2016に対してMS-SSTPを利用できるようにセットアップします。SSTPでは、HTTPS通信によってVPNを張ることができるため443番ポートのみ通信が許可されている環境でもVPNを利用できます。アクセス”を追加します。VPN(RAS)”を追加します。アクセス”を起動します。アクセスの構成と有効化”を選択します。今回のサーバーではLAN端子が一つしかないため、“リモートアクセス(ダイヤルアップまたはVPN)”ではVPNサーバーを構成できません。(次の画面でVPNを選択できない)ここでは、”カスタム構成”を選択します。“VPNアクセス”と”LANルーティング”を選択します。ウィザードを完了させ、”ルーティングとリモートアクセス”のツリーから対象サーバーを右クリックしてプロパティを出します。証明書のバインド”のコンボボックスで使用するSSL証明書を選択します。(今回は個人へインストールされていたIISで使用している証明書が表示されました。Webホスティングのものは表示されないようです。サーバー”を起動します。ポリシー”を右クリックし、新規を選択します。ダイヤルアップ)”を選択します。“追加”を選択して、指定したい条件を追加します。グループ”を選び、”Administrators”を追加しました。(VPNに接続できるユーザーだけを追加したユーザーグループを作成してそれを指定するのが一番理想ですね)“アクセスを許可する”を選択します。保護されたEAP(PEAP)”を追加します。レベルの低い認証方法”のチェックをすべて外します。ポートの種類”を選択して、”仮想(VPN)”の項目へチェックを入れます。(2箇所あります)“設定の構成”は何も変更せず次へ進みます。接続する前に、ルーターのポート設定を確認してください。(今回はIISへHTTPS接続できている前提環境なので飛ばします。)“設定”の”ネットワークとインターネット”の”VPN”から”VPN接続を追加する”を選択します。(ビルトイン)”を選択します。“サーバー名またはアドレス”へ対象のアドレスを入力します。(VPNサーバー設定時に選択した証明書と一致するものを入力)“VPNの種類”はSSTPを選択します。追加されたら、”接続”を選択します。ポリシー”で許可したユーザーの情報を入力してください。“接続済み”になれば完了です。設定されていたHTTPSサイトも接続できます。まとめ役割追加してVPN有効にしてポリシーを作成すれば普通につながります。RDPより簡単!証明書をすでに持っている場合は、AD証明書サービスは不要。v2′′が使用されます。このほかの認証方法ではセキュリティリスクがあります。詳しくは、下記リンクをご参照ください。