windowsserver2003搭建vpn服务器nat共享上网

《windowsserver2003搭建vpn服务器nat共享上网》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、WindowsServer2003搭建VPN服务器(图)第一步：系统前期准备工作服务器硬件：双网卡,一块接外网，一块接局域网。在windows2003中VPN服务称之为潞由和远程访问J默认状态已经安装。只需对此服务进行必要的配置使其生效即可。首先确定是否开启了WindowsFirewall/InternetConnectionSharing(ICS)服务，如果开启了WindowsFirewall/InternetConnectionSharing(ICS)服务的话，在配置“路由和远程访问”时系统会弹出如下对话框。XJ且启如!B力-妖用”，然后胃试一次•吃怎莎昱曾理閔才

2、皈成这够*・专寡网LC1QCOC卯5我们只要去“开始匸“程序匚“管理工具匸“服务【里而把WindowsFirewall/InternetConnectionSharing(ICS)停止，并设置启动类型为禁用，如下图所示：第二步：开启VPN和NAT服务然后再依次选择“开始匸“程序'"管理工具二“路由和远程访问"，打开“路由和远程访问''服务窗口;再在窗口左边右击木地计算机名，选择“配置并启用路由和您可以启用下列服务的任意组合，或者您可以自定义此服务器.e远程访同擞呈或诉M允许远程客尸端1过拨号或安全的虚拟专用网络(VFN)Internet连接来连接到此服务88.C网络地

3、址转换(HAT)d)允许内部客戶端使用一个公共IP地址连接到Internet.C虚拟专用网络(VPN)访问和NAT(V)短霁競鶴易旣烈•连躅啣豳’本地客啓使用一个单卡c两个专用网络之间的安全连接程)将此网路连接到一个远程网络>例如一个分支办公室.r自定义配5(£)选择在路由和远程访问中的任何可用功能的组合.有关这些选项的够信息，诸参阅血旦an那L-LJHJPgUJLJ工少丿［…J丿JJA.八口H丨…」<上一步©)疔二片话框。由于我们要实现NAT共享上网和VPN拨入服务器的功能，所以我们选择“自定义配置”选项，点下一步；在这里我们选择“VPN访问蘇CTNAT和基本防火墙

4、”选项,点下一步，在弹出的对话框中点“完成二系统会提示是否启动服务，点“是J系统会按刚才的配置启动路由和远程访问服务，最后如下图所示；冯器S^a—af!«□A创访(D)曰互“滋由®择T互初互诽方并由芟DMCF申咫代理H序或IGWIfMAT/l^火塩ffi交创访问糸略8B-J腳访问记录ZJ冋毎地址转换OAT)的新接口2dJDJXl文悴a>■作®stop衲訪op3©(Bxcff0◎FLKXW^FIFKBDerGTit)負托由和®访育此服务器上配置了路由籾远程访何此服务d己绘用箔由和远程访何展务d安来向彳進行了配覽.建对当篇配覽遼行■改・诵左袒制台側中迭毎一个项目・因&左作

5、-舉氧上型击・鷹性-•有关毁林由和远程访何・邯•方离・以答的更參仿息・诵參阎超由和远程访何料mJJL专寡网JSiC^oc-oC(yncn第三步：配置NAT服务右击“NAT/基本防火墙"选项，选择“新增接口J弹出如下对话框;这个路由协议在您下面选择的接口上运行.授口@)：«§?«?§?在这里我们根据自己的网络环境选择连接Internet的接口，选择“wan”接口,点“确定"，弹岀“网络地址转换・wan属性”对话框，进行如下图所示配置；址转换-雇性?J2

6、地址池

7、服务和端口

8、ICMP

9、接口类型：C专用接口连接到专用网絡（£）a连癡n乔诃P在此接口上启

10、用NAT®）NAT使在此网络上的客尸端能使用此接口向Internet发送数据>并从Internet接收数据・17在此接口上启用基本防火增QI）基本防火墙只有在网络要求的时候才从接收数据r仅基本防火墙（S）静亦数据包筛选器静态数据包筛选器可以基于数据包的孱性（例如IP地址或协议）来瞬!I传输.入站箫选器空I出站筛选§8（a）

11、由于我们这个网卡是连接外网的所以选择“公用接口连接到Internet"和“在此接口上启用NAT”选项并选择“在此接口上启用基本防火墙”选项，这对服务器的安全是非常重要的。下面我们点“服务和端口''设置服务器允许对外提供PPTPVPN服务，在“服务和

12、端口”界面里点“VPN网关（PPTPf,在弹出的“编辑服务”对话框中进行如下图设置；重要：选屮“XX（本地）”・>“IP路由选择”・>“NAT/基本防火墙”，点击右键并噺增接口”，选择用来连接外部网络的接口，通常是“本地连接”，在弹出的对话框中选择“公共接口连接到InterneC,并选上“在此接口上启用NAT”，确定。（千万不要把本地再加上接口，否则上不了，原理我不太清楚，达人指教！）此时已经完成了NAT的配置点“确定"，冋到“服务和端丁选项卡，确保选中“VPN网关（PPTPy,,如下图;第四步：根据需要设置VPN服务设置连接数：右击右边树形目录里的