動態(tài)〞VPN服務(wù)器之完全訪問

本文格式為Word版，下載可任意編輯——“動態(tài)〞VPN服務(wù)器之完全訪問

提到VPN相信各位都不很陌生，它其實就是通過TCP/IP協(xié)議下特有的隧道協(xié)議，利用接入Internet的“公共〞通道來訪問局域網(wǎng)共享資源的一種新鮮方法；這種方法具有良好的安全保密性以及不受外界干擾的特性，因此不少網(wǎng)絡(luò)管理員尋常都用架設(shè)VPN的方法，來讓資源共享雙方借助Internet通道，實現(xiàn)安全可靠的點對點的虛擬本地連接?？墒牵獙崿F(xiàn)虛擬的本地訪問，首先要在一臺擁有真實有效IP地址的計算機中架設(shè)一臺vpn服務(wù)器，但對于大多數(shù)個人用戶來說，他們大多都是通過ADSL撥號的方式接入Internet的，因此他們的計算機很難擁有一個靜態(tài)不變的有效IP地址，這么說來個人用戶莫非就無法架設(shè)“動態(tài)〞的VPN，從而無法實現(xiàn)動態(tài)的虛擬本地連接了嗎？其實，無論你的計算機使用的是靜態(tài)IP地址，還是動態(tài)IP地址，只要你的計算機一連接到Internet，那么在網(wǎng)上的這段時間內(nèi)，你的計算機IP地址都是相對固定的，因此只要你能及時想方法將計算機在上網(wǎng)時所用的IP地址，通知給各位客戶端用戶，那么各位客戶端用戶就能和“動態(tài)〞VPN服務(wù)器建立虛擬本地連接，從而能夠?qū)崿F(xiàn)通過Internet訪問本地局域網(wǎng)的目的。下面，本文就向各位詳細介紹一下，如何訪問“動態(tài)〞的VPN服務(wù)器。

準(zhǔn)備好VPN服務(wù)器的配置工作

為了能夠?qū)崿F(xiàn)虛擬本地連接訪問，你首先需要架設(shè)一臺VPN服務(wù)器，無論你此時的計算機使用的是靜態(tài)IP地址，還是動態(tài)IP地址，你都先當(dāng)作在靜態(tài)IP地址基礎(chǔ)之上配置好VPN服務(wù)器。假設(shè)你的計算機使用的是Windows2000操作系統(tǒng)，那么你就能依照如下的步驟，來逐步安裝并配置好VPN服務(wù)器：

首先，依次單擊“開始〞/“程序〞/“管理工具〞/“路由和遠程訪問〞命令，在彈出的圖1窗口中，選中左側(cè)區(qū)域的“服務(wù)器狀態(tài)〞選項，在對應(yīng)的右邊子窗口中，你將看到在默認(rèn)狀態(tài)下Windows2000的VPN功能并沒有被啟動（VPN功能在Windows2000系統(tǒng)下，尋常包含在路由和遠程訪問服務(wù)中）；倘若你希望Windows2000系統(tǒng)能允許客戶端用戶對該計算機進行VPN訪問，就需要將該系統(tǒng)的VPN功能啟動并配置好；

圖1

接著，用鼠標(biāo)右鍵單擊本地服務(wù)器的名稱，例如“ycsti〞，從彈出的快捷菜單中，執(zhí)行“配置并啟用路由和遠程訪問〞命令；當(dāng)然，要是你在該計算機中已經(jīng)配置過路由和遠程訪問服務(wù)時，那么你可以右擊服務(wù)器名稱，從彈出的圖2快捷菜單中，單擊“禁用路由和遠程訪問〞選項，這樣系統(tǒng)將自動把該服務(wù)先中止掉，以后你可以通過“配置并啟用路由和遠程訪問〞命令，重新啟動VPN功能；

