借助VPN，企業(yè)外出人員可隨時連到企業(yè)的VPN服務(wù)器，進而連接到企業(yè)內(nèi)部網(wǎng)絡(luò)。借助windows2003的“路由和遠(yuǎn)程訪問”服務(wù)，可以實現(xiàn)基于軟件的VPN。

    VPN（Virtual Private Network）即虛擬專用網(wǎng)絡(luò)，通過一個公用網(wǎng)絡(luò)（如Internet）建立一個臨時的、安全的、模擬的點對點連接。這是一條穿越公用網(wǎng)絡(luò)的信息隧道，數(shù)據(jù)可以通過這條隧道在公用網(wǎng)絡(luò)中安全地傳輸。因此也可形象地稱之為“網(wǎng)絡(luò)中的網(wǎng)絡(luò)”。而保證數(shù)據(jù)安全傳輸?shù)年P(guān)鍵就在于VPN使用了隧道協(xié)議，目前常用的隧道協(xié)議有PPTP、L2TP和IPSec。

    VPN是基于Windows 2003，通過ADSL接入Internet的服務(wù)器和客戶端，連接方式為客戶端通過Internet與服務(wù)器建立VPN連接。

    VPN服務(wù)器需要兩塊網(wǎng)卡，一個連入內(nèi)網(wǎng)一個連入外網(wǎng)。

    Authentication(驗證)：設(shè)置哪些用戶可以通過VPN訪問服務(wù)器資源。在DC上做身份驗證。

    Authorization（授權(quán)）：檢查客戶端是否可以撥入服務(wù)器，是否符合撥入條件（時間，協(xié)議……）

    VPN工作原理：

    VPN客戶端請求VPN服務(wù)器（請求撥入服務(wù)器）

    VPN 服務(wù)器請求DC進行身份驗證，然后得到授權(quán)信息

    VPN 服務(wù)器回應(yīng)VPN客戶端撥號請求。

    VPN 服務(wù)器與客戶端建立連接，并開始傳送數(shù)據(jù)。

    工作組模型下VPN服務(wù)器做身份驗證，撥號請求發(fā)送至SAM數(shù)據(jù)庫做身份驗證。

    1. VPN使用的協(xié)議（隧道協(xié)議）：PPTP，L2TP

    2. PPTP：點對點傳輸協(xié)議，使用nicrosoft point-to-point encryption（MPPE）加密算法（默認(rèn)采用協(xié)議）針對于internet。

    L2TP：默認(rèn)無加密算法，若想使用加密算法，結(jié)合IPsec。針對于internet、X.25、ATM

    用戶帳號撥入權(quán)限：條件、權(quán)限、配置文件決定了客戶端是否可以撥入VPN網(wǎng)絡(luò)。

    配置文件包括：撥入時間，IP地址范圍，是否支持多鏈路，何種身份驗證，是否加密。

    配置過程：路由和遠(yuǎn)程訪問-遠(yuǎn)程訪問策略-進行相應(yīng)時間，配置文件設(shè)置

    配置VPN服務(wù)器步驟如下：

    首先安裝“路由和遠(yuǎn)程訪問”，或者在運行里輸入“rrasmgmt.msc”，在彈出的“路由和遠(yuǎn)程訪問”管理控制臺窗口中，單擊配置并啟用路由和遠(yuǎn)程訪問，如圖所示：

    彈出“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)А睂υ捒颍瑔螕粝乱徊�，選中自定義配置，下一步，選擇自定義配置，如圖：

選中VPN訪問，下一步，如圖所示：

    單擊完成。

    在彈出的路由和遠(yuǎn)程訪問對話框中，單擊是，如圖所示。

    隨即，VPN服務(wù)即成功啟動。單擊服務(wù)器名稱-屬性，在彈出的對話框中選中 IP 選項卡，在IP地址指派中選中靜態(tài)地址池，單擊添加，如圖所示：

    在起始IP地址和結(jié)束IP地址編輯框中輸入IP地址，單擊確定，如圖：

    單擊確定；

    提示：使用靜態(tài)IP地址池為客戶端分配IP地址可以減少IP地址解析時間，提高連接速度。

    起始IP地址和結(jié)束IP地址可以自定義一段IP地址（如192.168.0.10至192.168.0.50）如這臺主機已經(jīng)配置了DHCP服務(wù)，也可以選擇動態(tài)主機配置協(xié)議（DHCP），會延長連接時間。

    返回屬性對話框，單擊確定，完成初步配置操作。

    提示：如果服務(wù)器端有固定的IP地址，則客戶端可隨時與服務(wù)器建立VPN連接。如果服務(wù)器采用ADSL撥號方式接入Internet，則需要在每次更改IP地址后通知客戶端，或者申請動態(tài)域名解析服務(wù)。

    賦予用戶遠(yuǎn)程連接的權(quán)限

    出于安全考慮，VPN服務(wù)器配置完成以后所有用戶均被拒絕撥入到服務(wù)上（初始狀態(tài)）因此需要為指定用戶賦予撥入權(quán)限，操作步驟如下：

