20CN网络安全小组论坛 - 系统集成 - vpn问题大家来看看啊

论坛: 系统集成标题: vpn问题大家来看看啊

作者: love_rose [love_rose]

论坛用户

在居域网里面，VPN 可以拨进去，但在广域网却不可，

主机中有一居域网共用一个固定IP 我只是将流量棒在主机上，现在FTP WEB 都可以实现，在VPN 的时候不知道自己设置了，
情况如下。
固定 IP xxx.xxx.xxx.xxx
内网是 192.168.0.x
主机是192。168。0。1
网管 192。168。0。254 在路由上（SISCO 2621）

外有一居域网想拨进来
情况如下，
没有固定IP 一般的接入INTEINET
内网的划分为 192.168..18.1

想这内网拨进去怎么设置，

在主机 WIN2K 启动了路由与远程登陆
设置IP为自动分配 PPTP / IP/XIP 协议

在拨号用户已经允许远程登陆

望大吓指点，哎`~

地主发表时间: 04-06-26 10:46

回复: peng_007 [peng_007]

论坛用户

查查资料啊
要不你就搞一本
网络维护和管理的书
那里有vpn 详细的介绍啊
我就郁闷到底了啊

B1层发表时间: 04-06-26 18:29

回复: yangxius [yangxius]

论坛用户

你需要拨进的内网服务器用xp比较简单一些.
只需在系统新建网络连接中建立一个新vpn的新连接.IP写入你已经建好的2k Ser而登陆用户名和密码你需要在2k Ser中设置.就可以了..
然后你再另一个局域网的xp作为代理..
就OK了..

B2层发表时间: 04-06-27 13:48

回复: RC [ranchuan]

版主

一.VPN服务器的配置

服务器的地址为202.100.100.100(此地址为虚构地址).注意服务器的地址可以是公网的真实地址也可以是专网的地址,只要客户机拨入网络后能够访问到此服务器即可.

配置过程如下:

1.打开"路由和远程访问".

2.右击要配置的服务器->"配置并启用路由和远程访问".

3.跳过欢迎页面,在"路由和远程访问服务器安装向导"页面中选择"虚拟专用网络(VPN)服务器".下一步.

4.在"远程客户协议"页面根据需要选择合适的协议,这儿选择"TCP/ip",下一步.

5.在"internet连接"页面,选择一个用来让远程计算机连接的internet连接,这儿我们选择地址为202.100.100.100的连接,下一步.

6.在"IP地址指定"页面,选择合适的地址分配方案,为灵活起见选择DHCP好一些.如果仅是几个地址的话可以指定一个地址范围.下一步.

7.在"管理多个远程访问服务器"页面,选择"不,我现在不想设置此服务器使用RADIUS".下一步.

8.完成.

二.用户的配置

用户的配置比较简单,给予用户拨入的权限.

三.远程访问策略的配置

远程访问策略可以灵活的对远程访问进行配置,如需要建议进行配置.

客户端的配置:

一.建立新的拨号连接

(注意如果是VPN服务器与此客户机都在同一局域网内,那么就不必建立拨号连接,直接使用当前的连接就是)

1、选择“开始”->“设置”->“网络和拨号连接”，单击“新建连接”，启动网络连接向导。

2、跳过欢迎屏幕，在第二页网络连接类型中选择“拨号到Internet”，下一步。

3、在跳出的Internet连接向导对话框第一页中，选择“手动设置Internet连接或通过局域网（LAN）连接”，下一步。

4、在第2步设置您的Internet连接页面，选择“通过电话线和调制解调器连接”，下一步。

5、在第3步Internet账户连接的信息第1步页面，不选择“使用区号和拨号规则”，在电话号码框内添加“163”，下一步。

6、在第3步Internet账户连接的信息第2步页面，填写上拨号上网所用的用户名和密码，下一步。

7、在第3步Internet账户连接的信息第3步页面配置您的计算机中，将连接名改为“163”，默认也可，下一步。

8、在第4步设置Internet mail账户页面选“否”，下一步完成连接向导。

9、测试刚建立的这个拨号连接，直至正常。

二.建立VPN连接

1、选择“开始”->“设置”->“网络和拨号连接”，单击“新建连接”，启动网络连接向导。

2、跳过欢迎屏幕，在第二页网络连接类型中选择“通过Internet连接到虚拟专用网络”，下一步。

3.在"公用网络"页面,如果你是在局域网中与服务器已经通过网卡建立了连接,那么可以选择"不拨初始连接",如果不是这样,那么可以选择下面的"自动拨此初始连接",这里应该选择我们刚才建立的连接"163".下一步.

B3层发表时间: 04-06-27 16:08

回复: yangxius [yangxius]

论坛用户

呵.不错.确实精辟.比我的粗写的容易懂多了.

B4层发表时间: 04-06-28 10:02

论坛: 系统集成