VPN部属【VPN部属】VPN(Virtual Private Network,虚拟专用网路)是专用网路的延伸,包含了类似 Internet 的共享或公共网路连线 。通过VPN可以模拟点对点专用连线的方式通过共享或公共网路在两台计算机之间传送数据 。它具有良好的保密和不受干扰性,使双方能进行自由而安全的点对点连线,因此广泛地受到网路管理员们的关注 。
基本介绍中文名:VPN部属
套用科学:计算机
如何配置VPN伺服器1. 开始配置:要想让Win2K计算机能接受客户机的VPN拨入,必须对VPN伺服器进行配置 。在左边视窗中选中"SERVER"(伺服器名),在其上单击右键,选"配置并启用路由和远程访问"(如图1) 。
文章插图
2.如果以前已经配置过这台伺服器,现在需要重新开始,则在 "SERVER"(伺服器名)上单击右键,选"禁用路由和远程访问",即可停止此服务,以便重新配置 。3. 当进入配置嚮导之后,在"公共设定"中,点选中"虚拟专用网路(VPN)伺服器",以便让用户能通过公共网路(比如Internet)来访问此伺服器 。4. 一般来说,在"远程客户协定"的对话框中,至少应该已经有了TCP/IP协定,则只需直接点选"是,所有可用的协定都在列表上",再按"下一步"即可 。5. 之后系统会要求你再选择一个此伺服器所使用的Internet连线,在其下的列表中选择所用的连线方式(比如已建立好的拨号连线或通过指定的网卡进行连线等),再按"下一步" 。6. 接着在回答"您想如何对远程客户机分配IP位址"的询问时,除非你已在伺服器端安装好了DHCP伺服器,否则请在此处选"来自一个指定的IP位址範围"(推荐) 。7. 然后再根据提示输入你要分配给客户端使用的起始IP位址,"添加"进列表中,比如此处为"192.168.0.80~192.168.0.90"(请注意,此IP位址範围要同伺服器本身的IP位址处在同一个网段中,即前面的"192.168.0"部分一定要相同!) 。8. 最后再选"不,我现在不想设定此伺服器使用RADIUS"即可完成最后的设定 。此时萤幕上将自动出现一个正在开户"路由和远程访问服务"的小视窗 。当它消失之后,打开"管理工具"中的"服务",即可以看到"Routing and Remote Access"(路由和远程访问)项"自动"处于"已启动"状态了(如图2)!
文章插图
如何赋予用户拨入的许可权1. 想要给一个用户赋予拨入到此伺服器的许可权(默认是任何用户均被拒绝拨入到伺服器上),需打开管理工具中的用户管理器(在"计算机管理"项或"Active Directory用户和计算机"中),选中所需要的用户,在其上单击右键,选"属性" 。2. 在该用户属性视窗中选"拨入"项,然后点击"允许访问"项,再按"确定"即可完成赋予此用户拨入许可权的工作 。通过区域网路进行VPN连线1.进入Win98的计算机,要想连线到VPN伺服器,则需要先安装"虚拟专用网路"服务 。在控制台的"网路"下,进入"通讯"即可找到此项并添加上去 。安装完成之后再根据提示重启动计算机 。2. 重新启动之后,在控制台的"网路"中就有了"Microsoft 虚拟私人网路适配器",即说明VPN服务已安装成功!3. 还需要建立到VPN伺服器的连线 。首先进入我的电脑的"拨号网路"中,双击"建立新连线",然后在"请键入对方计算机的名称"中输入连线名,比如"区域网路内的VPN连线",在"选择设备"下一定不要忘了选中"Microsoft VPN Adapter"项!再按"下一步" 。4. 接着出现"请输入VPN伺服器的名称或IP位址",在其下的文字框中输入Win2K伺服器的名字或IP位址,比如此处为"192.168.0.1",再根据提示操作即可建立成功!5. 然后在"拨号网路"中双击刚才建立好的"区域网路内的VPN连线"图示,再输入相应的用户名(需具有拨入伺服器的许可权)和密码,再按"连线"按钮 。6. 如果成功连线到了VPN伺服器,此时就会像普通拨接成功一样,在系统列右下角会出现两个小电脑的图示,双击它即可出现连线状态小视窗,在其中可以看到,"连线速度"一项的值竟然为10M!够快吧!可惜仅是在10M区域网路中而已 。通过Internet进行VPN连线1.首先得确保伺服器已经连入了Internet,用ipconfg测出其在Internet上合法的IP位址 。2. 在Win98客户机端参照本节上文相关内容建立一个新的VPN连线,在相应处输入伺服器在Internet上合法的IP位址,然后将客户机端也拨入Internet,再双击所建立的VPN连线,输入相套用户名和密码,再点"连线"按钮 。3. 连线成功之后可以看到,双方的系统列右侧均会出现两个拨号网路成功运行的图示,其中一个是到Intenet的连线,另一个则是VPN的连线了(如图3)!