Vista系統(tǒng)中VPN的使用技巧
善于使用VPN連接，對(duì)位于Internet網(wǎng)絡(luò)中的任何一位用戶而言，都可以在Internet網(wǎng)絡(luò)中開通虛擬加密隧道來與單位局域網(wǎng)進(jìn)行網(wǎng)絡(luò)通信，借助VPN連接任何位置處的計(jì)算機(jī)，都能象局域網(wǎng)內(nèi)部的計(jì)算機(jī)那樣，正常訪問局域網(wǎng)內(nèi)部的文件服務(wù)器或其他重要主機(jī)，并能進(jìn)行網(wǎng)絡(luò)打印、文件共享操作。相比以前的遠(yuǎn)程撥號(hào)訪問操作，VPN網(wǎng)絡(luò)連接無論是在經(jīng)濟(jì)性方面還是安全性方面，都得到了明顯強(qiáng)化，而且應(yīng)用范圍也是逐步廣泛起來，很多移動(dòng)辦公用戶常常會(huì)將自己的筆記本電腦通過VPN網(wǎng)絡(luò)連接接入到單位的局域網(wǎng)，甚至在同一個(gè)筆記本電腦中可能會(huì)有訪問不同網(wǎng)絡(luò)的多個(gè)不同VPN網(wǎng)絡(luò)連接。由于現(xiàn)在的筆記本電腦多數(shù)默認(rèn)預(yù)裝了WindowsVista系統(tǒng)，我們經(jīng)常會(huì)發(fā)現(xiàn)Vista系統(tǒng)借助VPN網(wǎng)絡(luò)連接接入到專用網(wǎng)絡(luò)后，時(shí)常會(huì)遭遇下面的一些“后遺癥”：一是VPN接入成功后筆記本電腦不能正常訪問Internet網(wǎng)絡(luò)，二是VPN接入成功后筆記本電腦不能正常訪問本地的局域網(wǎng)，三是訪問Internet網(wǎng)絡(luò)中的某些站點(diǎn)內(nèi)容時(shí)速度有時(shí)變得非常緩慢。面對(duì)這些“后遺癥”，我們?cè)撊绾握{(diào)教Vista系統(tǒng)，讓VPN接入成功后筆記本電腦還能隨心所欲地訪問各種網(wǎng)絡(luò)呢？
“后遺癥”引發(fā)之謎
Vista系統(tǒng)之所以會(huì)出現(xiàn)上述“后遺癥”，主要原因就是筆記本電腦通過VPN網(wǎng)絡(luò)連接成功撥入局域網(wǎng)中的VPN服務(wù)器后，Vista系統(tǒng)自動(dòng)改變了本地系統(tǒng)的缺省網(wǎng)關(guān)設(shè)置，在缺省狀態(tài)下，Vista系統(tǒng)會(huì)自動(dòng)將筆記本電腦使用的缺省網(wǎng)關(guān)地址修改為了VPN服務(wù)器所在網(wǎng)絡(luò)的IP地址，要是局域網(wǎng)中的目標(biāo)VPN服務(wù)器恰好也沒有設(shè)置指向Internet網(wǎng)絡(luò)的網(wǎng)關(guān)地址時(shí)，那么筆記本電腦就不能通過VPN服務(wù)器訪問Internet網(wǎng)絡(luò)了；有的時(shí)候局域網(wǎng)中的目標(biāo)VPN服務(wù)器雖然已經(jīng)設(shè)置好了指向Internet網(wǎng)絡(luò)的網(wǎng)關(guān)地址，但是目標(biāo)VPN服務(wù)器的路由參數(shù)或負(fù)載參數(shù)如果設(shè)置不合理的話，那就容易出現(xiàn)訪問Internet網(wǎng)絡(luò)中的某些站點(diǎn)內(nèi)容時(shí)速度變得非常緩慢的“后遺癥”。
“后遺癥”解決思路
既然VPN接入“后遺癥”是由于Vista系統(tǒng)自動(dòng)修改本地計(jì)算機(jī)的默認(rèn)網(wǎng)關(guān)地址引起的，那么我們只要想辦法讓筆記本電腦成功撥入局域網(wǎng)的VPN服務(wù)器后，繼續(xù)使用筆記本電腦以前一直使用的默認(rèn)網(wǎng)關(guān)地址，而不會(huì)使用VPN服務(wù)器所在網(wǎng)絡(luò)的IP地址，之后再采用手工添加的方法，將訪問VPN服務(wù)器所在網(wǎng)絡(luò)的路由記錄添加到筆記本電腦的本地路由表中，如此一來就可以確保Vista系統(tǒng)在成功撥入局域網(wǎng)中的VPN服務(wù)器后，既能快速訪問本地網(wǎng)絡(luò)中的內(nèi)容，又能訪問VPN服務(wù)器所在網(wǎng)絡(luò)的內(nèi)容，并能通過VPN服務(wù)器訪問Internet網(wǎng)絡(luò)中的目標(biāo)站點(diǎn)內(nèi)容。
