数据远程VPN解决方案.doc

《数据远程VPN解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、关于“人脸通”系列产品远程网络数据传输解决方案针对某些集团、大企业、连锁企业等用户，需要网络远程将考勤数据集中到总部服务器上做统一的考勤管理，汉王门禁考勤管理系统6.0及其以上版本，采用了C/S架构，通过配置VPN虚拟网络传输，可以完全实现客户需求。一、系统要求总部考勤数据服务器要求是Windows2000Sever或Windows2003Server的操作系统，必须在此系统上配置VPN虚拟服务器，该服务器必须配有公网IP地址；分部人脸通必须连接一台可上网的计算机，由此计算机通过VPN拨号连接到总部考勤数据服务器上。二、VPN服务器配置方法服务器是Windows的Serv

2、er系统中的VPN服务叫做“路由和远程访问”，系统默认就已经安装了这个服务，但是应该没有启用。在管理工具中打开“路由和远程访问”，如下图，在列出的本地服务器上点击右键，选择“配置并启用路由和远程访问”。下一步在此，由于服务器是公网上的一台一般的服务器，不是具有路由功能的服务器，是单网卡的，所以这里选择“自定义配置”。下一步，这里选“VPN访问”，我只需要VPN的功能。下一步，配置向导完成。点击“是”，开始服务。看启动了VPN服务后，“路由和远程访问”的界面下面开始配置VPN服务器在服务器上点击右键，选择“属性”，在弹出的窗口中选择“IP”标签，在“IP地址指派”中选择“静

3、态地址池”。然后点击“添加”按钮设置IP地址范围，这个IP范围就是VPN局域网内部的虚拟IP地址范围，每个拨入到VPN的服务器都会分配到一个范围内的IP，在虚拟局域网中用这个IP相互访问。这里设置为10.240.60.1－10.240.60.10，一共10个IP，默认的VPN服务器占用第一个IP，所以，10.240.60.1实际上就是这个VPN服务器在虚拟局域网的IP。至此，VPN服务部分配置完毕。一、添加VPN服务器用户每个客户端拨入VPN服务器都需要有一个帐号，默认是windows身份验证，所以要给每个需要拨入到VPN的客户端设置一个用户，并为这个用户制定一个固定的内

4、部虚拟IP以便客户端之间相互访问。在管理工具中的计算机管理里添加用户，这里以添加一个chnking用户为例，先新建一个叫“chnking”的用户，创建好后，查看这个用户的属性，在“拨入”标签中做相应的设置，如图：远程访问权限设置为“允许访问”，以允许这个用户通过VPN拨入服务器。点选“分配静态IP地址”，并设置一个VPN服务器中静态IP池范围内的一个IP地址，这里设为10.240.60.2如果有多个客户端机器要接入VPN，请给每个客户端都新建一个用户，并设定一个虚拟IP地址，各个客户端都使用分配给自己的用户拨入VPN，这样各个客户端每次拨入VPN后都会得到相同的IP。如果

5、用户没设置为“分配静态IP地址”，客户端每次拨入到VPN，VPN服务器会随机给这个客户端分配一个范围内的IP。一、考勤服务器安装设置好VPN服务器之后，需要在服务器上安装“汉王门禁考勤管理系统”，将部门、班次、人员都需要先配置好，然后才可以让客户端连接上来。二、客户端VPN连接设置客户端可以是windows2003，也可以是WindowsXP，设置几乎一样，这里以WindowsXP设置为例。选择程序――附件――通讯――新建连接向导，启动连接向导这里选择第二项“连接到我的工作场所的网络”，这个选项是用来连接VPN的。下一步，选择“虚拟专用网络连接”，下一步。在“连接名”窗口

6、，填入连接名称“测试”，下一步。这里要填入VPN服务器的公网IP地址。下一步，完成新建连接。完成后，在控制面板的网络连接中的虚拟专用网络下面可以看到刚才新建的测试连接在szbti连接上点击右键，选“属性”，在弹出的窗口中点击“网络”标签，然后选中“internet协议(tcp/ip)”，点击属性按钮，在弹出的窗口中再点击“高级”按钮，如图，把“在远程网络上使用默认网关”前面的勾去掉。如果不去掉这个勾，客户端拨入到VPN后，将使用远程的网络作为默认网关，导致的后果就是客户端只能连通虚拟局域网，上不了因特网了。下面就可以开始拨号进入VPN了，双击szbti连接，输入分配给这个

7、客户端的用户名和密码，拨通后在任务栏的右下角会出现一个网络连接的图标，表示已经拨入到VPN服务器。一、客户端考勤数据传输将考勤机和客户端的机器通过网络相连接，在客户端上安装“汉王门禁考勤管理系统”，并且用软件和考勤机测试连通，确保数据可以传输。然后打开软件的安装目录（通常默认目录为C:ProgramFilesHavonFaceLogon），找到kqzpc.ini文件，并用记事本打开将“Address=”后面的IP地址更改为服务器的IP地址，保存文件关闭后，打开软件，系统自动连接到VPN服务器上，并打开服务器上的数据库，