VPN配置及内网环境下远程桌面控制实例

《VPN配置及内网环境下远程桌面控制实例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、VPN配置及内网环境下远程桌面控制实例一、配置环境，办公室有二台电脑（计算机A与计算机B，下面简称A、B），通过一台路由器（路由器1,简称路由1）连接INTERNET，有路由权限；家里有一台电脑（计算机C,下面简称C），通过小区其它路由器连接因特网，但没有路由权限，也没有做端口映射。二、配置目的，将三台电脑组成一个局域网，各计算机之间可以共享文件夹，并且实现互相之间可以远程桌面控制。三、实际方法：第一步，A、B先组成一个局域网，并实现网络互访及文件共享，并进行C计算机实现网络访问的初步设置。1、通过将A、B通过路由1连接起来

2、，组成一个局域网，路由1采用DHCP服务器动态分配IP地址。在这里，我们定义路由1的LAN口地址为：172.31.0.1，DHCP服务器的地址池为172.31.0.2-172.31.0.100。为了方便后面的操作，我们将将A、B在路由1中进行静态IP地址绑定（将其MAC地址与IP一一对应进行绑定，具体方法不再详述)。2、启用A、B、C三台计算机的文件共享：在“管理工具”中的“服务”中开启“COMPUTERBROWSER”服务；在“管理工具”中“本地安全策略”“网络访问：本地帐户的共享和安全模式”改为“经典-本地用户以自已的身

3、份验证”；在本地连接中安装“TCP/IP协议”与“MICROSOFT网络的文件和打印机共享”；关闭WINDOWS防火墙或者在防火墙例外列表中勾选“文件和打印机共享”；设置文件夹或打印机共享；完成以上步骤，A、B就可以在“网上邻居”看到对方了。（如果希望以GUEST帐户来实现网络登陆，参考《WINDOWSXP构建局域网实现文件共享的操作方法》中有详细的关于设置GUEST实现网络登陆的方法）第二步，在A、B中任意的一台计算机构建一个VPN服务器（如何构建请参考《WindowsXP构建VPN服务器教程》），在“传入的接连”中的TC

4、P/IP的地址设定为指定IP地址，其IP地址与A、B及路由1处于同一网段，但必须注意不能为A、B、路由1的IP地址，否则会造成地址冲突。指定的地址如果为其它的IP段，则客户端连入VPN服务器后，会与服务器建立一个新的局域网，而不是加入现有的连接。第三步，在C计算机建立一个VPN连接（具体方法请参考《WindowsXP构建VPN服务器教程》），直接连接到VPN服务器，连接上后会由VPN服务器分配一个地址栏中的地址，这个地址与A、B、路由C处于同一网段，C成功加入局域网中。这个时候，在网上邻居中就可以看到A、B、C了。如果VPN

5、服务器指定的IP段与其现有的局域网不同，那么一定要取消C计算机VPN连接的TCP/IP的“在远程网络上使用默认网关”选项，否则会产生不能上网的情况。第四步，全部开启“远程桌面”功能。这一步很简单，直接在桌面上“我的电脑”属性中选择“远程”，勾选“允许用户远程连接到此计算机”就可以了。第五步，为内网计算机建立端口映射；远程桌面默认的端口号为3389，如果只有一台计算机，那么我们只要在路由1建立一个3389到该计算机上就可以了，可现在有三台怎么办呢？我们一定要为至少二台计算机更改一个新的远程桌面端口号以相区分，在这里，我们把A、

6、B、C的端口号分别改成1055、1092、1604，然后在路由器上分别建立相应的端口映射。在实际操作中，我们发现，为C计算机建立的端口映射并不起作用，因为从C拨入VPN后分配的IP地址，其网关并不是路由1的LAN地址，这个IP地址并不是路由器分配管辖，所以路由1也是无法建立真正的端口映射。第六步，在本地计算机上远程登陆网络计算机，WINDOWSXP系统在“附件”“通讯”选项中有“远程桌面连接”，直接选这一项，填入远程桌面的IP地址或域名，用户名，密码就可以登陆远程桌面了，效果跟本地计算机是一样的呢。如果是ADSL用户，其IP

7、地址是不固定的，我们可以采用花生壳服务端进行动态IP地址解析。