云服务器搭建pi节点大致步骤：ecs服务器的安全组设置端口映射，配置VPN然后就是本地安装节点应用软件调试。本文只交流云服务器的VPN调试。前几天在调试华为云服务器的vpn时遇到一个问题按常规教程的配置后就是无法连接，提示：由于RAS/VPN服务器商配置的某个策略,连接被阻止,服务器用于验证用户名和密码的身份验证方法可能与连接配置文件中配置的身份验证方法不匹配。后来发现了公众号：小兵运维日记的这篇文章，配置了网络策略服务器后连接正常，所以在这里转载一下，希望给做节点的pi友有所帮助。

一、服务器搭建

 

1.安装Windowsserver2012系统，添加角色和功能---安装网络策略和访问服务、远程访问，如图：       

 

f6e790ec81566a19b26a3554d7e7d874

 

2.安装完成后，如图：
  

 

22b4197a98fdbc2c75e69cccf1c414f2

 

         

3.打开路由和远程访问，右击属性：  

 

b39e6ef5a72e7516cd1af2ecfcb35ff3

 

3.配置并启用路由和远程访问--自定义配置：      

 

9125cbebff4c1c02c95910f27bcfa31e

 

  

 

a42898338578f9aa8326f06f2f0ed7c4

 

         

 

c6ec4bfcb32184129e05aa8346234de8

 

4.启用路由和远程访问，右击属性，配置L2TP共享密匙、IP地址池，如图：       

 

199fb84cb5597489785d4710ea936027

 

    

 

b839bf0f76d362111c2313997cdddfd6

 

         

5.IPv4--NAT设置，如图：   

 

bd618b28f034e7cc8f5ef9779da4ca05

 

6.接下来进入NPS配置，打开网络策略服务器： 

 

07c750730274653731a072e5f0a9f5a5

 

           

 

894be0a956aea342e549fd60821d598e

 

   

 

ea69665654ed7659353da1e9d6b2fd77

 

         

 

f79a215d69983987233677b1aa7bad68

 

         

 

e1ca06500add832f72c98370f4cde447

 

         

 

2601e74535de012c3e58abd899ff2dcb

 

         

 

051daf0c7074c8d2cc1205d807031406

 

         

 

8cedc39f804342a0c3a9a0ebc14f1564

 

         

 

d82db041b4a3d06f6fa8aa5d302adad8

 

   7.创建VPN用户账号，并添加到用户组  ：

 

52244988c2b3eec13b9b573e73cb921c

 

         

 

二、客户端连接VPN

 

1.Windows系统，新建连接：       

 

5cc36ac03ee08cc6db31a04f09b6494c

 

 

 

5730ce535dbdec6820d6bacb7c2eb254

 

          

 

c2a2239f3af632706f66615ecc32a697

 

注释：Windows server 2016、2019设置方法类似。