Win2003路由和遠程訪問實現VPN
更新時間：2012-03-28 | 發布人：本站 | 點擊率：373 次
一、 在VPN遠程連接之前要做好兩個準備。
公司總部采用ADSL虛擬撥號接入Internet，為了保證出差員工能夠使用固定的域名隨時撥入VPN服務器，申請了88IP動態域名解析服務，88IP作為企業應用還是要穩定可靠些的。
第一：要獲得VPN服務器接入Internet的公共IP地址，如果是分配的靜態IP，那就簡單了，如果是動態IP，那必須在遠程能隨時獲得這個IP地址，192.168.0.2這臺機器的公網IP實際上就是ADSL貓接入Internet時，是ISP給自動分配的，且一般被分配到的是動態IP。
第二：要做個端口映射，本例是通作在ADSL貓中通過NAT轉，接入Internet的，通過這種方式一定要在ADSL中作端口映射，由于windows 2003的VPN服務用的是1723端口，將1723端口映射到192.168.0.2這臺設有VPN服務的機器。如果用的是直接撥號，那在防火墻中將這個端口放開就行了。
計算機本身如果安裝了防火墻，不要限制對本地回環地址127.0.0.1的訪問，否則將無法連接虛擬網。
二、 搭建VPN服務器
首先在公司總部的服務器上使用Windows Server 2003作為系統平臺，默認情況下“路由和遠程訪問”服務是已經安裝好了的，只須對它進行一些必要的配置就可以啟用VPN服務。
第一步：依次點擊“開始→管理工具→路由和遠程訪問”，打開“路由和遠程訪問”服務窗口。
第二步：右鍵點擊控制臺中的Host-name（本機名稱），執行“配置并啟用路由和遠程訪問”命令，進入安裝向導并單擊“下一步”按鈕。在“配置”對話框中選擇“自定義配置”選項并點擊“下一步”按鈕。接著在“自定義配置”對話框中勾選“VPN訪問”選項后完成配置操作，等待幾秒鐘之后VPN服務器即可啟動。
第三步：使用靜態IP地址池為撥入端分配IP地址可以減少IP地址的解析時間，從而提高連接速度。因此為使VPN的運行效果達到最佳，我們需要對IP地址的分配方式作一下設置。右鍵點擊控制臺中的服務器名，執行“屬性”命令。在“hostname(本地)屬性”對話框中切換至IP標簽頁。在“IP地址指派 ”選項中點選“靜態地址池”，然后點擊“添加”按鈕，鍵入起始IP地址和結束IP地址（如192.168.0.100~192.168.0.150）。
三,賦予用戶撥入權限
外出員工并不能馬上撥入剛搭建好的VPN服務器，因為默認情況下只有被賦予撥入權限的用戶才能連接VPN服務器。因此為一些員工建立了用戶賬號，并為他們設置了撥入權限。
右鍵點擊“我的電腦”，執行“管理”命令，打開“計算機管理”對話框。展開“本地用戶和組”目錄并點擊“用戶”文件夾，然后右鍵點擊用戶列表中的某一個用戶名稱（如Administrator），執行“屬性”命令。在打開的“Administrator屬性”對話框中切換至“撥入”標簽頁，點選“遠程訪問權限”區域中的“允許訪問”選項，然后勾選“分配靜態IP地址”選項，并鍵入“靜態地址池”中的一個IP地址（如192.168.0.100），最后點擊 “確定”按鈕完成設置。
四,創建VPN連接
經過上述幾個步驟，在服務器端的配置工作基本結束，接下來需要在使用Windows XP系統的客戶端（由于現在使用Ｗindows XP系統的個人用戶比較多，我們就以Windows XP為操作平臺來舉例）建立一個撥入VPN服務器的專用連接。
第一步：在“網絡連接”對話框中，雙擊“網絡任務”區域的“創建一個新的連接”選項，點擊“下一步”按鈕。
第二步：在“網絡連接類型”對話框中點選“連接到我的工作場所的網絡”選項并點擊“下一步”按鈕。接著在“網絡連接”對話框中選擇“虛擬專用網絡連接”并點擊“下一步”按鈕。鍵入一個連接名稱后點擊“下一步”按鈕。
第三步：在“公用網絡”對話框中點選“自動撥此初始連接”選項，在下拉菜單中選中一個撥號連接并點擊“下一步”按鈕。
第四步：在“VPN服務器選擇”對話框中鍵入VPN服務器端的IP地址或域名，假如我們申請得到的動態域名是kenny.88ip.cn，可將它填入編輯框，接著點擊“下一步”按鈕。然后勾選“在桌面上創建此連接的快捷方式”并單擊“完成”結束創建過程。
