Windows 2008下VPN網(wǎng)絡連接設置方法
不少移動辦公人士常常出差在外，在這種情形下，如果需要經(jīng)常訪問單位局域網(wǎng)中的重要內(nèi)容時，該如何進行呢？也許有人會毫不猶豫地說，通過遠程撥號訪問連接就能輕松實現(xiàn)隨心所欲訪問單位局域網(wǎng)的目的；話雖如此，不過傳統(tǒng)的遠程撥號訪問操作，無論是在安全性方面還是經(jīng)濟性方面都得不到有效保證，而且操作起來也比較麻煩。有鑒于此，VPN網(wǎng)絡連接便應運而生了；通過VPN網(wǎng)絡連接，任何一個位于Internet網(wǎng)絡中的用戶，都能象直接位于單位局域網(wǎng)一樣，來訪問重要服務器或主機中的內(nèi)容，而且這個訪問連接過程比較安全、比較經(jīng)濟。為了幫助各位朋友高效使用好VPN網(wǎng)絡連接，本文現(xiàn)在以Windows Server 2008系統(tǒng)環(huán)境為操作藍本，向各位詳細介紹一下Windows Server 2008系統(tǒng)的VPN網(wǎng)絡連接設置工作！
創(chuàng)建VPN網(wǎng)絡連接
盡管VPN網(wǎng)絡連接創(chuàng)建工作比較簡單，但是由于Windows Server 2008系統(tǒng)是一種全新的操作系統(tǒng)，在該系統(tǒng)環(huán)境下創(chuàng)建VPN網(wǎng)絡連接的操作步驟與以往有點出入，現(xiàn)在本文就將Windows Server 2008系統(tǒng)下的VPN網(wǎng)絡連接創(chuàng)建步驟一步一步呈現(xiàn)出來：
首先以超級管理員權限登錄進入Windows Server 2008系統(tǒng)，打開該系統(tǒng)桌面中的“開始”菜單，從中依次點選“設置”/“控制面板”命令，在其后出現(xiàn)的系統(tǒng)控制面板窗口中，用鼠標雙擊“網(wǎng)絡和共享中心”圖標選項，打開對應系統(tǒng)的網(wǎng)絡和共享中心管理窗口；
其次在網(wǎng)絡和共享中心管理窗口的左側(cè)顯示區(qū)域，單擊“設置連接或網(wǎng)絡”功能選項，打開VPN網(wǎng)絡連接創(chuàng)建向?qū)υ捒颍勒障驅(qū)崾具x中如圖1所示界面中的“連接到工作區(qū)”選項，同時單擊“下一步”按鈕；
圖1
下面，網(wǎng)絡連接創(chuàng)建向?qū)υ捒驎儐栁覀內(nèi)绾芜B接到工作區(qū)，我們可以在如圖2所示的向?qū)гO置界面中，選中“使用我的Internet連接（VPN）”功能選項，這樣我們就能使用現(xiàn)成的Internet網(wǎng)絡連接線路，來建立直接訪問單位局域網(wǎng)網(wǎng)絡的虛擬加密通道了；
圖2
#p#
繼續(xù)單擊向?qū)υ捒蛑械摹跋乱徊健卑粹o，系統(tǒng)屏幕上將會出現(xiàn)一個如圖3所示的設置對話框，根據(jù)對話框的提示我們需要輸入訪問單位局域網(wǎng)VPN服務器的IP地址，同時需要為該網(wǎng)絡連接設置一個合適的名稱，在這里我們假設將該網(wǎng)絡連接名稱設置為“VPN連接”，同時將需要訪問的單位局域網(wǎng)VPN服務器IP地址設置為“61.155.50.144”，另外筆者還在這里選中了允許其他人使用此連接選項，該功能選項允許任意一位訪問本地工作站的人使用“VPN連接”；
圖3
