怎么架設(shè)vpn服務(wù)器

《怎么架設(shè)vpn服務(wù)器》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、怎么架設(shè)VPN服務(wù)器----之win20032009年07月20日星期一上午11:32Windows2003實(shí)現(xiàn)單網(wǎng)卡VPN虛擬專用網(wǎng)絡(luò)(VirtualPrivateNetwork,又稱VPN)是一種通過(guò)公共網(wǎng)絡(luò)（如Internet)連接專用網(wǎng)絡(luò)（如用戶的辦公網(wǎng)絡(luò)）的技術(shù)。通過(guò)VPN,，用戶可以跨越一個(gè)共享或公共網(wǎng)絡(luò)，模擬點(diǎn)到點(diǎn)專用鏈接（PPP協(xié)議）的方式在兩臺(tái)計(jì)算機(jī)之間傳輸數(shù)據(jù)（通過(guò)對(duì)傳輸數(shù)據(jù)進(jìn)行封裝和加密實(shí)現(xiàn)）。例如，用戶在家中，可以先使用Modem或Adsl連接到Internet,然后在此Internet連接上，創(chuàng)建VPN連接到企業(yè)的VPN服務(wù)器，并訪問(wèn)企

2、業(yè)網(wǎng)絡(luò)的內(nèi)部資源。作為我們IDC機(jī)房托管服務(wù)器來(lái)說(shuō)，這個(gè)專用網(wǎng)絡(luò)簡(jiǎn)化為單臺(tái)只有單網(wǎng)卡連接外網(wǎng)的托管服務(wù)器，而這臺(tái)服務(wù)器當(dāng)然同時(shí)要設(shè)置為VPN服務(wù)器。如圖一：??????使用VPN的主要目的是為了安全，另外由于VPN技術(shù)部署方便，成本低廉，目前已經(jīng)被廣泛使用。二、windows2003　VPN服務(wù)端安裝配置1。先做一些準(zhǔn)備工作，這里以機(jī)房的一臺(tái)服務(wù)器IP為218.85.134.121為例子。因?yàn)槭褂肰PN要啟NAT的服務(wù)，和windows2003自帶防火強(qiáng)windowsfirewall沖突，請(qǐng)停止和禁用該服務(wù)。????????在windows2003中VPN服務(wù)稱

3、之為“路由和遠(yuǎn)程訪問(wèn)”，默認(rèn)狀態(tài)已經(jīng)安裝。只需對(duì)此服務(wù)進(jìn)行必要的配置使其生效即可。第一步：依次選擇“開(kāi)始”－“管理工具”－“路由和遠(yuǎn)程訪問(wèn)”，打開(kāi)“路由和遠(yuǎn)程訪問(wèn)”服務(wù)窗口；再在窗口右邊右擊本地計(jì)算機(jī)名，選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)”，如圖1所示：服務(wù)端設(shè)置2???第二步：在出現(xiàn)的配置向?qū)Т翱邳c(diǎn)下一步，進(jìn)入服務(wù)選擇窗口，如下圖所示。如果你的服務(wù)器如某此資料所說(shuō)的那樣只有一塊網(wǎng)卡，那只能選擇“自定義配置”；而標(biāo)準(zhǔn)VPN配置是需要兩塊網(wǎng)卡的，如果你服務(wù)器有兩塊網(wǎng)卡，則可有針對(duì)性的選擇第一項(xiàng)或第三項(xiàng)。然后一路點(diǎn)擊下一步，完成開(kāi)啟配置后即可開(kāi)始VPN服務(wù)了。如圖2：服

