新聞中心
完美實(shí)例講解VPN服務(wù)器配置方案,希望大家在閱讀完下面文章后對(duì)VPN服務(wù)器配置能夠有一個(gè)清晰明了的認(rèn)識(shí)。對(duì)于VPN,微軟在Windows 2000幫助文件中是這樣描述的: 虛擬專用網(wǎng)絡(luò) (VPN) 是專用網(wǎng)絡(luò)的延伸,它包含了類似 Internet 的共享或公共網(wǎng)絡(luò)鏈接。通過 VPN 可以以模擬點(diǎn)對(duì)點(diǎn)專用鏈接的方式通過共享或公共網(wǎng)絡(luò)在兩臺(tái)計(jì)算機(jī)之間發(fā)送數(shù)據(jù)。虛擬專用聯(lián)網(wǎng)是創(chuàng)建和配置虛擬專用網(wǎng)絡(luò)的行為。

成都創(chuàng)新互聯(lián)長(zhǎng)期為上千多家客戶提供的網(wǎng)站建設(shè)服務(wù),團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年,關(guān)注不同地域、不同群體,并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù);打造開放共贏平臺(tái),與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為秭歸企業(yè)提供專業(yè)的成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作、外貿(mào)網(wǎng)站建設(shè),秭歸網(wǎng)站改版等技術(shù)服務(wù)。擁有十多年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。
要模擬點(diǎn)對(duì)點(diǎn)鏈路,應(yīng)壓縮或包裝數(shù)據(jù),并加上一個(gè)提供路由信息的報(bào)頭,該報(bào)頭使數(shù)據(jù)能夠通過共享或公用網(wǎng)絡(luò)到達(dá)其終點(diǎn)。要模擬專用鏈路,為保密起見應(yīng)加密數(shù)據(jù)。不用密鑰,從共享或者公共網(wǎng)絡(luò)截取的數(shù)據(jù)包是很難解密的。封裝和加密專用數(shù)據(jù)之處的鏈接是虛擬專用網(wǎng)絡(luò) (VPN服務(wù)器配置) 連接。
在家里或者旅途中工作的用戶可以使用 VPN 連接建立到組織服務(wù)器的遠(yuǎn)程訪問連接,方法是使用公共網(wǎng)絡(luò)(例如 Internet)提供的基礎(chǔ)結(jié)構(gòu)。從用戶的角度來講,VPN 是一種在計(jì)算機(jī)(VPN 用戶)與團(tuán)體服務(wù)器(VPN 服務(wù)器)之間的點(diǎn)對(duì)點(diǎn)連接。共享或公共網(wǎng)絡(luò)的確切基礎(chǔ)結(jié)構(gòu)是不相關(guān)的,因?yàn)閺倪壿嬌峡磾?shù)據(jù)應(yīng)當(dāng)是通過專門的專用鏈接發(fā)送的。
單位也能夠使用VPN服務(wù)器配置連接來為地理位置分開的辦公室建立路由連接,或者在保持安全通訊的同時(shí)通過公共網(wǎng)絡(luò),例如 Internet,連接到其他單位。通過 Internet 被路由的 VPN 連接邏輯上作為專用的 WAN 鏈接來操作。
通過遠(yuǎn)程訪問和路由連接,組織可以使用VPN服務(wù)器配置連接將長(zhǎng)途撥號(hào)或租用線路換成本地?fù)芴?hào)或者到 Internet 服務(wù)提供者(ISP)的租用線路。在 Windows 2000 中有兩種類型的VPN服務(wù)器配置技術(shù):
點(diǎn)對(duì)點(diǎn)隧道協(xié)議 (PPTP) 對(duì)于數(shù)據(jù)加密,PPTP 使用用戶級(jí)的點(diǎn)到點(diǎn)協(xié)議 (PPP) 身份驗(yàn)證方法及 Microsoft 點(diǎn)到點(diǎn)加密 (MPPE)。帶有 IP 協(xié)議安全 (IPSec) 的第二層隧道協(xié)議 (L2TP) L2TP 使用用戶級(jí) PPP 身份驗(yàn)證方法和帶有 IPSec 數(shù)據(jù)加密的機(jī)器級(jí)證書。 我們現(xiàn)在要配置的實(shí)例是一個(gè)遠(yuǎn)程客戶端(Windows 2000 Pro)與一個(gè)公司總部VPN server(Windows 2000 Pro)之間的連接.需要三個(gè)步驟:
◆VPN服務(wù)器配置,使之能夠接受VPN接入;
◆配置客戶端的撥號(hào)網(wǎng)絡(luò),使之能夠訪問internet;
◆配置客戶端的VPN連接.
一.VPN服務(wù)器配置
服務(wù)器的地址為202.100.100.100(此地址為虛構(gòu)地址).注意服務(wù)器的地址可以是公網(wǎng)的真實(shí)地址也可以是專網(wǎng)的地址,只要客戶機(jī)撥入網(wǎng)絡(luò)后能夠訪問到此服務(wù)器即可. 配置過程如下:
◆打開"路由和遠(yuǎn)程訪問".
◆右擊要配置的服務(wù)器->"配置并啟用路由和遠(yuǎn)程訪問".
◆跳過歡迎頁面,在"路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?頁面中選擇"虛擬專用網(wǎng)絡(luò)(VPN服務(wù)器配置)服務(wù)器".下一步.
◆在"遠(yuǎn)程客戶協(xié)議"頁面根據(jù)需要選擇合適的協(xié)議,這兒選擇"TCP/ip",下一步.
◆在"internet連接"頁面,選擇一個(gè)用來讓遠(yuǎn)程計(jì)算機(jī)連接的internet連接,這兒我們選擇地址為202.100.100.100的連接,下一步.
◆在"IP地址指定"頁面,選擇合適的地址分配方案,為靈活起見選擇DHCP好一些.如果僅是幾個(gè)地址的話可以指定一個(gè)地址范圍.下一步.
◆在"管理多個(gè)遠(yuǎn)程訪問服務(wù)器"頁面,選擇"不,我現(xiàn)在不想設(shè)置此服務(wù)器使用RADIUS".下一步.
◆完成.
二.用戶的配置
用戶的VPN服務(wù)器配置比較簡(jiǎn)單,給予用戶撥入的權(quán)限。
標(biāo)題名稱:完美實(shí)例講解VPN服務(wù)器配置方案
本文地址:http://www.5511xx.com/article/dhdiiho.html


咨詢
建站咨詢
