民初思韻網

加入收藏   設為首頁
選擇語言   簡體中文
你好,請 登陸 或 注冊
首頁 人文思韻 傳奇人物 歷史思潮 時代作品 話題討論 國民思韻 民初捐助 賬戶管理
  搜索  
    人文精神 >>> 技術的天空 溫和的思緒
字體    

在Windows Server 2008 R2下架設VPN服務器
在Windows Server 2008 R2下架設VPN服務器
作者:林雨君 厚樸教育     阅读简体中文版

系統環境:
Windows Server 2008 R2 Enterprise 6.1.7600.16385
RRAS 5.2.0000
NPS 6.1.7600.16385

測試目的:架設VPN服務器并通過VPN訪問內部網絡

操作步驟:

1.在服務器管理器中添加角色“網絡策略和訪問服務”,并安裝以下角色服務:
 
下一步直到安裝完成。

2.在 開始->管理工具->路由和遠程訪問 中打開RRAS,簡陋的界面如下:


點擊服務器狀態,可看到目前只有一臺服務器(就是本機)。以我的計算機名為I-PC的服務器為例,右擊I-PC并選擇“配置并啟用路由和遠程訪問”打開向導。
如果服務器有兩張網卡,選擇“遠程訪問(撥號或VPN)”,如果只有一張網卡,則選擇自定義配置并在下一步中勾選VPN。

我現在用的電腦只有一張網卡,所以選擇自定義配置。

然后就可以完成了。
這時候會跳出一個提示:
 
就是說叫你用NPS來管理對RRAS的訪問策略。
確定之后啟動服務:

然后我們還需要配置VPN的IP地址分配方式。右擊I-PC(本地)并選擇屬性,轉到IPv4標簽頁。
 
這里可以選擇DHCP或靜態地址池。DHCP需要有DHCP服務器,因為涉及到DHCP服務器的配置等等,我們從簡跳過。選擇靜態地址池,添加一個地址段。
 
我用的是10.0.0.100~10.0.0.199共100個地址。這時候主機一定是10.0.0.100,就是地址池的第一個地址。
于是RRAS的配置已經完成啦,那么我們就轉到NPS去吧。

3. 在 開始->管理工具->網絡策略服務器 中打開NPS。

NPS內置了一個用于撥號或 VPN 連接的 RADIUS 服務器配置。我們直接選這項,打開向導。
選VPN連接。

然后下一步:
 
添加一個RADIUS客戶端,取個友好名稱,地址就本地IP吧,然后生成一個共享機密,當然手動輸入也可以。這不是密碼。
 
身份驗證默認就好。然后就是選擇組。

這里解釋下,我們選擇了MS-CHAPv2認證,那么我們需要指定授權給VPN撥入的用戶組。我這里添加了Administrators和Users組。最好是新建一個組專門用于VPN接入,不過這里簡略點就用了現成的用戶組。
下一步 IP篩選器,默認就好。
下一步 指定加密設置,同默認。
下一步 指定一個領域名稱,不用管,默認。
 
到這里就完成啦。

4.給VPN連接建立賬戶:
在 開始->管理工具->服務器管理 中,打開 配置->本地用戶與組->用戶 ,右擊右邊窗口并新建一個用戶vpn并設置密碼為123456。
  
新用戶默認隸屬于Users組。已經具備VPN撥入權限。

5.我們來測試下VPN連接。
在 網絡與共享中心 里點擊 設置新的連接或網絡 打開向導。
選擇 連接到工作區 。
 
選第一項。

 
因為是測試,地址就填本地。
下一步輸入用戶名vpn密碼123456。
  
然后就可以看到撥入成功。
查看信息可以看到已經取得之前分配的10.0.0.101的地址了。
 
至此,大功告成。

后記:這只是從最簡單的入手,在Windows Server 
環境下架設一個VPN服務器的簡單案例。要實現VPN功能并投入實際使用,還有許多細節需要繼續完善。
順便一提,整個過程銳捷一聲不吭。說明使用NAT-SSTP VPN理論可繞過銳捷。

厚樸教育錄入:林雨君    責任編輯:林雨君

2015-01-21 09:47

歡迎訂閱我們的微信公眾賬號!
春秋茶館訂閱號
微信號 season-tea(春秋茶館)
每天分享一篇科技/遊戲/人文類的資訊,點綴生活,啟迪思想,探討古典韻味。
  清末民初歷史人物  民初人物
傳統官僚翰林總統
徐世昌(1855年10月24日-1939年6月5日),字卜五,號菊人,又號水竹邨人、弢齋。祖籍浙江寧波鄞縣。清末民初,曾為北洋政府官僚。1918年,徐世昌獲段祺瑞控制的安....
為傳統文化招魂
錢穆(1895年7月30日-1990年8月30日),原名恩,字賓四,江蘇無錫人,歷史學家,儒學學者,教育家。錢穆對中國古代政治制度有良好觀感,認為中國傳統政治非但不是君主....
資助民初精神網
        回頂部     寫評論

 
評論集
暫無評論!
發表評論歡迎你的評論
昵稱:     登陸  註冊
主頁:  
郵箱:  (僅管理員可見)

驗證:   验证码(不區分大小寫)  
© 2011   民初思韻網-清末民初傳奇時代的發現與復興   版權所有   加入收藏    設為首頁    聯繫我們    1616導航