5.14.2 实例——配置基于Windows平台的VPN.docVIP

5.14.2 实例——配置Windows平台的VPN 1．在Windows 2003 Server SP2上配置VPN服务器打开路由和远程访问安装向导窗口依次进入开始程序管理工具路由和远程访问打开路由和远程访问控制台。右键单击左边框架中（本地）（为服务器名），选择配置并启用路由和远程访问打开路由和远程访问安装向导。路由和远程访问控制台路由和远程访问安装向导在，单击下一步按钮，单击下一步按钮，单击下一步按钮。 图5.92 远程访问 图5.93 VPN连接 第3步：指定IP地址在要为远程VPN客户端指定IP地址。默认选项为自动，由于本机没有配置DHCP服务器，因此需要改选为来自一个指定的地址范围，然后单击下一步按钮。在地址范围窗口可以为VPN客户机指定所分配的IP地址范围。比如分配的IP地址范围为192.168.10.100”～192.168.10.200”，单击按钮。 图5.94 指定IP地址 图5.95 指定IP地址范围结束VPN服务器的配置在在管理多个远程访问服务器一步用于设置集中管理多个VPN服务器。默认选项为，路由和远程访问，不用修改，直接单击下一步按钮。直接单击完成按钮。此时屏幕上将出现一个名为正在启动路由和远程访问服务的小窗口，过一会儿将自动返回路由和远程访问控制台，，即结束了VPN服务器的配置工作。 图5.96 管理多个远程访问服务器 VPN服务器的配置路由和远程访问控制台赋予用户拨入权限默认，包括Administrator用户在内的所有用户均被拒绝拨入到VPN服务器上，因此需要为相应用户赋予拨入权限。以Administrator”用户为例。 （1）在我的电脑处单击右键，选管理打开计算机管理控制台计算机管理控制台（2）在左边框架中依次展开本地用户和组用户，在右边框架中双击Administrator”打开Administrator属性窗口拨入选项卡（3）转到拨入选项卡，在选择访问权限（拨入或VPN）选项组下默认选项为通过远程访问策略控制访问，改选为允许访问，然后单击确定按钮返回计算机管理控制台，即结束了赋予Administrator”用户拨入权限的工作。VPN客户机（WinXP）的配置打开网络连接窗口在网上邻居处单击右键，选属性打开网络连接窗口单击下一步单击下一步单击下一步。网络连接窗口 图5.102 网络连接类型 图5.103 网络连接 第2步：输入公司名。在图5.104中，输入公司名，单击下一步在公用网络一步可以选择是否在VPN连接前自动拨号。默认选项为自动拨此初始连接，需要改选为不拨初始连接，然后单击下一步按钮。 图5.104 连接名 图5.105 公用网络输入VPN服务器的IP需要提供VPN服务器的主机名或IP地址。在文本框中输入VPN服务器的IP，VPN服务器IP，然后单击下一步按钮勾选在我的桌面添加一快捷方式复选框，然后单击完成按钮。之后会自动弹出连接。输入用户名密码，根据需要勾选复选框，然后单击连接按钮。 图5.106 VPN服务器 图5.107 完成VPN服务器设置连接连接成功之后可以看到，双方的任务栏右侧均会出现两个拨号网络成功运行的图标，其中一个是到Intenet的连接，另一个则是VPN的连接了当VPN网络建立成功之后，VPN客户机VPN服务器VPN客户机VPN服务器所在的局域网窗口地址栏输入\\对方IP地址访问对方共享出的软硬件资源。