4、在“路由和远程访问服务欢迎向导”界面，点下一步。
5、在弹出的“配置”界面，在“虚拟专用网络（VPN）和NAT”打上对勾。下一步：
6、在“VPN连接”界面，选择名称为“WAI”的网卡，下一步：
7、在接下来的界面中选择“来自一个指定的地址范围”，并下一步，在“地址范围分配”界面，输入新的地址范围，并确定后，下一步:
8、在“管理多个远程访问服务器”界面，由于没有内部的RADIUS服务器，此处选择第一项“否，使用路由和远程访问来对连接进行身份验证”。下一步：
9、在“正在完成路由和远程访问服务服务器安装向导”界面，点完成，并在弹出的消息对话框中点”OK”。
10、完成配置后，展开至“端口”处，并下拉右侧按钮至中间，此时，可以看到SSTP已创建。
五、配置NAT服务器以发布CRL（证书吊销列表）
为了能使SSL VPN客户端下载到CRL，就需要配置NAT服务器，以发布位于内部的AD CA服务器上的CRL。
但访问CRL的URL地址是什么呢，也许你可以通过下图的操作来发现（标示为黄色部分）URL为win2k8dc.contoso.com：
1、展开“路由各远程访问”至“NAT”项，在右侧的面板中，右键单击“WAI”，选属性：
2、在“WAI属性”界面中，移动鼠标至“服务和端口”项，并找到“WEB服务器（HTTP）”，点选后，会弹出“编辑服务”界面，在“专用地址”对话框中，填入内部的AD CA服务器的IP地址:10.0.0.2,并两次确定后，完成此次操作。
此处注意的是考虑到是实验环境，需要在SSL VPN客户端的主机文件中添加上针对此次发布的DNS A记录项。