windows站點(diǎn)到站點(diǎn)之間的VPN

《windows站點(diǎn)到站點(diǎn)之間的VPN》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。

1、站點(diǎn)到站點(diǎn)之間的VPN某公司由于業(yè)務(wù)快速的發(fā)展，在廣州成立了分公司：為了保證西安總公司和廣州分公司網(wǎng)絡(luò)的正常通信、資源互訪以及方便的管理；最初我們采取DDN數(shù)據(jù)專線來(lái)連通了西安總公司和廣州的資源互訪和集中的管理；但是這樣雖然安全也比較實(shí)用、但是DDN的費(fèi)用是一筆很大的開銷；為此總經(jīng)理非?？鄲?；為了解決公司一系列的狀況，我們決定采用VPN來(lái)實(shí)現(xiàn)兩個(gè)公司的正常通信，這樣既解決了總經(jīng)理的苦惱；也更加增加了網(wǎng)絡(luò)的安全性和資源的可利用性。?我們?cè)赾isco路由器上做過基于三層的IPsec的VPN；那么我們?cè)诨趙indows2003上來(lái)能否實(shí)現(xiàn)第二層的L2TP站點(diǎn)到站點(diǎn)的VPN解決公

2、司現(xiàn)有的狀況呢？答案是肯定的！實(shí)驗(yàn)步驟：1.首先配置并開啟路由和遠(yuǎn)程訪問。2.選擇自定義配置。上圖中也可以選擇“兩個(gè)專用網(wǎng)絡(luò)之間的安全連接”。3.打開路由遠(yuǎn)程訪問界面，進(jìn)入VPN界面在“站點(diǎn)2”上新建接口連接：4.輸入接口名稱，最好不要用默認(rèn)的名稱，改成撥入這臺(tái)VPN服務(wù)器時(shí)的用戶名：5.在連接的類型中我們來(lái)選擇VPN即可完成，當(dāng)然我們還可以來(lái)使用PPP來(lái)完成。6.在VPN的配置類型之中我們可以選擇“自動(dòng)選擇”即可！?。?.輸入對(duì)方目的的IP地址；在這里我們要明白輸入的是對(duì)方連接Internet的接口的IP地址；8.輸入靜態(tài)路由：下圖是在site1上的截圖。9.下圖的用戶名a

3、a會(huì)自動(dòng)創(chuàng)建的，并且會(huì)自動(dòng)賦予撥入的權(quán)限；10.我們?cè)谄ヅ涞臅r(shí)候是不是也要輸入對(duì)方的用戶名和密碼；這樣就能夠提高了網(wǎng)絡(luò)的高安全性；對(duì)方的用戶名和密碼也是存在的也有相應(yīng)的撥入權(quán)限；bb需要自己創(chuàng)建并且賦予撥入權(quán)限。11.這樣就完成了整個(gè)創(chuàng)建過程，在完成我們的接口連接；然后我們來(lái)驗(yàn)證是是不是能夠正確的連接：在“站點(diǎn)1”上的配置和在“站點(diǎn)2”上的配置是一模一樣的，這里省略。注意事項(xiàng)：1.在兩臺(tái)電腦的路由和遠(yuǎn)程訪問中都要點(diǎn)擊連接，連接成功后，如果對(duì)方網(wǎng)絡(luò)內(nèi)網(wǎng)中沒有DHCP服務(wù)器，將獲取到一個(gè)169.254.X.X.的地址。