mswindowsserver20xx中vpn服務(wù)的具體使用方法(編輯修改稿)
2025-09-26 13:21 本頁面
【文章內(nèi)容簡介】 選擇撥號上網(wǎng) /VPN 后，下一步是 “ 遠程訪問 ” （見圖 B）。在這里，你必須選擇這個服務(wù)器要提供什么樣的服務(wù)，可以是一個，也可以兩者都選。例如，我選擇的只是使用 VPN組件。 圖 B：該服務(wù)器只允許 VPN 連接。 由于 VPN 服務(wù)器通常都是安裝一個接口來實現(xiàn)從企業(yè)的外部支持遠程連接，向?qū)КF(xiàn)在顯示的是 VPN 連接（見圖 C）。你需要指定由哪一個接口執(zhí)行這個功能。 圖 C： 接口用于遠程連接。 在實驗室的這次練習(xí)中，我的 VPN 服務(wù)器上有兩個接口。一個接口的地址是，另一個是 。由于這個服務(wù)器只是在我的實驗室中，所以它沒有一個真正的公用網(wǎng)的 IP 地址。但是，為了能夠完成這個例子，我使用 接口。在接口列表的下面，你可以發(fā)現(xiàn)一個復(fù)選框，如果選擇這個復(fù)選框，將在這個接口上使用靜態(tài)包過濾策略，只允許 VPN 數(shù)據(jù)通信。在這里我建議激活這個特性，尤其是在該接口處于公司的防火墻之外時。 要想訪問公司的內(nèi)部網(wǎng)絡(luò)資源，遠程的客戶端需要一個 IP 地址才能實現(xiàn)這一功能。 “IP地址分配 ” （見圖 D）給出了兩種選擇自動分配 IP 地址。第一 種選擇是在確認 DHCP 服務(wù)器已經(jīng)正確的配置后，使用網(wǎng)絡(luò)中現(xiàn)存的 DHCP 服務(wù)器分配地址。第二種選擇是為 VPN服務(wù)器提供一個地址范圍， VPN 服務(wù)器能夠?qū)⑵浞职l(fā)給客戶端。 圖 D：選擇一個 IP 地址的機制。 我喜歡第二種方式，因為這種方式讓我覺得能夠更好的進行控制。因此我必須提供一個地址范圍，這樣使得我能夠通過查找連接服務(wù)器的 IP 地址列表來快速判斷該連接是內(nèi)部訪問還是 VPN 客戶端。如果你選擇了這種方式而又使用了與你的內(nèi)部網(wǎng)絡(luò)相同的地址空間，需要確認你已經(jīng)選擇的地址范圍不在其他的 DHCP 服務(wù)器定義的 DHCP 范圍之內(nèi)，以防止出現(xiàn)地址沖突。對于本文，我選擇這個選項。 因為我是從一個指定的地址池中分配地址，地址池必須建立，建立地址池的工作將在“ 指定地址范圍 ” 屏幕上實現(xiàn)。除非你有特殊的需求，否則你可以指定與 VPN 服務(wù)器一端的局域網(wǎng)類似的地址范圍。在這個例子中，這個網(wǎng)絡(luò)地址是 。 要增加地址范圍，單擊 “ 新建 ” 按鈕。你需要指定地址范圍的首地址，然后指定該地址池中的結(jié)束地址或者指定地
試題試卷相關(guān)推薦
鄂ICP備17016276號-1