借助VPN,企業(yè)外出人員可隨時連到企業(yè)的VPN服務器,進而連接到企業(yè)內部網(wǎng)絡。借助windows2003的“路由和遠程訪問”服務,可以實現(xiàn)基于軟件的VPN。
VPN(Virtual Private Network)即虛擬專用網(wǎng)絡,通過一個公用網(wǎng)絡(如Internet)建立一個臨時的、安全的、模擬的點對點連接。這是一條穿越公用網(wǎng)絡的信息隧道,數(shù)據(jù)可以通過這條隧道在公用網(wǎng)絡中安全地傳輸。因此也可形象地稱之為“網(wǎng)絡中的網(wǎng)絡”。而保證數(shù)據(jù)安全傳輸?shù)年P鍵就在于VPN使用了隧道協(xié)議,目前常用的隧道協(xié)議有PPTP、L2TP和IPSec。
VPN是基于Windows 2003,通過ADSL接入Internet的服務器和客戶端,連接方式為客戶端通過Internet與服務器建立VPN連接。
VPN服務器需要兩塊網(wǎng)卡,一個連入內網(wǎng)一個連入外網(wǎng)。
Authentication(驗證):設置哪些用戶可以通過VPN訪問服務器資源。在DC上做身份驗證。
Authorization(授權):檢查客戶端是否可以撥入服務器,是否符合撥入條件(時間,協(xié)議……)
VPN工作原理:
VPN客戶端請求VPN服務器(請求撥入服務器)
VPN 服務器請求DC進行身份驗證,然后得到授權信息
VPN 服務器回應VPN客戶端撥號請求。
VPN 服務器與客戶端建立連接,并開始傳送數(shù)據(jù)。
工作組模型下VPN服務器做身份驗證,撥號請求發(fā)送至SAM數(shù)據(jù)庫做身份驗證。
1. VPN使用的協(xié)議(隧道協(xié)議):PPTP,L2TP
2. PPTP:點對點傳輸協(xié)議,使用nicrosoft point-to-point encryption(MPPE)加密算法(默認采用協(xié)議)針對于internet。
L2TP:默認無加密算法,若想使用加密算法,結合IPsec。針對于internet、X.25、ATM
用戶帳號撥入權限:條件、權限、配置文件決定了客戶端是否可以撥入VPN網(wǎng)絡。
配置文件包括:撥入時間,IP地址范圍,是否支持多鏈路,何種身份驗證,是否加密。
配置過程:路由和遠程訪問-遠程訪問策略-進行相應時間,配置文件設置
配置VPN服務器步驟如下:
首先安裝“路由和遠程訪問”,或者在運行里輸入“rrasmgmt.msc”,在彈出的“路由和遠程訪問”管理控制臺窗口中,單擊配置并啟用路由和遠程訪問,如圖所示:
彈出“路由和遠程訪問服務器安裝向導”對話框,單擊下一步,選中自定義配置,下一步,選擇自定義配置,如圖:
選中VPN訪問,下一步,如圖所示:
單擊完成。
在彈出的路由和遠程訪問對話框中,單擊是,如圖所示。
隨即,VPN服務即成功啟動。單擊服務器名稱-屬性,在彈出的對話框中選中 IP 選項卡,在IP地址指派中選中靜態(tài)地址池,單擊添加,如圖所示:
在起始IP地址和結束IP地址編輯框中輸入IP地址,單擊確定,如圖:
單擊確定;
提示:使用靜態(tài)IP地址池為客戶端分配IP地址可以減少IP地址解析時間,提高連接速度。
起始IP地址和結束IP地址可以自定義一段IP地址(如192.168.0.10至192.168.0.50)如這臺主機已經(jīng)配置了DHCP服務,也可以選擇動態(tài)主機配置協(xié)議(DHCP),會延長連接時間。
返回屬性對話框,單擊確定,完成初步配置操作。
提示:如果服務器端有固定的IP地址,則客戶端可隨時與服務器建立VPN連接。如果服務器采用ADSL撥號方式接入Internet,則需要在每次更改IP地址后通知客戶端,或者申請動態(tài)域名解析服務。
賦予用戶遠程連接的權限
出于安全考慮,VPN服務器配置完成以后所有用戶均被拒絕撥入到服務上(初始狀態(tài))因此需要為指定用戶賦予撥入權限,操作步驟如下:
1. VPN服務器中右擊我的電腦,選擇管理。
在彈出的計算機管理窗口,展開本地用戶和組,選中用戶。如圖:
如果計算機加入了域,則單擊AD用戶和計算機中的user組中的用戶,如圖:
2. 在test屬性對話框中,單擊撥入選項卡。在遠程訪問權限中選中允許訪問,單擊確定,如圖所示:
