VPN通信_原创文档.pdf

关于VPN

（1）虚拟专用网络（VirtualPrivateNetwork，VPN）是专用网络的延伸，它包含

了类似Internet的共享或公共网络链接。通过VPN可以以模拟点对点专用链接的方式通过

共享或公共网络在两台计算机之间发送数据。

（2）如果说得再通俗一点，VPN实际上是实际上是线路中的线路线路中的线路，类型于城市大道上的，类型于城市大道上的公交

专用线专用线，所不同的是，由VPN组成的组成的线路线路并不是物理存在的，而是通过技术手段模拟出

来，即是即是虚拟虚拟的。不过，这种虚拟的专用网络技术却可以在一条公用线路中为两台计算机

建立一个逻辑上的专用建立一个逻辑上的专用通道通道，它具有良好的必威体育官网网址和不受干扰性，使双方能进行自由而安全

的点对点连接，因此被网络管理员们非常广泛地关注着。

（3）本节的VPN服务器端使用Win2K；客户机端使用Win98。

2．配置VPN服务器

（1）尚未配置：Win2K中的VPN包含在包含在路由和路由和远程访问服务远程访问服务中。当你的Win2K服务

器器安安装装好之好之后后，它，它也就随也就随之自之自动动存在了存在了！！不过此不过此时当你打开时当你打开管理管理工工具具中的中的路由和远程访

问问项项进进入其主窗口后入其主窗口后，在，在左边左边的的树树栏栏中中选选中中服务器准状态服务器准状态，即可，即可从右边看到其从右边看到其状态状态

正处正处于于已停止已停止（（未配置未配置））的情况下。

（2）开始配置：要想让Win2K计算机能接受客户机的VPN拨入，必须对VPN服务器进

行行配置配置。在。在左边窗口左边窗口中中选选中中（服务器名），在在其其上上单击右键单击右键，，选选配置并启用路由和

远程访问远程访问。

（3）如果以前已经配置过这台服务器，现在需要重新开始，则则在在（服务器名）

上上单击右键单击右键，，选选禁禁用路由和用路由和远程访问远程访问，即可停止此服务，以便重新配置！

（4））当当进进入配置向导入配置向导之之后后，在，在公共公共设置设置中，点中，点选选中中虚拟专用网络（VPN））服务器服务器，

以便让用户能通过公共网络（比如Internet）来访问此服务器。

（5）在在远程客户协议远程客户协议的对话框中，一般来说，这里面至少应该已经有了TCP/IP协议，

则只需直接点选则只需直接点选是，所有可用的协议都在列表上是，所有可用的协议都在列表上再再下一步下一步即可。

（6）之后系统会要求你再选择一个此服务器所使用的Internet连接，在其下的列表中

选择所用的连接方式（比如已建立好的拨号连接或通过指定的网卡进行连接等）再再下一步下一步。

（7）接着在回答接着在回答您想如何对远程客户机分配IP地址地址的询问时，除非你已在服务器端

安装好了DHCP服务器，否则请在此处选服务器，否则请在此处选来自一个指定的IP地址范围地址范围（推荐）。

（8）然后再根据提示输入你要分配给客户端使用的起始IP地址，地址，添加添加进列表中，比

如此处为如此处为。（请注意，此IP地址范围要同服务器本身的IP

地址处在地址处在同同一个网一个网段段中，即中，即前前面的面的部分一定要相同！）

（9））最最后再选后再选不不，，我现我现在在不不想想设置设置此服务器使用此服务器使用即可完成最后的设置。此时

屏幕屏幕上上将将自自动出现动出现一个一个正正在在开开户户路由和路由和远程远程访访问服务问服务的的小窗口小窗口，，当它消失当它消失之后，之后，打开打开管

理工具理工具中的中的服务服务，即可，即可以看到以看到（（路由和路由和远程远程访访问）问）项项自

动动处处于于已已启动启动状态了！

3．赋予用户拨入的权限

（1）默认的，任何用户均被拒绝拨入到服务器上。

（2））欲欲给一个用户给一个用户赋予赋予拨入拨入到到此服务器的此服务器的权限权限，需，需打开管理工具打开管理工具中的用户中的用户管理管理器（在器（在

计算计算机机管理管理