วิธีติดตั้ง RRAS บน Windows Server 2022 ทีละขั้นตอน สำหรับ VPN และ Routing
Routing and Remote Access Service (RRAS) เป็นฟีเจอร์สำคัญของ Windows Server 2022 ที่ช่วยให้เซิร์ฟเวอร์สามารถทำหน้าที่เป็น VPN Server, Router, NAT Server และ Remote Access Gateway ได้ โดยไม่จำเป็นต้องซื้ออุปกรณ์เครือข่ายเพิ่มเติม
สำหรับองค์กรที่ต้องการให้พนักงานเชื่อมต่อจากภายนอกเข้ามาใช้งานทรัพยากรภายในองค์กร การติดตั้ง RRAS ถือเป็นขั้นตอนแรกที่สำคัญที่สุด เพราะ VPN ทุกประเภทบน Windows Server 2022 ไม่ว่าจะเป็น PPTP, L2TP, SSTP หรือ IKEv2 ล้วนต้องอาศัย RRAS ในการทำงาน
🔹 RRAS คืออะไร
RRAS ย่อมาจาก
Routing and Remote Access Service
เป็นบริการที่ Microsoft พัฒนาขึ้นเพื่อให้ Windows Server สามารถทำหน้าที่เป็น
✅ VPN Server
✅ Network Router
✅ NAT Server
✅ Remote Access Server
✅ Site-to-Site VPN Gateway
โดยมีอยู่ใน Windows Server 2022 อยู่แล้ว
🔹 ประโยชน์ของ RRAS
การใช้งาน RRAS มีข้อดีหลายด้าน
✅ รองรับการทำงานจากระยะไกล
✅ เชื่อมต่อสาขาเข้าหากันผ่าน VPN
✅ ลดค่าใช้จ่ายด้านอุปกรณ์
✅ บริหารจัดการผ่าน Windows Server ได้โดยตรง
✅ ทำงานร่วมกับ Active Directory ได้อย่างสมบูรณ์
ปัจจุบันหลายองค์กรเลือกใช้ RRAS แทนอุปกรณ์ VPN แยกสำหรับระบบขนาดเล็กและขนาดกลาง
🔹 สิ่งที่ต้องเตรียมก่อนติดตั้ง
ก่อนเริ่มติดตั้ง RRAS ควรเตรียมดังนี้
✅ Windows Server 2022
✅ Administrator Privilege
✅ Network Adapter อย่างน้อย 1 ตัว
✅ Static IP Address
✅ Internet Connection
✅ Firewall Configuration
หากจะใช้งาน VPN จริง ควรมี Public IP หรือ Domain Name ด้วย
🔹 วิธีติดตั้ง RRAS ผ่าน Server Manager
เปิด
Server Manager
เลือก
Manage → Add Roles and Features
คลิก Next
เลือก
Role-based or feature-based installation
กด Next
เลือก Server ที่ต้องการติดตั้ง
กด Next
🔹 เลือก Role ที่จำเป็น
ในหน้า Server Roles
เลือก
☑ Remote Access
กด Next
Features ไม่ต้องเลือกเพิ่มเติม
กด Next
หน้าถัดไปจะแสดงรายละเอียดของ Remote Access
กด Next
🔹 เลือกบริการภายใน Remote Access
เลือก
☑ DirectAccess and VPN (RAS)
☑ Routing
ระบบจะแจ้งให้ติดตั้ง Feature เพิ่มเติม
กด
Add Features
จากนั้นกด Next
🔹 เริ่มติดตั้ง RRAS
ตรวจสอบข้อมูลทั้งหมด
กด
Install
รอจนกระบวนการติดตั้งเสร็จสมบูรณ์
โดยทั่วไปใช้เวลาประมาณ 2-10 นาที
เมื่อเสร็จแล้วกด Close
🔹 เปิดใช้งาน RRAS
หลังติดตั้ง Role เสร็จ RRAS ยังไม่ทำงาน
ต้องเปิดใช้งานก่อน
ไปที่
Tools → Routing and Remote Access
จะพบชื่อ Server ของเรา
คลิกขวา
เลือก
Configure and Enable Routing and Remote Access
Wizard จะเริ่มทำงาน
🔹 เลือกรูปแบบการใช้งาน
Windows Server 2022 รองรับหลายรูปแบบ
VPN Access
เหมาะสำหรับพนักงานเชื่อมต่อจากภายนอก
NAT
แชร์ Internet ให้เครื่องภายใน
Secure Connection Between Networks
เชื่อมต่อสาขาผ่าน Site-to-Site VPN
Custom Configuration
กำหนดค่าด้วยตนเอง
สำหรับ VPN Server ส่วนใหญ่ให้เลือก
Remote Access (Dial-up or VPN)
แล้วเลือก VPN
🔹 เริ่ม Service RRAS
เมื่อ Wizard เสร็จ
ระบบจะถาม
Start Service?