    1． VPN服務(wù)器中右擊我的電腦，選擇管理。

    在彈出的計算機管理窗口，展開本地用戶和組，選中用戶。如圖：

    如果計算機加入了域，則單擊AD用戶和計算機中的user組中的用戶，如圖：

    2． 在test屬性對話框中，單擊撥入選項卡。在遠(yuǎn)程訪問權(quán)限中選中允許訪問，單擊確定，如圖所示：

    提示：如果域功能級別為windows2000混合模式，則“通過遠(yuǎn)程訪問策略控制訪問”不可選，提升域功能級別即可。

    3．其實此為安全性最差的撥入方式，建議選中通過遠(yuǎn)程訪問策略控制訪問，這需要在服務(wù)器中定制遠(yuǎn)程訪問策略（若為AD域環(huán)境下，須將域功能級別提升到03以上）

    完成VPN服務(wù)器的配置操作，并賦予特定用戶遠(yuǎn)程連接VPN服務(wù)器的權(quán)限以后，還需要在客戶端中創(chuàng)建VPN連接并撥入VPN服務(wù)器，才能實現(xiàn)對企業(yè)內(nèi)部網(wǎng)絡(luò)的訪問。

    客戶端創(chuàng)建VPN連接

    客戶端配置比較簡單，只需建立一個VPN的專用連接即可。

    假設(shè)客戶端已建立了一個接入Internet的ADSL連接，創(chuàng)建VPN連接的步驟如下所述：

    1. 桌面右擊網(wǎng)上鄰居->屬性，打開網(wǎng)絡(luò)連接。單擊新建連接，如圖所示：

    2. 彈出“歡迎使用新建連接向?qū)А保�下一步，網(wǎng)絡(luò)連接類型頁面中選擇“連接到我的工作場所的網(wǎng)絡(luò)”。下一步，如圖所示：

    3. 選擇“虛擬專用網(wǎng)絡(luò)連接”，下一步；

    提示：如果是第一次建立連接，系統(tǒng)會要求輸入所在地區(qū)的電話區(qū)號。如果在建立VPN連接前已經(jīng)建立了其他連接（如ADSL接入Internet的連接）則不會出現(xiàn)該提示。

    4. 在連接名對話框中，在公司名中，輸入連接名稱（連接到sungh.com域）單擊下一步；

    5. VPN服務(wù)器選擇中，選擇主機名或者IP地址，下一步；

    6. 可用連接上選擇“只是我使用”，單擊下一步；

    7. 在完成新建連接向?qū)е�，選擇“在我的桌面上添加一個到此連接的快捷方式”，完成；

    為了避免出現(xiàn)成功連接VPN服務(wù)器后客戶端不能訪問Internet的問題，用戶還需要對剛剛創(chuàng)建的“企業(yè)VPN連接”做簡單的配置。

    在“網(wǎng)絡(luò)連接”窗口中右擊企業(yè)VPN連接->屬性,切換至“網(wǎng)絡(luò)”選項卡，選擇Internet協(xié)議（TCP/IP），如圖；

    單擊屬性，在彈出的對話框中，選擇高級，如圖；

    在“高級TCP/IP設(shè)置”對話框的“常規(guī)”中取消選中的“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”，單擊確定，如圖所示。

    客戶端VPN連接配置完畢，用戶已經(jīng)具備了在VPN服務(wù)器和客戶端建立VPN連接的條件。

    單擊桌面上的企業(yè)VPN連接，輸入用戶名和密碼（被賦予權(quán)限的用戶名和密碼），如圖：

    成功建立VPN連接以后，可以雙擊桌面右下角的VPN連接圖標(biāo)查看其狀態(tài)，如圖所示；

    如何訪問VPN服務(wù)器上的共享資源呢，有兩種方法：

    1) 通過“網(wǎng)上鄰居”直接訪問共享資源；

    2) 通過UNC路徑訪問，即在地址欄中輸入“\\服務(wù)器名”或\\服務(wù)器地址，通過瀏覽器窗口訪問共享資源。

    提示：在成功建立VPN連接后可能會出現(xiàn)客戶端和服務(wù)端的“網(wǎng)上鄰居”窗口中無法找到對方的問題，這時應(yīng)該檢查兩者是否均安裝了NetBEUI協(xié)議。如果沒有應(yīng)該馬上安裝，通�？梢越鉀Q該問題。

    如果客戶端在訪問服務(wù)器端的共享資源的時候可能會出現(xiàn)長時間的搜索過程。如果遲遲找不到服務(wù)器，可以使用“搜索計算機”進行搜索。

    如果VPN服務(wù)器端同時又作為局域網(wǎng)內(nèi)的一臺主機，用戶還可以讓VPN客戶端進一步訪問局域網(wǎng)內(nèi)的其他主機。這需要VPN服務(wù)端開啟了路由器功能并啟用了IP路由，不過在VPN服務(wù)器配置完成后這些功能都是默認(rèn)啟用的。

核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。

轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.oesoe.com/

本文標(biāo)題：VPN服務(wù)器搭建

本文網(wǎng)址：http://www.oesoe.com/html/support/1112157757.html