|
提到VPN相信各位都不很陌生，它其實(shí)就是通過(guò)TCP/IP協(xié)議下特有的隧道協(xié)議,，利用接入Internet的“公共”通道來(lái)訪問(wèn)局域網(wǎng)共享資源的一種新鮮方法,；這種方法具有良好的安全保密性以及不受外界干擾的特性，因此不少網(wǎng)絡(luò)管理員通常都用架設(shè)VPN服務(wù)器的方法,，來(lái)讓資源共享雙方借助Internet通道,，實(shí)現(xiàn)安全可靠的點(diǎn)對(duì)點(diǎn)的虛擬本地連接?？墒?，要實(shí)現(xiàn)虛擬的本地訪問(wèn)，首先要在一臺(tái)擁有真實(shí)有效IP地址的計(jì)算機(jī)中架設(shè)一臺(tái)VPN服務(wù)器,，但對(duì)于大多數(shù)個(gè)人用戶(hù)來(lái)說(shuō),，他們大多都是通過(guò)ADSL撥號(hào)的方式接入Internet的，因此他們的計(jì)算機(jī)很難擁有一個(gè)靜態(tài)不變的有效IP地址,，這么說(shuō)來(lái)個(gè)人用戶(hù)難道就無(wú)法架設(shè)“動(dòng)態(tài)”的VPN服務(wù)器,，從而無(wú)法實(shí)現(xiàn)動(dòng)態(tài)的虛擬本地連接了嗎？其實(shí),，無(wú)論你的計(jì)算機(jī)使用的是靜態(tài)IP地址,，還是動(dòng)態(tài)IP地址，只要你的計(jì)算機(jī)一連接到Internet,，那么在網(wǎng)上的這段時(shí)間內(nèi),，你的計(jì)算機(jī)IP地址都是相對(duì)固定的，因此只要你能及時(shí)想辦法將計(jì)算機(jī)在上網(wǎng)時(shí)所用的IP地址,，通知給各位客戶(hù)端用戶(hù),，那么各位客戶(hù)端用戶(hù)就能和“動(dòng)態(tài)”VPN服務(wù)器建立虛擬本地連接，從而能夠?qū)崿F(xiàn)通過(guò)Internet訪問(wèn)本地局域網(wǎng)的目的,。下面,，本文就向各位詳細(xì)介紹一下,，如何訪問(wèn)“動(dòng)態(tài)”的VPN服務(wù)器。 準(zhǔn)備好VPN服務(wù)器的配置工作 為了能夠?qū)崿F(xiàn)虛擬本地連接訪問(wèn),，你首先需要架設(shè)一臺(tái)VPN服務(wù)器,，無(wú)論你此時(shí)的計(jì)算機(jī)使用的是靜態(tài)IP地址，還是動(dòng)態(tài)IP地址,，你都先當(dāng)作在靜態(tài)IP地址基礎(chǔ)之上配置好VPN服務(wù)器,。假設(shè)你的計(jì)算機(jī)使用的是Windows 2000操作系統(tǒng)，那么你就能按照如下的步驟,，來(lái)逐步安裝并配置好VPN服務(wù)器： 首先,，依次單擊“開(kāi)始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問(wèn)”命令，在彈出的窗口中,，選中左側(cè)區(qū)域的“服務(wù)器狀態(tài)”選項(xiàng),，在對(duì)應(yīng)的右邊子窗口中，你將看到在默認(rèn)狀態(tài)下Windows 2000的VPN功能并沒(méi)有被啟動(dòng)（VPN功能在Windows 2000系統(tǒng)下,，通常包含在路由和遠(yuǎn)程訪問(wèn)服務(wù)中）,；倘若你希望Windows 2000系統(tǒng)能允許客戶(hù)端用戶(hù)對(duì)該計(jì)算機(jī)進(jìn)行VPN訪問(wèn)，就需要將該系統(tǒng)的VPN功能啟動(dòng)并配置好,； 接著,，用鼠標(biāo)右鍵單擊本地服務(wù)器的名稱(chēng)，例如“ycsti”,，從彈出的快捷菜單中,，執(zhí)行“配置并啟用路由和遠(yuǎn)程訪問(wèn)”命令；當(dāng)然,，要是你在該計(jì)算機(jī)中已經(jīng)配置過(guò)路由和遠(yuǎn)程訪問(wèn)服務(wù)時(shí),，那么你可以右擊服務(wù)器名稱(chēng)，從彈出的圖2快捷菜單中,，單擊“禁用路由和遠(yuǎn)程訪問(wèn)”選項(xiàng),，這樣系統(tǒng)將自動(dòng)把該服務(wù)先停止掉，以后你可以通過(guò)“配置并啟用路由和遠(yuǎn)程訪問(wèn)”命令,，重新啟動(dòng)VPN功能,； 第三，當(dāng)屏幕出現(xiàn)路由和遠(yuǎn)程訪問(wèn)配置向?qū)Т翱跁r(shí)（如圖3所示）,，你可以單擊“下一步”按鈕,，隨后系統(tǒng)將詢(xún)問(wèn)你選擇哪種公共設(shè)置時(shí)，你一定要將“虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）服務(wù)器”選中,，這樣遠(yuǎn)程客戶(hù)端就能通過(guò)Internet通道訪問(wèn)到本地計(jì)算機(jī)所在的局域網(wǎng)了,； 