對癥下藥 解決VPN接入“后遺癥”
原創(chuàng)【51CTO.com獨家特稿】善于使用VPN連接，對位于Internet網(wǎng)絡(luò)中的任何一位用戶而言，都可以在Internet網(wǎng)絡(luò)中開通虛擬加密隧道來與單位局域網(wǎng)進行網(wǎng)絡(luò)通信，借助VPN連接任何位置處的計算機，都能象局域網(wǎng)內(nèi)部的計算機那樣，正常訪問局域網(wǎng)內(nèi)部的文件服務(wù)器或其他重要主機，并能進行網(wǎng)絡(luò)打印、文件共享操作。相比以前的遠程撥號訪問操作，VPN網(wǎng)絡(luò)連接無論是在經(jīng)濟性方面還是安全性方面，都得到了明顯強化，而且應(yīng)用范圍也是逐步廣泛起來，很多移動辦公用戶常常會將自己的筆記本電腦通過VPN網(wǎng)絡(luò)連接接入到單位的局域網(wǎng)，甚至在同一個筆記本電腦中可能會有訪問不同網(wǎng)絡(luò)的多個不同VPN網(wǎng)絡(luò)連接。由于現(xiàn)在的筆記本電腦多數(shù)默認(rèn)預(yù)裝了Windows Vista系統(tǒng)，我們經(jīng)常會發(fā)現(xiàn)Vista系統(tǒng)借助VPN網(wǎng)絡(luò)連接接入到專用網(wǎng)絡(luò)后，時常會遭遇下面的一些“后遺癥”：一是VPN接入成功后筆記本電腦不能正常訪問Internet網(wǎng)絡(luò)，二是VPN接入成功后筆記本電腦不能正常訪問本地的局域網(wǎng)，三是訪問Internet網(wǎng)絡(luò)中的某些站點內(nèi)容時速度有時變得非常緩慢。面對這些“后遺癥”，我們該如何調(diào)教Vista系統(tǒng)，讓VPN接入成功后筆記本電腦還能隨心所欲地訪問各種網(wǎng)絡(luò)呢？
“后遺癥”引發(fā)之謎
Vista系統(tǒng)之所以會出現(xiàn)上述“后遺癥”，主要原因就是筆記本電腦通過VPN網(wǎng)絡(luò)連接成功撥入局域網(wǎng)中的VPN服務(wù)器后，Vista系統(tǒng)自動改變了本地系統(tǒng)的缺省網(wǎng)關(guān)設(shè)置，在缺省狀態(tài)下，Vista系統(tǒng)會自動將筆記本電腦使用的缺省網(wǎng)關(guān)地址修改為了VPN服務(wù)器所在網(wǎng)絡(luò)的IP地址，要是局域網(wǎng)中的目標(biāo)VPN服務(wù)器恰好也沒有設(shè)置指向Internet網(wǎng)絡(luò)的網(wǎng)關(guān)地址時，那么筆記本電腦就不能通過VPN服務(wù)器訪問Internet網(wǎng)絡(luò)了；有的時候局域網(wǎng)中的目標(biāo)VPN服務(wù)器雖然已經(jīng)設(shè)置好了指向Internet網(wǎng)絡(luò)的網(wǎng)關(guān)地址，但是目標(biāo)VPN服務(wù)器的路由參數(shù)或負(fù)載參數(shù)如果設(shè)置不合理的話，那就容易出現(xiàn)訪問Internet網(wǎng)絡(luò)中的某些站點內(nèi)容時速度變得非常緩慢的“后遺癥”。
“后遺癥”解決思路
既然VPN接入“后遺癥”是由于Vista系統(tǒng)自動修改本地計算機的默認(rèn)網(wǎng)關(guān)地址引起的，那么我們只要想辦法讓筆記本電腦成功撥入局域網(wǎng)的VPN服務(wù)器后，繼續(xù)使用筆記本電腦以前一直使用的默認(rèn)網(wǎng)關(guān)地址，而不會使用VPN服務(wù)器所在網(wǎng)絡(luò)的IP地址，之后再采用手工添加的方法，將訪問VPN服務(wù)器所在網(wǎng)絡(luò)的路由記錄添加到筆記本電腦的本地路由表中，如此一來就可以確保Vista系統(tǒng)在成功撥入局域網(wǎng)中的VPN服務(wù)器后，既能快速訪問本地網(wǎng)絡(luò)中的內(nèi)容，又能訪問VPN服務(wù)器所在網(wǎng)絡(luò)的內(nèi)容，并能通過VPN服務(wù)器訪問Internet網(wǎng)絡(luò)中的目標(biāo)站點內(nèi)容。
