第十二单元配置VPN服务器

第十二单元配置VPN服务器2009年6月西安拓展培训西安拓展培训高等教育出版社第十二单元配置VPN服务器本单元目录任务一架设VPN服务器任务二设置VPN客户端任务三架设Internet验证服务器高等教育出版社第十二单元配置VPN服务器任务一架设VPN服务器1部署环境2启动VPN安装程序3安装并配置VPN4设置远程访问端口数量5设置远程用户访问权限6VPN服务器的停止与启动高等教育出版社第十二单元配置VPN服务器1部署环境在VPN服务器上安装两块网卡，一个网卡的IP地址与内部的局域网在同一网段，本例IP地址为192.168.0.8，子网掩码为255.255.255.0，连接到局域网内。另一个IP地址为公网的IP地址和子网掩码，必须专门申请，如221.192.212.5，子网掩码为255.255.255.248，通过专线或光纤连到Internet。高等教育出版社第十二单元配置VPN服务器2启动VPN安装程序选择此项单击“开始”→“所有程序”→“管理工具”→“路由和远程访问”，弹出“路由和远程访问”窗口。高等教育出版社第十二单元配置VPN服务器3安装并配置VPN在“路由和远程访问”对话框中选中要安装VPN服务器名称，单击鼠标右键弹出右键菜单，选择“配置并启用路由和远程访问”项，弹出“路由和远程访问向导”对话框。高等教育出版社第十二单元配置VPN服务器3安装并配置VPN选择“远程访问（拨号或VPN）”选择“VPN”高等教育出版社第十二单元配置VPN服务器3安装并配置VPN选中外网的网卡建议指定地址范围高等教育出版社第十二单元配置VPN服务器3安装并配置VPN单击“新建”按钮选择起始和结束IP地址高等教育出版社第十二单元配置VPN服务器3安装并配置VPN本文由美国VPN提供由于没有安装认证服务器，故选择此项高等教育出版社第十二单元配置VPN服务器4设置远程访问端口数量单击“开始”→“所有程序”→“管理工具”→“路由和远程访问”，弹出“路由和远程访问”窗口，展开服务器名称。高等教育出版社第十二单元配置VPN服务器4设置远程访问端口数量选中“端口”单击鼠标右键，弹出右键菜单，选择“属性”项，弹出属性”对话框。单击“配置”按钮高等教育出版社第十二单元配置VPN服务器5设置远程用户访问权限单击“开始”→“所有程序”→“管理工具”→“ActiveDirectory用户和计算机”，弹出“ActiveDirectory用户和计算机”窗口，在该窗口的左端选择“Users”，在右端的窗口中选择要远程访问VPN服务器的用户“t08”，单击鼠标右键弹出右键菜单。高等教育出版社第十二单元配置VPN服务器5设置远程用户访问权限选择“拨入”选项卡，在“远程访问权限（拨入或VPN）”区域中，选中“允许访问（W）”单选按钮，单击“确定”按钮。这时就能够以“t08”用户在远程登录VPN服务器了。当然，如果想访问服务器资源，必须给“t08”用户相应权限，具体操作见第四单元。高等教育出版社第十二单元配置VPN服务器6VPN服务器的停止与启动高等教育出版社第十二单元配置VPN服务器任务二设置VPN客户端1建立ADSL连接2建立VPN拨号连接3连接VPN服务器4验证连接VPN服务器5断开VPN连接高等教育出版社第十二单元配置VPN服务器1建立ADSL连接在任何一台能够使用ADSL上网装有WindowsXP系统的计算机上，依次打开“开始”→“所有程序”→“附件”→“通讯”→“新建连接向导”命令，打开“新建连接向导”对话框。高等教育出版社第十二单元配置VPN服务器1建立ADSL连接高等教育出版社第十二单元配置VPN服务器1建立ADSL连接高等教育出版社第十二单元配置VPN服务器2建立VPN拨号连接单击“开始”→“所有程序”→“附件”→“通讯”→“新建连接向导”命令，打开“新建连接向导”对话框。