移动pc到站点之间的vpn案例

《移动pc到站点之间的vpn案例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、移动用户到站点之间的VPN西安凌云高科技有限公司是一家大型的公司，由于业务的不断扩展，公司的员工需要经常出差，但是对于公司内部的信息不能及时的了解或对于公司的一些资料访问很不方便；虽然公司的员工可以通过一些软件，像QQ或者email来传递公司的信息或者资料；但是这样虽然可以访问却对公司的业务造成一些没有必要的损失；或者当传递一些机密性的文件时是非常的不安全；那么怎么样才能让出差的员工能够正常访问公司内部（局域网）的一些信息像文件服务器等一些及时需要的信息呢？鉴于公司的一系列的需求我们为公司设计了以下的解决方法。 实验拓扑：实验步骤：一、安装路由和远程访问服务； 1、打开“管理

2、工具”——“路由远程和访问”。 2、“在路由和远程访问服务器中安装向导的窗口中”选择“配置并启用路由和远程访问”3、“在路由和远程访问服务器安装向导中”单击“下一步”！4、在配置的窗口中我们选择第一个单选按钮“远程访问（拨号或者VPN），单击下一步就可以了：  5、在配置窗口远程访问连接的配置中，选中“VPN”复选框，单击“下一步”按钮： （6）、在“VPN连接”中我们选择将此服务连接到INTERNET的网络接口（IP地址为192.168.1.1的网络连接），单击“下一步”按钮,在这里我们应该注意网络的接口是和VPN服务器的一个接口的IP地址：如果勾选如图所示的“通过设置静态

3、数据包筛选器来选择的接口进行保护”那么发出的ICMP协议他就会受保护；（7）、在“IP地址指定之中”我们选择“来自一个指定的地址范围”如果我们选择“自动”就需要DHCP服务器的支持！！所以我们在这里手工指定一个地址范围！（8）、“在指地址指定中”我们新建地址范围“192.168.1.120—192.168.1.140”单击下一步：我们在指定IP地址范围的时候我们应该知道在这里指定的是服务和VPN客户端相连的一个网段的IP地址；（9）、在“管理多个访问服务器”中我们选择“否”即可！！！（10）、下一步，安装完成。 二、配置客户机的网络连接； 1、在客户机上的“控制面板”——“网

4、络连接”中，右击“新建连接向导”。从弹出的快捷菜单中选择“新建连接”命令：2、在“新建网络的向导中”单击“下一步”即可3、在“网络的类型中”我们选择“连接到我的工作场所的网络”！！！！4、在网络连接中我们选择“虚拟专用网络连接”单选按钮。我们在本次的实验中我们所使用的是“虚拟专用网络连接”如果我们所采用是“拨号连接”我们选择第一个就OK了。5、然后输入公司的名称单击“下一步”按钮； 6、然后输入连接的VPN服务器主机名或者IP地址。选择下一步； 7、然后在下面的向导中我们选择“任何人使用”即可下一步：我们在这里选择“任何人使用”的原因是因为我们在出差的时候会用多个或者不是一个

5、固定的人：因此我们会选择“任何人使用”。 8、然后就完成了客户端的配置了！！！三、配置用户拨入的属性： 在创建好的BENET用户中我们选择BENET用户的属性；选择“拨入”即可OK。这也是我们在配错的时候经常遇到问题我们应该多多注意：四、配置远程访问的策略；在配置远程访问策略的时候我们应该知道访问策略的组成；远程访问策略是一组定义允许或拒绝连接的有序列表，这些规则是由若干个条件、远程访问权限设置和一组配置文件设置组成； 1、在远程访问策略的“属性”的中选择“PPP协议VPN属性：如图所示： 2、在“策略状况中：添加“day—and—time—restrictions“！！！ 

6、3、然后根据上面的要求在设置时间段！！4、然后选择“授予远程访问权限”单选按钮 五、在客户机上访问文件服务器： 1、双击客户机上新建的虚拟专用网络连接，输入用户名“BENET”和相应的密码，单击连接即可：  2、如图是客户机上连接的界面：3、我们在客户机上查看一下他的IP地址:192.168.1.1214、然后在开始——运行中；输入UNC路径“\172.16.2.125新建文件夹：5、如图是访问的界面：