Win2003路由和远程访问实现VPN一、 在VPN远程连接之前要做好两个准备。
公司总部采用ADSL虚拟拨号接入Internet，为了保证出差员工能够使用固定的域名随时拨入VPN服务器，申请了88IP动态域名解析服务，88IP作为企业应用还是要稳定可靠些的。
第一：要获得VPN服务器接入Internet的公共IP地址，如果是分配的静态IP，那就简单了，如果是动态IP，那必须在远程能随时获得这个IP地址，本例如图1，192.168.0.2这台机器的公网IP实际上就是ADSL猫接入Internet时，是ISP给自动分配的，且一般被分配到的是动态IP。
第二：要做个端口映射，从图1的拓扑可以看出，本例是通作在ADSL猫中通过NAT转，接入Internet的，通过这种方式一定要在ADSL中作端口映射，由于windows 2003的VPN服务用的是1723端口，所以如图a，将1723端口映射到192.168.0.2这台设有VPN服务的机器。如果用的是直接拨号，那在防火墙中将这个端口放开就行了。
计算机本身如果安装了防火墙，不要限制对本地回环地址127.0.0.1的访问，否则将无法连接虚拟网。
二、 搭建VPN服务器
首先在公司总部的服务器上使用Ｗindows Server 2003作为系统平台，默认情况下“路由和远程访问”服务是已经安装好了的，只须对它进行一些必要的配置就可以启用VPN服务。
第一步：依次点击“开始→管理工具→路由和远程访问”，打开“路由和远程访问”服务窗口。
第二步：右键点击控制台中的Host-name（本机名称），执行“配置并启用路由和远程访问”命令，进入安装向导并单击“下一步”按钮。在“配置”对话框中选择“自定义配置”选项并点击“下一步”按钮。接着在“自定义配置”对话框中勾选“VPN访问”选项后完成配置操作，等待几秒钟之后VPN服务器即可启动。
第三步：使用静态IP地址池为拨入端分配IP地址可以减少IP地址的解析时间，从而提高连接速度。因此为使VPN的运行效果达到最佳，我们需要对IP地址的分配方式作一下设置。右键点击控制台中的服务器名，执行“属性”命令。在“hostname(本地)属性”对话框中切换至IP标签页。在“IP地址指派”选项中点选“静态地址池”，然后点击“添加”按钮，键入起始IP地址和结束IP地址（如192.168.0.100~192.168.0.150）。
三,赋予用户拨入权限
外出员工并不能马上拨入刚搭建好的VPN服务器，因为默认情况下只有被赋予拨入权限的用户才能连接VPN服务器。因此为一些员工建立了用户账号，并为他们设置了拨入权限。
右键点击“我的电脑”，执行“管理”命令，打开“计算机管理”对话框。展开“本地用户和组”目录并点击“用户”文件夹，然后右键点击用<
留言区（共0条）