当前位置:首页 > 运行维护 > Windows运维 > 正文内容

单网卡VPN服务器的配置

admin6年前 (2014-12-15)Windows运维1213

  前言:VPN网络是在”城域网”与”广域网”基础上,利用ISP提供的Internet接入线路,在公网(Internet)上组建自己私有网络的一种技术与方法,通过Internet组建VPN网络,可以极大地节省组建成本与使用费用.

  如果在企业只有一个公网IP地址,组建VPN服务器,跟路由器公用一个公网IP地址,现在设置的是单网卡VPN服务器。

  实验步骤如下:

  一、(1)在vpn服务器的TCP/IP设置地址,右击网上邻居,在下拉列表中选择TCP/IP,在IP地址框填写私有IP,首选DNS填进的是公网IP地址;

  (2)开始-所有程序-管理工具-路由和远程访问,打开管理控制台-右击计算机服务器的计算机名称(选择配置并启用路由和远程访问);

  (3)在“配置”对话框中,选择“自定义配置”,下一步;

  (4)在“自定义配置”对话框中,选择“vpn访问”,下一步;

  (5)在“正在完成路由和远程访问服务器安装向导”对话框单击“完成”,在弹出的“路由和远程访问”对话框中单击“是”;

  (6)启动vpn服务器后,右击vpn服务器的计算机名称,选择属性,选择静态地址池-单击添加-新建地址范围-在起始IP地址跟结束IP地址输入一个地址段,用来给客户端分配IP地址,在这里我分配的地址段为172.16.0.1-172.16.0.254,最后确定。

  (7)在开始-管理工具-本地用户和组,单击用户,在右边空白处新建用户及设置密码,取消“用户下次登录时须更改密码”复选框,选中“密码永不过期”,创建,

  (8)右击新建用户或其他用户,属性-拨入-允许访问;

  二、在客户端使用pptp拨号

  (1)右击网上邻居,在下拉列表中选择新建连接向导,在网络类型对话框中,选择“连接到我的工作场所的网络”,下一步;

  (2)在“网络连接”对话框中,选择“虚拟专用网络连接”然后单击下一步;

  (3)在“主机名或IP地址”文本框中,设定一个自己容易识别的名字,下一步,输入vpn服务器的dns服务器,也就是公网IP 的地址,

  (4)在“正在完成新建连接向导”对话框中,单击“完成”

  (5)连接vpn拨号,输入刚才创建的用户名以及密码

  二、用户在Internet拨号VPN服务器时,需要拨叫路由器的公网IP地址,然后再由路由器将这个呼叫转发到内网的VPN服务器,因此,需要在路由器设置相关的配置,这里用的是华为路由器的设置:

  Nat server global 202.206.192.33 4500 inside 192.168.0.250 4500 udp

  Nat server global 202.206.192.33 1723 inside 192.168.0.250 1723 tcp

  Nat server global 202.206.192.33 1701 inside 192.168.0.250 1701 udp

  Nat server global 202.206.192.33 500 inside 192.168.0.250 500 udp

扫描二维码推送至手机访问。

版权声明:本文由学无止境-开拓创新-ipvb学习网发布,如需转载请注明出处。

分享给朋友:

相关文章

windows xp设置自动登陆

xp有无密码均可实现的自动登陆功能 “开始→运行”输入control userpasswords2  然后进入“用户账户”操作窗口  取消对“要使用本机,用户必须输...

FTP Server Filezilla的外网访问如何配置

第一步先把Use the following IP 设置你的外网IP;第二步把Use custom port range 设置几个可用的端口,其实设置tcp5000至tcp5001就行; 一...

windows xp/2003禁ping的设置

windows xp/2003禁ping的设置

windows xp/2003怎样禁止ping?如何用windows系统自带的防火墙规则设置禁止别人Ping我的机器?windows xp/2003系统默认情况下是禁止ping的,所有Internet...

用DOS命令快速显示电脑软硬件信息systeminfo

systeminfo > c:\sysInfo.txt可将系统信息输出到文本中假如你的电脑出了问题,在线向各路高手请教时,免不了要被问一些CPU是什么、BIOS版本是什么、操作系统是什么、内存多...

使用Host文件限制网站访问

        Host文件是windows系统必备没有扩展名的文件,使用Host文件限制网站访问,其基本作用就是将一些...

windows安装squid代理配置方法

indows 上面安装squid 加速代理网站 windows squid 下载下载解压到 c:\squid c:\squid\etc\squid.conf 如下 &nb...