计算机安全技术TOOLS教程课件5.12.2 实例：配置基于Windows平台的VPN.docVIP

5.12.2 实例：配置基于Windows平台的VPN 1．在Windows 2003 Server SP2上配置VPN服务器的过程 第1步：打开【路由和远程访问安装向导】窗口。 依次选择【开始】/【程序】/【管理工具】/【路由和远程访问】，打开【路由和远程访问】控制台，如图5-87所示。右键单击左边框架中的“ZTG2003（本地）”（ZTG2003为服务器名），选择【配置并启用路由和远程访问】，打开【路由和远程访问安装向导】对话框，如图5-88所示。 图5-87 路由和远程访问 图5-88 路由和远程访问安装向导 第2步：选择网络接口。在图5-88中，勾选【远程访问（拨号或VPN）】，然后单击【下一步】按钮，弹出如图5-89所示的对话框，勾选【VPN】，然后单击【下一步】按钮，弹出如图5-90所示的对话框，选择网络接口（本实验选择192.168.10.1），然后单击【下一步】按钮，弹出如图5-91所示的对话框。 图5-89 远程访问 图5-90 VPN连接 第3步：指定IP地址。在图5-91中，要为远程VPN客户端指定IP地址。默认选项为【自动】，由于本机没有配置DHCP服务器，因此需要改选为【来自一个指定的地址范围】，然后单击【下一步】按钮，弹出如图5-92所示的对话框。在【新建地址范围】窗口中，可以为VPN客户机指定所分配的IP地址范围。比如分配的IP地址范围为“192.168.10.100”～“192.168.10.200”，然后单击【确定】按钮，弹出如图5-93所示的对话框。 此时需注意，不可以将本身的IP地址（192.168.10.1）包含进去。 图5-91 指定IP地址 图5-92 指定IP地址范围 第4步：结束VPN服务器的配置。在图5-93中，在【管理多个远程访问服务器】一步用于设置集中管理多个VPN服务器。默认选项为【否，使用路由和远程访问来对连接请求进行身份验证】，不用修改，直接单击【下一步】按钮。弹出如图5-94所示的对话框，直接单击【完成】按钮。此时屏幕上将出现一个名为【正在启动路由和远程访问服务】的小窗口，过一会儿将自动返回【路由和远程访问】控制台，弹出如图5-98所示的对话框，即结束了VPN服务器的配置工作。 图5-93 管理多个远程访问服务器 图5-94 完成VPN服务器的配置 图5-95 【路由和远程访问】控制台 第5步：赋予用户拨入权限。默认情况下，包括Administrator用户在内的所有用户均被拒绝拨入到VPN服务器上，因此需要为相应用户赋予拨入权限。下面以Administrator用户为例。 （1）在【我的电脑】处单击右键，选【管理】打开【计算机管理】控制台，如图5-96所示。 图5-96 【计算机管理】控制台 图5-97 【拨入】选项卡 图5-98 【网络连接】窗口 （2）在左边框架中依次展开【本地用户和组】/【用户】，在右边框架中双击Administrator打开Administrator属性窗口，弹出如图5-97所示的对话框。 （3）转到【拨入】选项卡，在【选择访问权限（拨入或VPN）】选项组下默认选项为【通过远程访问策略控制访问】，改选为【允许访问】，然后单击【确定】按钮返回【计算机管理】控制台，即结束了赋予Administrator用户拨入权限的工作。 2．VPN客户机（WinXP）的配置过程 第1步：打开【网络连接】窗口。在【网上邻居】处单击右键，选【属性】打开【网络连接】窗口，如图5-98所示，单击【创建一个新的连接】，在弹出的窗口中单击【下一步】按钮，弹出如图5-99所示的对话框，选择【连接到我的工作场所的网络】，单击【下一步】按钮，弹出如图5-100所示的对话框，选择【虚拟专用网络连接】，单击【下一步】按钮，弹出如图5-101所示的对话框。 图5-99 网络连接类型 图5-100 网络连接 第2步：输入公司名。在图5-101中，输入公司名，单击【下一步】按钮，弹出如图5-102所示的对话框，在【公用网络】一步可以选择是否在VPN连接前自动拨号。默认选项为【自动拨此初始连接】，需要改选为【不拨初始连接】，然后单击【下一步】按钮，弹出如图5-103所示的对话框。 图5-101 连接名 图5-102 公用网络 第3步：输入VPN服务器的IP地址。在图5-103中，需要提供VPN服务器的主机名或IP地