本篇将继续在 WS2022 上配置 Remote Access。在此前，需要使用 win-acme 配置好证书。

通过 GUI 部署 Remote Access 角色。功能上，选中 DirectAccess and VPN (RAS) 和 Routing。

在管理工具中，打开 Routing and Remote Access，右键本地服务器名称，选择“Configure and Enable Routing and Remote Access”。由于前期只配置了一张网卡，需要在弹出的界面中选择“Custom”，以免报错。

在下一页，勾选 “VPN access”、“NAT”，以及 “LAN routing”。

配置 DHCP Relay。

在管理工具中，打开 NPS。先右键本地服务器，选择在 Domain Controller 中注册 NPS。之后在 Network Policies 中允许 Domain Users 用户组登录。

配置 IPv4 / NAT，让外部网卡启用 NAT 功能。

参考：https://opentechtips.com/setting-up-a-windows-sstp-server-quick-guide/ ，Web Archive