“后遺癥”應(yīng)對(duì)辦法
要是Vista系統(tǒng)在成功撥入局域網(wǎng)中的VPN服務(wù)器后，我們發(fā)現(xiàn)筆記本電腦不能正常訪問本地局域網(wǎng)中的內(nèi)容，或不能通過本地的網(wǎng)關(guān)訪問Internet網(wǎng)絡(luò)中的站點(diǎn)內(nèi)容時(shí)，那問題很可能是Vista系統(tǒng)已經(jīng)修改過了本地默認(rèn)網(wǎng)關(guān)地址，這個(gè)時(shí)候，我們可以自己動(dòng)手，來手工對(duì)安裝了Vista系統(tǒng)的筆記本電腦進(jìn)行一下設(shè)置，讓其繼續(xù)使用以前使用的默認(rèn)網(wǎng)關(guān)地址，而不是VPN服務(wù)器所在網(wǎng)絡(luò)的IP地址：
首先以系統(tǒng)管理員身份登錄進(jìn)入Vista系統(tǒng)，打開該系統(tǒng)桌面中的“開始”菜單，從中依次點(diǎn)選“設(shè)置”/“網(wǎng)絡(luò)連接”命令，在彈出的網(wǎng)絡(luò)連接列表窗口中，找到目標(biāo)VPN網(wǎng)絡(luò)連接圖標(biāo)，并用鼠標(biāo)右鍵單擊該圖標(biāo)，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標(biāo)VPN網(wǎng)絡(luò)連接的屬性設(shè)置對(duì)話框；
其次單擊該設(shè)置對(duì)話框中的“網(wǎng)絡(luò)”標(biāo)簽，在對(duì)應(yīng)的標(biāo)簽設(shè)置頁面中，選中“InternetProtocolVersion4(TCP/IPv4)”選項(xiàng)，同時(shí)單擊該選項(xiàng)下面的“屬性”按鈕，打開TCP/IPv4協(xié)議的屬性設(shè)置窗口；
接下來用鼠標(biāo)單擊該屬性設(shè)置窗口中的“高級(jí)”按鈕，打開TCP/IPv4協(xié)議的高級(jí)屬性設(shè)置窗口，繼續(xù)單擊該設(shè)置窗口中的“IP設(shè)置”標(biāo)簽，打開如圖1所示的標(biāo)簽設(shè)置頁面，
檢查該頁面中的“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”選項(xiàng)是否處于選中狀態(tài)，要是看到該選項(xiàng)已經(jīng)被自動(dòng)選中時(shí)，我們應(yīng)該及時(shí)取消該選項(xiàng)的選中狀態(tài)，同時(shí)單擊“確定”按鈕保存好上述設(shè)置操作，如此一來Vista系統(tǒng)日后就不會(huì)自動(dòng)修改筆記本電腦之前使用的本地網(wǎng)關(guān)地址，而繼續(xù)使用以前的默認(rèn)網(wǎng)關(guān)地址，那么Vista系統(tǒng)在成功撥入局域網(wǎng)中的VPN服務(wù)器后，筆記本電腦仍然可以通過本地默認(rèn)網(wǎng)關(guān)地址訪問Internet網(wǎng)絡(luò)，也可以順利地訪問到本地局域網(wǎng)中的其他工作站內(nèi)容，還能訪問VPN服務(wù)器所在的虛擬工作子網(wǎng)；不過，該訪問方式還有一個(gè)很大的弊端，那就是它不能跨子網(wǎng)訪問VPN服務(wù)器之外的其他虛擬工作子網(wǎng)。
