VPN设置 - 网络与通信.docxVIP

ADIUS客户（RADIUSClients）容器上单击右键，选择新RADIUS客户（

ADIUS客户（RADIUSClients）容器上单击右键，选择新RADIUS客户（RADIUSCl

urDHCPserver），然后点击下一步。14.单击下一步略过WINS配置窗口。15.最后，根据提

一特别的是硬件上，这台服务器需要双网卡，一块网卡连接Internet，另一块网卡则连接你的专用企业网

seEdition都提供了VPN服务器的必要软件，因此，你不需要在这台服务器上安装任何特别的软件。唯

让远程用户连接ExchangeServer的传统解决方案是使用OutlookWebAccess.然而，为何不使用虚拟专用网（VirtualPrivateNetwork，VPN）让你的远程用户与你的Exchange连接在一起呢？

如果你不熟悉VPN，我将向你介绍，VPN是穿越不安全的网络，譬如Internet的一个逻辑的、安全的网络连接。远程用户能够通过他们的已经存在的Internet连接，安全地连接进入你的网络，就像他们亲自在办公室中一样。另外一个优势是，VPN是交换独立的，这意味着你能够使用VPN连接访问ExchangeServer，而不用考虑版本问题，并且你还可以使用VPN连接访问其它网络资源。

VPN技术对机构和很多远程用户来说，是极端有用的，但在设定上，它可能有些复杂。下面的指南将手把手的教你如何建立VPN，它包含各个步骤详细的操作流程。

第一步：系统需求

VPN分为两种，一种是硬件解决方案，一种是软件解决方案，在这个手把手的指南中，我将介绍一种软件解决方案，即使用Microsoft产品建立VPN.

为了架设VPN，你将需要三个独立的Windows2003服务器和至少一个远程用户，远程用户的机器上需要运行WindowsXP操作系统。

你的VPN需要的第一台Windows2003服务器是一台基本的基础设施服务器，它必须

作为一台域控制器（domaincontroller），DHCP服务器（DHCPserver），DNS服务器

（DNSServer）和认证中心（certificateauthority）。如果你的网络中已经有一台

Windows2003服务器，你就不需要去购买一台服务器担当此角色。

任何Windows2003域都至少有一台域控制器和一台作为DNS的服务器，多数Windows

2003网络同时运行DHCP服务。如果你所有的这些服务已经到位，你所关心的唯一的事情就是设置一个认证中心（我将在第三步为你说明如何做这件事情）。下载，你只需知道作为认证中心的那台服务器必需运行WindowsServer2003EnterpriseEdition操作系统。

你需要的第二台服务器将是VPN服务器（VPNserver），WindowsServer2003Standard

Edition和EnterpriseEdition都提供了VPN服务器的必要软件，因此，你不需要在这

台服务器上安装任何特别的软件。唯一特别的是硬件上，这台服务器需要双网卡，一块网卡连接Internet，另一块网卡则连接你的专用企业网络。

你需要的最后一台服务器将是认证服务器（authenticationserver）。当远程用户

通过VPN尝试进入你的企业网络时，他们必需通过认证。远程用户认证的机制可以选择RADIUS服务器（RADIUSserver），RADIUS是RemoteAuthenticationDialInUserService（远程身份验证拨入用户服务）的首字母缩写。在WindowsServer2003StandardEdition和EnterpriseEdition中，包含有微软自有版本的RADIUS.微软的RADIUS叫做Internet

验证服务（InternetAuthenticationService，IAS），对这台服务器来说，没有特殊

动新建作用域向导。8.点击下一步略过向导的欢迎界面。9.输入你正在创建的作用域的名称，并且点击下一步

动新建作用域向导。8.点击下一步略过向导的欢迎界面。9.输入你正在创建的作用域的名称，并且点击下一步

成”即可结束最后设置。第三步：创建一个企业认证中心在我向你讲述如何创建一个企业认证中心之前，我将告诉

ccess”，点击下一步。4.在访问方式页，选择VPN选项，然后点击Next.5.在访问的组或者用