Windows 2008下VPN網(wǎng)絡(luò)連接設(shè)置方法
不少移動(dòng)辦公人士常常出差在外，在這種情形下，如果需要經(jīng)常訪問單位局域網(wǎng)中的重要內(nèi)容時(shí)，該如何進(jìn)行呢？也許有人會(huì)毫不猶豫地說，通過遠(yuǎn)程撥號(hào)訪問連接就能輕松實(shí)現(xiàn)隨心所欲訪問單位局域網(wǎng)的目的；話雖如此，不過傳統(tǒng)的遠(yuǎn)程撥號(hào)訪問操作，無論是在安全性方面還是經(jīng)濟(jì)性方面都得不到有效保證，而且操作起來也比較麻煩。有鑒于此，VPN網(wǎng)絡(luò)連接便應(yīng)運(yùn)而生了；通過VPN網(wǎng)絡(luò)連接，任何一個(gè)位于Internet網(wǎng)絡(luò)中的用戶，都能象直接位于單位局域網(wǎng)一樣，來訪問重要服務(wù)器或主機(jī)中的內(nèi)容，而且這個(gè)訪問連接過程比較安全、比較經(jīng)濟(jì)。為了幫助各位朋友高效使用好VPN網(wǎng)絡(luò)連接，本文現(xiàn)在以Windows Server 2008系統(tǒng)環(huán)境為操作藍(lán)本，向各位詳細(xì)介紹一下Windows Server 2008系統(tǒng)的VPN網(wǎng)絡(luò)連接設(shè)置工作！
創(chuàng)建VPN網(wǎng)絡(luò)連接
盡管VPN網(wǎng)絡(luò)連接創(chuàng)建工作比較簡(jiǎn)單，但是由于Windows Server 2008系統(tǒng)是一種全新的操作系統(tǒng)，在該系統(tǒng)環(huán)境下創(chuàng)建VPN網(wǎng)絡(luò)連接的操作步驟與以往有點(diǎn)出入，現(xiàn)在本文就將Windows Server 2008系統(tǒng)下的VPN網(wǎng)絡(luò)連接創(chuàng)建步驟一步一步呈現(xiàn)出來：
首先以超級(jí)管理員權(quán)限登錄進(jìn)入Windows Server 2008系統(tǒng)，打開該系統(tǒng)桌面中的“開始”菜單，從中依次點(diǎn)選“設(shè)置”/“控制面板”命令，在其后出現(xiàn)的系統(tǒng)控制面板窗口中，用鼠標(biāo)雙擊“網(wǎng)絡(luò)和共享中心”圖標(biāo)選項(xiàng)，打開對(duì)應(yīng)系統(tǒng)的網(wǎng)絡(luò)和共享中心管理窗口；
其次在網(wǎng)絡(luò)和共享中心管理窗口的左側(cè)顯示區(qū)域，單擊“設(shè)置連接或網(wǎng)絡(luò)”功能選項(xiàng)，打開VPN網(wǎng)絡(luò)連接創(chuàng)建向?qū)?duì)話框，依照向?qū)崾具x中如圖1所示界面中的“連接到工作區(qū)”選項(xiàng)，同時(shí)單擊“下一步”按鈕；
圖1
下面，網(wǎng)絡(luò)連接創(chuàng)建向?qū)?duì)話框會(huì)詢問我們?nèi)绾芜B接到工作區(qū)，我們可以在如圖2所示的向?qū)гO(shè)置界面中，選中“使用我的Internet連接（VPN）”功能選項(xiàng)，這樣我們就能使用現(xiàn)成的Internet網(wǎng)絡(luò)連接線路，來建立直接訪問單位局域網(wǎng)網(wǎng)絡(luò)的虛擬加密通道了；
圖2
#p#
