云服务器搭建pi节点大致步骤：ecs服务器的安全组设置端口映射，配置VPN然后就是本地安装节点应用软件调试。本文只交流云服务器的VPN调试。前几天在调试华为云服务器的vpn时遇到一个问题按常规教程的配置后就是无法连接，提示：由于RAS/VPN服务器商配置的某个策略,连接被阻止,服务器用于验证用户名和密码的身份验证方法可能与连接配置文件中配置的身份验证方法不匹配。后来发现了公众号：小兵运维日记的这篇文章，配置了网络策略服务器后连接正常，所以在这里转载一下，希望给做节点的pi友有所帮助。

一、服务器搭建

 

1.安装Windowsserver2012系统，添加角色和功能---安装网络策略和访问服务、远程访问，如图：       

 

 

2.安装完成后，如图：

  

 

 

         

3.打开路由和远程访问，右击属性：  

 

 

3.配置并启用路由和远程访问--自定义配置：      

 

 

  

 

 

         

 

 

4.启用路由和远程访问，右击属性，配置L2TP共享密匙、IP地址池，如图：       

 

 

    

 

 

         

5.IPv4--NAT设置，如图：   

 

 

6.接下来进入NPS配置，打开网络策略服务器： 

 

 

           

 

 

   

 

 

         

 

 

         

 

 

         

 

 

         

 

 

         

 

 

         

 

 

   7.创建VPN用户账号，并添加到用户组  ：

 

 

         

 

二、客户端连接VPN

 

1.Windows系统，新建连接：       

 

 

 

 

 

          

 

 

注释：Windows server 2016、2019设置方法类似。