VPN服务器配置教程.pdf

静轩恋雨QQ：997065VPN服务器配置教程在众多实现远程办公的方法中使用VPN技术应该是一种安全高效的方法。借助VPN技术企业外出办公人员可以随时连接到企业的VPN服务器进而连接到企业内部网络。然而遗憾的是由于资金方面的限制基于硬件的VPN解决方案并不能被小企业或一般用户所接受。不过借助Windows2000/2003系统的“路由和远程访问”服务用户完全可以实现基于软件的VPN。VPN（VirtualPrivateNetwork）即虚拟专用网络它通过一个公用网络（如Internet）建立一个临时的、安全的、模拟的点对点连接。这是一条穿越公用网络的信息隧道数据可以通过这条隧道在公用网络中安全地传输。因此用户也可形象地称之为“网络中的网络”。而保证数据安全传输的关键就在于VPN使用了隧道协议目前常用的隧道协议有PPTP、L2TP和IPSec如图7-217所示。图7-217VPN网络示意图VPN的适用范围非常广泛如企业原有专线网络的带宽升级；企业远程用户需要实现远程访问的情况；对通信线路的保密性和可用性要求较高的用户（如证券、保险企业）；企业原有专线网络连接的备份；等等。组建VPN有多种方法而用户的讨论则是基于WindowsServer2003（SP1）提供的“路由和远程访问”服务的。利用该服务用户可以在企业内部搭建VPN服务器然后通过企业外部客户端的VPN拨号连接对企业内部网进行访问。下面的操作环境基于运行WindowsServer2003（SP1）系统、通过ADSL接入Internet的服务器环境和运行WindowsXP（SP2）系统、通过ADSL接入Internet的客户端连接方式为客户端通过Internet与服务器建立VPN连接。1.配置VPN服务器WindowsServer2003（SP1）的“路由和远程访问”服务默认已经安装好但需要对该静轩恋雨QQ：997065服务进行必要的配置才能使其内置的VPN服务生效操作步骤如下所述：Step1在开始菜单中依次单击【管理工具】→【路由和远程访问】菜单项打开“路由和远程访问”窗口。在左窗格中右键单击服务器名称选择【配置并启用路由和远程访问】命令如图7-218所示。图7-218路由和远程访问窗口Step2打开“路由和远程访问服务器安装向导”对话框在欢迎对话框中直接单击【下一步】按钮。在打开的“配置”对话框中选中【自定义配置】单选钮并单击【下一步】按钮如图7-219所示。静轩恋雨QQ：997065图7-219选中【自定义配置】单选钮Step3在打开的“自定义配置”对话框中选中【VPN访问】复选框并依次单击【下一步】按钮如图7-220所示。