如何組建VPN(虛擬專網(wǎng))網(wǎng)絡(luò)

2013-04-19 10:59 作者：ly 瀏覽量：

 　VPN(Virtual Private Network，虛擬專用網(wǎng)絡(luò))是專用網(wǎng)絡(luò)的延伸，它包含了類似Internet的共享或公共網(wǎng)絡(luò)連接。通過VPN可以模擬點(diǎn)對點(diǎn)專用連接的方式通過共享或公共網(wǎng)絡(luò)在兩臺計算機(jī)之間發(fā)送數(shù)據(jù)。它具有良好的保密和不受干擾性，使雙方能進(jìn)行自由而安全的點(diǎn)對點(diǎn)連接，因此廣泛地受到網(wǎng)絡(luò)管理員們的關(guān)注。

　　一、如何配置VPN服務(wù)器

　　1. 開始配置：要想讓W(xué)in2K計算機(jī)能接受客戶機(jī)的VPN撥入，必須對VPN服務(wù)器進(jìn)行配置。在左邊窗口中選中"SERVER"(服務(wù)器名)，在其上單擊右鍵，選"配置并啟用路由和遠(yuǎn)程訪問"。

　　2.如果以前已經(jīng)配置過這臺服務(wù)器，現(xiàn)在需要重新開始，則在

　　"SERVER"(服務(wù)器名)上單擊右鍵，選"禁用路由和遠(yuǎn)程訪問"，即可停止此服務(wù)，以便重新配置。

　　3. 當(dāng)進(jìn)入配置向?qū)е螅?quot;公共設(shè)置"中，點(diǎn)選中"虛擬專用網(wǎng)絡(luò)(VPN)服務(wù)器"，以便讓用戶能通過公共網(wǎng)絡(luò)(比如Internet)來訪問此服務(wù)器。

　　4. 一般來說，在"遠(yuǎn)程客戶協(xié)議"的對話框中，至少應(yīng)該已經(jīng)有了TCP/IP協(xié)議，則只需直接點(diǎn)選"是，所有可用的協(xié)議都在列表上"，再按"下一步"即可。

　　5.之后系統(tǒng)會要求你再選擇一個此服務(wù)器所使用的Internet連接，在其下的列表中選擇所用的連接方式(比如已建立好的撥號連接或通過指定的網(wǎng)卡進(jìn)行連接等)，再按"下一步"。

　　6.接著在回答"您想如何對遠(yuǎn)程客戶機(jī)分配IP地址"的詢問時，除非你已在服務(wù)器端安裝好了DHCP服務(wù)器，否則請在此處選"來自一個指定的IP地址范圍"(推薦)。

　　7.然后再根據(jù)提示輸入你要分配給客戶端使用的起始IP地址，"添加"進(jìn)列表中，比如此處為"192.168.0.80～192.168.0.90"(請注意，此IP地址范圍要同服務(wù)器本身的IP地址處在同一個網(wǎng)段中，即前面的"192.168.0"部分一定要相同！)。

　　8. 最后再選"不，我現(xiàn)在不想設(shè)置此服務(wù)器使用RADIUS"即可完成最后的設(shè)置。此時屏幕上將自動出現(xiàn)一個正在開戶"路由和遠(yuǎn)程訪問服務(wù)"的小窗口。當(dāng)它消失之后，打開"管理工具"中的"服務(wù)"，即可以看到"Routing and Remote Access"(路由和遠(yuǎn)程訪問)項(xiàng)"自動"處于"已啟動"狀態(tài)了(圖2)！

　　二、如何賦予用戶撥入的權(quán)限

　　1. 想要給一個用戶賦予撥入到此服務(wù)器的權(quán)限(默認(rèn)是任何用戶均被拒絕撥入到服務(wù)器上)，需打開管理工具中的用戶管理器(在"計算機(jī)管理"項(xiàng)或"Active