繼續(xù)單擊向?qū)?duì)話框中的“下一步”按鈕，系統(tǒng)屏幕上將會(huì)出現(xiàn)一個(gè)如圖3所示的設(shè)置對(duì)話框，根據(jù)對(duì)話框的提示我們需要輸入訪問單位局域網(wǎng)VPN服務(wù)器的IP地址，同時(shí)需要為該網(wǎng)絡(luò)連接設(shè)置一個(gè)合適的名稱，在這里我們假設(shè)將該網(wǎng)絡(luò)連接名稱設(shè)置為“VPN連接”，同時(shí)將需要訪問的單位局域網(wǎng)VPN服務(wù)器IP地址設(shè)置為“61.155.50.144”，另外筆者還在這里選中了允許其他人使用此連接選項(xiàng)，該功能選項(xiàng)允許任意一位訪問本地工作站的人使用“VPN連接”；
圖3
在確認(rèn)上面的設(shè)置操作正確以后，再單擊“下一步”按鈕，隨后我們會(huì)看到如圖4所示的向?qū)гO(shè)置窗口，在這里正確輸入訪問目標(biāo)VPN服務(wù)器的用戶名與密碼；在這里，需要提醒大家注意的是，如果我們想對(duì)局域網(wǎng)中的目標(biāo)VPN服務(wù)器進(jìn)行一些控制操作，需要在這里輸入系統(tǒng)管理員權(quán)限的帳號(hào)名稱與密碼，不然的話通過VPN網(wǎng)絡(luò)連接進(jìn)入單位局域網(wǎng)后，訪問目標(biāo)VPN服務(wù)器時(shí)容易出錯(cuò)；要是不希望VPN網(wǎng)絡(luò)訪問需要進(jìn)行身份驗(yàn)證時(shí)，可以嘗試在目標(biāo)VPN服務(wù)器所在的主機(jī)系統(tǒng)中啟用“僅來賓”網(wǎng)絡(luò)訪問模式，并且將該系統(tǒng)中的“Guest”賬號(hào)啟用起來，這樣的話我們?nèi)蘸笤L問目標(biāo)VPN服務(wù)器時(shí)，本地客戶端系統(tǒng)就能自動(dòng)以“Guest”賬號(hào)去完成身份驗(yàn)證操作了。
圖4
最后單擊向?qū)?duì)話框中的“連接”按鈕，我們就能通過新創(chuàng)建的VPN網(wǎng)絡(luò)連接訪問單位局域網(wǎng)中的目標(biāo)VPN服務(wù)器了，這樣一來VPN網(wǎng)絡(luò)連接就算創(chuàng)建成功了。
#p#
設(shè)置VPN網(wǎng)絡(luò)連接
當(dāng)我們通過VPN網(wǎng)絡(luò)連接成功與單位局域網(wǎng)中的目標(biāo)VPN服務(wù)器建立連接后，可能會(huì)發(fā)現(xiàn)本地客戶端系統(tǒng)不能訪問本地內(nèi)部網(wǎng)絡(luò)，或者不能訪問Internet網(wǎng)絡(luò)，出現(xiàn)這樣情況，主要就是Windows Server 2008系統(tǒng)在VPN網(wǎng)絡(luò)連接成功后，會(huì)自動(dòng)修改本地系統(tǒng)的默認(rèn)網(wǎng)關(guān)IP地址，讓其自動(dòng)使用遠(yuǎn)程網(wǎng)絡(luò)的默認(rèn)網(wǎng)關(guān)地址，這樣一來本地客戶端系統(tǒng)就沒有指向本地內(nèi)網(wǎng)的路由記錄了，此時(shí)自然就會(huì)出現(xiàn)無法訪問本地內(nèi)網(wǎng)的故障現(xiàn)象了。為了讓VPN網(wǎng)絡(luò)連接既能訪問本地內(nèi)網(wǎng)的內(nèi)容，又能訪問VPN服務(wù)器所在工作子網(wǎng)的內(nèi)容，我們需要對(duì)Windows Server 2008系統(tǒng)中的VPN網(wǎng)絡(luò)連接進(jìn)行如下設(shè)置操作：
