PN快速搭建
一.VPN服务器的配置
服务器的地址为202.100.100.100(此地址为虚构地址).注意服务器的地址可以是公网的真实地址也可以是专网的地址,只要客户机拨入网络后能够访问到此服务器即可.
配置过程如下:
1.打开"路由和远程访问".
2.右击要配置的服务器->"配置并启用路由和远程访问".
3.跳过欢迎页面,在"路由和远程访问服务器安装向导"页面中选择"虚拟专用网络(VPN)服务器".下一步.
4.在"远程客户协议"页面根据需要选择合适的协议,这儿选择"TCP/ip",下一步.
5.在"internet连接"页面,选择一个用来让远程计算机连接的internet连接,这儿我们选择地址为202.100.100.100的连接,下一步.
6.在"IP地址指定"页面,选择合适的地址分配方案,为灵活起见选择DHCP好一些.如果仅是几个地址的话可以指定一个地址范围.下一步.
7.在"管理多个远程访问服务器"页面,选择"不,我现在不想设置此服务器使用RADIUS".下一步.
8.完成.
二.用户的配置
用户的配置比较简单,就是允许用户有拨入的权限.
客户端的配置:
(一).建立新的拨号连接
(注意如果是VPN服务器与此客户机都在同一局域网内,那么就不必建立拨号连接,直接使用当前的连接就是)
1、选择“开始”->“设置”->“网络和拨号连接”，单击“新建连接”，启动网络连接向导。
2、跳过欢迎屏幕，在第二页网络连接类型中选择“拨号到Internet”，下一步。
3、在跳出的Internet连接向导对话框第一页中，选择“手动设置Internet连接或通过局域网（LAN）连接”，下一步。
4、在第2步设置您的Internet连接页面，选择“通过电话线和调制解调器连接”，下一步。
5、在第3步Internet账户连接的信息第1步页面，不选择“使用区号和拨号规则”，在电话号码框内添加“163”，下一步。
6、在第3步Internet账户连接的信息第2步页面，填写上拨号上网所用的用户名和密码，下一步。
7、在第3步Internet账户连接的信息第3步页面配置您的计算机中，将连接名改为“163”，默认也可，下一步。
8、在第4步设置Internet mail账户页面选“否”，下一步完成连接向导。
9、测试刚建立的这个拨号连接，直至正常。
(二).建立VPN连接
1、选择“开始”->“设置”->“网络和拨号连接”，单击“新建连接”，启动网络连接向导。
2、跳过欢迎屏幕，在第二页网络连接类型中选择“通过Internet连接到虚拟专用网络”，下一步。
3.在"公用网络"页面,如果你是在局域网中与服务器已经通过网卡建立了连接,那么可以选择"不拨初始连接",如果不是这样,那么可以选择下面的"自动拨此初始连接",这里应该选择我们刚才建立的连接"163".下一步.
4.在"目标地址"页面,填写上你的VPN服务器的主机名或IP地址,我们这儿就要填写"202.100.100.100".下一步.
5.在"可用连接"页面,根据需要选择让所有用户都使用此连接或只有自己使用此连接.为简化起见,我们选择"只是我自己使用此连接".下一步.
6.最后输入合适的连接名称如"到公司的VPN连接",完成.
(三).连接
在网络和拨号连接中,单击"到公司的VPN连接",即可进行连接
三.远程访问策略的配置
远程访问策略可以灵活的对远程访问进行配置,如需要建议进行配置.
vpn应该是很好配的。
注意几个问题：
1、服务器必须要有一个真实的ip（如果用RAS则无所谓）
2、客户端必须是win2000或xp
3、最好采用防火墙，推荐用微软的ISA
