วิธีติดตั้ง RRAS บน Windows Server 2022 ทีละขั้นตอน สำหรับ VPN และ Routing

 Routing and Remote Access Service (RRAS) เป็นฟีเจอร์สำคัญของ Windows Server 2022 ที่ช่วยให้เซิร์ฟเวอร์สามารถทำหน้าที่เป็น VPN Server, Router, NAT Server และ Remote Access Gateway ได้ โดยไม่จำเป็นต้องซื้ออุปกรณ์เครือข่ายเพิ่มเติม

สำหรับองค์กรที่ต้องการให้พนักงานเชื่อมต่อจากภายนอกเข้ามาใช้งานทรัพยากรภายในองค์กร การติดตั้ง RRAS ถือเป็นขั้นตอนแรกที่สำคัญที่สุด เพราะ VPN ทุกประเภทบน Windows Server 2022 ไม่ว่าจะเป็น PPTP, L2TP, SSTP หรือ IKEv2 ล้วนต้องอาศัย RRAS ในการทำงาน

🔹 RRAS คืออะไร

RRAS ย่อมาจาก

Routing and Remote Access Service

เป็นบริการที่ Microsoft พัฒนาขึ้นเพื่อให้ Windows Server สามารถทำหน้าที่เป็น

✅ VPN Server

✅ Network Router

✅ NAT Server

✅ Remote Access Server

✅ Site-to-Site VPN Gateway

โดยมีอยู่ใน Windows Server 2022 อยู่แล้ว

🔹 ประโยชน์ของ RRAS

การใช้งาน RRAS มีข้อดีหลายด้าน

✅ รองรับการทำงานจากระยะไกล

✅ เชื่อมต่อสาขาเข้าหากันผ่าน VPN

✅ ลดค่าใช้จ่ายด้านอุปกรณ์

✅ บริหารจัดการผ่าน Windows Server ได้โดยตรง

✅ ทำงานร่วมกับ Active Directory ได้อย่างสมบูรณ์

ปัจจุบันหลายองค์กรเลือกใช้ RRAS แทนอุปกรณ์ VPN แยกสำหรับระบบขนาดเล็กและขนาดกลาง

🔹 สิ่งที่ต้องเตรียมก่อนติดตั้ง

ก่อนเริ่มติดตั้ง RRAS ควรเตรียมดังนี้

✅ Windows Server 2022

✅ Administrator Privilege

✅ Network Adapter อย่างน้อย 1 ตัว

✅ Static IP Address

✅ Internet Connection

✅ Firewall Configuration

หากจะใช้งาน VPN จริง ควรมี Public IP หรือ Domain Name ด้วย

🔹 วิธีติดตั้ง RRAS ผ่าน Server Manager

เปิด

Server Manager

เลือก

Manage → Add Roles and Features

คลิก Next

เลือก

Role-based or feature-based installation

กด Next

เลือก Server ที่ต้องการติดตั้ง

กด Next

🔹 เลือก Role ที่จำเป็น

ในหน้า Server Roles

เลือก

☑ Remote Access

กด Next

Features ไม่ต้องเลือกเพิ่มเติม

กด Next

หน้าถัดไปจะแสดงรายละเอียดของ Remote Access

กด Next

🔹 เลือกบริการภายใน Remote Access

เลือก

☑ DirectAccess and VPN (RAS)

☑ Routing

ระบบจะแจ้งให้ติดตั้ง Feature เพิ่มเติม

กด

Add Features

จากนั้นกด Next

🔹 เริ่มติดตั้ง RRAS

ตรวจสอบข้อมูลทั้งหมด

กด

Install

รอจนกระบวนการติดตั้งเสร็จสมบูรณ์

โดยทั่วไปใช้เวลาประมาณ 2-10 นาที

เมื่อเสร็จแล้วกด Close

🔹 เปิดใช้งาน RRAS

หลังติดตั้ง Role เสร็จ RRAS ยังไม่ทำงาน

ต้องเปิดใช้งานก่อน

ไปที่

Tools → Routing and Remote Access

จะพบชื่อ Server ของเรา

คลิกขวา

เลือก

Configure and Enable Routing and Remote Access

Wizard จะเริ่มทำงาน

🔹 เลือกรูปแบบการใช้งาน

Windows Server 2022 รองรับหลายรูปแบบ

VPN Access

เหมาะสำหรับพนักงานเชื่อมต่อจากภายนอก

NAT

แชร์ Internet ให้เครื่องภายใน

Secure Connection Between Networks

เชื่อมต่อสาขาผ่าน Site-to-Site VPN

Custom Configuration

กำหนดค่าด้วยตนเอง

สำหรับ VPN Server ส่วนใหญ่ให้เลือก

Remote Access (Dial-up or VPN)

แล้วเลือก VPN

🔹 เริ่ม Service RRAS

เมื่อ Wizard เสร็จ

ระบบจะถาม

Start Service?