第五步：為了避免出現成功連接VPN服務器后客戶端不能訪問Internet的問題，我們還需要對剛剛創建的“VPN連接”做簡單的配置。在“網絡連接” 窗口中右鍵點擊“VPN連接”圖標，執行“屬性”命令。在“VPN連接屬性”對話框中的“網絡”標簽頁中選中“Internet協議（TCP/IP）”。在“高級TCP/IP設置”對話框中的“常規”標簽頁中取消對“在遠程網絡上使用默認網關”的勾選。
五,撥入VPN服務器
現在外出員工可以用被賦予撥入權限的用戶名撥入VPN服務器了。
雙擊桌面上的“VPN連接”圖標，先通過初始連接接入Internet，然后再通過“VPN連接”（鍵入被賦予撥入權限的用戶名和密碼）與VPN服務器建立連接。
當然我們的目的不僅僅只是連接到VPN服務器，我們還需要連接到公司局域網內的其他計算機。這需要在VPN服務器端開啟路由器功能并啟用IP路由，然后在“網上領居”中找到相應的工作組并連接到需要訪問的計算機即可。
提示：成功建立連接后，客戶端在訪問服務器端的共享資源時可能會出現長時間的搜索過程。這時可使用“搜索計算機”功能對指定計算機進行搜索。
1. 如何將兩個局域網連接起來？
在兩個局域網的缺省上網網關上安裝KDT-HLink軟件，分別以不同的號碼登錄，比如1002號和1003號，這兩個網關登錄到一個叫做“A公司網”的虛擬網中，如下表：
1002 1003
IP 10.0.0.1 10.0.0.2
所在網絡 192.168.1.0 192.168.2.0
掩碼 255.255.255.0 255.255.255.0
那么在1002這邊，可以通過在命令行窗口中輸入并執行
“route add 192.168.2.0 mask 255.255.255.0 10.0.0.2”
命令建立一條到192.168.2.0網絡的路由
那么在1003這邊，可以通過在命令行窗口中輸入并執行
“route add 192.168.1.0 mask 255.255.255.0 10.0.0.1”
命令建立一條到192.168.1.0網絡的路由
于是1002和1003這兩個網關后的這兩個不同局域網就可以互訪了
當然，將這樣的命令保存在各自軟件中有關“A公司網”的虛擬連接的連接腳本中，每次軟件啟動登錄虛擬網后就能夠自動執行相應命令，達到簡化設置過程的作用。
2、路由腳本
我們可以通過編寫腳本來更改路由表，而不需要重新啟動電腦。下面是幾個常用route命令：
route print
本命令用于顯示路由表中的當前項目，在單路由器網段上的輸出；由于用IP地址配置了網卡，因此所有的這些項目都是自動添加的。但由于無法顯示結果，因此在執行了這個命令后您將看不到任何結果。
route add
使用本命令，可以將路由項目添加給路由表。例如，如果要設定一個到目的網絡209.98.32.33的路由，其間要經過5個路由器網段，首先要經過本地網絡上的一個路由器，其IP為202.96.123.5，子網掩碼為255.255.255.224，那么我們應該輸入以下命令
route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5
route change
我們可以使用本命令來修改數據的傳輸路由，不過，我們不能使用本命令來改變數據的目的地。下面這個例子可以將數據的路由改到另一個路由器，它采用一條包含3個網段的更直接的路徑
route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3
route delete
使用本命令可以從路由表中刪除路由。例如：route delete 209.98.32.33
下面舉例說明：
公司有兩臺路由器可上網，一臺是ADSL，其地址是192.168.16.10；另一臺ISDN，其IP地址是：192.168.16.11。局域網內電腦的默認網關一般設置為：192.168.16.10，但有時會出現ADSL線路不穩定，想通過ISDN上網的情況，這時您可通過如下方式來快速更改：
route delete 0.0.0.0 [執行]
