WIN2003下VPN服務(wù)器架設(shè)攻略說(shuō)課講解

1、Good is good, but better carries it.精益求精，善益求善。WIN2003下VPN服務(wù)器架設(shè)攻略-WIN2003下VPN服務(wù)器架設(shè)攻略HYPERLINK/tag.php?name=VPNt_blankVPN,HYPERLINK/tag.php?name=%B7%FE%CE%F1%C6%F7t_blank服務(wù)器,HYPERLINK/tag.php?name=WINt_blankWIN,HYPERLINK/tag.php?name=%B9%A5%C2%D4t_blank攻略,HYPERLINK/tag.php?name=%BC%DC%C9%E8t_blank架設(shè)有不

2、少朋友因?yàn)楣ぷ麝P(guān)系常常移動(dòng)辦公，因此資料的傳遞、與公司信息的及時(shí)交流或是累了想在異地打開(kāi)公司或家里的電腦看看電影等等應(yīng)用顯得很頭疼。這方面的應(yīng)用也就是說(shuō)要通過(guò)INTERNET進(jìn)行安全網(wǎng)絡(luò)通信，共享資源。而想要實(shí)現(xiàn)這樣的需求，其實(shí)已經(jīng)有最好的辦法了VPN。一VPN概述。在架設(shè)此VPN服務(wù)器之前，我們有必要先了解一些相關(guān)知識(shí)，因?yàn)橐褂肰PN服務(wù)是需要一定的網(wǎng)絡(luò)基礎(chǔ)的。VPN（VirtualPrivateNetwork）即虛擬專(zhuān)用網(wǎng)絡(luò)，就是兩個(gè)具有VPN發(fā)起連接能力的設(shè)備（計(jì)算機(jī)或防火墻）通過(guò)Internet形成的一條安全的隧道。在隧道的發(fā)起端（即服務(wù)端），用戶的私有數(shù)據(jù)通過(guò)封裝和加密之后在Int

3、ernet上傳輸，到了隧道的接收端（即客戶端），接收到的數(shù)據(jù)經(jīng)過(guò)拆封和解密之后安全地到達(dá)用戶端。不言而喻，此種方式能在非安全的互聯(lián)網(wǎng)上安全地傳送私有數(shù)據(jù)來(lái)實(shí)現(xiàn)基于internet的聯(lián)網(wǎng)操作。VPN技術(shù)的效果類(lèi)似于傳統(tǒng)的DDN專(zhuān)線聯(lián)網(wǎng)方式，網(wǎng)絡(luò)拓?fù)淙缦聢D所示。注：在Win2K操作系統(tǒng)中內(nèi)置有VPN服務(wù)，本文也是基于系統(tǒng)自帶VPN服務(wù)的配置為主。二、windows2003VPN服務(wù)端安裝配置。在windows2003中VPN服務(wù)稱(chēng)之為“路由和遠(yuǎn)程訪問(wèn)”，默認(rèn)狀態(tài)已經(jīng)安裝。只需對(duì)此服務(wù)進(jìn)行必要的配置使其生效即可。第一步：依次選擇“開(kāi)始”“管理工具”“路由和遠(yuǎn)程訪問(wèn)”，打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”服務(wù)窗口；

4、再在窗口右邊右擊本地計(jì)算機(jī)名，選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)”，如下圖所示：第二步：在出現(xiàn)的配置向?qū)Т翱邳c(diǎn)下一步，進(jìn)入服務(wù)選擇窗口，如下圖所示。如果你的服務(wù)器如某此資料所說(shuō)的那樣只有一塊網(wǎng)卡，那只能選擇“自定義配置”；而標(biāo)準(zhǔn)VPN配置是需要兩塊網(wǎng)卡的，如果你服務(wù)器有兩塊網(wǎng)卡，則可有針對(duì)性的選擇第一項(xiàng)或第三項(xiàng)。然后一路點(diǎn)擊下一步，完成開(kāi)啟配置后即可開(kāi)始VPN服務(wù)了。第三步：到這里還沒(méi)完，以上兩步只是開(kāi)啟了VPN服務(wù)，還要經(jīng)過(guò)必要的設(shè)置才能符合我們的實(shí)際使用環(huán)境。設(shè)置一為關(guān)于IP地址的問(wèn)題，右擊右邊樹(shù)形目錄里的本地服務(wù)器名，選擇“屬性”并切換到IP選項(xiàng)卡（如下圖所示）。這里要說(shuō)的是：如果你的int

