实战VPN服务器

VPN就是虚拟专用网的简称(virtual Private Network),用下面这幅图演示说明它的基本架构:


它的优点就不多说了,接下来说说怎么实现vpn,当然我说的只是纯软件方式的vpn,
以win2000为例:
一、点击开始—程序——管理工具——路由和远程访问


在服务器状态上面点击右键，选择添加服务器，再选择这台服务器，完成服务器的添加。

二、在服务器上点击右键，单击配置并启用路由和远程访问,


需要做点提示的是，一定要在服务项里启动这个选项，否则这个按钮是灰色的。


当初自己就是因为没启动，所以白忙了半天，你可以在运行里输入：net start \"routing and remote access\"来启动服务。
三、接下来选择虚拟专用网络（vpn)服务器），然后一路回车，如果你没有设置DHCP服务的话，建议选择指定一个
地址范围，当然要和你内网是同一网段，如图所示




再一路回来后，vpn服务器算是基本配置完成了。
接下来就是远程访问的事儿。
要想拨入vpn服务器,首先需要一个拨入帐户,
们在服务器上新建一用户,并赋予拨入权限,以后我们就可以用该用户进行登录。

接下来就是建立客户商的VPN连接了，以XP为例：打开网络连接，点击新建连接向导，
选择第二项，连接到我的工作场所的网络。

接下来就是为这个连接取个名，随便啦，好记就行，当然你也可以不填，系统会自动为你命名。

这步比较重要了，输入vpn服务器的IP地址，


有几种情况：
1、有固定IP的双网卡，直接输入IP地址即可。
2、无固定IP，可以用花生壳来绑定IP。
3、通过路由方式上网，vpn 服务器IP是局域网IP，可以通过端口映射来实现。Vpn使用1723端口，所以只要把该端口映射到vpn服务器即可。
IP填好后，然后一路回车，vpn连接就建好了。

双击打开连接，输入服务器上的帐号，连接...




接下来，你就可以访问局域网资源了。
图片附件: 14_115543_96xbvpn.jpg (2006-12-26 20:16, 17.03 K)

路由与远程访问要是接合ISA来做的话堪称完美,不过呢,有钱的话最好走专线VPN~~::19::