• 欢迎访问奇跡の海网站,本站不上传任何资源,所有资源均来自于网络,欢迎加入奇跡の海~! QQ群
  • 本站下载资源为网络上收集整理而来,并且以计算机技术研究交流为目的,版权归原作者所有,仅供大家参考,学习,不存在任何商业目的与商业用途.
  • 本站系统镜像均来自于官方原版,ed2k可视为P2P下载链接。所有操作系统默认均为试用版,如有正版密钥可以有效激活,本站不提供任何激活和相关服务。

Windows Server2012双网卡VPN搭建

网络技术 奇跡の海 2年前 (2016-12-18) 1090次浏览 已收录 0个评论 扫描二维码

实验拓扑:

Windows Server2012 双网卡 VPN 搭建

一、实验目的

使公网出差员工用户能够拨入VPN访问总公司内部的网络

使内网客户端能够访问internet

二、适用环境:

点对网的VPN:您有一台或多台电脑在外网,需要拨入总部的网络,简单的理解就是外网计算机拨总部网络,从而访问总部内网服务器或普通的计算机。

三、实现过程:

某公司使用路由器,内网网段为192.168.2.0/24,外部出差人员需要通过VPN拨入公司内网,访问内网服务器

  此需求可通过在VPN服务器对网的VPN来实现。具体配置步骤如下:

 配置VPN服务端:

1.默认情况下,windows server2012 是没有安装路由和远程访问服务的,首先需要安装路由和远程访问服务(该步骤缺省,已经在单网卡的VPN配置中提到如何安装)

现在windows server 2012 上的网卡IP地址配置情况如下:

Windows Server2012 双网卡 VPN 搭建

VPN服务器有两张网卡,一张接入公网IP地址为192.168.217.143,一张扮演网关角色,接入公司内部,IP地址为192.168.2.1

2.配置VPN服务

首先打开开始界面(即磁帖界面),点击路由和远程访问

Windows Server2012 双网卡 VPN 搭建

默认情况下路由和远程访问服务是没有启用的,我选定它,然后右击选择配置并启用路由和远程访问服务

Windows Server2012 双网卡 VPN 搭建

可以选择第三项,或者第一项,第一项是内网用户需要拨入VPN才能够上网,,第一项是客户端的,第三项则可以让内网用户可以在网络没有共享的前提下接入外网,本实验以第三项为例。以实现两个功能,

Windows Server2012 双网卡 VPN 搭建

Windows Server2012 双网卡 VPN 搭建

该项针对内网客户端,我们选择能够连接到互联网的接口,即WAN

Windows Server2012 双网卡 VPN 搭建

该项表明当客户端拨入VPN时,是自己定义一个地址池,或者服务器使用DHCP自己安排。我们以第一项为例

Windows Server2012 双网卡 VPN 搭建

无特殊要求可以保持默认

Windows Server2012 双网卡 VPN 搭建

该项定义NAT转换,对192.168.2.0生效,允许内部网络上网

Windows Server2012 双网卡 VPN 搭建

RADIUS即认证服务器,不包含在我们的试验中,所以我们保持默认,即否

Windows Server2012 双网卡 VPN 搭建

审查后点击完成

Windows Server2012 双网卡 VPN 搭建

我们没有配置DHCP服务器,这一项点击确定就好了

Windows Server2012 双网卡 VPN 搭建

启动服务

Windows Server2012 双网卡 VPN 搭建

至此,VPN服务已经配置好了。

四、定义拨入用户名和给予拨入权限

VPN服务器上定义一个用户组和拨入用户

也许你会问,为什么要定义用户组?。。如果不定义用户组,新建的用户默认属于user组,可以登录到服务器..很危险的,所以要定义一个没有任何系统权限的VPN客户端组

Windows Server2012 双网卡 VPN 搭建

在计算机管理中,选择组,新建一个组,为VPN用户的专组

Windows Server2012 双网卡 VPN 搭建

新建一个用户,并且设定密码,如果不设定密码的话,在拨入VPN的时候不需要密码就可以拨入

Windows Server2012 双网卡 VPN 搭建

Windows Server2012 双网卡 VPN 搭建

在新建的用户上,右键点击属性,在拨入选项卡中,点击拨入选项页。选定网络访问选项卡中允许访问后点击确定,这样该用户就拥有拨入VPN的权限了。

Windows Server2012 双网卡 VPN 搭建

将新建的用户隶属于的user组更改为刚才新建的VPNclient组。

五、出差员工客户端的配置

在客户端上新建一个网络链接,使用新建链接向导

Windows Server2012 双网卡 VPN 搭建

选择连接到我的工作场所的网络。

 

Windows Server2012 双网卡 VPN 搭建

选择虚拟专用网络连接

Windows Server2012 双网卡 VPN 搭建

公司名可以随意写,或者不写

填写总公司VPNWAN网卡IP地址。

Windows Server2012 双网卡 VPN 搭建

完成即可看到多出一个连接,我们打开它,属于服务器端提供的VPN帐号后点击连接

出差员工的IP地址配置情况,相当于一个独立的公网IP

Windows Server2012 双网卡 VPN 搭建

Windows Server2012 双网卡 VPN 搭建

Windows Server2012 双网卡 VPN 搭建

连接完成,现在相当于出差员工的计算机与总公司的服务器在同一网络内了,可以直接访问公司内部的服务器或计算机,我们现在ping一下内部的网关试试,可以ping通。

Windows Server2012 双网卡 VPN 搭建

内网计算机的IP地址配置情况

这样配置的话,内网用户也可以通过拨入这个VPN直接访问互联网。现在我们在内网的计算机上配置一个VPN拨入链接。并且确认他只有拨上VPN才能访问互联网

Windows Server2012 双网卡 VPN 搭建

默认情况下,内网用户不能够访问网络,因为启用了NAT功能,将网络通过NAT转换,将公网的网络直接共享给内网

总结,该实验实现了两个功能,一个是公网用户可以拨入VPN访问企业的内部网络,一个是内部网络在VPN配置完成后无需拨号可以直接访问互联网。实验到此就结束了,感谢观看

本文出自暗影长廊,地址:http://blog.sina.com.cn/techcentermysterious ,转载请保留此行


版权声明:本站所有文章和资源使用BY-NC-SA协议授权发布 , 转载应当以相同方式注明文章来自“SeaOMC.COM->Windows Server2012 双网卡 VPN 搭建!在下边可以分享本文哦!
本文最后更新于2017年12月3日,已超过 1 年没有更新,如果文章内容或图片资源失效,请留言反馈,我们会及时处理,谢谢!
喜欢 (0)
[]
分享 (0)
奇跡の海
关于作者:
一个WordPress菜鸟!
发表我的评论
取消评论

表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址