文章內(nèi)容

Windows 2003下VPN服務(wù)器架設(shè)攻略

發(fā)布時(shí)間: 2012/5/18 16:33:21

筆者有不少朋友因?yàn)楣ぷ麝P(guān)系常常移動辦公，因此資料的傳遞、與公司信息的及時(shí)交流或是累了想在異地打開公司或家里的電腦看看電影等等應(yīng)用顯得很頭疼。這方面的應(yīng)用也就是說要通過INTERNET進(jìn)行安全網(wǎng)絡(luò)通信，共享資源。而想要實(shí)現(xiàn)這樣的需求，其實(shí)已經(jīng)有最好的辦法了——VPN。
一． VPN概述。
在架設(shè)此VPN服務(wù)器之前，我們有必要先了解一些相關(guān)知識，因?yàn)橐褂肰PN服務(wù)是需要一定的網(wǎng)

絡(luò)基礎(chǔ)的。VPN（Virtual Private Network）即虛擬專用網(wǎng)絡(luò)，就是兩個(gè)具有VPN發(fā)起連接能力的設(shè)備（計(jì)算機(jī)或防火墻）通過Internet形成的一條安全的隧道。在隧道的發(fā)起端（即服務(wù)端），用戶的私有數(shù)據(jù)通過封裝和加密之后在Internet上傳輸，到了隧道的接收端（即客戶端），接收到的數(shù)據(jù)經(jīng)過拆封和解密之后安全地到達(dá)用戶端。不言而喻，此種方式能在非安全的互聯(lián)網(wǎng)上安全地傳送私有數(shù)據(jù)來實(shí)現(xiàn)基于internet的聯(lián)網(wǎng)操作。VPN技術(shù)的效果類似于傳統(tǒng)的DDN專線聯(lián)網(wǎng)方式，網(wǎng)絡(luò)拓?fù)淙缦聢D所示。

注：在Win2K操作系統(tǒng)中內(nèi)置有VPN服務(wù)，本文也是基于系統(tǒng)自帶VPN服務(wù)的配置為主。
二、windows Windows 2003　VPN服務(wù)端安裝配置。
在windowsWindows 2003中VPN服務(wù)稱之為“路由和遠(yuǎn)程訪問”，默認(rèn)狀態(tài)已經(jīng)安裝。只需對此服務(wù)進(jìn)行必要的配置使其生效即可。
第一步：依次選擇“開始”－“管理工具”－“路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問”服務(wù)窗口；再在窗口右邊右擊本地計(jì)算機(jī)名，選擇“配置并啟用路由和遠(yuǎn)程訪問”，如下圖所示：

第二步：在出現(xiàn)的配置向?qū)Т翱邳c(diǎn)下一步，進(jìn)入服務(wù)選擇窗口，如下圖所示。如果你的服務(wù)器如某此資料所說的那樣只有一塊網(wǎng)卡，那只能選擇“自定義配置”；而標(biāo)準(zhǔn)VPN配置是需要兩塊網(wǎng)卡的，如果你服務(wù)器有兩塊網(wǎng)卡，則可有針對性的選擇第一項(xiàng)或第三項(xiàng)。然后一路點(diǎn)擊下一步，完成開啟配置后即可開始VPN服務(wù)了。

第三步：到這里還沒完，以上兩步只是開啟了VPN服務(wù)，還要經(jīng)過必要的設(shè)置才能符合我們的實(shí)際使用環(huán)境。設(shè)置一為關(guān)于IP地址的問題，右擊右邊樹形目錄里的本地服務(wù)器名，選擇“屬性”并切換到IP選項(xiàng)卡（如下圖所示）。這里要說的是：如果你的internet拉入方式為寬帶路由接入即DHCP方式，那就不需要改，不過根據(jù)筆者的經(jīng)驗(yàn)，采用DHCP動態(tài)IP的網(wǎng)絡(luò)速度相對較慢；而使用靜態(tài)IP可減少IP地址解析時(shí)間，提升網(wǎng)絡(luò)速度，其起始IP地址和結(jié)束IP地址的設(shè)置可以依據(jù)你所在地區(qū)的IP地址段，也可自行定義，比如常見的局域網(wǎng)段“192.168.0.X”。