“后遺癥”應(yīng)對辦法
要是Vista系統(tǒng)在成功撥入局域網(wǎng)中的VPN服務(wù)器后，我們發(fā)現(xiàn)筆記本電腦不能正常訪問本地局域網(wǎng)中的內(nèi)容，或不能通過本地的網(wǎng)關(guān)訪問Internet網(wǎng)絡(luò)中的站點內(nèi)容時，那問題很可能是Vista系統(tǒng)已經(jīng)修改過了本地默認(rèn)網(wǎng)關(guān)地址，這個時候，我們可以自己動手，來手工對安裝了Vista系統(tǒng)的筆記本電腦進行一下設(shè)置，讓其繼續(xù)使用以前使用的默認(rèn)網(wǎng)關(guān)地址，而不是VPN服務(wù)器所在網(wǎng)絡(luò)的IP地址：
首先以系統(tǒng)管理員身份登錄進入Vista系統(tǒng)，打開該系統(tǒng)桌面中的“開始”菜單，從中依次點選“設(shè)置”/“網(wǎng)絡(luò)連接”命令，在彈出的網(wǎng)絡(luò)連接列表窗口中，找到目標(biāo)VPN網(wǎng)絡(luò)連接圖標(biāo)，并用鼠標(biāo)右鍵單擊該圖標(biāo)，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標(biāo)VPN網(wǎng)絡(luò)連接的屬性設(shè)置對話框；
其次單擊該設(shè)置對話框中的“網(wǎng)絡(luò)”標(biāo)簽，在對應(yīng)的標(biāo)簽設(shè)置頁面中，選中“Internet Protocol Version 4(TCP/IPv4)”選項，同時單擊該選項下面的“屬性”按鈕，打開TCP/IPv4協(xié)議的屬性設(shè)置窗口；
接下來用鼠標(biāo)單擊該屬性設(shè)置窗口中的“高級”按鈕，打開TCP/IPv4協(xié)議的高級屬性設(shè)置窗口，繼續(xù)單擊該設(shè)置窗口中的“IP設(shè)置”標(biāo)簽，打開如圖1所示的標(biāo)簽設(shè)置頁面，
圖1
檢查該頁面中的“在遠程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”選項是否處于選中狀態(tài)，要是看到該選項已經(jīng)被自動選中時，我們應(yīng)該及時取消該選項的選中狀態(tài)，同時單擊“確定”按鈕保存好上述設(shè)置操作，如此一來Vista系統(tǒng)日后就不會自動修改筆記本電腦之前使用的本地網(wǎng)關(guān)地址，而繼續(xù)使用以前的默認(rèn)網(wǎng)關(guān)地址，那么Vista系統(tǒng)在成功撥入局域網(wǎng)中的VPN服務(wù)器后，筆記本電腦仍然可以通過本地默認(rèn)網(wǎng)關(guān)地址訪問Internet網(wǎng)絡(luò)，也可以順利地訪問到本地局域網(wǎng)中的其他工作站內(nèi)容，還能訪問VPN服務(wù)器所在的虛擬工作子網(wǎng)；不過，該訪問方式還有一個很大的弊端，那就是它不能跨子網(wǎng)訪問VPN服務(wù)器之外的其他虛擬工作子網(wǎng)。
