【转】vpn快速搭建  
一.vpn服务器的配置  
服务器的地址为202.100.100.100(此地址为虚构地址).注意服务器的地址可以是公网的真实地址也可以是专网的地址,只要客户机拨入网络后能够访问到此服务器即可.


配置过程如下:

1.打开 "路由和远程访问 ".

2.右击要配置的服务器-> "配置并启用路由和远程访问 ".

3.跳过欢迎页面,在 "路由和远程访问服务器安装向导 "页面中选择 "虚拟专用网络(vpn)服务器 ".下一步.

4.在 "远程客户协议 "页面根据需要选择合适的协议,这儿选择 "tcp/ip ",下一步.

5.在 "internet连接 "页面,选择一个用来让远程计算机连接的internet连接,这儿我们选择地址为202.100.100.100的连接,下一步.

6.在 "ip地址指定 "页面,选择合适的地址分配方案,为灵活起见选择dhcp好一些.如果仅是几个地址的话可以指定一个地址范围.下一步.

7.在 "管理多个远程访问服务器 "页面,选择 "不,我现在不想设置此服务器使用radius ".下一步.

8.完成.


二.用户的配置

用户的配置比较简单,就是允许用户有拨入的权限.

客户端的配置:  


(一).建立新的拨号连接  


(注意如果是vpn服务器与此客户机都在同一局域网内,那么就不必建立拨号连接,直接使用当前的连接就是)  


1、选择“开始”-> “设置”-> “网络和拨号连接”，单击“新建连接”，启动网络连接向导。  


2、跳过欢迎屏幕，在第二页网络连接类型中选择“拨号到internet”，下一步。  


3、在跳出的internet连接向导对话框第一页中，选择“手动设置internet连接或通过局域网（lan）连接”，下一步。  


4、在第2步设置您的internet连接页面，选择“通过电话线和调制解调器连接”，下一步。  


5、在第3步internet账户连接的信息第1步页面，不选择“使用区号和拨号规则”，在电话号码框内添加“163”，下一步。  


6、在第3步internet账户连接的信息第2步页面，填写上拨号上网所用的用户名和密码，下一步。  


7、在第3步internet账户连接的信息第3步页面配置您的计算机中，将连接名改为“163”，默认也可，下一步。  


8、在第4步设置internet   mail账户页面选“否”，下一步完成连接向导。  


9、测试刚建立的这个拨号连接，直至正常。  


(二).建立vpn连接  


1、选择“开始”-> “设置”-> “网络和拨号连接”，单击“新建连接”，启动网络连接向导。  


2、跳过欢迎屏幕，在第二页网络连接类型中选择“通过internet连接到虚拟专用网络”，下一步。  


3.在 "公用网络 "页面,如果你是在局域网中与服务器已经通过网卡建立了连接,那么可以选择 "不拨初始连接 ",如果不是这样,那么可以选择下面的 "自动拨此初始连接 ",这里应该选择我们刚才建立的连接 "163 ".下一步.  


4.在 "目标地址 "页面,填写上你的vpn服务器的主机名或ip地址,我们这儿就要填写 "202.100.100.100 ".下一步.  


5.在 "可用连接 "页面,根据需要选择让所有用户都使用此连接或只有自己使用此连接.为简化起见,我们选择 "只是我自己使用此连接 ".下一步.  


6.最后输入合适的连接名称如 "到公司的vpn连接 ",完成.  


(三).连接  


在网络和拨号连接中,单击 "到公司的vpn连接 ",即可进行连接


三.远程访问策略的配置

远程访问策略可以灵活的对远程访问进行配置,如需要建议进行配置.


vpn应该是很好配的。

注意几个问题：

1、服务器必须要有一个真实的ip（如果用ras则无所谓）

2、客户端必须是win2000或xp

3、最好采用防火墙，推荐用微软的isa
~～～～～～～～～～～～～～～～～～～～～～～～～～