单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,高等教育出版社,第十二单元 配置VPN服务器,第十二单元 配置VPN服务器,2009年6月,本单元目录,任务一 架设VPN服务器,任务二 设置VPN客户端,任务三 架设Internet验证服务器,任务一 架设VPN服务器,1 部署环境,2 启动VPN安装程序,3 安装并配置VPN,4 设置远程访问端口数量,5 设置远程用户访问权限,6 VPN服务器的停止与启动,1 部署环境,在VPN服务器上安装两块网卡，一个网卡的IP地址与内部的局域网在同一网段，本例IP地址为192.168.0.8，子网掩码为255.255.255.0，连接到局域网内另一个IP地址为公网的IP地址和子网掩码，必须专门申请，如221.192.212.5，子网掩码为255.255.255.248，通过专线或光纤连到Internet2 启动VPN安装程序,选择此项,单击“开始”“所有程序”“管理工具”“路由和远程访问”，弹出“路由和远程访问”窗口3 安装并配置VPN,在“路由和远程访问”对话框中选中要安装VPN服务器名称，单击鼠标右键弹出右键菜单，选择“配置并启用路由和远程访问”项，弹出“路由和远程访问向导”对话框。
3 安装并配置VPN,选择“远程访问（拨号或VPN）”,选择“VPN”,3 安装并配置VPN,选中外网的网卡,建议指定地址范围,3 安装并配置VPN,单击“新建”按钮,选择起始和结束IP地址,由,于,于,没,没,有,有,安,安,装,装,认,认,证,证,服,服,务,务,器,器,，,，,故,故,选,选,择,择,此,此,项,项,4,设,设,置,置,远,远,程,程,访,访,问,问,端,端,口,口,数,数,量,量,单,击,击,“,“,开,开,始,始,”,”,“,“,所,所,有,有,程,程,序,序,”,”,“,“,管,管,理,理,工,工,具,具,”,”,“,“,路,路,由,由,和,和,远,远,程,程,访,访,问,问,”,”,，,，,弹,弹,出,出,“,“,路,路,由,由,和,和,远,远,程,程,访,访,问,问,”,”,窗,窗,口,口,，,，,展,展,开,开,服,服,务,务,器,器,名,名,称,称,4,设,设,置,置远,程,程访,问,问端,口,口数,量,量,选中,“,“端,口,口”,单,单击,鼠,鼠标,右,右键,，,，弹,出,出右,键,键菜,单,单，,选,选择,“,“属,性,性”,项,项，,弹,弹出,属,属性,”,”对,话,话框,。
单击,“,“配,置,置”,按,按钮,5设置,远,远程,用,用户,访,访问,权,权限,单击,“,“开,始,始”,“,所,所有,程,程序,”,”,“,“管,理,理工,具,具”,“ActiveDirectory,用,用户,和,和计,算,算机,”,”，,弹,弹出,“,“ActiveDirectory用,户,户和,计,计算,机,机”,窗,窗口,，,，在,该,该窗,口,口的,左,左端,选,选择,“,“Users,”,”，,在,在右,端,端的,窗,窗口,中,中选,择,择要,远,远程,访,访问VPN服,务,务器,的,的用,户,户“t08”,，,，单,击,击鼠,标,标右,键,键弹,出,出右,键,键菜,单,单5设置,远,远程,用,用户,访,访问,权,权限,选择,“,“拨,入,入”,选,选项,卡,卡，,在,在“,远,远程,访,访问,权,权限,（,（拨,入,入或VPN）,”,”区,域,域中,，,，选,中,中“,允,允许,访,访问,（,（W,）,）”,单,单选,按,按钮,，,，单,击,击“,确,确定,”,”按,钮,钮这,这时,就,就能,够,够以,“,“t08,”,”用,户,户在,远,远程,登,登录VPN服,务,务器,了,了。