route add 0.0.0.0 mask 0.0.0.0 192.168.16.11 metric 1 [執行]
這樣操作后，電腦的默認網關馬上就更改成為192.168.16.11，您不需要重新啟動電腦。如果想改回使用ADSL，只需要打入命令：
route delete 0.0.0.0 [執行]
route add 0.0.0.0 mask 0.0.0.0 192.168.16.10 metric 1 [執行]
這樣就可以了。
Windows 2000路由和遠程訪問
一、前期準備工作
在配置遠程訪問之前，需要做一些前期準備工作。
路由和遠程訪問是Windows 2000 server下的一個工具，所以我們得先安裝Windows 2000 server，另外還需要一個調制解調器和電話線（當然，ISDN也行），并為調制解調器安裝正確的驅動程序。
二、配置遠程訪問
進入我的電腦→控制面板→管理工具→路由和遠程訪問,右擊FENGYUN(本地)[FENGYUN為計算機名],在彈出菜單中選擇“配置并啟用路由和遠程訪問”
出現路由和遠程訪問服務器安裝向導，點擊“下一步”，由于我們配置路由和遠程訪問的目的是為了讓遠程計算機通過代理上網和文件訪問，所以選擇“遠程訪問服務器”，并點擊“下一步”繼續，根據自己的需求選擇“設置一個基本的遠程訪問服務器”或 “設置一個高級遠程訪問服務器”，筆者選的是第二項，點擊“下一步”繼續
然后計算機出現遠程客戶協議對話框，選擇“是，所有要求的協議都在此列表中”，并點擊“下一步”繼續。請注意：這里至少有要有TCP/IP和NetBEUI兩種協議，TCP/IP協議是用來路由并代理上網，而 NetBEUI則是用來解析計算機名，這兩種協議缺一不可，假如需要添加協議，則可選擇 “否，我需要添加協議”，把需要的協議添加進來。協議配置完畢后，計算機詢問“您想如何對遠程客戶分配IP地址”，筆者選擇的是“自動”，并點擊“下一步 ”繼續
讀者則可根據自己的實際情況進行設置。假如選擇“自動”，則在這個子網必須要有一臺DHCP服務器，這臺DHCP服務器可以是路由和遠程訪問服務本身，也可以是子網內的其他計算機，假如子網內沒有DHCP服務器，則只能選擇“來自一個指定的地址范圍”，手動指定IP地址。
IP地址配置完以后，計算機詢問“您想設置此遠程訪問服務器使用一個現有的RADIUS服務器呢”，選擇“不，我現在不想設置此服務器使用 RADIUS”，并點擊“下一步”繼續，出現配置“路由和遠程訪問”的信息對話框，點擊“完成”結束“路由和遠程訪問”的配置。
配置完“路由和遠程訪問”工具以后，我們發現FENGYUN(本地)的箭頭變有綠色向上，在沒配置之時是紅色向下。點擊端口，上部分為VPN端口，最下邊為調制解調器端口。
三、管理遠程訪問
配置完“路由和遠程訪問”以后，工作并沒有結束，你想遠程客戶拔號進來，還得對你的帳戶進行設定。
進入我的電腦→控制面板→管理工具→計算機管理，展開“本地用戶和組”，點擊“用戶”，選擇一個用戶或者新建用戶，點擊右鍵→屬性→拔入
在“遠程訪問權限”中選擇“允許訪問”（必選），假如你想節省電話費，則可在“回拔選項”選擇“總是回拔到”，并在這里填入你的電話號碼（注意，以后不管是哪部電話拔過來，只要是這個帳戶，即會回拔到你指定的號碼），然后確定。重復以上這個步驟，為多個帳戶建立遠程訪問服務。
服務端設置現已全部完成，接下來將設置客戶端。客戶端設置其實與平常大家上互聯網設置差不多，同樣確定與路由和遠程訪問服務器一樣，要至少有TCP/IP和NetBEUI兩種協議。
進入我的電腦→控制面板→網絡和拔號連接,雙擊“新建連接” →下一步→選擇“拔號到專用網絡”或者“拔號到Internet” →然后填上“路由和遠程訪問”服務器的電話號碼→確定。
四、測試遠程訪問
在網絡和拔號連接中，雙擊我的連接，輸入遠程服務器設置的帳戶和密碼，確定。連接成功后，雙擊網上鄰居，查看遠程子網的計算機，然后進入你平常共享的目錄去讀取你想要的東西吧。恭喜，遠程訪問測試通過。
渝公網安備 50024202000196號
域名注冊知識
虛擬主機知識
網站建設知識
網絡推廣知識
網絡營銷知識
常見技術問題
QQ空間
新浪微博
開心網
人人網