[传输] VPN服务器配置的详细说明

借助VPN，企业外的人员可以随时连接到企业的VPN服务器，然后再连接到企业的内部网络. 借助Windows 2003的“路由和远程访问”服务，可以实现基于软件的VPN.

VPN（虚拟专用网络）是一种虚拟专用网络，可通过公用网络（例如Internet）建立临时，安全和模拟的点对点连接. 这是穿越公共网络的信息隧道，可以通过此隧道在公共网络中安全地传输数据. 因此，它也可以形象地称为“网络中的网络”. 确保数据传输安全的关键是VPN使用隧道协议. 当前，常用的隧道协议是PPTP，L2TP和IPSec.

VPN是基于Windows 2003的服务器和客户端，并通过ADSL连接到Internet. 连接方法是客户端通过Internet与服务器建立VPN连接.

VPN服务器需要两张网卡，一张连接到内部网络，一张连接到外部网络.

身份验证（身份验证）: 设置哪些用户可以通过VPN访问服务器资源. 在DC上进行身份验证.

授权（Authorization）: 检查客户端是否可以拨入服务器以及是否满足拨入条件（时间，协议...）

VPN的工作原理:

VPN客户端请求VPN服务器（请求拨入服务器）

VPN服务器请求DC进行身份验证并获取授权信息

VPN服务器响应VPN客户端的拨号请求.

VPN服务器与客户端建立连接并开始传输数据.

在工作组模型下，VPN服务器执行身份验证，并将拨号请求发送到SAM以进行身份​​验证.

1. VPN使用的协议（隧道协议）: PPTP，L2TP

2. PPTP: 点对点传输协议，对Internet使用nicrosoft点对点加密（MPPE）加密算法（默认协议）.

L2TP: 默认情况下没有加密算法. 如果要使用加密算法，请将其与IPsec结合使用. 对于互联网，X.25，ATM

用户帐户拨入权限: 条件，权限和配置文件确定客户端是否可以拨入VPN网络.

配置文件包括: 拨入时间，IP地址范围服务器vpn设置，是否支持多重链接，什么样的身份验证，是否加密.

配置过程: 路由和远程访问-远程访问策略-对应时间，配置文件设置

按如下所示配置VPN服务器:

首先安装“路由和远程访问”，或者在运行中输入“ rrasmgmt.msc”，在弹出的“路由和远程访问”管理控制台窗口中，单击“配置并启用路由和远程访问”，如图如图所示:

弹出“路由和远程访问服务器安装向导”对话框，单击“下一步”，选择自定义配置，接下来，选择自定义配置，如图所示:

选择VPN访问，下一步如下所示:

单击完成.

在弹出的路由和远程访问对话框中，单击“是”，如图所示.

VPN服务成功启动. 单击“服务器名称-属性”，在弹出的对话框中选择“ IP”页签，在IP地址分配中选择静态地址池，然后单击“添加”，如图所示:

在开始IP地址和结束IP地址编辑框中输入IP地址，然后单击“确定”，如图所示:

单击确定；

提示: 使用静态IP地址池为客户端分配IP地址可以减少IP地址解析时间并提高连接速度.

可以在一段时间的IP地址（例如192.168.0.10至192.168.0.50）中自定义起始IP地址和结束IP地址. 如果此主机已配置了DHCP服务，则还可以选择动态主机配置协议（DHCP），该协议将延长连接时间.

返回“属性”对话框，然后单击“确定”以完成初步配置操作.

提示: 如果服务器具有固定的IP地址，则客户端可以随时与服务器建立VPN连接. 如果服务器使用ADSL拨号访问Internet，则每次更改IP地址或申请动态域名解析服务时，都需要通知客户端.

授予用户远程连接权限

出于安全原因，VPN服务器配置完成后，所有用户均被拒绝拨入该服务（初始状态）. 因此服务器vpn设置，需要授予指定用户拨入权限. 操作步骤如下:

1. 右键单击VPN服务器中的我的计算机，然后选择“管理”.

在弹出的计算机管理窗口中，展开本地用户和组，然后选择用户. 如图所示:

如果计算机已加入域，请单击AD用户，然后单击计算机用户组中的用户，如图所示:

2. 在测试属性对话框中，单击“拨入”选项卡. 选择远程访问权限中的“允许访问”，然后单击“确定”，如图所示:

提示: 如果域功能级别是Windows 2000混合模式，则“通过远程访问策略控制访问”不是可选的，只需提高域功能级别即可.

3. 实际上，这是最糟糕的安全拨入方法. 建议选择远程访问策略以控制访问. 这要求在服务器中自定义远程访问策略（在AD域环境中，必须将域功能级别提高到03或更高）

完成VPN服务器的配置操作并授予特定用户远程连接VPN服务器的权限后，需要在客户端中创建VPN连接并拨入VPN服务器以访问企业的内部网络.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-268969-1.html