2008年8月5日星期二
windows2003搭建vpn服务器
如上图，
环境：
环境：
vpn网关服务器：windows2003 Sp1，210.43.23.3/24(外网), 192.168.1.100(内网)
客户机：windows Xp Sp3，192.168.1.46
2003 上的vpn服务器安装步骤：
1. 管理工具——〉路由与远程访问，打开“路由与远程访问”控制台。
2. 如果是禁用状态，鼠标右击服务器图标，单击“配置启用路由和远程访问”启动“路由和远程访问服务器安装向导”，单击“下一步”继续。
3. 单击“远程访问（拨号或 VPN）”选项，以允许远程客户端通过拨号或安全的虚拟专用网络连接到此服务器。
4. 选择“vpn”，下一步。
5. 配置远程访问服务器外网连接地址。在出现的向导对话框的“网络接口”窗口中，选择连接到 Internet 的网络接口，如本例中名称是“本地连接-外”、IP地址为210.43.23.3的网络接口连接着外网。
6. 配置远程访问服务器内网连接地址。为VPN服务器所连接的内部网络指派一个接口。在“网络连接”窗口中，单击连接到内部网络的接口，如本例中名称是“本地连接-内”、IP地址为192.168.0.1的网络接口连接着内网。
7. 对远程客户指派IP地址。如果要使用 DHCP 服务器给远程客户端分配地址，在 IP 地址指定设置对话框中选择“自动”；如果给远程客户端分配静态IP地址，选择“来自一个指定的地址范围”。采用DHCP管理分配IP地址更简单方便，但若网络中没有安装DHCP服务，则必须指定一个地址范围。单击“下一步”继续。
8. 如果选择了“来自一个指定的地址范围”，出现地址范围分配对话框。单击“新建”按钮，指定“起始 IP 地址”和“结束 IP 地址”。Windows 将自动计算地址的数目。单击“确定”以返回到地址范围分配窗口，本例中为远程访问客户分配了从192.168.0.1至192.168.0.20共20个IP地址。远程访问客户在VPN客户端设置时，可以选择该范围中的任何一个IP地址分配。
9. 在出现的身份验证模式对话框中，选择默认选项“否，使用路由和远程访问对连接请求进行身份验证”，此时远程访问用户使用本服务器中管理的用户账号连接本VPN服务器，并且该账号已经授予远程访问权限。如果网络中存在RADIUS服务器，可以集成该服务器验证远程访问客户。然后单击“下一步”继续。
10. 远程vpn网关服务器安装完毕。
2003vpn网关服务器远程访问策略配置
1. 单击“开始”/“程序”/“管理工具”，运行“路由和远程访问”应用程序。
2. 在出现窗口中，选择本地远程访问服务器，单击“远程访问策略”，在右边窗口中鼠标右击“到Microsoft路由选择和远程访问服务器的连接”，单击“属性”菜单项。
3. 在出现的“属性”对话框中，我们可以对远端客户端的远程访问权限进行设置，如果允许远程客户端通过Internet访问该服务器，则选择“授予远程访问权限”；反之，选择“拒绝远程访问权限”。如果还需要对配置文件进行设置，单击“编辑配置文件”按钮，出现“编辑拨入配置文件”对话框。
4. 在“编辑拨入配置文件”对话框中单击IP选项卡，根据需要选择IP地址的分配。共有四种选择，其含义如下：
（1）选择“服务器必须提供一个IP地址”选项，则需要在用户“属性”对话框中给远程登录用户配置一个静态的IP地址，用户属性配置参见用户管理。
（2）选择“客户端可以请求一个IP地址”选项，VPN客户可以设置使用VPN服务器地址池中的任意IP地址，此时VPN用户拥有固定的内网IP地址。
（3）选择“服务器设定IP地址分配”选项，VPN客户端无需配置内部网络IP地址，VPN客户端软件连接VPN服务器时，自动从VPN服务器的IP地址池中获取一个内部IP地址。
（4）选择“分配一个静态IP地址”选项，VPN服务器只为VPN客户端提供一个固定的IP地址，因此，一个时刻只允许远端一台客户机登录VPN服务器。
对上述内容设置完成后单击“确定”，完成对“远程访问策略”的设置。
配置用户的属性
对于允许远程连接的客户账户必须设定其“允许远程访问”，具体步骤如下：
1. 选择“开始”/“控制面板”/“管理工具”/“计算机管理”，打开“计算机管理”窗口，选择“本地用户和组”，单击“用户”。
2. 在用户窗口中选择要设置的用户，鼠标右击用户选择“属性”菜单项。
3. 在出现的“属性”窗口中单击“拨入”选项，然后在出现的如图16-19所示窗口中，选择“允许访问”或“通过远程访问策略控制访问”，则该用户具有远程连接权力。反之，不允许用户远程访问该服务器。若选择“通过远程访问策略控制访问”，则需要按上面配置“远程访问控制策略”。点击“确定”按钮完成设置。
基本配置完成
