网管员必读——超级网管经验谈第2版.pptxVIP

第十二章大型VPN系统配置示例与故障排除;11.1 总体方案说明 ;总体网络结构如下图所示。 ;11.2 广州子公司VPN服务器的安装 ; 远程访问VPN是一种在计算机（VPN客户端）与企业服务器（VPN服务器）之间的点对点连接。这种远程访问VPN连接只能是单向的，即由远程客户端向VPN服务器发起连接请求，VPN服务器端不可能向客户机发起连接请求。典型的网络结构如下图所示。; 在Windows 2000 Server以前版本系统中是把两种不同类型的VPN服务器放在一起来部署的，但在Windows Server 2003系统中以上远程访问VPN服务器和路由器到路由器VPN则分开了。本节采用自定义的方式来安装VPN服务器  在Windows Server 2003系统中，安装VPN服务器的基本方法是在如下面左图所示的“路由和远程访问” 控制台窗口中进行的。在本地服务器名上单击鼠标右键，选择“配置并启用路由和远程访问服务”快捷菜单选项，打开 “欢迎使用路由和远程访问服务器安装向导”对话框。然后在下面右图所示对话框中选择“自定义配置”单选项。; 在上页右图所示对话框中单击“下一步”按钮后，在打开的下面左图所示对话框中选择“VPN访问”、“请求拨号连接”、“NAT和基本防火墙”和“LAN路由”四个复选项。后面的步骤参见书中介绍。安装