圖2

第三，當(dāng)屏幕出現(xiàn)路由和遠程訪問配置向?qū)Т翱跁r（如圖3所示），你可以單擊“下一步〞按鈕，隨后系統(tǒng)將詢問你選擇哪種公共設(shè)置時，你一定要將“虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)器〞選中，這樣遠程客戶端就能通過Internet通道訪問到本地計算機所在的局域網(wǎng)了；

圖3

第四，當(dāng)屏幕出現(xiàn)如圖4所示的向?qū)嵝褧r，你必需選中“TCP/IP協(xié)議〞，由于遠程客戶端在訪問VPN服務(wù)器時，其實就是利用TCP/IP協(xié)議下的PPTP隧道協(xié)議和L2TP隧道協(xié)議實現(xiàn)的，接著再選中該界面中的“是，所有可用的協(xié)議都在列表上〞選項，然后單擊“下一步〞按鈕；

圖4

第五，當(dāng)屏幕彈出提醒窗口，要求你選擇該服務(wù)器與Internet的連接方式時，你可以在選擇列表中，將當(dāng)前使用的ADSL撥號連接或指定的網(wǎng)卡連接選中，考慮到我們在這里主要是針對動態(tài)方式架設(shè)VPN服務(wù)器的，因此你在這里只要選中ADSL撥號連接方式就可以了；

第六、當(dāng)屏幕詢問你如何給遠程客戶端分派所使用的IP地址時，你一定要選中“來自一個指定的IP地址范圍〞選項，然后再依照向?qū)嵝?，輸入客戶端可能使用到的開始IP地址以及終止IP地址，再單擊“添加〞按鈕，將其添加到地址列表中；當(dāng)然假使服務(wù)器的IP地址發(fā)生變化的話，那么這里的設(shè)置也要隨時更改，以確保遠程客戶端的IP地址始終和VPN服務(wù)器的IP地址處于同一個網(wǎng)段之中；最終再將“不，我現(xiàn)在不想設(shè)置此服務(wù)器使用Radius〞選項，從而終止VPN服務(wù)器的架設(shè)與配置操作，這樣你的計算機就能對外提供VPN訪問服務(wù)了。

訪問“靜態(tài)〞VPN服務(wù)器

即使VPN服務(wù)器使用了靜態(tài)的IP地址，但它架設(shè)好后，還沒有對遠程用戶開通訪問權(quán)限，因此要想讓其他用戶可以對該服務(wù)器進行訪問，還需要在服務(wù)器中開通遠程用戶的VPN撥入權(quán)限；在設(shè)置撥入權(quán)限時，首先單擊“開始〞/“程序〞/“管理工具〞/“計算機管理〞命令，在彈出的計算機管理窗口中，依次展開“系統(tǒng)工具〞/“本地用戶和組〞/“用戶〞選項，然后在右邊的子窗口中，右擊目標(biāo)用戶的帳號，從彈出的快捷菜單中，執(zhí)行“屬性〞命令，在彈出的圖

5帳號屬性窗口中，單擊“撥入〞標(biāo)簽，VPN軟件并在對應(yīng)的標(biāo)簽頁面中，選中“允許訪問〞選項，再單擊一下“確定〞按鈕，這樣指定的遠程用戶就有這個權(quán)利來遠程訪問VPN服務(wù)器了。

圖5

假設(shè)現(xiàn)在你要通過Windows98工作站，來遠程訪問VPN服務(wù)器時，就可以依照如下的步驟來實現(xiàn)：

首先需要在Windows98工作站中，安裝并設(shè)置好虛擬專用網(wǎng)絡(luò)服務(wù)組件；在安裝該組件時，只要依次單擊“開始〞/“設(shè)置〞/“控制面板〞命令，在開啟的控制面板窗口中，雙擊“網(wǎng)絡(luò)〞圖標(biāo)，在開啟的網(wǎng)絡(luò)屬性設(shè)置窗口中，單擊“添加〞按鈕，選中“適配器〞選項，再單擊“添加〞按鈕，在彈出的圖6列表窗口中