Základní postup: http://www.thomasmaurer.ch/2014/01/how-to-install-vpn-on-windows-server-2012-r2/
zajímavé je zde hlavně popis portů:
PPTP: 1723 TCP and Protocol 47 GRE (also known as PPTP Pass-through)
L2TP over IPSEC: 1701 TCP and 500 UDP
SSTP: 443 TCP
Při instalaci se upraví nastavení firewalu serveru automaticky.
Dále je potřeba v doméně povolit na uživateli (karta Dial-in) Network Access Permission – Allow access, a ve vlastnostech RAS serveru povolit metody autentifikace MS-Chap v2 a Chap.