Windows Server-Konfigurations-VPN

durch Veröffentlicht am

Zustand：eine physische Maschine： winxp-ip 192.168.17.55，
zwei virtuelle Maschinen：Server： Win2003-Netzwerkmethode：Überbrücken der Netzwerkkarte der virtuellen Maschine und der physischen Maschine，
Stellen Sie die IP manuell auf ein： 192.168.17.200Im selben Netzwerksegment wie die physische Maschine，
und miteinander kommunizieren，Mit dem Internet verbinden.
Klient： Win2003-Netzwerkmethode：采用虚拟机的NAT和DHCP功能
获取IP地址，IP ist：192.168.179.128 Analoges DFÜ-Internet。
Schritt：1. In Windows 2003 heißt der VPN-Dienst "Routing und Fernzugriff".，standardmäßig installiert。Nehmen Sie einfach die notwendige Konfiguration für diesen Dienst vor, damit er wirksam wird。
Stellen Sie zunächst fest, ob die Windows-Firewall/Gemeinsame Nutzung der Internetverbindung aktiviert ist (IKS)Aufschlag，
如果开启了Windows Firewall/Internet Connection Sharing (IKS)Aufschlag，我们只要去“开始”-“程序”-“管理工具”-“服务”里面把Windows Firewall/Internet Connection Sharing (IKS)Stop，并设置启动类型为禁用，如下图所示：

21

 

2. 开启VPN和NAT服务
打开“路由和远程访问”服务窗口;再在窗口左边右击本地计算机名，选择“配置并启用路由和远程访问”，如下图所示：

22

 

在弹出的“路由和远程访问服务器安装向导”中点下一步。由于我们要实现NAT共享上网和VPN拨入服务器的功能，所以我们选择“自定义配置”选项，点下一步;选择了NAT以后，同一网段的主机将会ping不通NAT的主机，但是NAT的主机可以ping通同一网段的其他主机。

在这里我们选择“VPN访问”和“NAT和基本防火墙”选项，点下一步，在弹出的对话框中点“完成”，系统会提示是否启动服务，点“是”，系统会按刚才的配置启动路由和远程访问服务，最后如下图所示;

25

3. 配置NAT服务
右击“NAT/基本防火墙”选项，选择“新增接口”，弹出如下对话框;

26
在这里我们根据自己的网络环境选择连接Internet的接口，由于没有外网环境，只好选择“本地连接”接口，点“确定”，弹出“网络地址转换-wan属性”对话框，进行如下图所示配置

27

由于我们这个网卡是连接外网的所以选择“公用接口连接到Internet”和“在此接口上启用NAT”选项并选择“在此接口上启用基本防火墙”选项，这对服务器的安全是非常重要的。
下面我们点“服务和端口”设置服务器允许对外提供PPTP VPN服务，在“服务和端口”界面里点“VPN网关(PPTP)”，在弹出的“编辑服务”对话框中进行如下图设置，由于是本机提供VPN服务，因此要填写本机的回送地址： 127.0.0.1

28

点“确定”，回到“服务和端口”选项卡，确保选中“VPN网关(PPTP)”，如下图;

29

 

第4步：根据需要设置VPN服务
设置连接数：右击右边树形目录里的端口选项，选择属性，弹出如下对话框;

30

indows Server 2003 企业版VPN服务默认支持128个PPTP连接和128个L2TP连接，因为我们这里使用PPTP协议，所以我们双击“WAN微型端口(PPTP)选项，在弹出的对话框里根据自己的需要设置所需的连接数;Windows Server 2003企业版最多支持30000个L2TP端口，16384个PPTP端口。
设置IP地址：右击右边树形目录里的本地服务器名，选择“属性”并切换到IP选项卡(如下图所示)。

31

这里我们选择“静态地址池”点“添加”，根据需要接入数量任意添加一个地址范围，但是不要和本地IP地址冲突，如下图所示;

32

点“确定”回到“IP”选项卡，点“确定”应用设置;

第5步：设置远程访问策略，允许指定用户拨入
新建用户和组： 点击“计算机管理”，弹出“计算机管理”对话框，如下图;

33

选择“本地用户和组”，右击“用户”-“新用户”用户名为test ,密码为：123456 进行如下图所示设置;

34



点击“创建”新增一个用户;
在右边的树形目录中右击“组”-“新建组”，添入“组名”，组名为：vpngroup .点“添加”在弹出的“选择用户”对话框中，点“高级”-“立即查找”，选择刚才建立的“test”用户，把用户加入刚才建立的vpngroup组，如下图;

35

36

设置远程访问策略：在“路由和远程访问”窗口，右击右面树形目录中的“远程访问策略”，选择“新建远程访问策略”，在弹出的对话框中点“下一步”，填入方便记忆的“策略名”，点“下一步”，选择“VPN”选项，点“下一步”，点“添加”把刚才新建的组加入到这里，点“下一步”， “下一步”， “下一步”，“完成”，就完成了远程策略的设置，后面如果需要新的用户需要VPN服务，只要为该用户新建一个帐号，并加入刚才新建的“TEST”组就可以了。

40

6、VPN客户端配置
这一端配置相对简单得多，只需建立一个到VPN服务端的专用连接即可。首先肯定客户端也要接入internet网络，接着笔者同样以windows 2003客户端为例说明，其它的win2K操作系统设置都大同小异：
第一步：在“网络连接”中，之后双击“新建连接向导”打开向导窗口后点下一步;接着在“网络连接类型”窗口里点选第二项“连接到我的工作场所的网络”，继续下一步，在如下图所示网络连接方式窗口里选择第二项“虚拟专用网络连接”;接着为此连接命名为vpn后点下一步。

41

第二步：在“VPN服务器选择”窗口里，等待我们输入的是VPN服务端的固定内容，可以是固定IP，比如我填写IP地址为：192.168.17.200，用来模拟公网地址。也可以是由花生壳软件解析出来的动态域名(此域名需要在提供花生壳软件的www.oray.net网站下载);接着出现的“可用连接”窗口保持“只是我使用”的默认选项;zu guter Letzt，为方便操作，可以勾选“在桌面上建立快捷方式”选项，单击完成即会先出现如下图所示的VPN连接窗口。输入访问VPN服务端合法帐户后的操作就跟XP下“远程桌面”功能一样了。连接成功后在右下角状态栏会有图标显示。

 

46

双击vpn图标，填入用户test 和密码，即可访问。

47

由下图可知vpn的服务端ip是 192.168.27.1

49

至此windows Server 中VPN配置成功。

Spenden

Veröffentlicht von byron

Hinterlasse eine Antwort