企业VPN服务器搭建与管理

《企业VPN服务器搭建与管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、明德·笃学·精艺·尚新企业VPN服务器搭建与管理VPN即“VirtualPrivateNetwork”的简称，中文是“虚拟专用网络”的意思。它提供了一个通过公用网络安全地对企业内部网络进行远程访问的连接方式。之所以称之为虚拟网主要是因为整个VPN网络的任何两个节点之间的连接并没有传统专网所需的端对端的物理链路，而是架构在公用网络服务商所提供的网络平台（如Internet，ATM，FrameRelay等）之上的逻辑网络，用户数据在逻辑链路中传输。由于通过公用IP网络来建立VPN，这样就可以节省大量通信费用，可称得上物美价廉。如果上述的

2、解释还不能让大家明白的话，那么就让再从解决实际问题的角度上看看VPN服务的作用。假设A公司因业务扩展，在外地设立了A1分部。现在A1分部需要时时访问公司内部的网络，来查阅一些内部资料，那么这就是个“远程用户通过Internet访问A公司内部网络”的过程，显然“网络访问路径”需要两层，即Internet和内部网络。这个时候，就可以使用VPN服务来解决两层访问的问题了。下面让我们来看看如何配置。一、配置VPN服务器依次点击“开始”→“程序”→“管理工具”→“路由和远程访问”菜单项，在打开的“路由和远程访问”服务窗口中右键点击选中控制台中

3、的Hostname（本机名称）后，点击“操作”→“配置并启用路由和远程访问”菜单项。在稍后弹出的安装向导中单击“下一步”按钮，在“配置”对话框中选择“自定义配置选项后继续”第13页共13页明德·笃学·精艺·尚新接着在“自定义配置”对话框中勾选“VPN访问”项后继续。在下一步中点击“完成”按钮。第13页共13页明德·笃学·精艺·尚新在稍后弹出的“路由和远程访问”对话框中点击“是”按钮后，等待几秒钟后，待路由和远程访问服务完成初始化操作后VPN服务器即可启动了。接着需要使用静态IP地址池为拨入端分配IP地址，这样可以减少IP地址的解析时

4、间，从而有效提高远程连接速度。方法是：右键选中并点击控制台中的服务器名，在弹出的快捷菜单中选中“属性”菜单项。第13页共13页明德·笃学·精艺·尚新在稍后打开的“hostname（本地）属性”窗口中点击切换至“IP”选项卡设置界面。在“IP地址指派”选项中点击选中“静态地址池”后，再点击“添加”按钮。第13页共13页明德·笃学·精艺·尚新在弹出的“新建地址范围”对话框中，在“起始IP地址”和“结束IP地址”右侧的IP地址栏中键入所需的内部网络的IP地址范围即可（如172.16.80.10~172.16.80.20）。二、添加权限账号

5、在服务器配置完毕后，还需要为远程的用户添加一个拨入VPN服务器的权限账户，VPN服务器将使用该账户对远程连接进行认证。右键选中并点击“我的电脑”图标，在弹出的快捷菜单中选择“管理”菜单项。在打开上网“计算机管理”窗口中展开“本地用户和组”→“用户”项，使用右键点击用户列表中的某一用户名称（如Administrator），在弹出的快捷菜单中选择“属性”。第13页共13页明德·笃学·精艺·尚新在打开的“Administrator属性”窗口中点击切换到“拨入”选项卡设置界面，点击勾选“远程访问权限”部分的“允许访问”选项。设置完毕后，点击

6、“确定”按钮后就结束了服务器与账号的设置操作了。下面让我们来看看VPN客户端的配置方法。三、配置VPN客户端第13页共13页明德·笃学·精艺·尚新基于windowsXP平台的配置发现如下：双击“控制面板”中的“网络连接”项，在打开的“网络连接”窗口中双击左侧的“网络任务”区域的“创建一个新的连接”链接。在弹出的“新建连接向导”进行到“网络连接类型”对话框时，点选“连接到我的工作场所的网络”选项继续。在“下一步”的“网络连接”对话框中选择“虚拟专用网络连接”后继续。接着在“连接名”对话框中键入一个连接名称后继续。第13页共13页明德·

7、笃学·精艺·尚新在“VPN服务器选择”对话框中键入VPN服务器端的IP地址或域名后继续。在最后一步中勾选“在桌面上创建此连接的快捷方式”后，点击“完成”按钮结束创建过程。第13页共13页明德·笃学·精艺·尚新为了避免出现成功连接VPN服务器后，客户端不能访问Internet的问题，还需要对刚刚创建的“VPN连接”做简单的配置。在“网络连接”窗口中右键点击“朝曦工作室”图标，在弹出的快捷菜单中选择“属性”项。第13页共13页明德·笃学·精艺·尚新在弹出的“朝曦工作室”属性窗口的“网络”选项卡设置界面中双击“Internet协议（TCP

8、/IP）”项。第13页共13页明德·笃学·精艺·尚新在“Internet协议（TCP/IP）”属性对话框中点击“高级”按钮继续。在随即出现的“高级TCP/IP设置”对话框中，清空“常规”选项卡设置界面中“第13页共13页明德·笃学·精