WindowsServer2003组网教程第12章

《WindowsServer2003组网教程第12章》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、WindowsSever2003组网教程——搭建篇WindowsSever2003组网教程——搭建篇第12章搭建路由与VPN服务器路由是针对不同网络之间的相互访问需求而设计的，用于实现不同IP网络之间的通讯，隔绝广播，提高网络传输效率。VPN服务则是针对远程用户对网络资源的访问需求而设计的，用于实现用户与网络服务器之间的安全通讯，或者直接拨入服务器，或者通过VPN线路建立与服务器的虚拟专用通道。WindowsSever2003组网教程——搭建篇12.1LAN路由服务12.2VPN与远程访问服务12.3Intern

2、et共享服务WindowsSever2003组网教程——搭建篇12.1LAN路由服务当局域网划分为若干VLAN，而又没有购置三层交换机或多端口路由器时，可以采用WindowsServer2003的“LAN路由”功能，实现VLAN之间的通讯。当然，每个VLAN都需要一块网卡与之相连。WindowsSever2003组网教程——搭建篇12.1.1LAN路由的安装在欲作为LAN路由的服务器中正确安装网卡驱动程序，并且为每块网卡都分别设置正确的IP地址。然后，将该服务器安装为路由与远程访问服务器，即可实现不同IP网段之间

3、的相互连接，实现不同VLAN之间的通讯。WindowsSever2003组网教程——搭建篇12.1.2LAN路由的管理在【管理您的服务器】窗口中单击【远程访问/VPN服务器】右侧的【管理此远程访问/VPN服务器】超级链接，即可打开【路由和远程访问】窗口。在左侧控制台树中选择【网络接口】，则在右侧会显示所有的网络连接及其状态。WindowsSever2003组网教程——搭建篇12.2VPN与远程访问服务VPN（VirtualPrivateNetwork，虚拟专用网络），是网络界的“新贵”，它通过一个公用网络（通常为

4、Internet）建立一个安全的私有连接，是一条穿过不安全的公用网络的安全、稳定的隧道。虚拟专用网提供了一个通过公用网络安全地对企业内部专用网络进行远程访问的连接方式，虚拟专用网是对企业内部网的扩展，可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的主机都处于一个内部网络中一样。WindowsSever2003组网教程——搭建篇12.2.1VPN服务器的安装VPN服务器必须已经连入Internet，并且拥有一

5、个Internet上的合法IP地址（即公网IP）。Microsoft公司声称MicrosoftWindowsServer2003是微软有史以来最强大的网络操作系统，它在运行效率、可靠性、安全性方面均有巨大的进步。WindowsSever2003组网教程——搭建篇12.2.2赋予用户远程访问权限既然是拨入管理，那么需要拨入的账号以及相对应的密码，以便通过VPN服务器的验证，默认情况下，包括Administrator用户在内的所有用户均被拒绝拨入到VPN服务器，因此，无论是Windows2003还是Windows20

6、00，都需要为相应用户赋予拨入权限。WindowsSever2003组网教程——搭建篇12.2.3虚拟专用网的连接VPN客户端操作系统可以是Windows9x/Me、WindowsNT4.0/2000/XP，但要求VPN客户机已经连入Internet。现分别针对不同的操作系统予以介绍。1.Windows2000/XP客户机的配置WindowsSever2003组网教程——搭建篇在【网上邻居】图标上单击鼠标右键，选择【属性】项，打开【网络和拨号连接】窗口。双击【新建连接】图标，打开【网络连接向导】窗口。如果以前没有

7、设置过拨号连接，同时将弹出【位置信息】对话框。在【您的区号（或城市号）是什么？】下面的文本框内键入本地的电话号码区号，比如为“0318”，单击【关闭】按钮返回【网络连接向导】，如果不设置【位置信息】，也将无法对【网络连接向导】进行设置。如果以前设置过拨号连接，将跳过本步。单击【确定】，返回【网络连接向导】。此处没有任何可以设置的项，只对向导作了如下说明：用这个向导，可以创建一个连到其它计算机和网络，启用应用程序的连接，如电子邮件、Web浏览、文件共享和打印。单击【下一步】按钮，显示【网络连接类型】对话框。默认选项

8、为【拨号到专用网络】，须改选为【通过Internet连接到专用网络】。选择【通过Internet连接到专用网络】选项，设置VPN连接。WindowsSever2003组网教程——搭建篇5.单击【下一步】按钮，显示【目标地址】对话框，在【主机名或IP地址】文本框中键入VPN服务器的公网IP。6.单击【下一步】按钮，显示【可用连接】对话框。可以选择此连接仅允许本地计算机当前登