首先打開Windows Server 2008系統(tǒng)的“開始”菜單，從中依次點(diǎn)選“設(shè)置”/“網(wǎng)絡(luò)連接”命令，在其后出現(xiàn)的網(wǎng)絡(luò)連接列表窗口中，找到先前創(chuàng)建好的VPN網(wǎng)絡(luò)連接，同時(shí)用鼠標(biāo)右鍵單擊該連接圖標(biāo)，并執(zhí)行快捷菜單中的“屬性”命令，打開目標(biāo)VPN網(wǎng)絡(luò)連接的屬性設(shè)置窗口；
其次在該屬性設(shè)置窗口中單擊“網(wǎng)絡(luò)”選項(xiàng)卡，打開如圖5所示的選項(xiàng)設(shè)置頁面，選中該設(shè)置頁面中的“Internet協(xié)議版本4（TCP/IPv4）”選項(xiàng)，同時(shí)單擊該選項(xiàng)下面的“屬性”按鈕，打開TCP/IPv4選項(xiàng)的屬性設(shè)置窗口；
圖5
下面在TCP/IPv4選項(xiàng)屬性設(shè)置窗口中的“高級(jí)”按鈕，在其后出現(xiàn)的高級(jí)屬性界面中，單擊“IP設(shè)置”標(biāo)簽，進(jìn)入如圖6所示的標(biāo)簽設(shè)置頁面，檢查該設(shè)置頁面中的“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”復(fù)選項(xiàng)是否處于選中狀態(tài)，一旦發(fā)現(xiàn)該復(fù)選項(xiàng)已經(jīng)被選中時(shí)，那就說明Windows Server 2008系統(tǒng)中的默認(rèn)網(wǎng)關(guān)地址已經(jīng)被強(qiáng)行修改過了，此時(shí)我們需要取消選中“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”復(fù)選項(xiàng)，再單擊“確定”按鈕保存好上述設(shè)置操作，這樣的話Windows Server 2008系統(tǒng)通過VPN網(wǎng)絡(luò)連接與目標(biāo)VPN服務(wù)器成功建立連接后，仍然能夠正常訪問本地局域網(wǎng)中的內(nèi)容；此外，如果本地客戶端系統(tǒng)存在Internet網(wǎng)絡(luò)連接，那么VPN網(wǎng)絡(luò)連接成功后，就不會(huì)出現(xiàn)無法訪問Internet網(wǎng)絡(luò)的故障現(xiàn)象了。
圖6
當(dāng)然，還有一點(diǎn)需要提醒大家注意的是，簡(jiǎn)單地取消“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)”選項(xiàng)的選中狀態(tài)后，雖然能夠解決無法訪問本地內(nèi)網(wǎng)和Internet網(wǎng)絡(luò)的故障現(xiàn)象，但是它不能跨子網(wǎng)訪問目標(biāo)VPN服務(wù)器之外的其他虛擬工作子網(wǎng)。要想成功跨子網(wǎng)訪問目標(biāo)VPN服務(wù)器之外的其他虛擬工作子網(wǎng)，我們還需要在Windows Server 2008系統(tǒng)中使用route add命令，來增加指向其他虛擬工作子網(wǎng)的路由記錄。
#p#
小提示