在確認上面的設置操作正確以后，再單擊“下一步”按鈕，隨后我們會看到如圖4所示的向?qū)гO置窗口，在這里正確輸入訪問目標VPN服務器的用戶名與密碼；在這里，需要提醒大家注意的是，如果我們想對局域網(wǎng)中的目標VPN服務器進行一些控制操作，需要在這里輸入系統(tǒng)管理員權限的帳號名稱與密碼，不然的話通過VPN網(wǎng)絡連接進入單位局域網(wǎng)后，訪問目標VPN服務器時容易出錯；要是不希望VPN網(wǎng)絡訪問需要進行身份驗證時，可以嘗試在目標VPN服務器所在的主機系統(tǒng)中啟用“僅來賓”網(wǎng)絡訪問模式，并且將該系統(tǒng)中的“Guest”賬號啟用起來，這樣的話我們?nèi)蘸笤L問目標VPN服務器時，本地客戶端系統(tǒng)就能自動以“Guest”賬號去完成身份驗證操作了。
圖4
最后單擊向?qū)υ捒蛑械摹斑B接”按鈕，我們就能通過新創(chuàng)建的VPN網(wǎng)絡連接訪問單位局域網(wǎng)中的目標VPN服務器了，這樣一來VPN網(wǎng)絡連接就算創(chuàng)建成功了。
#p#
設置VPN網(wǎng)絡連接
當我們通過VPN網(wǎng)絡連接成功與單位局域網(wǎng)中的目標VPN服務器建立連接后，可能會發(fā)現(xiàn)本地客戶端系統(tǒng)不能訪問本地內(nèi)部網(wǎng)絡，或者不能訪問Internet網(wǎng)絡，出現(xiàn)這樣情況，主要就是Windows Server 2008系統(tǒng)在VPN網(wǎng)絡連接成功后，會自動修改本地系統(tǒng)的默認網(wǎng)關IP地址，讓其自動使用遠程網(wǎng)絡的默認網(wǎng)關地址，這樣一來本地客戶端系統(tǒng)就沒有指向本地內(nèi)網(wǎng)的路由記錄了，此時自然就會出現(xiàn)無法訪問本地內(nèi)網(wǎng)的故障現(xiàn)象了。為了讓VPN網(wǎng)絡連接既能訪問本地內(nèi)網(wǎng)的內(nèi)容，又能訪問VPN服務器所在工作子網(wǎng)的內(nèi)容，我們需要對Windows Server 2008系統(tǒng)中的VPN網(wǎng)絡連接進行如下設置操作：
首先打開Windows Server 2008系統(tǒng)的“開始”菜單，從中依次點選“設置”/“網(wǎng)絡連接”命令，在其后出現(xiàn)的網(wǎng)絡連接列表窗口中，找到先前創(chuàng)建好的VPN網(wǎng)絡連接，同時用鼠標右鍵單擊該連接圖標，并執(zhí)行快捷菜單中的“屬性”命令，打開目標VPN網(wǎng)絡連接的屬性設置窗口；
其次在該屬性設置窗口中單擊“網(wǎng)絡”選項卡，打開如圖5所示的選項設置頁面，選中該設置頁面中的“Internet協(xié)議版本4（TCP/IPv4）”選項，同時單擊該選項下面的“屬性”按鈕，打開TCP/IPv4選項的屬性設置窗口；
圖5
下面在TCP/IPv4選項屬性設置窗口中的“高級”按鈕，在其后出現(xiàn)的高級屬性界面中，單擊“IP設置”標簽，進入如圖6所示的標簽設置頁面，檢查該設置頁面中的“在遠程網(wǎng)絡上使用默認網(wǎng)關”復選項是否處于選中狀態(tài)，一旦發(fā)現(xiàn)該復選項已經(jīng)被選中時，那就說明Windows Server 2008系統(tǒng)中的默認網(wǎng)關地址已經(jīng)被強行修改過了，此時我們需要取消選中“在遠程網(wǎng)絡上使用默認網(wǎng)關”復選項，再單擊“確定”按鈕保存好上述設置操作，這樣的話Windows Server 2008系統(tǒng)通過VPN網(wǎng)絡連接與目標VPN服務器成功建立連接后，仍然能夠正常訪問本地局域網(wǎng)中的內(nèi)容；此外，如果本地客戶端系統(tǒng)存在Internet網(wǎng)絡連接，那么VPN網(wǎng)絡連接成功后，就不會出現(xiàn)無法訪問Internet網(wǎng)絡的故障現(xiàn)象了。