เลือก
Yes
RRAS Service จะเริ่มทำงานทันที
🔹 ตรวจสอบสถานะ RRAS
เปิด
Routing and Remote Access Console
หากเห็นลูกศรสีเขียวที่ชื่อ Server
แสดงว่า RRAS ทำงานเรียบร้อยแล้ว
หากเป็นลูกศรสีแดง
แสดงว่า Service ยังไม่เริ่มทำงาน
🔹 ตรวจสอบผ่าน Services
เปิด
services.msc
ค้นหา
Routing and Remote Access
สถานะควรเป็น
Running
Startup Type ควรเป็น
Automatic
เพื่อให้เริ่มทำงานทุกครั้งหลังรีบูตเครื่อง
🔹 เปิด Firewall ที่เกี่ยวข้อง
หากต้องการใช้งาน VPN
จำเป็นต้องเปิด Port ให้ถูกต้อง
ตัวอย่าง
PPTP
TCP 1723
L2TP
UDP 1701
UDP 500
UDP 4500
SSTP
TCP 443
IKEv2
UDP 500
UDP 4500
ผู้ดูแลระบบจำนวนมากมักลืมขั้นตอนนี้ ทำให้ VPN ใช้งานไม่ได้แม้ติดตั้ง RRAS สำเร็จแล้ว
🔹 วิธีตรวจสอบ RRAS ด้วย PowerShell
เปิด PowerShell แบบ Administrator
ตรวจสอบ Service
Get-Service RemoteAccess
ตรวจสอบสถานะ
Get-Service | Where-Object {$_.Name -eq "RemoteAccess"}
ผลลัพธ์ควรแสดงสถานะ Running
🔹 ปัญหาที่พบบ่อย
❌ RRAS Start ไม่ได้
ตรวจสอบ Event Viewer
ตรวจสอบ IP Configuration
ตรวจสอบ Service Dependencies
❌ RRAS หายจาก Tools
ติดตั้ง Remote Access Role ไม่ครบ
❌ VPN ใช้งานไม่ได้
ตรวจสอบ Firewall
ตรวจสอบ Router
ตรวจสอบ Port Forward
❌ Client เชื่อมต่อไม่ได้
ตรวจสอบ User Permission
ตรวจสอบ Dial-in Setting
ตรวจสอบ Authentication Method
🔹 Best Practices สำหรับ RRAS
✅ ใช้ Static IP เสมอ
✅ ใช้ SSTP หรือ IKEv2
✅ อัปเดต Windows Server 2022 สม่ำเสมอ
✅ ใช้งานร่วมกับ NPS
✅ เปิด Log Monitoring
✅ สำรองการตั้งค่าเป็นประจำ
ในหลายองค์กรที่ดูแลระบบโดยทีมงาน comsiam มักติดตั้ง RRAS ร่วมกับ NPS และ Certificate Server เพื่อเพิ่มความปลอดภัยและรองรับผู้ใช้งานจำนวนมาก
🔹 สรุป
RRAS เป็นหัวใจสำคัญของระบบ VPN และ Remote Access บน Windows Server 2022 การติดตั้งไม่ซับซ้อนและสามารถทำได้ผ่าน Server Manager ภายในไม่กี่นาที
เมื่อเปิดใช้งาน RRAS สำเร็จ คุณจะสามารถต่อยอดไปยังการสร้าง VPN Server, Site-to-Site VPN, NAT Server และระบบ Remote Access ระดับองค์กรได้ทันที ซึ่งถือเป็นหนึ่งในความสามารถสำคัญที่ผู้ดูแลระบบ Windows Server 2022 ทุกคนควรเรียนรู้ โดยแนวทางนี้ยังเป็นมาตรฐานที่ทีมงาน comsiam ใช้ในการติดตั้งระบบจริงให้กับลูกค้าองค์กรอีกด้วย