如何配置VPN服務(wù)器？
借助VPN，企業(yè)外出人員可隨時(shí)連到企業(yè)的VPN服務(wù)器，進(jìn)而連接到企業(yè)內(nèi)部網(wǎng)絡(luò)。借助windows2003的“路由和遠(yuǎn)程訪問”服務(wù)，可以實(shí)現(xiàn)基于軟件的VPN。
利用該服務(wù)，用戶可以在企業(yè)內(nèi)部搭建VPN服務(wù)器，然后通過企業(yè)外部客戶端的VPN撥號(hào)連接對(duì)企業(yè)內(nèi)部網(wǎng)進(jìn)行訪問。
下面的操作環(huán)境基于運(yùn)行WindowsServer2003（SP1）系統(tǒng)、通過ADSL接入Internet的服務(wù)器環(huán)境和運(yùn)行WindowsXP（SP2）系統(tǒng)、通過ADSL接入Internet的客戶端，連接方式為客戶端通過Internet與服務(wù)器建立VPN連接。
在WindowsServer2003（SP1）系統(tǒng)中，“路由和遠(yuǎn)程訪問”服務(wù)默認(rèn)已經(jīng)安裝好。用戶需要對(duì)該服務(wù)進(jìn)行必要的配置，才能使其內(nèi)置的VPN服務(wù)生效。
操作步驟如下所述：
第1步，在開始菜單中依次單擊“管理工具”→“路由和遠(yuǎn)程訪問”菜單項(xiàng)，打開“路由和遠(yuǎn)程訪問”窗口。在左窗格中右鍵單擊服務(wù)器名稱，選擇“配置并啟用路由和遠(yuǎn)程訪問”命令，如圖1所示。
圖1路由和遠(yuǎn)程訪問窗口
第2步，打開“路由和遠(yuǎn)程訪問服務(wù)器安裝向?qū)?rdquo;對(duì)話框，在歡迎對(duì)話框中直接單擊“下一步”按鈕。在打開的“配置”對(duì)話框中選中“自定義配置”單選框，并單擊“下一步”按鈕，如圖2所示。
圖2選中“自定義配置”單選框
第3步，在打開的“自定義配置”對(duì)話框中，選中“VPN訪問”復(fù)選框，并依次單擊“下一步”按鈕，如圖3所示。
圖3選中“VPN訪問”復(fù)選框
第4步，打開正在完成對(duì)話框，單擊“完成”按鈕。在隨后打開的“路由和遠(yuǎn)程訪問”對(duì)話框中直接單擊“是”按鈕即可，如圖4所示。
圖4“路由和遠(yuǎn)程訪問”對(duì)話框
第5步，幾秒鐘后VPN服務(wù)即可成功啟動(dòng)。在左窗格中右鍵單擊服務(wù)器名稱（如msserver），選擇“屬性”命令。在“msserver（本地）屬性”對(duì)話框中切換到“IP”選項(xiàng)卡，然后在“IP地址指派”區(qū)域中選中“靜態(tài)地址池”單選框，并單擊“添加”按鈕，如圖5所示。
圖5選中“靜態(tài)地址池”單選框
第6步，打開“新建地址范圍”對(duì)話框，在“起始IP地址”和“結(jié)束IP地址”編輯框中分別輸入起止IP地址，并依次單擊“確定”→“確定”按鈕使設(shè)置生效，如圖6所示。
圖6“新建地址范圍”對(duì)話框
小提示：使用靜態(tài)IP地址池為客戶端分配IP地址可以減少IP地址解析時(shí)間，提高連接速度。起始IP地址和結(jié)束IP地址可以自定義一段IP地址（如192.168.0.10至192.168.0.50）。如果這臺(tái)主機(jī)已經(jīng)配置了DHCP服務(wù)，也可以選擇“動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP）”選項(xiàng)，不過這會(huì)延長(zhǎng)連接時(shí)間。
第7步，返回“msserver（本地）屬性”對(duì)話框，單擊“確定”按鈕完成初步配置操作。
小提示：如果服務(wù)器端有固定的IP地址，則客戶端隨時(shí)可以與服務(wù)器建立VPN連接。而如果服務(wù)器采用ADSL虛擬撥號(hào)方式接入Internet，則需要在每次更改IP地址后通知客戶端，或者申請(qǐng)動(dòng)態(tài)域名解析服務(wù)。
總結(jié)：
通過windows2003的“路由和遠(yuǎn)程訪問”服務(wù)，用戶可以在企業(yè)內(nèi)部搭建VPN服務(wù)器，然后通過企業(yè)外部客戶端的VPN撥號(hào)連接對(duì)企業(yè)內(nèi)部網(wǎng)進(jìn)行訪問。希望本文介紹的配置VPN服務(wù)器的方法能夠?qū)ψx者有所幫助。
【編輯推薦】
