Créer un tunnel VPN site à site (S2S) via PPTP/L2TP sous Windows Server 2022, 2016 et 2012

3.2. Configurer le serveur DHCP sur le site 1 (Bruxelles)

Depuis l'écran d'accueil de Windows Server 2012, lancez la console "DHCP".

Depuis Windows Server 2016, allez dans le menu démarrer et cliquez sur "Outils d'administration Windows -> DHCP".

Faites un clic droit "Nouvelle étendue" sur "IPv4".

Tapez le nom que vous souhaitez pour cette étendue DHCP.
Par exemple "Etendue LAN", car cela ne concerne que les machines de votre réseau local (LAN).

Note : les adresses IP pour les tunnels VPN seront définies directement dans la console "RRAS" (routage et accès distant).
Mais vous verrez ça plus tard dans le tutoriel.

Définissez la plage d'adresses IP à utiliser sur le réseau LAN du site 1 (Bruxelles).
Dans notre cas, il s'agit de la plage d'adresses IP "10.0.1.50" à "10.0.1.100" et le masque de sous réseau sera "255.255.255.0" (= longueur de "24").
Ce qui donne un ID réseau "10.0.1.0" sur le site 1 (Bruxelles).

Sélectionnez "Oui, je veux configurer ces options maintenant" (pour pouvoir définir l'adresse IP du serveur DNS et de la passerelle par défaut que vos machines clientes utiliseront).

Pour le "Routeur (passerelle par défaut), tapez l'adresse IP LAN de votre serveur VPN local ("brux-vpn" dans ce cas-ci), puis cliquez sur le bouton "Ajouter".
Dans notre cas "10.0.1.10".

L'adresse IP ajoutée apparait dans la liste.
Cliquez sur "Suivant".

Pour le serveur DNS à utiliser, supprimez l'adresse IP affichée par défaut (celle-ci est récupérée depuis la configuration réseau de votre serveur VPN).

Ensuite, tapez l'adresse IP du serveur DNS que vos machines clientes devront utiliser et cliquez sur le bouton "Ajouter".
Dans notre cas, nous tapons l'adresse IP du serveur DNS public de Google (8.8.8.8).
Si vous souhaitez en indiquer 2, tapez le 2ème serveur DNS public de Google (8.8.4.4).

Source : Commencer | Public DNS | Google for Developers.

Patientez quelques secondes pendant la validation de l'adresse IP indiquée comme serveur DNS.

Puis, celle-ci apparaitra dans la liste.
Cliquez sur "Suivant".

Sélectionnez "Oui, je veux activer cette étendue maintenant".

Cliquez sur "Terminer".

Votre nouvelle étendue "Etendue LAN" apparait.
Allez dans "Etendue [10.0.1.0] ... -> Options d'étendue" et vous verrez les options DHCP "003 Routeur" et "006 Serveurs DNS" apparaitre.

3.3. Installer et configurer le serveur DHCP sur le site 2 (Paris)

Sur le serveur "paris-vpn", faites la même chose.

Installez le rôle "Serveur DHCP".

Une fois l'installation du serveur DHCP terminé, cliquez sur le lien "Terminer la configuration DHCP" pour créer automatiquement les groupes de sécurité nécessaire à l'administration du serveur DHCP.

Ensuite, créez une étendue IPv4 en indiquant cette fois-ci la plage d'adresses IP utilisée sur ce 2ème site (Paris).
Dans notre cas, la plage d'adresses IP est "10.0.2.50" à "10.0.2.100".
Le masque de sous-réseau reste le même. Ce qui donne un ID réseau "10.0.2.0" sur le site 2 (Paris).

Pour l'adresse IP du routeur (passerelle par défaut) sur ce site 2 (Paris), tapez l'adresse IP de votre serveur DNS local (sur ce site 2).
Donc, l'adresse IP LAN du serveur "paris-vpn".
Dans notre cas "10.0.2.10".

Une fois l'étendue créée et activée, allez dans la section "Options d'étendue" de celle-ci et vous verrez à nouveau les options DHCP "003 Routeur" et "006 Serveurs DNS".