当,当然,，,，如,果,果想,访,访问,服,服务,器,器资,源,源，,必,必须,给,给“t08”,用,用户,相,相应,权,权限,，,，具,体,体操,作,作见,第,第四,单,单元,6VPN服,务,务器,的,的停,止,止与,启,启动,任务,二,二,设,设,置,置VPN,客,客户,端,端,1,建,建,立,立ADSL连,接,接,2,建,建,立,立VPN,拨,拨号,连,连接,3,连,连,接,接VPN,服,服务,器,器,4,验,验,证,证连,接,接VPN,服,服务,器,器,5,断,断,开,开VPN,连,连接,1,建,建,立,立ADSL连,接,接,在任,何,何一,台,台能,够,够使,用,用ADSL上,网,网装,有,有WindowsXP系,统,统的,计,计算,机,机上,，,，依,次,次打,开,开“,开,开始,”,”,“,“所,有,有程,序,序”,“,附,附件,”,”,“,“通,讯,讯”,“,新,新建,连,连接,向,向导,”,”命,令,令，,打,打开,“,“新,建,建连,接,接向,导,导”,对,对话,框,框1,建,建,立,立ADSL连,接,接,1,建,建,立,立ADSL连,接,接,2,建,建,立,立VPN,拨,拨号,连,连接,单击,“,“开,始,始”,“,所,所有,程,程序,”,”,“,“附,件,件”,“,通,通讯,”,”,“,“新,建,建连,接,接向,导,导”,命,命令,，,，打,开,开“,新,新建,连,连接,向,向导,”,”对,话,话框,。
2,建,建,立,立VPN,拨,拨号,连,连接,3,连,连接VPN服,务,务器,安装,成,成功,后,后在,桌,桌面,上,上双,击,击“VPN连,接,接”,图,图标,，,，会,提,提示,要,要连,接,接VPN,服,服务,器,器必,须,须首,先,先连,接,接Internet输入ADSL,上,上网,用,用户,名,名和,密,密码,输入VPN用,户,户名,和,和密,码,码,3,连,连接VPN服,务,务器,4,验,验,证,证连,接,接VPN,服,服务,器,器,单击,“,“开,始,始”,“,运,运行,”,”命,令,令，,在,在命,令,令行,中,中输,入,t”,单,单击,“,“确,定,定”,按,按钮,，,，开,始,始测,试,试，,发,发现,本,本机,与,与服,务,务器,（,（远,程,程）,是,是连,通,通的,5,断,断,开,开VPN,连,连接,断开VPN连,接,接很,简,简单,，,，只,需,需双,击,击桌,面,面上,的,的“VPN连,接,接”,图,图标,，,，弹,出,出如,图,图12-38,所,所示,的,的“VPN连,接,接状,态,态”,对,对话,框,框，,在,在“,常,常规,”,”选,项,项卡,中,中单,击,击“,断,断开,”,”按,钮,钮，,即,即可,断,断开,客,客户,机,机与VPN服,务,务器,的,的连,接,接。
同,同时,就,就断,开,开了Internet,连,连接,任务,三,三,架,架,设,设Internet验,证,证服,务,务器,1安装IAS,2启用IAS验,证,证AciveDirectory,用,用户,3配置IAS属,性,性,4,创,创,建,建RADIUS客,户,户端,5,启,启,用,用RADIUS身,份,份验,证,证,6,启,启,用,用RADIUS身,份,份验,证,证,7,在,在VPN服,务,务器,安,安装,中,中设,置,置与RADIUS,服,服务,器,器一,起,起工,作,作,1,安,安,装,装IAS,依次,打,打开,“,“开,始,始”,“,控,控制,面,面板,”,”,“,“添,加,加/,删,删除,程,程序,”,”,“,添,添加/删,除,除Windows,组,组件,”,”命,令,令，,打,打开,“,“Windows,组,组件,向,向导,”,”对,话,话框,选,中,中“,网,网络,服,服务,”,”一,项,项，,单,单击,“,“详,细,细信,息,息”,弹,弹出,“,“网,络,络服,务,务”,对,对话,框,框,2 启,用,用IAS,验,验证AciveDirectory用户,以域管理,员,员身份登,录,录到IAS服务器,，,，单击“,开,开始”,“,“所有程,序,序”“,管,管理工具,”,”“Interent验,证,证服务”,打,打开“Interent验,证,证服务”,控,控制台。
