mswindowsserver20xx中vpn服務(wù)的具體使用方法(編輯修改稿)
2024-09-26 13:21 本頁面
【文章內(nèi)容簡(jiǎn)介】 選擇撥號(hào)上網(wǎng) /VPN 后，下一步是 “ 遠(yuǎn)程訪問 ” （見圖 B）。在這里，你必須選擇這個(gè)服務(wù)器要提供什么樣的服務(wù)，可以是一個(gè)，也可以兩者都選。例如，我選擇的只是使用 VPN組件。 圖 B：該服務(wù)器只允許 VPN 連接。 由于 VPN 服務(wù)器通常都是安裝一個(gè)接口來實(shí)現(xiàn)從企業(yè)的外部支持遠(yuǎn)程連接，向?qū)КF(xiàn)在顯示的是 VPN 連接（見圖 C）。你需要指定由哪一個(gè)接口執(zhí)行這個(gè)功能。 圖 C： 接口用于遠(yuǎn)程連接。 在實(shí)驗(yàn)室的這次練習(xí)中，我的 VPN 服務(wù)器上有兩個(gè)接口。一個(gè)接口的地址是，另一個(gè)是 。由于這個(gè)服務(wù)器只是在我的實(shí)驗(yàn)室中，所以它沒有一個(gè)真正的公用網(wǎng)的 IP 地址。但是，為了能夠完成這個(gè)例子，我使用 接口。在接口列表的下面，你可以發(fā)現(xiàn)一個(gè)復(fù)選框，如果選擇這個(gè)復(fù)選框，將在這個(gè)接口上使用靜態(tài)包過濾策略，只允許 VPN 數(shù)據(jù)通信。在這里我建議激活這個(gè)特性，尤其是在該接口處于公司的防火墻之外時(shí)。 要想訪問公司的內(nèi)部網(wǎng)絡(luò)資源，遠(yuǎn)程的客戶端需要一個(gè) IP 地址才能實(shí)現(xiàn)這一功能。 “IP地址分配 ” （見圖 D）給出了兩種選擇自動(dòng)分配 IP 地址。第一 種選擇是在確認(rèn) DHCP 服務(wù)器已經(jīng)正確的配置后，使用網(wǎng)絡(luò)中現(xiàn)存的 DHCP 服務(wù)器分配地址。第二種選擇是為 VPN服務(wù)器提供一個(gè)地址范圍， VPN 服務(wù)器能夠?qū)⑵浞职l(fā)給客戶端。 圖 D：選擇一個(gè) IP 地址的機(jī)制。 我喜歡第二種方式，因?yàn)檫@種方式讓我覺得能夠更好的進(jìn)行控制。因此我必須提供一個(gè)地址范圍，這樣使得我能夠通過查找連接服務(wù)器的 IP 地址列表來快速判斷該連接是內(nèi)部訪問還是 VPN 客戶端。如果你選擇了這種方式而又使用了與你的內(nèi)部網(wǎng)絡(luò)相同的地址空間，需要確認(rèn)你已經(jīng)選擇的地址范圍不在其他的 DHCP 服務(wù)器定義的 DHCP 范圍之內(nèi)，以防止出現(xiàn)地址沖突。對(duì)于本文，我選擇這個(gè)選項(xiàng)。 因?yàn)槲沂菑囊粋€(gè)指定的地址池中分配地址，地址池必須建立，建立地址池的工作將在“ 指定地址范圍 ” 屏幕上實(shí)現(xiàn)。除非你有特殊的需求，否則你可以指定與 VPN 服務(wù)器一端的局域網(wǎng)類似的地址范圍。在這個(gè)例子中，這個(gè)網(wǎng)絡(luò)地址是 。 要增加地址范圍，單擊 “ 新建 ” 按鈕。你需要指定地址范圍的首地址，然后指定該地址池中的結(jié)束地址或者指定地
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1