เลือก

Yes

RRAS Service จะเริ่มทำงานทันที

🔹 ตรวจสอบสถานะ RRAS

เปิด

Routing and Remote Access Console

หากเห็นลูกศรสีเขียวที่ชื่อ Server

แสดงว่า RRAS ทำงานเรียบร้อยแล้ว

หากเป็นลูกศรสีแดง

แสดงว่า Service ยังไม่เริ่มทำงาน

🔹 ตรวจสอบผ่าน Services

เปิด

services.msc

ค้นหา

Routing and Remote Access

สถานะควรเป็น

Running

Startup Type ควรเป็น

Automatic

เพื่อให้เริ่มทำงานทุกครั้งหลังรีบูตเครื่อง

🔹 เปิด Firewall ที่เกี่ยวข้อง

หากต้องการใช้งาน VPN

จำเป็นต้องเปิด Port ให้ถูกต้อง

ตัวอย่าง

PPTP

TCP 1723

L2TP

UDP 1701

UDP 500

UDP 4500

SSTP

TCP 443

IKEv2

UDP 500

UDP 4500

ผู้ดูแลระบบจำนวนมากมักลืมขั้นตอนนี้ ทำให้ VPN ใช้งานไม่ได้แม้ติดตั้ง RRAS สำเร็จแล้ว

🔹 วิธีตรวจสอบ RRAS ด้วย PowerShell

เปิด PowerShell แบบ Administrator

ตรวจสอบ Service

Get-Service RemoteAccess

ตรวจสอบสถานะ

Get-Service | Where-Object {$_.Name -eq "RemoteAccess"}

ผลลัพธ์ควรแสดงสถานะ Running

🔹 ปัญหาที่พบบ่อย

❌ RRAS Start ไม่ได้

ตรวจสอบ Event Viewer

ตรวจสอบ IP Configuration

ตรวจสอบ Service Dependencies

❌ RRAS หายจาก Tools

ติดตั้ง Remote Access Role ไม่ครบ

❌ VPN ใช้งานไม่ได้

ตรวจสอบ Firewall

ตรวจสอบ Router

ตรวจสอบ Port Forward

❌ Client เชื่อมต่อไม่ได้

ตรวจสอบ User Permission

ตรวจสอบ Dial-in Setting

ตรวจสอบ Authentication Method

🔹 Best Practices สำหรับ RRAS

✅ ใช้ Static IP เสมอ

✅ ใช้ SSTP หรือ IKEv2

✅ อัปเดต Windows Server 2022 สม่ำเสมอ

✅ ใช้งานร่วมกับ NPS

✅ เปิด Log Monitoring

✅ สำรองการตั้งค่าเป็นประจำ

ในหลายองค์กรที่ดูแลระบบโดยทีมงาน comsiam มักติดตั้ง RRAS ร่วมกับ NPS และ Certificate Server เพื่อเพิ่มความปลอดภัยและรองรับผู้ใช้งานจำนวนมาก

🔹 สรุป

RRAS เป็นหัวใจสำคัญของระบบ VPN และ Remote Access บน Windows Server 2022 การติดตั้งไม่ซับซ้อนและสามารถทำได้ผ่าน Server Manager ภายในไม่กี่นาที

เมื่อเปิดใช้งาน RRAS สำเร็จ คุณจะสามารถต่อยอดไปยังการสร้าง VPN Server, Site-to-Site VPN, NAT Server และระบบ Remote Access ระดับองค์กรได้ทันที ซึ่งถือเป็นหนึ่งในความสามารถสำคัญที่ผู้ดูแลระบบ Windows Server 2022 ทุกคนควรเรียนรู้ โดยแนวทางนี้ยังเป็นมาตรฐานที่ทีมงาน comsiam ใช้ในการติดตั้งระบบจริงให้กับลูกค้าองค์กรอีกด้วย

Popular posts from this blog

Windows Server 2022 ยังน่าใช้ในปีนี้หรือไม่? คำตอบสำหรับคนกำลังวางระบบใหม่

สเปกเครื่องสำหรับติดตั้ง Windows Server 2022 เลือกอย่างไรให้คุ้มและใช้งานได้ยาว

Windows Server 2022 คืออะไร? คู่มือสำหรับมือใหม่