windows server 2008配置VPN.doc

操作步骤：
在服务器管理器中添加角色“网络策略和访问服务”，并安装以下角色服务：

2．两次单击“下一步”按钮。选择“路由和远程访问服务”及相关组件，单击下一步。如图：

3．现在确认一下咱们所选择的组件是否正确，确认后单击安装。如图：

4．好了现在就开始安装路由和远程访问服务了。如图：

5．现在可以看到我们已经将这个服务安装好了。如图：

6.在开始->管理工具->路由和远程访问，简陋的界面如下：
HYPERLINK"http://ce.sysu.edu.cn/hope/Education/UploadFiles_5303/201008/2010080711582228.png"\t"_blank"点击服务器状态，可看到目前只有一台服务器(就是本机)。以我的计算机名为WIN-FWHIRQ3LSOX的服务器为例，右击WIN-FWHIRQ3LSOX并选择“配置并启用路由和远程访问”打开向导。HYPERLINK"http://ce.sysu.edu.cn/hope/Education/UploadFiles_5303/201008/2010080712015334.png"\t"_blank"如果服务器有两张网卡，选择“远程访问(拨号或VPN)”，如果只有一张网卡，则选择自定义配置并在下一步中勾选VPN。我现在用的电脑只有一张网卡，所以选择自定义配置。

注：同时选择NAT(A)然后就可以完成了。这时候会跳出一个提示：HYPERLINK"http://ce.sysu.edu.cn/hope/Education/UploadFiles_5303/201008/2010080712062560.png"\t"_blank"就是说叫你用NPS来管理对RRAS的访问策略。确定之后启动服务：然后我们还需要配置VPN的IP地址分配方式。右击I-PC(本地)并选择属性，转到IPv4标签页。HYPERLINK"http://ce.sysu.edu.cn/hope/Education/UploadFiles_5303/201008/2010080712554350.png"\t"_blank"这里可以选择DHCP或静态地址池。DHCP需要有DHCP服务器，因为涉及到DHCP服务器的配置等等，我们从简跳过。选择静态地址池，添加一个地址段。HYPERLINK"http://ce.sysu.edu.cn/hope/Education/UploadFiles_5303/201008/2010080712591492.png"\t"_blank"我用的是10.0.0.100~10.0.0.199共100个地址。这时候主机一定是10.0.0.100，就是地址池的第一个地址。于是RRAS的配置已经完成啦，那么我们就转到NPS去吧。3.在开始->管理工具->网络策略服务器中打开NPS。NPS内置了一个用于拨号或VPN连接的RADIUS服务器配置。我们直接选这项，打开向导。选VPN连接。然后下一步：HYPERLINK"http://ce.sysu.edu.cn/hope/Education/UploadFiles_5303/201008/2010080712192382.png"\t"_blank"添加一个RADIUS客户端，取个友好名称，地址就本地IP吧，然后生成一个共享机密，当然手动输入也可以。这不是密码。HYPERLINK"http://ce.sysu.edu.cn/hope/Education/UploadFiles_5303/201008/2010080712223332.png"\t"_blank"身份验证默认就好。然后就是选择组。HYPERLINK"http://ce.sysu.edu.cn/hope/Education/UploadFiles_5303/201008/2010080712330967.png"\t"_blank"这里解释下，我们选择了MS-CHAPv2认证，那么我们需要指定授权给VPN拨入的用户组。我这里添加了Administrators和Users组。最好是新建一个组专门用于VPN接入，不过这里简略点就用了现成的用户组。下一步IP筛选器，默认就好。下一步指定加密设置，同默认。下一步指定一个领域名称，不用管，默认。HYPERLINK"http://ce.sysu.edu.cn/hope/Education/UploadFiles_5303/201008/2010080712390282.png"\t"_blank"到这里就完成啦。4.给VPN连接建立账户：在开始->管理工具->服务器管理中，打开配置->本地用户与组->用户，右击右边窗口并新建一个用户vpn并设置密码为12345