VPN服务器架设快速实现

1.部署环境

在VPN服务器上安装两块网卡，一个网卡的IP地址与内部的局域网在同一网段，本例IP地址为192.168.0.8，子网掩码为255.255.255.0，连接到局域网内。另一个IP地址为公网的IP地址和子网掩码，必须专门申请，如221.192.212.5，子网掩码为255.255.255.248，通过专线或光纤连到Internet。

2.启动VPN安装程序

单击“开始”→“所有程序”→“管理工具”→“路由和远程访问”，弹出“路由和远程访问”窗口。

3.安装并配置VPN

在“路由和远程访问”对话框中选中要安装VPN服务器名称，单击鼠标右键弹出右键菜单，选择“配置并启用路由和远程访问”项，弹出“路由和远程访问向导”对话框。

选择“远程访问（拨号或VPN）”。

选择“VPN”。

选中外网的网卡。

建议指定地址范围。

单击“新建”按钮。(www.xing528.com)

选择起始和结束IP地址。

由于没有安装认证服务器，故选择此项。

4.设置远程访问端口数量

单击“开始”→“所有程序”→“管理工具”→“路由和远程访问”，弹出“路由和远程访问”窗口，展开服务器名称。

选中“端口”单击鼠标右键，弹出右键菜单，选择“属性”项，弹出“属性”对话框。

单击“配置”按钮。

5.设置远程用户访问权限

单击“开始”→“所有程序”→“管理工具”→“Active Directory用户和计算机”，弹出“Active Directory用户和计算机”窗口，在该窗口的左端选择“Users”，在右端的窗口中选择要远程访问VPN服务器的用户“t08”，单击鼠标右键弹出右键菜单。

选择“拨入”选项卡，在“远程访问权限（拨入或VPN）”区域中，选中“允许访问（W）”单选按钮，单击“确定”按钮。这时就能够以“t08”用户在远程登录VPN服务器了。当然，如果想访问服务器资源，必须给“t08”用户相应权限。

VPN服务器的停止与启动。