一． VPN概述。
在架設此VPN服務器之前，我們有必要先了解一些相關知識，因為要使用VPN服務是需要一定的網
絡基礎的。VPN（Virtual Private Network）即虛擬專用網絡，就是兩個具有VPN發起連接能力的設備（計算機或防火墻）通過Internet形成的一條安全的隧道。在隧道的發起端（即服務端），用戶的私有數據通過封裝和加密之后在Internet上傳輸，到了隧道的接收端（即客戶端），接收到的數據經過拆封和解密之后安全地到達用戶端。不言而喻，此種方式能在非安全的互聯網上安全地傳送私有數據來實現基于internet的聯網操作。VPN技術的效果類似于傳統的DDN專線聯網方式，網絡拓撲如下圖所示。
注：在Win2K操作系統中內置有VPN服務，本文也是基于系統自帶VPN服務的配置為主。 二、windows 2003 VPN服務端安裝配置。
在windows2003中VPN服務稱之為“路由和遠程訪問”，默認狀態已經安裝。只需對此服務進行必要的配置使其生效即可。
第一步：依次選擇“開始”－“管理工具”－“路由和遠程訪問”，打開“路由和遠程訪問”服務窗口；再在窗口右邊右擊本地計算機名，選擇“配置并啟用路由和遠程訪問”，如下圖所示：
第二步：在出現的配置向導窗口點下一步，進入服務選擇窗口，如下圖所示。如果你的服務器如某此資料所說的那樣只有一塊網卡，那只能選擇“自定義配置”；而標準VPN配置是需要兩塊網卡的，如果你服務器有兩塊網卡，則可有針對性的選擇第一項或第三項。然后一路點擊下一步，完成開啟配置后即可開始VPN服務了。 
第三步：到這里還沒完，以上兩步只是開啟了VPN服務，還要經過必要的設置才能符合我們的實際使用環境。設置一為關于IP地址的問題，右擊右邊樹形目錄里的本地服務器名，選擇“屬性”并切換到IP選項卡（如下圖所示）。這里要說的是：如果你的internet拉入方式為寬帶路由接入即DHCP方式，那就不需要改，不過根據筆者的經驗，采用DHCP動態IP的網絡速度相對較慢；而使用靜態IP可減少IP地址解析時間，提升網絡速度，其起始IP地址和結束IP地址的設置可以依據你所在地區的IP地址段，也可自行定義，比如常見的局域網段“192.168.0.X”。
第四步：我們把動態域名放在這里來說。因為一般企業接入互聯網應該有固定IP，這樣客戶機便可隨時隨地對服務端進行訪問；而如果你是家庭用戶采用的ADSL寬帶接入的話，那一般都是每次上網地址都不一樣的動態IP，所以需在VPN服務器上安裝動態域名解析軟件，才能讓客戶端在網絡中找到服務端并隨時可以撥入。筆者常用的動態域名解析軟件為：花生殼，可以在www.oray.net下載，其安裝及注意事項請參閱相關資料，這里不再詳述第三步：到這里還沒完，以上兩步只是開啟了VPN服務，還要經過必要的設置才能符合我們的實際使用環境。設置一為關于IP地址的問題，右擊右邊樹形目錄里的本地服務器名，選擇“屬性”并切換到IP選項卡（如下圖所示）。這里要說的是：如果你的internet拉入方式為寬帶路由接入即DHCP方式，那就不需要改，不過根據筆者的經驗，采用DHCP動態IP的網絡速度相對較慢；而使用靜態IP可減少IP地址解析時間，提升網絡速度，其起始IP地址和結束IP地址的設置可以依據你所在地區的IP地址段，也可自行定義，比如常見的局域網段“192.168.0.X”。
新聞熱點
疑難解答
圖片精選
