打造基于VPN的移动“办公室”.docVIP

为了使出差在外的员工能够随时连接到公司总部的内部网络，传送资料、提交报告，从而提高工作效率，公司老总想让小陈拿出一套解决方案。经过对安全性、适用性以及实际成本等方面的综合考虑，小陈决定采用一套基于Windows 2000和Windows Server 2003的“路由和远程访问”服务的VPN方案。使用该方案，可以在ADSL虚拟拨号接入Internet的环境下打造一座基于VPN的“办公室”。 一、申请动态域名　　公司总部采用ADSL虚拟拨号接入Internet，为了保证出差员工能够使用固定的域名随时拨入VPN服务器，小陈在申请了“花生壳”动态域名解析服务。 二、搭建VPN服务器　　小陈在公司总部的服务器上使用Windows Server 2003作为系统平台，默认情况下“路由和远程访问”服务是已经安装好了的，只须对它进行一些必要的配置就可以启用VPN服务。　　第一步：依次点击“开始管理工具路由和远程访问”，打开“路由和远程访问”服务窗口。　　第二步：右键点击控制台中的Hostname（本机名称），执行“配置并启用路由和远程访问”命令，进入安装向导并单击“下一步”按钮。在“配置”对话框中选择“自定义配置”选项并点击“下一步”按钮。接着在“自定义配置”对话框中勾选“VPN访问”选项后完成配置操作，等待几秒钟之后VPN服务器即可启动。　　第三步：使用静态IP地址池为拨入端分配