倘若我們想跨子網(wǎng)訪問VPN服務(wù)器之外的其他虛擬工作子網(wǎng)時，必須在安裝了Vista系統(tǒng)的筆記本電腦中，采用手工添加路由的方式，將其他虛擬工作子網(wǎng)的路由尋址記錄添加到本地路由表中。例如，要是我們希望VPN接入成功后，Vista系統(tǒng)可以跨子網(wǎng)訪問10.176.6.0虛擬子網(wǎng)（假設(shè)該虛擬工作子網(wǎng)使用的網(wǎng)關(guān)地址為10.176.6.1，網(wǎng)絡(luò)掩碼地址為255.255.255.0）時，那么我們可以按照下面的步驟來手工添加指向10.176.6.0虛擬子網(wǎng)的靜態(tài)路由記錄：
首先打開Vista系統(tǒng)的“開始”菜單，從中依次點選“程序”/“附件”/“命令行提示符”選項，同時用鼠標(biāo)右鍵單擊該“命令行提示符”選項，從彈出的快捷菜單中執(zhí)行“以管理員身份運行”命令，打開Vista系統(tǒng)的MS-DOS工作窗口；
其次在MS-DOS工作窗口的命令行提示符下，輸入字符串命令“route add 10.176.6.0 mask 255.255.255.0 10.176.6.1 metric 1”，單擊回車鍵后，我們就能成功將指向10.176.6.0虛擬子網(wǎng)的靜態(tài)路由記錄添加到本地路由表中了，如此一來Vista系統(tǒng)日后在VPN網(wǎng)絡(luò)連接成功后，同時也能跨子網(wǎng)訪問10.176.6.0虛擬子網(wǎng)了。同樣地，我們可以按照相同的方法，將其他需要訪問的虛擬子網(wǎng)路由添加到本地路由表中。
小提示
在局域網(wǎng)客戶端系統(tǒng)中創(chuàng)建VPN網(wǎng)絡(luò)連接時，我們時常會遭遇VPN連接無法創(chuàng)建的故障現(xiàn)象，具體表現(xiàn)為創(chuàng)建連接向?qū)υ捒蛑械摹笆褂脫芴柣騐PN連接”項目不能被正常選中，如此一來普通上網(wǎng)用戶就無法成功創(chuàng)建VPN連接了。這種現(xiàn)象很可能是客戶端的系統(tǒng)文件受到了損壞，或者是相關(guān)系統(tǒng)服務(wù)運行狀態(tài)不正常，此時我們可以嘗試打開本地系統(tǒng)的運行對話框，在其中執(zhí)行“sfc /scannow”字符串命令，來對系統(tǒng)文件進行恢復(fù)操作。如果受損的系統(tǒng)文件被恢復(fù)正常時，我們再重新啟動一下本地客戶端系統(tǒng)，之后重新創(chuàng)建網(wǎng)絡(luò)連接，相信這樣多半就能正常創(chuàng)建VPN網(wǎng)絡(luò)連接了。
要是上面的努力沒有任何效果時，我們還可以繼續(xù)檢查與VPN連接有關(guān)的系統(tǒng)服務(wù)工作狀態(tài)是否正常，比方說要是本地客戶端系統(tǒng)的目標(biāo)服務(wù)Remote Access Connection Manager不能正常運行時，那就有可能出現(xiàn)無法成功創(chuàng)建VPN連接的故障現(xiàn)象，這個時候我們可以依次單擊“開始”/“程序”/“管理工具”/“服務(wù)”命令，在彈出的系統(tǒng)服務(wù)列表窗口中雙擊目標(biāo)系統(tǒng)服務(wù)Remote Access Connection Manager，打開該服務(wù)的屬性設(shè)置對話框，進入該屬性對話框的常規(guī)標(biāo)簽頁面，再單擊“啟動”按鈕，將目標(biāo)系統(tǒng)服務(wù)Remote Access Connection Manager重新啟動運行正常，這個時候我們就能成功創(chuàng)建VPN連接了。
【51CTO.com 獨家特稿，轉(zhuǎn)載請注明出處及作者！】
【編輯推薦】
