1、vpn 服务器设置VPN 服务器端操作系统可以是 WinNT 4.0/Win2000/WinXP/Win2003;相关组件为系统自带要求 VPN 服务器已经连入 Internet,并且拥有一个独立的公网 IP.我选用在 Windows 2000 Server(以下简称“Win2000“)中配置 VPN 服务器为例. (1)依次进入“开始“程序“管理工具“路由和远程访问“ 打开“路由和远程访问“控制台. (2)在左边框架中“SERVER(本地)“(“SERVER“为服务器名)处单击右键,选择“配置并启用路由和远程访问“打开“ 路由和远程访问安装向导 “窗口. (3)在“欢迎使用路由和远程访问安装
2、向导“一步介绍本向导的作用. 没有可以设置的选项,直接单击“下一步 “按钮继续 . (4)在“公共设置“ 一步需要选择所相应的公共配置. 默认选项为 “Internet 连接服务器“, 需要改选为“虚拟专用网络(VPN)服务器“,然后单击“下一步“ 按钮继续. (5)在“远程客户协议“ 一步显示的是当前 VPN 访问可使用协议的列表.默认选项为“是,所有可用的协议都在列表上“,不用修改 ,直接单击“下一步“按钮继续. (6)在“Internet 连接“一步需要指定服务器所使用的连接.默认选项为“无 Internet 连接“, 不用修改,直接单击“下一步“ 按钮继续. (7)在“IP 地址“一步
3、需要选择为远程 VPN 客户端指定 IP 地址的方法.默认选项为“ 自动“,由于本机没有配置 DHCP 服务器,因此需要改选为“ 来自一个指定的地址范围“,然后单击“ 下一步“按钮继续. (8)在“地址范围指定“ 一步可以为 VPN 客户机指定所分配的 IP 地址范围.比如打算分配的 IP地址范围为“192.168.0.100“ “192.168.0.200“,则单击“新建“按钮打开“ 新建地址范围“窗口,按提示输入后单击“确定“ 按钮返回 “地址范围指定“一步, 然后单击“下一步“按钮继续. 注意:这些 IP 地址将分配给 VPN 服务器和 VPN 客户机.为了确保连接后的 VPN 网络能同
4、 VPN 服务器原有局域网正常通信,它们必须同 VPN 服务器的 IP 地址处在同一个网段中 .即:假设VPN 服务器 IP 地址为“192.168.0.1“,则此范围中的 IP 地址均应该以“192.168.0“开头. (9)在“管理多个远程访问服务器“一步用于设置集中管理多个 VPN 服务器.默认选项为“不,我现在不想设置此服务器使用 RADIUS“,不用修改, 直接单击“下一步“按钮继续. (10)在“ 正在完成路由和远程访问服务器安装向导“一步说明已经配置完成.没有可以设置的选项,直接单击“完成“ 按钮继续.(11)此时屏幕上将出现一个名为“正在启动路由和远程访问服务“ 的小窗口,过一
5、会儿将自动返回“路由和远程访问“ 控制台 ,出现如(图 1)画面,即结束了 VPN 服务器的配置工作. 说明:此时“服务“ 控制台中的 “Routing and Remote Access“服务已经“自动“处于“ 已启动“状态了;而在“网络和拨号连接“ 窗口中也会多出一个 “传入的连接“图标 . 2.赋予用户拨入权限默认的,包括 Administrator 用户在内的所有用户均被拒绝拨入到 VPN 服务器上, 因此需要为相应用户赋予拨入权限.本文以“water“用户为例. (1)在“我的电脑“ 处单击右键,选“ 管理“打开“计算机管理“控制台. (2)在左边框架中依次展开“本地用户和组“用户“
6、, 在右边框架中双击“water“ 打开“water 属性“窗口. (3)转到“拨入“ 选项卡,在“选择访问权限(拨入或 VPN)“选项组下默认选项为“通过远程访问策略控制访问“, 改选为“允许访问“,然后单击 “确定“按钮返回“计算机管理“控制台,即结束了赋予“water“用户拨入权限的工作. VPN 客户机(Win2000) 的配置 VPN 客户机端的操作系统可以是 Win98/WinNT4.0/Win2000/WinXP/Win2003,相关组件均为系统自带,且要求 VPN 客户机已经连入 Internet.我还是选择在 Windows 2000 Server(以下简称“Win2000“
7、)中配置 VPN 客户机为例.(1)在“网上邻居“处单击右键,选“属性“ 打开“网络和拨号连接“窗口 . (2)双击“新建连接“ 图标打开“网络连接向导“窗口. (3)在“欢迎使用路由和远程访问安装向导“一步介绍本向导的作用. 没有可以设置的选项 ,直接单击“下一步“ 按钮继续. (4)在“网络连接类型“ 一步可以选择所创建的网络连接类型 .默认选项为“拨号到专用网络“, 需要改选为“通过 Internet 连接到专用网络“,然后单击“ 下一步“按钮继续 . (5)在“公用网络“一步可以选择是否在 VPN 连接前自动拨号.默认选项为“ 自动拨此初始连接“,需要改选为“不拨初始连接“,然后单击“
8、下一步“按钮继续. (6)在“ 目标地址“一步需要提供 VPN 服务器的主机名或 IP地址.在文本框中输入 VPN 服务器的公网 IP,比如为“218.88.135.48“,然后单击“ 下一步“按钮继续. (7)在“ 可用连接“ 一步可以选择此连接仅允许当前客户机当前登录用户使用,还是可让客户机中所有用户使用.默认选项为 “所有用户使用此连接 “,根据需要进行选择,然后单击“ 下一步“按钮继续. (8)在“完成网络连接向导“一步可以更改本新连接的名称.默认为“虚拟专用连接“,可不用修改 ,也可改为任意内容,比如为“ 到公司总部“,并勾选中“在我的桌面添加一快捷方式“复选框,然后单击“ 完成“按
9、钮继续 . (9)之后会自动弹出名为 “连接到公司总部“的连接窗口.在“用户名“ 处输入 “water“(大小写不限),在“密码“处输入相应的密码,根据需要勾选中“保存密码“复选框,然后单击“ 连接“按钮继续 . 注意:此处输入的用户名应为 VPN 服务器上已经建立好,并设置了具有拨入服务器权限的用户 ,密码也为其密码 . (10)连接成功之后可以看到,双方的任务栏右侧均会出现两个拨号网络成功运行的图标,其中一个是到 Intenet 的连接,另一个则是 VPN 的连接了! 如果按这上面的建立完成。本机是无法拨入本机的建立的虚拟服务器的。会在验证用户密码时停掉。未找到好的解决方法。但是外网的可以拨入。以上是我发现的最简单的建立 VPN 的技术文章
