实验拓扑: 一、实验目的 使公网出差员工用户能够拨入VPN访问总公司内部的网络 使内网客户端能够访问internet 二、适用环境： 点对网的VPN：您有一台或多台电脑在外网，需要拨入总部的网络，简单的理解就是外网计算机拨总部网络，从而访问总部内网服务器或普通的计算机。 三、实现过程： 某公司使用路由器，内网网段为192.168.2.0/24，外部出差人员需要通过VPN拨入公司内网，访问内网服务器 此需求可通过在VPN服务器对网的VPN来实现。具体配置步骤如下： 配置VPN服务端： 1.默认情况下，windows server2012 是没有安装路由和远程访问服务的，首先需要安装路由和远程访问服务（该步骤缺省，已经在单网卡的VPN配置中提到如何安装） 现在windows server 2012 上的网卡IP地址配置情况如下： VPN服务器有两张网卡，一张接入公网IP地址为192.168.217.143，一张扮演网关角色，接入公司内部，IP地址为192.168.2.1 2.配置VPN服务 首先打开开始界面（即磁帖界面），点击路由和远程访问 默认情况下路由和远程访问服务是没有启用的，我选定它，然后右击选择配置并启用路由和远程访问服务 可以选择第三项，或者第一项，第一项是内网用户需要拨入VPN才能够上网，，第一项是客户端的，第三项则可以让内网用户可以在网络没有共享的前提下接入外网，本实验以第三项为例。以实现两个功能， 该项针对内网客户端，我们选择能够连接到互联网的接口，即WAN口 该项表明当客户端拨入VPN时，是自己定义一个地址池，或者服务器使用DHCP自己安排。我们以第一项为例 无特殊要求可以保持默认 该项定义NAT转换，对192.168.2.0生效，允许内部网络上网 RADIUS即认证服务器，不包含在我们的试验中，所以我们保持默认，即否 审查后点击完成 我们没有配置DHCP服务器，这一项点击确定就好了 启动服务 至此，VPN服务已经配置好了。 四、定义拨入用户名和给予拨入权限 在VPN服务器上定义一个用户组和拨入用户 也许你会问，为什么要定义用户组？。。如果不定义用户组，新建的用户默认属于user组，可以登录到服务器..很危险的，所以要定义一个没有任何系统权限的VPN客户端组 在计算机管理中，选择组，新建一个组，为VPN用户的专组 新建一个用户，并且设定密码，如果不设定密码的话，在拨入VPN的时候不需要密码就可以拨入 在新建的用户上，右键点击属性，在拨入选项卡中，点击拨入选项页。选定网络访问选项卡中允许访问后点击确定，这样该用户就拥有拨入VPN的权限了。 将新建的用户隶属于的user组更改为刚才新建的VPNclient组。 五、出差员工客户端的配置 在客户端上新建一个网络链接，使用新建链接向导 选择连接到我的工作场所的网络。 选择虚拟专用网络连接 公司名可以随意写，或者不写 填写总公司VPN的WAN网卡IP地址。 完成即可看到多出一个连接，我们打开它，属于服务器端提供的VPN帐号后点击连接 出差员工的IP地址配置情况，相当于一个独立的公网IP。 连接完成，现在相当于出差员工的计算机与总公司的服务器在同一网络内了，可以直接访问公司内部的服务器或计算机，我们现在ping一下内部的网关试试，可以ping通。 内网计算机的IP地址配置情况 这样配置的话，内网用户也可以通过拨入这个VPN直接访问互联网。现在我们在内网的计算机上配置一个VPN拨入链接。并且确认他只有拨上VPN才能访问互联网 默认情况下，内网用户不能够访问网络，因为启用了NAT功能，将网络通过NAT转换，将公网的网络直接共享给内网 总结，该实验实现了两个功能，一个是公网用户可以拨入VPN访问企业的内部网络，一个是内部网络在VPN配置完成后无需拨号可以直接访问互联网。实验到此就结束了，感谢观看 本文出自暗影长廊，地址:http://blog.sina.com.cn/techcentermysterious ,转载请保留此行 版权声明：本站所有文章和资源使用CC BY-NC-SA 4.0协议授权发布 , 转载应当以相同方式注明文章来自“SeaOMC.COM->Windows Server2012双网卡VPN搭建！在下边可以分享本文哦！ 喜欢 (2)赏[]分享 (0) Windows Server2012 单网卡VPN配置 魔力宝贝Win版二键端 Ver20130618 （集成WinGA V2、云影改boy0607端、好像不在mlsv） 关于作者：奇跡の海 一个WordPress菜鸟！ 作者主页 如何解决电脑出现服务器8080端口无法访问 FileZilla Server v0.9.60 英文安装免费版(ftp服务器软件) FTP服务器 FileZilla Server v0.9.59 绿色汉化版 Windows Server 2012 R2 Essentials Preview Windows Server 2012 R2 EssentialsWindows Server 2012 EssentialsWindows Server 2012Windows Server 2012 R2洋葱头Onion Tor 安卓最新版下载 v2.5.19 免费版禁用浏览器的WebRTC漏洞，防止本机IP和内网IP泄露的方法Tor获得最新网桥ip及设置方法Tor Browser(洋葱浏览器)—匿名上网的浏览器 发表我的评论 取消评论 提交评论 评论通知 表情 贴图 加粗 删除线 居中 斜体 签到 Hi，您需要填写昵称和邮箱！ 昵称昵称 (必填) 邮箱邮箱 (必填) 网址网址
QQ群