选中“Internet验,证,证服务（,本,本地）”,在,在菜单栏,中,中选择“,操,操作”菜,单,单，单击,“,“在ActiveDirectory中注,册,册服务器,”,”选项，,就,就会弹出,已,已注册成,功,功提示，,单,单击“确,定,定”按钮,，,，就启用,了,了IAS,来,来验证Active Directory用,户,户3 配,置,置IAS,属,属性,选中“Internet验,证,证服务（,本,本地）”,，,，单击鼠,标,标右键，,在,在右键菜,单,单中单击,“,“属性”,项,项，弹出,“,“属性”,对,对话框4 创,建,建RADIUS客,户,户端,在“Interent验证,服,服务”控,制,制台中选,中,中“RADIUS,客,客户端”,，,，单击鼠,标,标右键，,在,在弹出的,右,右键菜单,中,中选择“,新,新建RADIUS,客,客户端”,，,，弹出“,新,新建RADIUS,客,客户端”,对,对话框4 创,建,建RADIUS客,户,户端,5 启,用,用RADIUS身,份,份验证,以管理员,身,身份登录,到,到VPN,服,服务器，,打,打开“路,由,由和远程,访,访问”控,制,制台，选,中,中服务器,名,名称，单,击,击鼠标右,键,键，在右,键,键菜单中,选,选择“属,性,性”选项,，,，弹出“,属,属性”对,话,话框，选,择,择“安全,”,”选项卡,。
单击“配,置,置”按钮,选择“RADIUS身份验,证,证”,5 启,用,用RADIUS身,份,份验证,单击“添,加,加”按钮,输入IAS服务器,的,的IP地,址,址,7 在VPN服,务,务器安装,中,中设置与RADIUS服务,器,器一起工,作,作,在安装VPN服务,器,器时，在,如,如图的对,话,话框中选,择,择“是，,设,设置此服,务,务器与RADIUS服务器,一,一起工作,”,”单选按,钮,钮，弹出,“,“RADIUS服,务,务器选择,”,”对话框,在“主RADIUS服务,器,器”文本,框,框处输入,主,主RADIUS服,务,务器的IP地址，,在,在“备用RADIUS服务,器,器”文本,框,框处输入,备,备用RADIUS,服,服务器的IP地址,，,，在“共,享,享的密码,”,”文本框,处,处，输入,共,共享的机,密,密，单击,“,“下一步,”,”按钮，,就,就完成了VPN服,务,务器的安,装,装，该VPN服务,器,器的身份,验,验证就使,用,用该RADIUS,服,服务器进,行,行了9,、静夜四无,邻,邻，荒居旧,业,业贫1月-231月-23,Thursday,January 5,2023,10,、雨中黄,叶,叶树，灯,下,下白头人,。
19:09:2219:09:2219:09,1/5/20237:09:22PM,11,、,以,以,我,我,独,独,沈,沈,久,久,，,，,愧,愧,君,君,相,相,见,见,频,频,1,月,月-2319:09:2219:09,Jan-2305-Jan-23,12,、故人,江,江海别,，,，几度,隔,隔山川,19:09:2219:09:2219:09,Thursday,January5,2023,13,、乍见翻,疑,疑梦，相,悲,悲各问年,1月-231月-2319:09:2219:09:22,January5,2023,14,、,他,他,乡,乡,生,生,白,白,发,发,，,，,旧,旧,国,国,见,见,青,青,山,山,05,一,一,月,月20237:09:22,下,下,午,午19:09:221,月,月-23,15,、,比,比,不,不,了,了,得,得,就,就,不,不,比,比,，,，,得,得,不,不,到,到,的,的,就,就,不,不,要,要,一,月,月237:09,下,下,午,午1,月,月-2319:09。
