Прежде всего, вы можете проверить эту статью, спасибо автору:
http://abool.blog.51cto.com/8355508/1575399
Вот ключи к успеху
1. В диспетчере серверов необходимо установить три службы: сетевую политику и доступ, веб-службу (iis), удаленный доступ и маршрут, который необходимо выбрать при установке удаленного доступа.
2. После установки службы настройте статический пул ip, и ip-адрес можно настроить, но он должен быть настроен в соответствии со способом подключения с незанятым ip.
3. После добавления пользователя вы действительно можете получить к нему доступ, но вы обращаетесь к внутренней сети, вам нужно установить адрес NAT для обращения к внешней сети.
4. Войдите в vpn, создав соединение, а ip — это общедоступный сетевой ip сервера.