛，VPN（虚拟私人网络）以其安全性和高效性，在企业网络中扮演着重要角色，本文将详细指导您在 Windows Server 2012 系统上搭建 VPN，涵盖配置步骤及优化技巧。
准备工作
1、确保您的服务器已安装 Windows Server 2012 操作系统。
2、服务器必须接入互联网，并配备静态公网IP地址。
3、准备好客户端设备，例如电脑、智能手机等。
配置 VPN 服务器
1、启动服务器管理器，选择“管理”->“服务器管理器工作”，点击“添加角色和功能”。
2、进入“基于角色的或基于功能的安装”页面，点击“下一步”。
3、选择“远程访问和虚拟专用网络（VPN）”角色，继续点击“下一步”。
4、在“远程访问”页面，选择“自定义配置”，再点击“下一步”。
5、在“自定义配置”页面，勾选“VPN”，然后点击“下一步”。
6、在“VPN类型”页面，选择“路由和远程访问服务器”，点击“下一步”。
7、在“路由和远程访问服务器类型”页面，选择“基础路由和远程访问服务器”，点击“下一步”。
8、在“指定内部网络”页面，输入内部网络地址范围（192.168.1.0/24），点击“下一步”。
9、在“分配VPN地址范围”页面，选择“从地址范围分配地址”，输入地址范围（192.168.10.0/24），点击“下一步”。
10、在“身份验证方法”页面，选择支持的身份验证方式（如PAP、CHAP、MS-CHAP v2、EAP-TLS、EAP-TTLS、EAP-MSCHAP v2），点击“下一步”。
11、在“VPN域”页面，输入VPN域名（vpn.example.com），点击“下一步”。
12、在“证书请求”页面，选择“自动请求和安装证书”，点击“下一步”。
13、在“确认安装选择”页面，点击“安装”。
配置 VPN 客户端
1、在客户端设备上，打开“网络和共享中心”，点击“设置新的连接或网络”。
2、选择“连接到工作或学校的网络”，点击“下一步”。
3、选择“虚拟私人网络连接”，点击“下一步”。
4、输入VPN服务器地址（公网IP地址，123.45.67.89），点击“下一步”。
5、输入用户名和密码，点击“连接”。
优化 VPN 连接
1、调整 VPN 连接超时时间：在客户端设备上，打开 VPN 连接属性，选择“高级”，在“连接超时”中设置合适的时间。
2、优化 VPN 带宽：根据实际需求调整 VPN 连接带宽，以提升连接速度。
3、开启 VPN 连接自动连接：在客户端设备上，打开 VPN 连接属性，选择“常规”，勾选“连接时使用以下网络”和“在以下网络中启动此连接”，然后选择适合的网络。
4、优化 DNS 设置：在客户端设备上，打开 VPN 连接属性，选择“Internet协议版本4（TCP/IPv4）”，点击“属性”，选择“使用下面的DNS服务器地址”，输入服务器的公网IP地址作为首选DNS服务器。