4、務(wù)端設(shè)置3VPN可選框打勾，見(jiàn)圖3服務(wù)端設(shè)置4點(diǎn)擊“是”，開(kāi)始服務(wù)?？磫?dòng)了VPN服務(wù)后，“路由和遠(yuǎn)程訪問(wèn)”的界面然后點(diǎn)完成，見(jiàn)圖4服務(wù)器設(shè)置5下面開(kāi)始配置VPN服務(wù)器，在服務(wù)器上點(diǎn)擊右鍵，選擇“屬性”，如圖5服務(wù)器設(shè)置6在彈出的窗口中選擇“IP”標(biāo)簽，在“IP地址指派”中選擇“靜態(tài)地址池”。如圖6服務(wù)器設(shè)置7設(shè)置可分配的內(nèi)部IP范圍192.168.0.1-192.168.0.100，如圖7服務(wù)器設(shè)置8建立VPN撥號(hào)帳號(hào)“VPN”,撥入屬性，撥入可選框打勾，如圖8客戶端設(shè)置1現(xiàn)在客戶端可以建立帳號(hào)進(jìn)行連接了，創(chuàng)建一個(gè)新連接。見(jiàn)圖9客戶端設(shè)置2下一步后，點(diǎn)擊虛擬專

5、用網(wǎng)絡(luò)連接，如圖10客戶端設(shè)置3公司名，輸入MYVPN，見(jiàn)圖客戶端設(shè)置4不初始撥號(hào)連接，下一步，見(jiàn)圖客戶端設(shè)置5輸入主機(jī)名或IP,218.85.134.121,見(jiàn)圖客戶端設(shè)置6下一步，在桌面建立快捷方式，點(diǎn)“完成”，如圖客戶端設(shè)置7跳出撥號(hào)的界面，請(qǐng)輸入在服務(wù)器建立的撥號(hào)的帳號(hào)（vpn）和密碼?？蛻舳嗽O(shè)置8點(diǎn)撥號(hào)的“屬性”，點(diǎn)“網(wǎng)絡(luò)”，選中TCP/IP，點(diǎn)“屬性”，點(diǎn)“高級(jí)”，在常規(guī)下面，“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”的可選框去掉，點(diǎn)“確定”，開(kāi)始撥號(hào)。否則客戶端網(wǎng)絡(luò)不能正常使用Internet因特網(wǎng)。驗(yàn)證VPN撥入情況1撥號(hào)正常撥入后，進(jìn)服務(wù)器在命令行輸入ipc

6、onfig??/all，可以看到服務(wù)器端已分配到一個(gè)新的內(nèi)網(wǎng)IP,即剛才在設(shè)置內(nèi)網(wǎng)IP的第一個(gè)IP192.168.0.1,如圖驗(yàn)證VPN撥入情況2以上是windows2003默認(rèn)VPN的比較簡(jiǎn)單配置，默認(rèn)使用點(diǎn)到點(diǎn)PPTP（點(diǎn)到點(diǎn)隧道協(xié)議）。218.85.134.121是做WEB服務(wù)器，安裝FTP服務(wù)。在客戶端命令行輸入ftp192.168.0.1回車，可以看到已經(jīng)用內(nèi)網(wǎng)IP能連了。如圖驗(yàn)證VPN撥入情況3同時(shí)，也可以使遠(yuǎn)程終端連接連接內(nèi)網(wǎng)IP192.168.0.1來(lái)管理服務(wù)器。在服務(wù)器的命令行輸入netstat–na

7、more，可以檢查到有相應(yīng)的端連接。如圖驗(yàn)

8、證VPN撥入情況4VPN的端口號(hào)為1723,可以看到已經(jīng)有客戶端125.77.193.228在連接VPN端口了。如圖驗(yàn)證VPN撥入情況5在客戶端命令行輸入ipconfig/all,可以看到客戶端的撥入IP為192.168.0.2，如圖。到此建立VPN，以及如何使用VPN操作已經(jīng)完成。VPN安全使用作為托管的服務(wù)器，從安全上來(lái)說(shuō)，當(dāng)然是開(kāi)放越少端口越號(hào)。針對(duì)設(shè)置了VPN服務(wù)的服務(wù)器來(lái)說(shuō)，在網(wǎng)卡TCP/IP篩選上只開(kāi)放業(yè)務(wù)端口（常見(jiàn)的TCP80端口，UDP53），而其他端口禁止。需要用來(lái)管理的端口，比如FTP21，數(shù)據(jù)庫(kù)管理1433，遠(yuǎn)程終端3389等，用內(nèi)網(wǎng)IP進(jìn)

9、行連接管理，這樣就安全很