Windows2003系統(tǒng)下VPN服務(wù)器架設(shè)指南

字號(hào):

VPN的英文全稱是“Virtual Private Network”,翻譯過來就是“虛擬專用網(wǎng)絡(luò)”。顧名思義,虛擬專用網(wǎng)絡(luò)可以理解為虛擬出來的企業(yè)內(nèi)部專線。如果您想要通過INTERNET進(jìn)行安絡(luò)通信、共享資源等應(yīng)用,VPN是一個(gè)的解決方案。今天,我就帶您走入VPN的世界,教您如何在Windows 2003操作系統(tǒng)下架設(shè)VPN服務(wù)器。
    一、VPN概述
    在架設(shè)此VPN服務(wù)器之前,我們有必要先了解一些相關(guān)知識(shí),因?yàn)橐褂肰PN服務(wù)是需要一定的網(wǎng)絡(luò)基礎(chǔ)的。VPN(Virtual Private Network)即虛擬專用網(wǎng)絡(luò),就是兩個(gè)具有VPN發(fā)起連接能力的設(shè)備通過Internet形成的一條安全的隧道。在隧道的發(fā)起端(即服務(wù)端),用戶的私有數(shù)據(jù)通過封裝和加密之后在Internet上傳輸,到了隧道的接收端(即客戶端),接收到的數(shù)據(jù)經(jīng)過拆封和解密之后安全地到達(dá)用戶端。不言而喻,此種方式能在非安全的互聯(lián)網(wǎng)上安全地傳送私有數(shù)據(jù)來實(shí)現(xiàn)基于internet的聯(lián)網(wǎng)操作。VPN技術(shù)的效果類似于傳統(tǒng)的DDN專線聯(lián)網(wǎng)方式。
    注:在Win2K操作系統(tǒng)中內(nèi)置有VPN服務(wù),本文也是基于系統(tǒng)自帶VPN服務(wù)的配置為主。
    二、windows 2003 VPN服務(wù)端安裝配置
    在windows2003中VPN服務(wù)稱之為“路由和遠(yuǎn)程訪問”,默認(rèn)狀態(tài)已經(jīng)安裝。只需對(duì)此服務(wù)進(jìn)行必要的配置使其生效即可。
    第一步:依次選擇“開始”-“管理工具”-“路由和遠(yuǎn)程訪問”,打開“路由和遠(yuǎn)程訪問”服務(wù)窗口;再在窗口右邊右擊本地計(jì)算機(jī)名,選擇“配置并啟用路由和遠(yuǎn)程訪問”。
    第二步:在出現(xiàn)的配置向?qū)Т翱邳c(diǎn)下一步,進(jìn)入服務(wù)選擇窗口。如果你的服務(wù)器如某此資料所說的那樣只有一塊網(wǎng)卡,那只能選擇“自定義配置”;而標(biāo)準(zhǔn)VPN配置是需要兩塊網(wǎng)卡的,如果你服務(wù)器有兩塊網(wǎng)卡,則可有針對(duì)性的選擇第一項(xiàng)或第三項(xiàng)。然后一路點(diǎn)擊下一步,完成開啟配置后即可開始VPN服務(wù)了。
    第三步:到這里還沒完,以上兩步只是開啟了VPN服務(wù),還要經(jīng)過必要的設(shè)置才能符合我們的實(shí)際使用環(huán)境。設(shè)置一為關(guān)于IP地址的問題,右擊右邊樹形目錄里的本地服務(wù)器名,選擇“屬性”并切換到IP選項(xiàng)卡。這里要說的是,如果你的internet拉入方式為寬帶路由接入即DHCP方式,那就不需要改,不過根據(jù)筆者的經(jīng)驗(yàn),采用DHCP動(dòng)態(tài)IP的網(wǎng)絡(luò)速度相對(duì)較慢;而使用靜態(tài)IP可減少IP地址解析時(shí)間,提升網(wǎng)絡(luò)速度,其起始IP地址和結(jié)束IP地址的設(shè)置可以依據(jù)你所在地區(qū)的IP地址段,也可自行定義,比如常見的局域網(wǎng)段“192.168.0.X”。
    第四步:我們把動(dòng)態(tài)域名放在這里來說。因?yàn)橐话闫髽I(yè)接入互聯(lián)網(wǎng)應(yīng)該有固定IP,這樣客戶機(jī)便可隨時(shí)隨地對(duì)服務(wù)端進(jìn)行訪問;而如果你是家庭用戶采用的 ADSL寬帶接入的話,那一般都是每次上網(wǎng)地址都不一樣的動(dòng)態(tài)IP,所以需在VPN服務(wù)器上安裝動(dòng)態(tài)域名解析軟件,才能讓客戶端在網(wǎng)絡(luò)中找到服務(wù)端并隨時(shí)可以撥入。這里推薦使用動(dòng)態(tài)域名解析軟件花生殼,可以在www.oray.net下載,其安裝及注意事項(xiàng)請(qǐng)參閱相關(guān)資料,這里不再詳述。
    三、VPN客戶端配置
    這一端配置相對(duì)簡(jiǎn)單得多,只需建立一個(gè)到VPN服務(wù)端的專用連接即可。首先肯定客戶端也要接入internet網(wǎng)絡(luò),接著筆者同樣以windows 2003客戶端為例說明,其它的win2K操作系統(tǒng)設(shè)置都大同小異:
    第一步:在桌面“網(wǎng)上鄰居”圖標(biāo)點(diǎn)右鍵選屬性,之后雙擊“新建連接向?qū)А贝蜷_向?qū)Т翱诤簏c(diǎn)下一步;接著在“網(wǎng)絡(luò)連接類型”窗口里點(diǎn)選第二項(xiàng)“連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”,繼續(xù)下一步,在網(wǎng)絡(luò)連接方式窗口里選擇第二項(xiàng)“虛擬專用網(wǎng)絡(luò)連接”;接著為此連接命名后點(diǎn)下一步。
    第二步:在“VPN服務(wù)器選擇”窗口里,等待我們輸入的是VPN服務(wù)端的固定內(nèi)容,可以是固定IP,也可以是由花生殼軟件解析出來的動(dòng)態(tài)域名(此域名需要在提供花生殼軟件的www.oray.net網(wǎng)站下載);接著出現(xiàn)的“可用連接”窗口保持“只是我使用”的默認(rèn)選項(xiàng);最后,為方便操作,可以勾選“在桌面上建立快捷方式”選項(xiàng),單擊完成會(huì)出現(xiàn)VPN連接窗口。輸入訪問VPN服務(wù)端合法帳戶后的操作就跟XP下“遠(yuǎn)程桌面”功能一樣了。連接成功后在右下角狀態(tài)欄會(huì)有圖標(biāo)顯示?!?BR>    四、連接后的共享操作
    只要有過一些局域網(wǎng)使用經(jīng)驗(yàn)的朋友應(yīng)該知道怎么做了吧?一種辦法是通過“網(wǎng)上鄰居”查找VPN服務(wù)端共享目錄;另一種辦法是在瀏覽器里輸入VPN服務(wù)端固定IP地址或動(dòng)態(tài)域名也可打開共享目錄資源。這其實(shí)已經(jīng)跟在同一個(gè)局域網(wǎng)內(nèi)的操作沒什么區(qū)別了,自然也就可以直接點(diǎn)擊某個(gè)視頻節(jié)目播放,省去下載文件這一步所花時(shí)間了。