VPN服务器的安装与配置

《VPN服务器的安装与配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验二：客户端通过Internet访问局域网——在Windows2003Server上配置VPN一、实验目的：1、掌握VPN的基本概念以及工作原理；2、掌握VPN服务器与客户机的安装和配置；3、掌握VPN连接的使用方法和VPN连接的维护。二、实验环境：1、Windows2003Server系统并带用双网卡（此处双网卡通过虚拟机实现）；2、其它PC机若干台（不限操作系统）；3、交换机一台，网线若干条。三、实验拓扑图：四、实验要求：1、VPNServer（虚拟机）具有两块网卡，本地连接所连接的网络为内部网络172.16.20.0/24；本地连接2所连接的网络为外

2、部网络10.0.X.0/24；VPNClient（真机）在外部网络中。2、VPNClient能通过Internet连接到VPNServer上，从而能够访问内部网络172.16.20.0/24里任何主机。五、实验步骤：1、首先在虚拟机里添加两块网卡。第一步：单击第二步第二步第三步第五步第四步：选择第七步第六步第八步本地连接2本地连接添加双网卡完毕，启动此虚拟机！2、设置VPNServer的TCP/IP属性。设置VPNServer本地连接的IP为172.16.20.111/24，，不设网关。本地连接2IP为10.0.X.1/24，，不设网关。3、安装和配置VPN

3、服务器（1）、打开“控制面板”中的“管理工具”，单击“路由与远程访问”，打开“路由与远程访问”窗口。右击窗口左侧的本地服务器，选择“配置并启用路由选择选项”，可以看到“路由和远程访问服务器安装向导”对话框。（2）、单击“下一步”按钮，在向导中选择“虚拟专用网络（VPN）访问和NAT（V）”。（3）、单击下一步，显示“VPN连接”窗口。此窗口要求为VPN服务器选择一个连接到外网的网络接口。在这里我们选择“本地连接2”做为连接到Internet的网络接口，并选中“通过设置基本防火墙对选择的接口进行保护”。（4）、单击“下一步”，进入“IP地址指定”，如果没有或不

4、想利用DHCP服务器为远程客户自动分配IP地址，可选中“来自一个指定的地址范围”。（5）、单击“下一步”按钮，打开“地址范围指定”对话框，并单击“新建”按钮，打开“新建地址范围”对话框，输入要分配给VPN客户的IP地址范围。（6）、单击“确定”按钮，IP地址范围已成功添加。（7）、单击“下一步”按钮，进入“管理多个远程访问服务器”界面。如果有多个远程访问服务器，而且账号非常多的话，可以使用RADIUS服务器，不过一般情况下，可以选择“否，使用路由和远程访问来对连接请求进行身份验证（O）”。（8）、单击“下一步”，弹出配置成功完成界面。在此界面的“摘要”内容里

5、可以看到刚刚所设置的内容。（9）、单击“完成”和“确定”按钮，显示“正在启动路由和远程访问”窗口后，将出现“路由和远程访问”窗口。1、在VPN服务器上设置远程登录用户（1）、打开“计算机管理”，右击“本地用户和组”中的“用户”，选择“新用户”。（2）、新建用户“wsj”,设置相应的密码，并设置密码永不过期。（3）、然后选中已新建的“wsj”用户，右击选择“属性”。选择“拨入”选项卡，修改“远程访问权限”为“允许访问”，点“确定”完成。至此，VPN服务器端配置完成。1、VPN客户端的安装和配置。（1）、设置TCP／IP的属性。设置本地连接为10.0.X.2／2

6、4，不设网关，测试保证10.0.X.2和10.0.X.1能够ping通。（2）、右击网上邻居，选择“属性”，打开“网络连接”窗口。在窗口中单击右键，选择“新建连接”。进入到“新建连接向导”界面。选中“连接到我的工作场所的网络”网络连接类型。（3）、在网络连接中选中“虚拟专用网络连接”。（4）连接名处输入“松田学院”或其它也可。（5）、单击“下一步”按钮，因为VPN网络要求的前提是客户机已经连通网络，所以在这里只要填入VPN服务器连接外部网络的地址（可以是域名也可以是IP地址）即可。此处输入“10.0.X.1”。（6）、单击“下一步”，弹出“可用连接”对话框，

7、设置该VPN连接是否为任何用户使用，选中“只是我自己使用”。（7）、单击“下一步”，新建的虚拟专用网的客户端创建完成。1、连接创建的虚拟专用网，并验证测试。（1）可以通过右击“网络连接”窗口的虚拟专用网图标，也可以通过或右击桌面上虚拟专用网的快捷方式，选择“连接”，打开“连接松田学院”窗口。输入刚刚在VPN服务器填加的用户名“wsj”和密码，单击“连接”。（2）服务器账号及服务设置都正确的话，就可以看到提示框显示“正在网络上注册你的计算机”。稍候显示连接完成。（3）连接完成后，虚拟专用网的连接状态在网络连接窗口及任务栏处显示，并成功获取VPN服务器指定IP范

8、围内的IP地址。（4）、运行——cmd，输入ipco