SoftEther使用全攻略报告.pdfVIP

SoftEther 使用全攻略 -XP 下实现高效安全的 VPN 的连接 现在， 一般有一定规模的企业， 基本都在其他地区有一些分公司、 分厂或者办事处等机构， 如何高效、 安全、低投入地将这些分支机构的网络与总部的网络相互连接，成为企业信息化的一个障碍。本文介绍了一 种操作简单，实现容易的 VPN 连接技术来帮助企业解决这一难题。现在，一般有一定规模的企业，基本都 在其他地区有一些分公司、分厂或者办事处等机构，如何高效、安全、低投入地将这些分支机构的网络与总 部的网络相互连接，成为企业信息化的一个障碍。本文介绍了一种操作简单，实现容易的 VPN 连接技术来 帮助企业解决这一难题。 一、案例 某大型企业分布于全球各地，现要把各个分支机构的局域网相互连接，使企业内的计算机通过这一连接 可以高效、安全的访问内部资源，甚至任意两台计算机都可互相访问。 二、解决 SoftEther 是一个免费的虚拟网卡软件， 能够模拟以太网卡的工作顺序， 并能模拟 HUB 功能 （下载地址： :8181/down/HA-SoftEther-CHX.exe ）；在 Windows XP 和 Windows 2003 的网络连接中有一项桥接功能，可以通过两块网卡把物理上分开的两个网段桥接为一个局域网。 据此，设 计了如图 1所示的 VPN 连接方式。 图1 中 E1、E2 、E4、E5为以太网卡，其中 E1 、E5连接内部局域网 ,E2,E4连接外部因特网 ,且 E2在因特网 上有固定 IP 地址 ;E3、E6为 SoftEther 虚拟出来的网卡，均连接到 SoftEther 虚拟出来的 HUB 下。按照图 1 的连接，只需将 E1 、E3桥接， E5 、E6桥接就可把所有分支机构的局域网连接到一起。具体配置参考如下： 1 、总部服务器 A 配置： 必须安装为 Windows XP 或 Windows2003 操作系统。其中， E1连接内部局域网，其设置为： IP： Mask ： Gateway ： E2连接因特网，最好为其申请固定 IP 。如果是用 ADSL 连接外网，最好是包月的，这台服务器从不关 机的话，那么其从 ISP 获得的 IP 地址也相当于固定 IP 。在此假设 E2 固定 IP 为： 0 ，网关为： 。 Step1 、双击从网上下载来的 SoftEther 安装文件 HA-SoftEther-CHX.exe ，出现如图 2 所示窗口，一直单击 下一步。 Setp2 、在图 3 中选择简体中文。 Step3 、在图 4 中复选第一项， 如果是总部服务器必须复选第二项， 其他分支机构服务器没有必要安装第 二项。单击 “安装 ”。 Step4 、图 5为提示将要安装虚拟网卡，单击 “仍然继续 ”。 Step5 、出现图 6 窗口表明虚拟网卡已经安装成功，在 “控制面板 ”下的 “网络连接 ”已多出一个断开的名为 “SoftEther Virtual LAN Connection ”的连接。单击 “So