Windows下VPN網絡的組建

．關於VPN

（）虛擬專用網絡（Virtual Private NetworkVPN）是專用網絡的延伸它包含了類似
Internet 的共享或公共網絡鏈接通過VPN可以以模擬點對點專用鏈接的方式通過共享或公共網絡在兩台計算機之間發送數據

（）如果說得再通俗一點VPN實際上是線路中的線路類型於城市大道上的公交專用線所不同的是由VPN組成的線路並不是物理存在的而是通過技術手段模擬出來即是虛擬的不過這種虛擬的專用網絡技術卻可以在一條公用線路中為兩台計算機建立一個邏輯上的專用通道它具有良好的保密和不受干擾性使雙方能進行自由而安全的點對點連接因此被網絡管理員們非常廣泛地關注著

（）本節的VPN服務器端使用WinK客戶機端使用Win


．配置VPN服務器

（）尚未配置WinK中的VPN包含在路由和遠程訪問服務中當你的WinK服務器安裝好之後它也就隨之自動存在了！不過此時當你打開管理工具中的路由和遠程訪問項進入其主窗口後在左邊的樹欄中選中服務器准狀態即可從右邊看到其狀態正處於已停止（未配置）的情況下

（）開始配置要想讓WinK計算機能接受客戶機的VPN撥入必須對VPN服務器進行配置在左邊窗口中選中SERVER（服務器名）在其上單擊右鍵選配置並啟用路由和遠程訪問

　　

（）如果以前已經配置過這台服務器現在需要重新開始則在 SERVER（服務器名）上單擊右鍵選禁用路由和遠程訪問即可停止此服務以便重新配置！

（）當進入配置向導之後在公共設置中點選中虛擬專用網絡（VPN）服務器以便讓用戶能通過公共網絡（比如Internet）來訪問此服務器

　　

（）在遠程客戶協議的對話框中一般來說這裡面至少應該已經有了TCP/IP協議則只需直接點選是所有可用的協議都在列表上再下一步即可

（）之後系統會要求你再選擇一個此服務器所使用的Internet連接在其下的列表中選擇所用的連接方式（比如已建立好的撥號連接或通過指定的網卡進行連接等）再下一步

（）接著在回答您想如何對遠程客戶機分配IP地址的詢問時除非你已在服務器端安裝好了DHCP服務器否則請在此處選來自一個指定的IP地址范圍（推薦）

（）然後再根據提示輸入你要分配給客戶端使用的起始IP地址添加進列表中比如此處為~（請注意此IP地址范圍要同服務器本身的IP地址處在同一個網段中即前面的部分一定要相同！）

（）最後再選不我現在不想設置此服務器使用RADIUS即可完成最後的設置此時屏幕上將自動出現一個正在開戶路由和遠程訪問服務的小窗口當它消失之後打開管理工具中的服務即可以看到Routing
and Remote Access（路由和遠程訪問）項自動處於已啟動狀態了！

　　

．賦予用戶撥入的權限

（）默認的任何用戶均被拒絕撥入到服務器上

（）欲給一個用戶賦予撥入到此服務器的權限需打開管理工具中的用戶管理器（在計算機管理項或Active
Directory用戶和計算機中）選中所需要的用戶在其上單擊右鍵?quot;屬性

（）在該用戶屬性窗口中選撥入項然後點擊允許訪問項再確定即可完成賦予此用戶撥入權限的工作

　　

　　．通過局域網來進行的VPN連接

（）進入Win的計算機它要想連接到VPN服務器則需要先安裝虛擬專用網絡服務在控制面板的網絡下進入通訊即可找到此項並添加上去安裝完成之後再根據提示重啟動計算機

（）重新啟動之後在控制面板的網絡中就有了Microsoft
虛擬私人網絡適配器即說明VPN服務已安裝成功！

　　

（）還需要建立到VPN服務器的連接首先進入我的電腦?quot;撥號網絡中雙擊建立新連接然後在請鍵入對方計算機的名稱輸入連接名比如為局域網內的VPN連接在選擇設備下一定不要忘了選中Microsoft
VPN Adapter項！再下一步

　　

（）接著出現請輸入VPN服務器的名稱或IP地址在其下的文字框中輸入WinK服務器的名字或IP地址比如此處為再根據提示操作即可建立成功！

　　

（）然後在撥號網絡中雙擊剛才建立好的局域網內的VPN連接圖標再輸入相應的用戶名（需具有撥入服務器的權限）和密碼再按連接按鈕

　　

（）如果成功連接到了VPN服務器此時就會像普通撥號上網成功一樣在任務欄右下角會出現兩個小電腦的圖標雙擊它即可出現連接狀態小窗口

．通過Internet來進行的VPN連接

（）首先得確保服務器已經連入了Internet用ipconfg測出其在Internet上合法的IP地址

（）在Win客戶機端參照本節上文相關內容建立一個新的VPN連接在相應處輸入服務器在Internet上的合法的IP地址然後將客戶機端也撥入Internet再雙擊所建立的VPN連接輸入相應用用戶名和密碼再點連接按鈕

（）連接成功之後可以看到雙方的任務欄右側均會出現兩個撥號網絡成功運行的圖標其中一個是到Intenet的連接另一個則是VPN的連接了！

　　

（）當雙方建立好了通過Internet的VPN連接後即相當於又在Internet上建立好了一個雙方專用的虛擬通道而通過此通道雙方可以在網上鄰居中進行互訪也就是說相當於又組成了一個局域網絡！這個網絡是雙方專用的而且具體良好的保密性能


．VPN建立成功之後雙方便可以通過IP地址或網上鄰居來達到互訪的目的當然也就可以使用對方所共享出來的軟硬件資源了！

From:http://tw.wingwit.com/Article/Network/201311/29908.html