5、ernet拉入方式為寬帶路由接入即DHCP方式，那就不需要改，不過(guò)根據(jù)筆者的經(jīng)驗(yàn)，采用DHCP動(dòng)態(tài)IP的網(wǎng)絡(luò)速度相對(duì)較慢；而使用靜態(tài)IP可減少I(mǎi)P地址解析時(shí)間，提升網(wǎng)絡(luò)速度，其起始IP地址和結(jié)束IP地址的設(shè)置可以依據(jù)你所在地區(qū)的IP地址段，也可自行定義，比如常見(jiàn)的局域網(wǎng)段“192.168.0.X”。第四步：我們把動(dòng)態(tài)域名放在這里來(lái)說(shuō)。因?yàn)橐话闫髽I(yè)接入互聯(lián)網(wǎng)應(yīng)該有固定IP，這樣客戶機(jī)便可隨時(shí)隨地對(duì)服務(wù)端進(jìn)行訪問(wèn)；而如果你是家庭用戶采用的ADSL寬帶接入的話，那一般都是每次上網(wǎng)地址都不一樣的動(dòng)態(tài)IP，所以需在VPN服務(wù)器上安裝動(dòng)態(tài)域名解析軟件，才能讓客戶端在網(wǎng)絡(luò)中找到服務(wù)端并隨時(shí)可以撥入。筆者常用

6、的動(dòng)態(tài)域名解析軟件為：花生殼，可以在HYPERLINK/t_blank下載，其安裝及注意事項(xiàng)請(qǐng)參閱相關(guān)資料，這里不再詳述。好了，差不多了，經(jīng)過(guò)以上的步驟，你的服務(wù)端VPN已正式開(kāi)始工作了。三、VPN客戶端配置。這一端配置相對(duì)簡(jiǎn)單得多，只需建立一個(gè)到VPN服務(wù)端的專(zhuān)用連接即可。首先肯定客戶端也要接入internet網(wǎng)絡(luò)，接著筆者同樣以windows2003客戶端為例說(shuō)明，其它的win2K操作系統(tǒng)設(shè)置都大同小異：第一步：在桌面“網(wǎng)上鄰居”圖標(biāo)點(diǎn)右鍵選屬性，之后雙擊“新建連接向?qū)А贝蜷_(kāi)向?qū)Т翱诤簏c(diǎn)下一步；接著在“網(wǎng)絡(luò)連接類(lèi)型”窗口里點(diǎn)選第二項(xiàng)“連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”，繼續(xù)下一步，在如下圖所示網(wǎng)絡(luò)

7、連接方式窗口里選擇第二項(xiàng)“虛擬專(zhuān)用網(wǎng)絡(luò)連接”；接著為此連接命名后點(diǎn)下一步。第二步：在“VPN服務(wù)器選擇”窗口里，等待我們輸入的是VPN服務(wù)端的固定內(nèi)容，可以是固定IP，也可以是由花生殼軟件解析出來(lái)的動(dòng)態(tài)域名（此域名需要在提供花生殼軟件的HYPERLINK/t_blank網(wǎng)站下載）；接著出現(xiàn)的“可用連接”窗口保持“只是我使用”的默認(rèn)選項(xiàng)；最后，為方便操作，可以勾選“在桌面上建立快捷方式”選項(xiàng)，單擊完成即會(huì)先出現(xiàn)如下圖所示的VPN連接窗口。輸入訪問(wèn)VPN服務(wù)端合法帳戶后的操作就跟XP下“遠(yuǎn)程桌面”功能一樣了。連接成功后在右下角狀態(tài)欄會(huì)有圖標(biāo)顯示。四、連接后的共享操作。只要有過(guò)一些局域網(wǎng)使用經(jīng)驗(yàn)的朋

8、友應(yīng)該知道怎么做了吧？一種辦法是通過(guò)“網(wǎng)上鄰居”查找VPN服務(wù)端共享目錄；另一種辦法是在瀏覽器里輸入VPN服務(wù)端固定IP地址或動(dòng)態(tài)域名也可打開(kāi)共享目錄資源。這其實(shí)已經(jīng)跟在同一個(gè)局域網(wǎng)內(nèi)的操作沒(méi)什么區(qū)別了，自然也就可以直接點(diǎn)擊某個(gè)視頻節(jié)目播放，省去下載文件這一步所花時(shí)第二步：在“VPN服務(wù)器選擇”窗口里，等待我們輸入的是VPN服務(wù)端的固定內(nèi)容，可以是固定IP，也可以是由花生殼軟件解析出來(lái)的動(dòng)態(tài)域名（此域名需要在提供花生殼軟件的HYPERLINK/t_blank網(wǎng)站下載）；接著出現(xiàn)的“可用連接”窗口保持“只是我使用”的默認(rèn)選項(xiàng)；最后，為方便操作，可以勾選“在桌面上建立快捷方式”選項(xiàng)，單擊完成即會(huì)先出現(xiàn)如下圖所示的VPN連接窗口。輸入訪問(wèn)VPN服務(wù)端合法帳戶后的操作就跟XP下“遠(yuǎn)程桌面”功能一樣了。連接成功后在右下角狀態(tài)欄會(huì)有圖標(biāo)顯示。四、連接后的共享操作。只要有過(guò)一些局域網(wǎng)使用經(jīng)驗(yàn)的朋友應(yīng)該知道