一、問題的提出
如圖1所示，在單位有個私有地址為192.168.0.0的網絡，各電腦是通過ADSL共享方式接入Internet，在家中有臺電腦也通過ADSL訪問Internet，現在想在家中隨時安全地訪問單位192.168.0.2這臺機器，實現方法很多，最為安全的是通過VPN。 二、什么是VPN 以本例來說就是現在單位192.168.0.2這臺機器上設置好VPN服務，在家中通過VPN客戶端訪問單位這臺機器，建立連接后，這兩臺機器通信時就像在局域網中一樣，比如：要在192.168.1.10這臺電腦中下載192.168.0.2這臺機器的文件（假設該機已設好FTP服務），可以直接在瀏覽器中鍵入：ftp://192.168.0.2下載文件了。雖然是通過Internet進行通信，但整個過程都是加密的，就像是在Internet中穿了一條只有兩臺機器才能通過的隧道，這就是VPN( Virtual Private Networks )虛擬專用網。
圖1 三、實現方式 在VPN遠程連接之前要做好兩個準備。第一要獲得VPN服務器接入Internet的公共IP地址，如果是分配的靜態IP，那就簡單了，如果是動態IP，那必須在遠程能隨時獲得這個IP地址，本例如圖1，192.168.0.2這臺機器的公網IP實際上就是ADSL貓接入Internet時，是ISP給自動分配的，且一般被分配到的是動態IP。 第二要做個端口映射，從圖1的拓撲可以看出，本例是通作在ADSL貓中通過NAT轉，接入Internet的，通過這種方式一定要在ADSL中作端口映射，由于windows 2003的VNP服務用的是1723端口，所以如圖a，將1723端口映射到192.168.0.2這臺設有VPN服務的機器。如果用的是直接撥號，那在防火墻中將這個端口放開就行了。 
圖a 1、登陸www.oray.net注冊Oray護照，在護照底下申請域名（Oray提供了免費域名注冊），激活域名對應的花生殼服務，下載花生殼客戶端，在局域網內PC或服務器主機上安裝花生殼客戶端登陸在線，或是在集成花生殼動態域名解析服務的路由器上把護照名和密碼填在路由器DDNS模塊里并啟用在線。2、在相應的電腦上安裝設置好VPN服務。 四、設置VPN服務 實現VPN的方式非常多，用帶VPN功能的路由器或用Linux、windows操作系統等，在windows系統下用雙網卡建立VPN服務器更容易實現、但要增加一塊網卡。介紹這方面的內容很多，不再贅述。本文介紹的是在windows 2003中用單網卡來實現。下面介紹實際實現過程，首先是在192.168.0.2這臺機器上配置VPN服務。 選擇"開始"'"所有程序"'"管理工具"'"路由和遠程訪問"。 設置過程如圖2至圖9所示，出現圖10界面就完成了單網的VPN服務器端的設置，這里特別指出的是用單網卡一定要在圖6處選擇"自定義配置"，否則就進行不下去了。 
當前1/3頁 123下一頁閱讀全文
新聞熱點
疑難解答
圖片精選
