WINDOWS2003搭建VPN服务器
很多美国服务器应用linux系统时都会有一键包帮忙轻松安装VPN服务,2003环境下如何配置VPN环境几乎很少人涉及,由于客户的咨询,其实WINDOWS2003下的VPN服务搭建也比较简单,主要牵涉windows2003自带的一个服务“路由和远程访问”,由于大部分用户不是很清楚如何来操作,所以将内容整理如下。
首选,windows2003环境下安装VPN服务需要满足以下条件:
1.window自带的防火墙(windows firewall/internet connection sharing (ICS) 要停止
2.远程注册表服务(Remote Registry)必须开启
3.server服务 (Server)必须开启
4.route路由服务(Routing and Remote Access)必须开启
5.Workstation 服务必须开启
如果已经满足以上条件(基本上都满足的),那么就可以配置VPN服务了。
点击开始菜单 - 管理工具 - 路由和远程访问,在管理工具中打开“路由和远程访问”在列出的本地服务器上点击右键,选择“配置并启用路由和远程访问”。
服务器是公网上的一台一般的服务器,不是具有路由功能的服务器,是单网卡的,所以这里选择“自定义配置”,下一步。
选“VPN访问”下一步,配置向导完成。
点击“是”,开始服务,启动VPN服务后,“路由和远程访问”的界面下面开始配置VPN服务器,在服务器上点击右键,选择“属性”,在弹出的窗口中选择“IP”标签,在“IP地址指派”中选择“静态地址池”。
点击“添加”按钮设置IP地址范围,这个IP范围就是VPN局域网内部的虚拟IP地址范围,每个拨入到VPN的服务器都会分配到一个范围内的IP,在虚拟局域网中用这个IP相互访问。这里设置为10.240.60.1-10.240.60.10,一共10个IP,默认的VPN服务器占用第一个IP,所以,10.240.60.1实际上就是这个VPN服务器在虚拟局域网的IP,这样就完成了VPN的配置过程。
如何为拨入的用户分配帐号和密码?
在管理工具中的计算机管理里添加用户,这里以添加一个chnking用户为例。先新建一个叫“chnking”的用户,创建好后,查看这个用户的属性,在“拨入”标签中做相应的设置,如图:
远程访问权限设置为“允许访问”,以允许这个用户通过VPN拨入服务器。点选“分配静态IP地址”,并设置一个VPN服务器中静态IP池范围内的一个IP地址,这里设为10.240.60.2 ' 不知道为什么, 如果这里不设置的话, vpn客户端得到的ip地址并不是VPN的服务器分配的ip地址范围, 我的vpn服务器分配的ip地址设的是172.16.17.1--172.16.17.20 但是通过vpn连到的客户机得到的ip却是192.168.0.6.....如果有多个客户端机器要接入VPN,请给每个客户端都新建一个用户,并设定一个虚拟IP地址,各个客户端都使用分配给自己的用户拨入VPN,这样各个客户端每次拨入VPN后都会得到相同的IP。如果用户没设置为“分配静态IP地址”,客户端每次拨入到VPN,VPN服务器会随机给这个客户端分配一个范围内的IP,美国KT机房特价服务器促销火热进行中。
地址:http://www.anxinidc.com/faq/huanjing/109.html(转载请保留)
相关文章: