Windows2003VPN制作方法计算机等级考试

文章作者 100test 发表时间 2010:01:08 17:56:36
来源 100Test.Com百考试题网

　　最近玩vpn,服务器是Windows 2003系统，2003中VPN服务叫做“路由和远程访问”，系统默认就安装了这个服务，但是没有启用。

　　首先我们要做的是保证vpn起用的条件,"一停四开"

　　1.window自带的防火墙(windows firewall/internet connection sharing (ICS) 要停止

　　2.远程注册表服务（Remote Registry)必须开启

　　3.server服务 (Server)必须开启

　　4.route路由服务(Routing and Remote Access)必须开启

　　5.Workstation 服务必须开启

　　如果以上的做到了的话就可以配置vpn了,在管理工具中打开“路由和远程访问”在列出的本地服务器上点击右键，选择“配置并启用路由和远程访问”。

　　在此，由于服务器是公网上的一台一般的服务器，不是具有路由功能的服务器，是单网卡的，所以这里选择“自定义配置”。下一步。

　　这里选“VPN访问”，我只需要VPN的功能。下一步，配置向导完成。

　　点击“是”，开始服务。看启动了VPN服务后，“路由和远程访问”的界面下面开始配置VPN服务器,在服务器上点击右键，选择“属性”，在弹出的窗口中选择“IP”标签，在“IP地址指派”中选择“静态地址池”。

　　然后点击“添加”按钮设置IP地址范围，这个IP范围就是VPN局域网内部的虚拟IP地址范围，每个拨入到VPN的服务器都会分配到一个范围内的IP，在虚拟局域网中用这个IP相互访问。

　　这里设置为10.240.60.1-10.240.60.10，一共10个IP，默认的VPN服务器占用第一个IP，所以，10.240.60.1实际上就是这个VPN服务器在虚拟局域网的IP。

　　至此，VPN服务部分配置完毕。

　　每个客户端拨入VPN服务器都需要有一个帐号，默认是windows身份验证，所以要给每个需要拨入到VPN的客户端设置一个用户，并为这个用户制定一个固定的内部虚拟IP以便客户端之间相互访问。

　　在管理工具中的计算机管理里添加用户，这里以添加一个chnking用户为例

　　先新建一个叫“chnking”的用户，创建好后，查看这个用户的属性，在“拨入”标签中做相应的设置。

　　远程访问权限设置为“允许访问”，以允许这个用户通过VPN拨入服务器。

　　点选“分配静态IP地址”，并设置一个VPN服务器中静态IP池范围内的一个IP地址，这里设为10.240.60.2