有的時(shí)候，我們還會(huì)遇到外網(wǎng)連接和VPN連接無法同時(shí)有效的故障現(xiàn)象。例如，局域網(wǎng)中有一臺(tái)安裝了Windows Server 2008系統(tǒng)的服務(wù)器，在該服務(wù)器中設(shè)置啟用了ICS主機(jī)功能，局域網(wǎng)中的所有計(jì)算機(jī)都通過該功能實(shí)現(xiàn)了Internet網(wǎng)絡(luò)共享訪問目的，并且內(nèi)網(wǎng)中的每一臺(tái)計(jì)算機(jī)都是自動(dòng)獲得IP地址的。可是，在服務(wù)器系統(tǒng)中啟用了VPN共享連接，讓內(nèi)網(wǎng)中的所有計(jì)算機(jī)都通過VPN共享連接訪問位于其他位置處的VPN服務(wù)器時(shí)，我們看到之前內(nèi)網(wǎng)中的計(jì)算機(jī)都能訪問外網(wǎng)，而現(xiàn)在都訪問不了外網(wǎng)內(nèi)容了，這是什么原因呢，面對(duì)這種現(xiàn)象我們?cè)摬扇∈裁创胧﹣斫鉀Q呢？
正常來說，在相同的一臺(tái)服務(wù)器主機(jī)中，盡量不要同時(shí)使用VPN共享連接和Internet共享連接，因?yàn)樵谙嗤姆?wù)器系統(tǒng)中啟用了VPN共享連接功能后，服務(wù)器系統(tǒng)之前創(chuàng)建的Internet共享連接功能就會(huì)自動(dòng)被關(guān)閉掉，那樣的話內(nèi)網(wǎng)中的每一臺(tái)普通計(jì)算機(jī)自然就無法使用Internet共享功能來訪問外網(wǎng)了。
如果我們希望在相同的服務(wù)器系統(tǒng)中讓外網(wǎng)共享連接和VPN共享連接同時(shí)生效時(shí)，我們可以考慮在Windows Server 2008服務(wù)器系統(tǒng)中安裝專業(yè)的代理服務(wù)器工具，比方說可以安裝專業(yè)的Wingate程序，而不要在服務(wù)器系統(tǒng)中直接啟用Internet共享連接功能。
對(duì)服務(wù)器系統(tǒng)進(jìn)行相關(guān)設(shè)置后，我們還需要對(duì)普通計(jì)算機(jī)的IE進(jìn)行設(shè)置。在設(shè)置瀏覽器參數(shù)時(shí)，可以先打開IE窗口，單擊該窗口中的“工具”菜單項(xiàng)，從下拉菜單中選擇“Internet選項(xiàng)”選項(xiàng)，從其后的Internet屬性界面中單擊“連接”選項(xiàng)卡，再單擊“連接”選項(xiàng)設(shè)置頁面中的“局域網(wǎng)設(shè)置”按鈕，接著在代理服務(wù)器設(shè)置窗口中正確輸入代理服務(wù)器的IP地址和代理端口號(hào)碼，一般來說缺省的代理端口號(hào)碼為“80”；
下面重新登錄服務(wù)器系統(tǒng)，在其中正確設(shè)置好代理服務(wù)器的工作參數(shù)，以便保證普通計(jì)算機(jī)可以通過代理服務(wù)器順利訪問外網(wǎng)中的內(nèi)容。在對(duì)代理服務(wù)器的工作參數(shù)進(jìn)行設(shè)置時(shí)，我們可以先從系統(tǒng)的“開始”菜單中啟動(dòng)運(yùn)行Wingate程序，之后進(jìn)入“Users”選項(xiàng)設(shè)置頁面，再雙擊“Assumed users”選項(xiàng)，然后單擊其后界面中的“By IP Address”選項(xiàng)卡，在對(duì)應(yīng)的選項(xiàng)設(shè)置頁面中單擊“Add”按鈕，如此一來我們就能看到Location設(shè)置對(duì)話框了，在這里輸入需要訪問服務(wù)器的普通計(jì)算機(jī)IP地址，同時(shí)將對(duì)應(yīng)界面中的“Guest”項(xiàng)目選中，最后單擊“OK”按鈕，那樣的話指定的普通計(jì)算機(jī)就能通過代理服務(wù)器來訪問外網(wǎng)中的內(nèi)容了。
【編輯推薦】
