1、VPN的简单搭建VPN的简单搭建 作者：强宝 授权使用人群： IAA的友友们 当公司的出差员工或公司分支机构要与总公司进行相关信息的交流时， 直接使用公网传 输显然不安全。那么我们如何架构一个安全的交流平台呢，当今稳定而成熟的 VPN技术给 了我们答案。在这里我们以 WindowsServer2003系统为平台进行VPN的搭建。 准备环境： 一台性能较强的服务器并安装有WindowsServer 2003系统（在这里我使用的Windows域环境），两张网卡（一张用于连接公网为，一张用于连接公司内部局域网） 特殊说明：由于我环境有限并没有申请公网固定 IP（我通过 TPLINK接到 Modem,
2、采 用TPLINK拨号上网， Modem在这里只起到调制解调作用）。 查看一下03系统的IP先： 好了，开始在上面配置VPN了。 运行如下命令，打开路由和远程访问（该组件默认已安装）：接下来将配置并启用路由和远程访问（以下简称RRAS）： 选择远程访问（拨号或VPN）： 选择VPN选项：设置与公网进行通信的网卡（注意：此网卡上的IP必须能上公网）在这里我们选择手动指定IP范围（若公司有DHCP服务器可选择自动获取）： 进行地址范围的新建：指定地址范围： 因为我们只有一台RAS服务器所以不必另行搭建RADIUS服务器来管理验证。现在03系统上的配置基本上完成了。 接下来我们设置VPN登录用户的相
3、关属性。 找到拨入标签，设置该用户允许进行VPN的访问：03上面的配置已经完了，接下来我们还有需在TPLINK上进行简单配置：友友们因该看得出上图的192.168.1.101是VPN服务器与公网通信的WAN地址，好了记得 保存哦。OK！ 现在我们将进行客户端的配置： 新建一个VPN连接： 选择连接到我的工作场所的网络：选择VPN连接： 键入你的公司名称：新建VPN连接完毕，先不要急着连接（否则你将无法同时使用两个网络 公网和VPN） 打开VPN连接属性找到网络标签，再打开Internet（TCP/IP）的属性：点击高级： 将“在远程网络上使用默认网关”的小勾去掉，确定。 这时候我们可以进行VPN的连接了。输入我们设置好的帐号、口令： OK！成功连接。 我们来查一下VPN的IP地址： 好的，现在访问一下我服务器上的共享：键入有权限的帐户： OK!成功访问。 小结： VPN是穿越公用网络（如Internet）的、安全的点对连接。虚拟专用网客户端使用特定 的称为隧道协议的基于TCP/IP的协议，与虚拟专用网服务器建立连接。在总部与分支机构、 出差工作人员与公司之间进行信息交流时，采用 VPN是一个不错的选择。在这里我只是简 单的介绍了一下 VPN的搭建，至于和、远程访问策略等安全方面的配置需按您公司的具体 需求进行配置。
升级会员 