所以我们有域 example.com 并将我们的活动目录设置为 ad.example.com。当我使用 VPN（RRAS 上的 SSTP）时，如果我 ping 任何东西（例如 server.ad.example.com），它会给我一个内部 IP 地址（完美的我想要的）。
我们的网络上也有 example.com 资源，我希望当用户通过 ping www.example.com访问办公室时，它会提供本地 IP（使用办公室 dns）而不是公共 IP。这可能吗？有没有办法告诉 Windows 客户端通过 vpn 使用 ad.example.com 和 example.com，同时让其余流量不使用 vpn？
我希望我能正确解释这一点。谢谢，
我已经用服务器 2k12 设置了一个 VPN 服务器，并且我已经在 NAT 后面设置了它，外部/远程客户端可以通过 PPTP 连接就好了。我遇到了 L2TP 问题，但我进一步读到当服务器位于 NAT 之后时 L2TP 会出现问题（如果这不完全正确，我想知道如何让 L2TP 也能正常工作）。所以现在我正在尝试为 Windows 客户端设置 SSTP。
我已经获得了 COMODO 的合法证书，并通过 IIS 将其导入我的服务器。我创建了请求，然后用我从 COMODO 得到的响应完成了它，我将我的 VPN 服务器配置为使用该证书。为 L2TP、PPTP、IPSec、HTTPS（SSTP 为 443）转发所有端口。但是我什至无法从与服务器位于同一网络中的客户端进行连接。因此，我将防火墙问题标记为一种可能性。
我在 Windows 10 上遇到的错误是“远程服务器没有及时响应”
我试图在客户端更改身份验证设置，但没有效果。我还查看了有关如何设置 SSTP 的多个教程，即使使用确切的设置，我仍然无法从本地客户端或远程客户端连接。
我遵循了这些教程：
在 Windows Server 2012 R2 中设置 SSTP SSL VPN
如何使用 Windows Server 设置 SSTP VPN 服务器
我对 VPN 相当陌生，所以我只是凭直觉改变客户端设置，希望它能连接。据我所知，这些协议可以通过服务器的防火墙，也可以通过客户端和家庭路由器。我不确定它在哪里失败。我想这可能是我的证书？也许我买错了？
非常感谢您的帮助！
我希望通过 VPN 连接到我们的云服务器。有没有运行在 W2K8 上的免费 VPN 服务器软件？
不，我不想：
我在一家相当大的云提供商那里运行了很多虚拟服务器。他们都在运行 Windows 2008 R2。我在他们面前有一个 CISCO ASA 防火墙。目前，除 80/443/21/3386（用于远程桌面）外，我已阻止所有端口。
我要求在防火墙上启用 VPN，他们说这很容易做到，但我需要使用第 3 方 Cisco 软件。现在，我不想就此展开辩论......但我们不想在我们的 -client- 计算机上安装任何额外的东西。
我们都使用 Windows 7，我们喜欢使用内置的 VPN 客户端连接到我们在其他位置设置的其他私人 LAN。
所以我想知道我有什么选择可以创建到我们的私有云 LAN 的 VPN 隧道？
我们所有的云服务器都是 WORKGROUP 的一部分，因此没有 Active Directory .. 我们也不想安装所有这些。
其次，我们知道我们可以打开一个防火墙端口——所以任何用于启动 VPN 的端口都可以！
最后，我正在考虑只使用现有服务器之一作为 VPN 服务器（并使用 Windows VPN 软件）..但我不确定这是好事吗？
记住 -> 我们只想在 Windows 7 中使用内置 VPN 软件 .. 即 PPTP 或 SSTP 或 L2TP/IPSEC。我会 -LOVE- 使用一些免费的 OSS 软件（在 -Server- 上）
对于用户名/密码？我们可能只有一个帐户 .. 比如 U:Hithere P:whatever.. 所以我们不需要任何硬核帐户管理，比如 Active Directory 等。
那么有人有什么想法吗？