第四步：我們把動態(tài)域名放在這里來說。因?yàn)橐话闫髽I(yè)接入互聯(lián)網(wǎng)應(yīng)該有固定IP，這樣客戶機(jī)便可隨時(shí)隨地對服務(wù)端進(jìn)行訪問；而如果你是家庭用戶采用的 ADSL寬帶接入的話，那一般都是每次上網(wǎng)地址都不一樣的動態(tài)IP，所以需在VPN服務(wù)器上安裝動態(tài)域名解析軟件，才能讓客戶端在網(wǎng)絡(luò)中找到服務(wù)端并隨時(shí)可以撥入。筆者常用的動態(tài)域名解析軟件為：花生殼，可以在www.oray.net下載，其安裝及注意事項(xiàng)請參閱相關(guān)資料，這里不再詳述第三步：到這里還沒完，以上兩步只是開啟了VPN服務(wù)，還要經(jīng)過必要的設(shè)置才能符合我們的實(shí)際使用環(huán)境。設(shè)置一為關(guān)于IP地址的問題，右擊右邊樹形目錄里的本地服務(wù)器名，選擇“屬性”并切換到IP選項(xiàng)卡（如下圖所示）。這里要說的是：如果你的internet拉入方式為寬帶路由接入即DHCP方式，那就不需要改，不過根據(jù)筆者的經(jīng)驗(yàn)，采用DHCP動態(tài)IP的網(wǎng)絡(luò)速度相對較慢；而使用靜態(tài)IP可減少IP地址解析時(shí)間，提升網(wǎng)絡(luò)速度，其起始IP地址和結(jié)束IP 地址的設(shè)置可以依據(jù)你所在地區(qū)的IP地址段，也可自行定義，比如常見的局域網(wǎng)段“192.168.0.X”。

三、VPN客戶端配置。
這一端配置相對簡單得多，只需建立一個(gè)到VPN服務(wù)端的專用連接即可。首先肯定客戶端也要接入internet網(wǎng)絡(luò)，接著筆者同樣以windows Windows 2003客戶端為例說明，其它的win2K操作系統(tǒng)設(shè)置都大同小異：
第一步：在桌面“網(wǎng)上鄰居”圖標(biāo)點(diǎn)右鍵選屬性，之后雙擊“新建連接向?qū)?rdquo;打開向?qū)Т翱诤簏c(diǎn)下一步；接著在“網(wǎng)絡(luò)連接類型”窗口里點(diǎn)選第二項(xiàng)“連接到我的工作場所的網(wǎng)絡(luò)”，繼續(xù)下一步，在如下圖所示網(wǎng)絡(luò)連接方式窗口里選擇第二項(xiàng)“虛擬專用網(wǎng)絡(luò)連接”；接著為此連接命名后點(diǎn)下一步。

第二步：在“VPN服務(wù)器選擇”窗口里，等待我們輸入的是VPN服務(wù)端的固定內(nèi)容，可以是固定IP，也可以是由花生殼軟件解析出來的動態(tài)域名（此域名需要在提供花生殼軟件的www.oray.net網(wǎng)站下載）；接著出現(xiàn)的“可用連接”窗口保持“只是我使用”的默認(rèn)選項(xiàng)；最后，為方便操作，可以勾選“在桌面上建立快捷方式”選項(xiàng)，單擊完成即會先出現(xiàn)如下圖所示的VPN連接窗口。輸入訪問VPN服務(wù)端合法帳戶后的操作就跟XP下“遠(yuǎn)程桌面”功能一樣了。連接成功后在右下角狀態(tài)欄會有圖標(biāo)顯示。

四、連接后的共享操作。
只要有過一些局域網(wǎng)使用經(jīng)驗(yàn)的朋友應(yīng)該知道怎么做了吧？一種辦法是通過“網(wǎng)上鄰居”查找VPN服務(wù)端共享目錄；另一種辦法是在瀏覽器里輸入VPN服務(wù)端固定IP地址或動態(tài)域名也可打開共享目錄資源。這其實(shí)已經(jīng)跟在同一個(gè)局域網(wǎng)內(nèi)的操作沒什么區(qū)別了，自然也就可以直接點(diǎn)擊某個(gè)視頻節(jié)目播放，省去下載文件這一步所花時(shí)間了。

本文出自：億恩科技【mszdt.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]