注意在建立到vpn的连接后，该连接属性－>网络->tcp/ip->高级->在远程网络上使用默认网关，如果勾选，则本地网关自动失效。
2. 如果是禁用状态，鼠标右击服务器图标，单击“配置启用路由和远程访问”启动“路由和远程访问服务器安装向导”，单击“下一步”继续。
3. 单击“远程访问（拨号或 VPN）”选项，以允许远程客户端通过拨号或安全的虚拟专用网络连接到此服务器。
4. 选择“vpn”，下一步。
5. 配置远程访问服务器外网连接地址。在出现的向导对话框的“网络接口”窗口中，选择连接到 Internet 的网络接口，如本例中名称是“本地连接-外”、IP地址为210.43.23.3的网络接口连接着外网。
6. 配置远程访问服务器内网连接地址。为VPN服务器所连接的内部网络指派一个接口。在“网络连接”窗口中，单击连接到内部网络的接口，如本例中名称是“本地连接-内”、IP地址为192.168.0.1的网络接口连接着内网。
7. 对远程客户指派IP地址。如果要使用 DHCP 服务器给远程客户端分配地址，在 IP 地址指定设置对话框中选择“自动”；如果给远程客户端分配静态IP地址，选择“来自一个指定的地址范围”。采用DHCP管理分配IP地址更简单方便，但若网络中没有安装DHCP服务，则必须指定一个地址范围。单击“下一步”继续。
8. 如果选择了“来自一个指定的地址范围”，出现地址范围分配对话框。单击“新建”按钮，指定“起始 IP 地址”和“结束 IP 地址”。Windows 将自动计算地址的数目。单击“确定”以返回到地址范围分配窗口，本例中为远程访问客户分配了从192.168.0.1至192.168.0.20共20个IP地址。远程访问客户在VPN客户端设置时，可以选择该范围中的任何一个IP地址分配。
9. 在出现的身份验证模式对话框中，选择默认选项“否，使用路由和远程访问对连接请求进行身份验证”，此时远程访问用户使用本服务器中管理的用户账号连接本VPN服务器，并且该账号已经授予远程访问权限。如果网络中存在RADIUS服务器，可以集成该服务器验证远程访问客户。然后单击“下一步”继续。
10. 远程vpn网关服务器安装完毕。
2003vpn网关服务器远程访问策略配置
1. 单击“开始”/“程序”/“管理工具”，运行“路由和远程访问”应用程序。
2. 在出现窗口中，选择本地远程访问服务器，单击“远程访问策略”，在右边窗口中鼠标右击“到Microsoft路由选择和远程访问服务器的连接”，单击“属性”菜单项。
3. 在出现的“属性”对话框中，我们可以对远端客户端的远程访问权限进行设置，如果允许远程客户端通过Internet访问该服务器，则选择“授予远程访问权限”；反之，选择“拒绝远程访问权限”。如果还需要对配置文件进行设置，单击“编辑配置文件”按钮，出现“编辑拨入配置文件”对话框。
4. 在“编辑拨入配置文件”对话框中单击IP选项卡，根据需要选择IP地址的分配。共有四种选择，其含义如下：
（1）选择“服务器必须提供一个IP地址”选项，则需要在用户“属性”对话框中给远程登录用户配置一个静态的IP地址，用户属性配置参见用户管理。
（2）选择“客户端可以请求一个IP地址”选项，VPN客户可以设置使用VPN服务器地址池中的任意IP地址，此时VPN用户拥有固定的内网IP地址。
（3）选择“服务器设定IP地址分配”选项，VPN客户端无需配置内部网络IP地址，VPN客户端软件连接VPN服务器时，自动从VPN服务器的IP地址池中获取一个内部IP地址。
（4）选择“分配一个静态IP地址”选项，VPN服务器只为VPN客户端提供一个固定的IP地址，因此，一个时刻只允许远端一台客户机登录VPN服务器。
对上述内容设置完成后单击“确定”，完成对“远程访问策略”的设置。
配置用户的属性
对于允许远程连接的客户账户必须设定其“允许远程访问”，具体步骤如下：
1. 选择“开始”/“控制面板”/“管理工具”/“计算机管理”，打开“计算机管理”窗口，选择“本地用户和组”，单击“用户”。
2. 在用户窗口中选择要设置的用户，鼠标右击用户选择“属性”菜单项。
3. 在出现的“属性”窗口中单击“拨入”选项，然后在出现的如图16-19所示窗口中，选择“允许访问”或“通过远程访问策略控制访问”，则该用户具有远程连接权力。反之，不允许用户远程访问该服务器。若选择“通过远程访问策略控制访问”，则需要按上面配置“远程访问控制策略”。点击“确定”按钮完成设置。
基本配置完成
注意在建立到vpn的连接后，该连接属性－>网络->tcp/ip->高级->在远程网络上使用默认网关，如果勾选，则本地网关自动失效。
标签： windows 2003 vpn
// 发贴者：放牛娃的春天 @ 八月 05, 2008 
订阅 博文 [Atom]