在windows_server_2008_r2下架設(shè)vpn服務(wù)器

《在windows_server_2008_r2下架設(shè)vpn服務(wù)器》由會(huì)員上傳分享，免費(fèi)在線(xiàn)閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫(kù)。

1、在WindowsServer2008R2下架設(shè)VPN服務(wù)器系統(tǒng)環(huán)境：WindowsServer2008R2Enterprise6.1.7600.16385RRAS5.2.0000NPS6.1.7600.16385測(cè)試目的：架設(shè)VPN服務(wù)器并通過(guò)VPN訪問(wèn)內(nèi)部網(wǎng)絡(luò)操作步驟：1.在服務(wù)器管理器中添加角色“網(wǎng)絡(luò)策略和訪問(wèn)服務(wù)”，并安裝以下角色服務(wù)：下一步直到安裝完成。2.在開(kāi)始->管理工具->路由和遠(yuǎn)程訪問(wèn)中打開(kāi)RRAS，簡(jiǎn)陋的界面如下：點(diǎn)擊服務(wù)器狀態(tài)，可看到目前只有一臺(tái)服務(wù)器(就是本機(jī))。以我的計(jì)算機(jī)名為I-PC的服務(wù)器為例，右擊I-PC并選擇“配置并啟用路由

2、和遠(yuǎn)程訪問(wèn)”打開(kāi)向?qū)АＨ绻?wù)器有兩張網(wǎng)卡，選擇“遠(yuǎn)程訪問(wèn)(撥號(hào)或VPN)”，如果只有一張網(wǎng)卡，則選擇自定義配置并在下一步中勾選VPN。我現(xiàn)在用的電腦只有一張網(wǎng)卡，所以選擇自定義配置。然后就可以完成了。這時(shí)候會(huì)跳出一個(gè)提示：就是說(shuō)叫你用NPS來(lái)管理對(duì)RRAS的訪問(wèn)策略。確定之后啟動(dòng)服務(wù)：然后我們還需要配置VPN的IP地址分配方式。右擊I-PC(本地)并選擇屬性，轉(zhuǎn)到IPv4標(biāo)簽頁(yè)。這里可以選擇DHCP或靜態(tài)地址池。DHCP需要有DHCP服務(wù)器，因?yàn)樯婕暗紻HCP服務(wù)器的配置等等，我們從簡(jiǎn)跳過(guò)。選擇靜態(tài)地址池，添加一個(gè)地址段。我用的是10.0.0.100~1

3、0.0.0.199共100個(gè)地址。這時(shí)候主機(jī)一定是10.0.0.100，就是地址池的第一個(gè)地址。于是RRAS的配置已經(jīng)完成啦，那么我們就轉(zhuǎn)到NPS去吧。3.在開(kāi)始->管理工具->網(wǎng)絡(luò)策略服務(wù)器中打開(kāi)NPS。NPS內(nèi)置了一個(gè)用于撥號(hào)或VPN連接的RADIUS服務(wù)器配置。我們直接選這項(xiàng)，打開(kāi)向?qū)?。選VPN連接。然后下一步：添加一個(gè)RADIUS客戶(hù)端，取個(gè)友好名稱(chēng)，地址就本地IP吧，然后生成一個(gè)共享機(jī)密，當(dāng)然手動(dòng)輸入也可以。這不是密碼。身份驗(yàn)證默認(rèn)就好。然后就是選擇組。這里解釋下，我們選擇了MS-CHAPv2認(rèn)證，那么我們需要指定授權(quán)給VPN撥入的用戶(hù)組。我這里

4、添加了Administrators和Users組。最好是新建一個(gè)組專(zhuān)門(mén)用于VPN接入，不過(guò)這里簡(jiǎn)略點(diǎn)就用了現(xiàn)成的用戶(hù)組。下一步IP篩選器，默認(rèn)就好。下一步指定加密設(shè)置，同默認(rèn)。下一步指定一個(gè)領(lǐng)域名稱(chēng)，不用管，默認(rèn)。到這里就完成啦。4.給VPN連接建立賬戶(hù)：在開(kāi)始->管理工具->服務(wù)器管理中，打開(kāi)配置->本地用戶(hù)與組->用戶(hù)，右擊右邊窗口并新建一個(gè)用戶(hù)vpn并設(shè)置密碼為123456。新用戶(hù)默認(rèn)隸屬于Users組。已經(jīng)具備VPN撥入權(quán)限。5.我們來(lái)測(cè)試下VPN連接。在網(wǎng)絡(luò)與共享中心里點(diǎn)擊設(shè)置新的連接或網(wǎng)絡(luò)打開(kāi)向?qū)?。選擇連接到工作區(qū)。選第一項(xiàng)。因?yàn)槭菧y(cè)試，地址就

5、填本地。下一步輸入用戶(hù)名vpn密碼123456。然后就可以看到撥入成功。查看信息可以看到已經(jīng)取得之前分配的10.0.0.101的地址了。至此，大功告成。后記：這只是從最簡(jiǎn)單的入手，在WindowsServer環(huán)境下架設(shè)一個(gè)VPN服務(wù)器的簡(jiǎn)單案例。要實(shí)現(xiàn)VPN功能并投入實(shí)際使用，還有許多細(xì)節(jié)需要繼續(xù)完善。