高等教育出版社第十二单元配置VPN服务器2建立VPN拨号连接高等教育出版社第十二单元配置VPN服务器3连接VPN服务器安装成功后在桌面上双击“VPN连接”图标，会提示要连接VPN服务器必须首先连接Internet。输入ADSL上网用户名和密码输入VPN用户名和密码高等教育出版社第十二单元配置VPN服务器3连接VPN服务器高等教育出版社第十二单元配置VPN服务器4验证连接VPN服务器单击“开始”→“运行”命令，在命令行中输入“ping192.168.0.100–t”单击“确定”按钮，开始测试，发现本机与服务器（远程）是连通的。高等教育出版社第十二单元配置VPN服务器5断开VPN连接断开VPN连接很简单，只需双击桌面上的“VPN连接”图标，弹出如图12-38所示的“VPN连接状态”对话框，在“常规”选项卡中单击“断开”按钮，即可断开客户机与VPN服务器的连接。同时就断开了Internet连接。高等教育出版社第十二单元配置VPN服务器任务三架设Internet验证服务器1安装IAS2启用IAS验证AciveDirectory用户3配置IAS属性4创建RADIUS客户端5启用RADIUS身份验证6启用RADIUS身份验证7在VPN服务器安装中设置与RADIUS服务器一起工作高等教育出版社第十二单元配置VPN服务器1安装IAS依次打开“开始”→“控制面板”→“添加/删除程序”→“添加/删除Windows组件”命令，打开“Windows组件向导”对话框。选中“网络服务”一项，单击“详细信息”弹出“网络服务”对话框高等教育出版社第十二单元配置VPN服务器2启用IAS验证AciveDirectory用户以域管理员身份登录到IAS服务器，单击“开始”→“所有程序”→“管理工具”→“Interent验证服务”打开“Interent验证服务”控制台。选中“Internet验证服务（本地）”在菜单栏中选择“操作”菜单，单击“在ActiveDirectory中注册服务器”选项，就会弹出已注册成功提示，单击“确定”按钮，就启用了IAS来验证ActiveDirectory用户。高等教育出版社第十二单元配置VPN服务器3配置IAS属性选中“Internet验证服务（本地）”，单击鼠标右键，在右键菜单中单击“属性”项，弹出“属性”对话框。高等教育出版社第十二单元配置VPN服务器4创建RADIUS客户端在“Interent验证服务”控制台中选中“RADIUS客户端”，单击鼠标右键，在弹出的右键菜单中选择“新建RADIUS客户端”，弹出“新建RADIUS客户端”对话框。高等教育出版社第十二单元配置VPN服务器4创建RADIUS客户端高等教育出版社第十二单元配置VPN服务器5启用RADIUS身份验证以管理员身份登录到VPN服务器，打开“路由和远程访问”控制台，选中服务器名称，单击鼠标右键，在右键菜单中选择“属性”选项，弹出“属性”对话框，选择“安全”选项卡。单击“配置”按钮选择“RADIUS身份验证”高等教育出版社第十二单元配置VPN服务器5启用RADIUS身份验证单击“添加”按钮输入IAS服务器的IP地址高等教育出版社第十二单元配置VPN服务器7在VPN服务器安装中设置与RADIUS服务器一起工作在安装VPN服务器时，在如图的对话框中选择“是，设置此服务器与RADIUS服务器一起工作”单选按钮，弹出“RADIUS服务器选择”对话框。在“主RADIUS服务器”文本框处输入主RADIUS服务器的IP地址，在“备用RADIUS服务器”文本框处输入备用RADIUS服务器的IP地址，在“共享的密码”文本框处，输入共享的机密，单击“下一步”按钮，就完成了VPN服务器的安装，该VPN服务器的身份验证就使用该RADIUS服务器进行了。