倘若我們想跨子網(wǎng)訪問VPN服務(wù)器之外的其他虛擬工作子網(wǎng)時(shí)，必須在安裝了Vista系統(tǒng)的筆記本電腦中，采用手工添加路由的方式，將其他虛擬工作子網(wǎng)的路由尋址記錄添加到本地路由表中。例如，要是我們希望VPN接入成功后，Vista系統(tǒng)可以跨子網(wǎng)訪問10.176.6.0虛擬子網(wǎng)（假設(shè)該虛擬工作子網(wǎng)使用的網(wǎng)關(guān)地址為10.176.6.1，網(wǎng)絡(luò)掩碼地址為255.255.255.0）時(shí)，那么我們可以按照下面的步驟來手工添加指向10.176.6.0虛擬子網(wǎng)的靜態(tài)路由記錄：
首先打開Vista系統(tǒng)的“開始”菜單，從中依次點(diǎn)選“程序”/“附件”/“命令行提示符”選項(xiàng)，同時(shí)用鼠標(biāo)右鍵單擊該“命令行提示符”選項(xiàng)，從彈出的快捷菜單中執(zhí)行“以管理員身份運(yùn)行”命令，打開Vista系統(tǒng)的MS-DOS工作窗口；
其次在MS-DOS工作窗口的命令行提示符下，輸入字符串命令“routeadd10.176.6.0mask255.255.255.010.176.6.1metric1”，單擊回車鍵后，我們就能成功將指向10.176.6.0虛擬子網(wǎng)的靜態(tài)路由記錄添加到本地路由表中了，如此一來Vista系統(tǒng)日后在VPN網(wǎng)絡(luò)連接成功后，同時(shí)也能跨子網(wǎng)訪問10.176.6.0虛擬子網(wǎng)了。同樣地，我們可以按照相同的方法，將其他需要訪問的虛擬子網(wǎng)路由添加到本地路由表中。
小提示
在局域網(wǎng)客戶端系統(tǒng)中創(chuàng)建VPN網(wǎng)絡(luò)連接時(shí)，我們時(shí)常會(huì)遭遇VPN連接無法創(chuàng)建的故障現(xiàn)象，具體表現(xiàn)為創(chuàng)建連接向?qū)?duì)話框中的“使用撥號(hào)或VPN連接”項(xiàng)目不能被正常選中，如此一來普通上網(wǎng)用戶就無法成功創(chuàng)建VPN連接了。這種現(xiàn)象很可能是客戶端的系統(tǒng)文件受到了損壞，或者是相關(guān)系統(tǒng)服務(wù)運(yùn)行狀態(tài)不正常，此時(shí)我們可以嘗試打開本地系統(tǒng)的運(yùn)行對(duì)話框，在其中執(zhí)行“sfc/scannow”字符串命令，來對(duì)系統(tǒng)文件進(jìn)行恢復(fù)操作。如果受損的系統(tǒng)文件被恢復(fù)正常時(shí)，我們?cè)僦匦聠?dòng)一下本地客戶端系統(tǒng)，之后重新創(chuàng)建網(wǎng)絡(luò)連接，相信這樣多半就能正常創(chuàng)建VPN網(wǎng)絡(luò)連接了。
要是上面的努力沒有任何效果時(shí)，我們還可以繼續(xù)檢查與VPN連接有關(guān)的系統(tǒng)服務(wù)工作狀態(tài)是否正常，比方說要是本地客戶端系統(tǒng)的目標(biāo)服務(wù)RemoteAccessConnectionManager不能正常運(yùn)行時(shí)，那就有可能出現(xiàn)無法成功創(chuàng)建VPN連接的故障現(xiàn)象，這個(gè)時(shí)候我們可以依次單擊“開始”/“程序”/“管理工具”/“服務(wù)”命令，在彈出的系統(tǒng)服務(wù)列表窗口中雙擊目標(biāo)系統(tǒng)服務(wù)RemoteAccessConnectionManager，打開該服務(wù)的屬性設(shè)置對(duì)話框，進(jìn)入該屬性對(duì)話框的常規(guī)標(biāo)簽頁面，再單擊“啟動(dòng)”按鈕，將目標(biāo)系統(tǒng)服務(wù)RemoteAccessConnectionManager重新啟動(dòng)運(yùn)行正常，這個(gè)時(shí)候我們就能成功創(chuàng)建VPN連接了。
【編輯推薦】