提示:如果域功能級別為windows2000混合模式,則“通過遠程訪問策略控制訪問”不可選,提升域功能級別即可。
3.其實此為安全性最差的撥入方式,建議選中通過遠程訪問策略控制訪問,這需要在服務器中定制遠程訪問策略(若為AD域環(huán)境下,須將域功能級別提升到03以上)
完成VPN服務器的配置操作,并賦予特定用戶遠程連接VPN服務器的權限以后,還需要在客戶端中創(chuàng)建VPN連接并撥入VPN服務器,才能實現(xiàn)對企業(yè)內部網(wǎng)絡的訪問。
客戶端創(chuàng)建VPN連接
客戶端配置比較簡單,只需建立一個VPN的專用連接即可。
假設客戶端已建立了一個接入Internet的ADSL連接,創(chuàng)建VPN連接的步驟如下所述:
1. 桌面右擊網(wǎng)上鄰居->屬性,打開網(wǎng)絡連接。單擊新建連接,如圖所示:
2. 彈出“歡迎使用新建連接向導”,下一步,網(wǎng)絡連接類型頁面中選擇“連接到我的工作場所的網(wǎng)絡”。下一步,如圖所示:
3. 選擇“虛擬專用網(wǎng)絡連接”,下一步;
提示:如果是第一次建立連接,系統(tǒng)會要求輸入所在地區(qū)的電話區(qū)號。如果在建立VPN連接前已經(jīng)建立了其他連接(如ADSL接入Internet的連接)則不會出現(xiàn)該提示。
4. 在連接名對話框中,在公司名中,輸入連接名稱(連接到sungh.com域)單擊下一步;
5. VPN服務器選擇中,選擇主機名或者IP地址,下一步;
6. 可用連接上選擇“只是我使用”,單擊下一步;
7. 在完成新建連接向導中,選擇“在我的桌面上添加一個到此連接的快捷方式”,完成;
為了避免出現(xiàn)成功連接VPN服務器后客戶端不能訪問Internet的問題,用戶還需要對剛剛創(chuàng)建的“企業(yè)VPN連接”做簡單的配置。
在“網(wǎng)絡連接”窗口中右擊企業(yè)VPN連接->屬性,切換至“網(wǎng)絡”選項卡,選擇Internet協(xié)議(TCP/IP),如圖;
單擊屬性,在彈出的對話框中,選擇高級,如圖;
在“高級TCP/IP設置”對話框的“常規(guī)”中取消選中的“在遠程網(wǎng)絡上使用默認網(wǎng)關”,單擊確定,如圖所示。
客戶端VPN連接配置完畢,用戶已經(jīng)具備了在VPN服務器和客戶端建立VPN連接的條件。
單擊桌面上的企業(yè)VPN連接,輸入用戶名和密碼(被賦予權限的用戶名和密碼),如圖:
成功建立VPN連接以后,可以雙擊桌面右下角的VPN連接圖標查看其狀態(tài),如圖所示;
如何訪問VPN服務器上的共享資源呢,有兩種方法:
1) 通過“網(wǎng)上鄰居”直接訪問共享資源;
2) 通過UNC路徑訪問,即在地址欄中輸入“\\服務器名”或\\服務器地址,通過瀏覽器窗口訪問共享資源。
提示:在成功建立VPN連接后可能會出現(xiàn)客戶端和服務端的“網(wǎng)上鄰居”窗口中無法找到對方的問題,這時應該檢查兩者是否均安裝了NetBEUI協(xié)議。如果沒有應該馬上安裝,通?梢越鉀Q該問題。
如果客戶端在訪問服務器端的共享資源的時候可能會出現(xiàn)長時間的搜索過程。如果遲遲找不到服務器,可以使用“搜索計算機”進行搜索。
如果VPN服務器端同時又作為局域網(wǎng)內的一臺主機,用戶還可以讓VPN客戶端進一步訪問局域網(wǎng)內的其他主機。這需要VPN服務端開啟了路由器功能并啟用了IP路由,不過在VPN服務器配置完成后這些功能都是默認啟用的。
核心關注:拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務領域、行業(yè)應用,蘊涵了豐富的ERP管理思想,集成了ERP軟件業(yè)務管理理念,功能涉及供應鏈、成本、制造、CRM、HR等眾多業(yè)務領域的管理,全面涵蓋了企業(yè)關注ERP管理系統(tǒng)的核心領域,是眾多中小企業(yè)信息化建設首選的ERP管理軟件信賴品牌。
轉載請注明出處:拓步ERP資訊網(wǎng)http://www.ezxoed.cn/
本文標題:VPN服務器搭建
本文網(wǎng)址:http://www.ezxoed.cn/html/support/1112157757.html