VPN网络配置步骤.pdfVIP

文档收集于互联网，已重新整理排版.word 版本可编辑,有帮助欢迎下载支持. VPN 服务设置方法 一、VPN 服务的用途 VPN 网络的主要用途在于通过Internet 网络进行远程维护，局域网需要一台 电脑能同时连内部局域网又能连Internet 网络，在该电脑上配置VPN 服务，然 后在任何地方都可以通过Internet 网络用VPN 客户端连入内部局域网，连接成 功后客户端就象内部局域网的一台普通工作站，可以象内部局域网工作站一样方 便的进行维护操作。 二、VPN 服务的需要的环境 1、上Internet 网络的机器需要能连接内部局域网。 2、安装windowns 2000(professional 、server 或advanced server 均可)、winXP 、 win2003 操作系统之一。 3、需要上网的机器有个外部IP 地址(动态分配的外部IP 也可)，如，不能只 有内部IP 如，可以通过上网路由器进行端口映射，把路由器的vpn 服务 端口1723 映射到内部机器的IP 地址上，这样外部机器访问路由器的IP 就如直接访问被映射的机器，也能达到同样的vpn 功能。 4 、路由器端口映射方法（上网机器有外部IP 地址可跳过此步骤） 不同的路由器配置有所差别，但基本思路相同，即进行端口映射服 务或叫虚拟服务，将端口1723 映射到内部网络用于配置vpn 服务功能的 机器的IP 地址上，服务类型选择‘pptp ’服务。配置完成后重新启动路 由器。 下面以Netcore 2305NR 宽带路由器为例： (1)、通过IE浏览器登陆到路由器上，在 IE地址拦输入路由器的 IP地 址会出现登陆框，输入用户密码； (2)、选择虚拟服务功能进行配置 虚拟服务功能（即端口映射），提供了一种供 Internet 上的用户通过路 由器访问局域网内的主机的方式。Internet上的用户对路由器的访问，将按 照虚拟服务的设置，重定向到局域网中的内部主机。 i. 选定局域网内的作VPN 服务器的计算机，在这里我们以，如果局域 网内上网的机器IP 地址为动态的，则可以通过查看路由器的静态路 由表查看该机器的固定IP 。 ii. 键入虚拟服务的名称（VPN Server ） iii. 在虚拟服务模板中选择User defined server iv. 选择TCP 协议，在内部和外部端口号中输入1723 v. 单击新增虚拟服务，已启动的虚拟服务列表中就会出现VPN Server 1文档来源为:从网络收集整理.word 版本可编辑. 文档收集于互联网，已重新整理排版.word 版本可编辑,有帮助欢迎下载支持. vi. 单击确定完成配置 三、VPN 服务设置步骤 1、启动服务‘Routing and Remote Access ’ 右击我的电脑--管理,然后在弹出的计算机管理双击服务 将服务‘routing and remote access ’类型改为‘自动’，然后启动服务。 2文档来源为:从网络收集整理.word 版本可编辑. 文档收集于互联网，已重新整理排版.word版本可编辑,有帮助欢迎下载支持. 2、配置传入的连接 这时候在网络邻居属性里会出现一个传入的连接, (1)、‘常规’中选择‘虚拟专用网络’把‘允许他人通过。。。’打勾 (2)、‘用户’中选择一个拨入的用户 (3)、‘网络’中选择‘Internet 协议(TCP/IP)’ 打开‘属性’选择指定TCP/IP地址，输入一个内部网络地址段，一定要与内部 网络地址处于同一个网段上，注意避开服务器IP，不要使服务器IP处于该地址 范围中 3文档来源为:从网络收集整理.word版本可编辑.