圖6
當然，還有一點需要提醒大家注意的是，簡單地取消“在遠程網(wǎng)絡上使用默認網(wǎng)關”選項的選中狀態(tài)后，雖然能夠解決無法訪問本地內(nèi)網(wǎng)和Internet網(wǎng)絡的故障現(xiàn)象，但是它不能跨子網(wǎng)訪問目標VPN服務器之外的其他虛擬工作子網(wǎng)。要想成功跨子網(wǎng)訪問目標VPN服務器之外的其他虛擬工作子網(wǎng)，我們還需要在Windows Server 2008系統(tǒng)中使用route add命令，來增加指向其他虛擬工作子網(wǎng)的路由記錄。
#p#
小提示
有的時候，我們還會遇到外網(wǎng)連接和VPN連接無法同時有效的故障現(xiàn)象。例如，局域網(wǎng)中有一臺安裝了Windows Server 2008系統(tǒng)的服務器，在該服務器中設置啟用了ICS主機功能，局域網(wǎng)中的所有計算機都通過該功能實現(xiàn)了Internet網(wǎng)絡共享訪問目的，并且內(nèi)網(wǎng)中的每一臺計算機都是自動獲得IP地址的?？墒?，在服務器系統(tǒng)中啟用了VPN共享連接，讓內(nèi)網(wǎng)中的所有計算機都通過VPN共享連接訪問位于其他位置處的VPN服務器時，我們看到之前內(nèi)網(wǎng)中的計算機都能訪問外網(wǎng)，而現(xiàn)在都訪問不了外網(wǎng)內(nèi)容了，這是什么原因呢，面對這種現(xiàn)象我們該采取什么措施來解決呢？
正常來說，在相同的一臺服務器主機中，盡量不要同時使用VPN共享連接和Internet共享連接，因為在相同的服務器系統(tǒng)中啟用了VPN共享連接功能后，服務器系統(tǒng)之前創(chuàng)建的Internet共享連接功能就會自動被關閉掉，那樣的話內(nèi)網(wǎng)中的每一臺普通計算機自然就無法使用Internet共享功能來訪問外網(wǎng)了。
如果我們希望在相同的服務器系統(tǒng)中讓外網(wǎng)共享連接和VPN共享連接同時生效時，我們可以考慮在Windows Server 2008服務器系統(tǒng)中安裝專業(yè)的代理服務器工具，比方說可以安裝專業(yè)的Wingate程序，而不要在服務器系統(tǒng)中直接啟用Internet共享連接功能。
對服務器系統(tǒng)進行相關設置后，我們還需要對普通計算機的IE進行設置。在設置瀏覽器參數(shù)時，可以先打開IE窗口，單擊該窗口中的“工具”菜單項，從下拉菜單中選擇“Internet選項”選項，從其后的Internet屬性界面中單擊“連接”選項卡，再單擊“連接”選項設置頁面中的“局域網(wǎng)設置”按鈕，接著在代理服務器設置窗口中正確輸入代理服務器的IP地址和代理端口號碼，一般來說缺省的代理端口號碼為“80”；
下面重新登錄服務器系統(tǒng)，在其中正確設置好代理服務器的工作參數(shù)，以便保證普通計算機可以通過代理服務器順利訪問外網(wǎng)中的內(nèi)容。在對代理服務器的工作參數(shù)進行設置時，我們可以先從系統(tǒng)的“開始”菜單中啟動運行Wingate程序，之后進入“Users”選項設置頁面，再雙擊“Assumed users”選項，然后單擊其后界面中的“By IP Address”選項卡，在對應的選項設置頁面中單擊“Add”按鈕，如此一來我們就能看到Location設置對話框了，在這里輸入需要訪問服務器的普通計算機IP地址，同時將對應界面中的“Guest”項目選中，最后單擊“OK”按鈕，那樣的話指定的普通計算機就能通過代理服務器來訪問外網(wǎng)中的內(nèi)容了。
【編輯推薦】