　　Directory用戶和計算機(jī)"中)，選中所需要的用戶，在其上單擊右鍵，選"屬性"。

　　2. 在該用戶屬性窗口中選"撥入"項(xiàng)，然后點(diǎn)擊"允許訪問"項(xiàng)，再按"確定"即可完成賦予此用戶撥入權(quán)限的工作。

　　三、通過局域網(wǎng)進(jìn)行VPN連接

　　1.進(jìn)入Win98的計算機(jī)，要想連接到VPN服務(wù)器，則需要先安裝"虛擬專用網(wǎng)絡(luò)"服務(wù)。在控制面板的"網(wǎng)絡(luò)"下，進(jìn)入"通訊"即可找到此項(xiàng)并添加上去。安裝完成之后再根據(jù)提示重啟動計算機(jī)。

　　2. 重新啟動之后，在控制面板的"網(wǎng)絡(luò)"中就有了"Microsoft 虛擬私人網(wǎng)絡(luò)適配器"，即說明VPN服務(wù)已安裝成功！

　　3.還需要建立到VPN服務(wù)器的連接。首先進(jìn)入我的電腦的"撥號網(wǎng)絡(luò)"中，雙擊"建立新連接"，然后在"請鍵入對方計算機(jī)的名稱"中輸入連接名，比如"局域網(wǎng)內(nèi)的VPN連接"，在"選擇設(shè)備"下一定不要忘了選中"Microsoft VPN Adapter"項(xiàng)！再按"下一步"。

　　4.接著出現(xiàn)"請輸入VPN服務(wù)器的名稱或IP地址"，在其下的文字框中輸入Win2K服務(wù)器的名字或IP地址，比如此處為"192.168.0.1"，再根據(jù)提示操作即可建立成功！

　　5.然后在"撥號網(wǎng)絡(luò)"中雙擊剛才建立好的"局域網(wǎng)內(nèi)的VPN連接"圖標(biāo)，再輸入相應(yīng)的用戶名(需具有撥入服務(wù)器的權(quán)限)和密碼，再按"連接"按鈕。

　　6.如果成功連接到了VPN服務(wù)器，此時就會像普通撥號上網(wǎng)成功一樣，在任務(wù)欄右下角會出現(xiàn)兩個小電腦的圖標(biāo)，雙擊它即可出現(xiàn)連接狀態(tài)小窗口，在其中可以看到，"連接速度"一項(xiàng)的值竟然為10M！夠快吧！可惜僅是在10M局域網(wǎng)中而已。

　　四、通過Internet進(jìn)行VPN連接

　　1.首先得確保服務(wù)器已經(jīng)連入了Internet，用ipconfg測出其在Internet上合法的IP地址。

　　2.在Win98客戶機(jī)端參照本節(jié)上文相關(guān)內(nèi)容建立一個新的VPN連接，在相應(yīng)處輸入服務(wù)器在Internet上合法的IP地址，然后將客戶機(jī)端也撥入Internet，再雙擊所建立的VPN連接，輸入相應(yīng)用戶名和密碼，再點(diǎn)"連接"按鈕。

　　3.連接成功之后可以看到，雙方的任務(wù)欄右側(cè)均會出現(xiàn)兩個撥號網(wǎng)絡(luò)成功運(yùn)行的圖標(biāo)，其中一個是到Intenet的連接，另一個則是VPN的連接了()！

　　4.當(dāng)雙方建立好了通過Internet的VPN連接后，即相當(dāng)于又在Internet上建立好了一個雙方專用的虛擬通道，而通過此通道，雙方可以在網(wǎng)上鄰居中進(jìn)行互訪，也就是說相當(dāng)于又組成了一個局域網(wǎng)絡(luò)！這個網(wǎng)絡(luò)是雙方專用的，而且具有良好的保密性能。

　　VPN建立成功之后，雙方便可以通過IP地址或"網(wǎng)上鄰居"來達(dá)到互訪的目的，當(dāng)然也就可以使用對方所共享出來的軟硬件資源了！

  --- 版權(quán)最終歸艾銻無限所有http://www.maosdadas.net/ 如需轉(zhuǎn)載，請標(biāo)明出處。