第四，當(dāng)屏幕出現(xiàn)向?qū)崾緯r(shí)，你必須選中“TCP/IP協(xié)議”,，因?yàn)檫h(yuǎn)程客戶(hù)端在訪問(wèn)VPN服務(wù)器時(shí),，其實(shí)就是利用TCP/IP協(xié)議下的PPTP隧道協(xié)議和L2TP隧道協(xié)議實(shí)現(xiàn)的，接著再選中該界面中的“是,，所有可用的協(xié)議都在列表上”選項(xiàng),，然后單擊“下一步”按鈕； 第五,，當(dāng)屏幕彈出提示窗口，要求你選擇該服務(wù)器與Internet的連接方式時(shí),，你可以在選擇列表中,，將當(dāng)前使用的ADSL撥號(hào)連接或指定的網(wǎng)卡連接選中，考慮到我們?cè)谶@里主要是針對(duì)動(dòng)態(tài)方式架設(shè)VPN服務(wù)器的,，因此你在這里只要選中ADSL撥號(hào)連接方式就可以了,； 第六、當(dāng)屏幕詢(xún)問(wèn)你如何給遠(yuǎn)程客戶(hù)端分配所使用的IP地址時(shí),，你一定要選中“來(lái)自一個(gè)指定的IP地址范圍”選項(xiàng),，然后再按照向?qū)崾荆斎肟蛻?hù)端可能使用到的開(kāi)始IP地址以及結(jié)束IP地址,，再單擊“添加”按鈕,，將其添加到地址列表中；當(dāng)然如果服務(wù)器的IP地址發(fā)生變化的話,，那么這里的設(shè)置也要隨時(shí)更改,，以確保遠(yuǎn)程客戶(hù)端的IP地址始終和VPN服務(wù)器的IP地址處于同一個(gè)網(wǎng)段之中；最后再將“不,，我現(xiàn)在不想設(shè)置此服務(wù)器使用Radius”選項(xiàng),，從而結(jié)束VPN服務(wù)器的架設(shè)與配置操作，這樣你的計(jì)算機(jī)就能對(duì)外提供VPN訪問(wèn)服務(wù)了,。 即使VPN服務(wù)器使用了靜態(tài)的IP地址,，但它架設(shè)好后，還沒(méi)有對(duì)遠(yuǎn)程用戶(hù)開(kāi)通訪問(wèn)權(quán)限,，因此要想讓其他用戶(hù)可以對(duì)該服務(wù)器進(jìn)行訪問(wèn),，還需要在服務(wù)器中開(kāi)通遠(yuǎn)程用戶(hù)的VPN撥入權(quán)限；在設(shè)置撥入權(quán)限時(shí),，首先單擊“開(kāi)始”/“程序”/“管理工具”/“計(jì)算機(jī)管理”命令,，在彈出的計(jì)算機(jī)管理窗口中，依次展開(kāi)“系統(tǒng)工具”/“本地用戶(hù)和組”/“用戶(hù)”選項(xiàng),，然后在右邊的子窗口中,，右擊目標(biāo)用戶(hù)的賬號(hào)，從彈出的快捷菜單中，執(zhí)行“屬性”命令,，在彈出的圖5賬號(hào)屬性窗口中,，單擊“撥入”標(biāo)簽，并在對(duì)應(yīng)的標(biāo)簽頁(yè)面中,，選中“允許訪問(wèn)”選項(xiàng),，再單擊一下“確定”按鈕，這樣指定的遠(yuǎn)程用戶(hù)就有這個(gè)權(quán)利來(lái)遠(yuǎn)程訪問(wèn)VPN服務(wù)器了,。 假設(shè)現(xiàn)在你要通過(guò)Windows 98工作站,，來(lái)遠(yuǎn)程訪問(wèn)VPN服務(wù)器時(shí)，就可以按照如下的步驟來(lái)實(shí)現(xiàn)： 首先需要在Windows 98工作站中,，安裝并設(shè)置好虛擬專(zhuān)用網(wǎng)絡(luò)服務(wù)組件,；在安裝該組件時(shí)，只要依次單擊“開(kāi)始”/“設(shè)置”/“控制面板”命令,，在打開(kāi)的控制面板窗口中,，雙擊“網(wǎng)絡(luò)”圖標(biāo)，在打開(kāi)的網(wǎng)絡(luò)屬性設(shè)置窗口中,，單擊“添加”按鈕,，選中“適配器”選項(xiàng)，再單擊“添加”按鈕,，在彈出的列表窗口中,，選中“Microsoft”下面的“Microsoft 虛擬專(zhuān)用網(wǎng)絡(luò)適配器”，然后單擊“確定”按鈕,，這樣Windows 98系統(tǒng)就能自動(dòng)安裝好虛擬專(zhuān)用網(wǎng)絡(luò)服務(wù)組件了,，以后重新啟動(dòng)一下該計(jì)算機(jī)系統(tǒng)，該工作站的VPN服務(wù)就能生效了,。 其次,，創(chuàng)建一個(gè)與VPN服務(wù)器直接相連接的撥號(hào)連接。在創(chuàng)建該連接時(shí),，首先打開(kāi)我的電腦窗口,，雙擊其中的撥號(hào)網(wǎng)絡(luò)圖標(biāo)，在隨后打開(kāi)的撥號(hào)連接列表窗口中,，雙擊“建立新連接”圖標(biāo),，在接著出現(xiàn)的向?qū)Ы缑嬷校瑔螕簟跋乱徊健卑粹o,，當(dāng)系統(tǒng)要求你鍵入對(duì)方計(jì)算機(jī)的名稱(chēng)時(shí),，你可以在圖7所示的界面中輸入“VPN虛擬連接”，同時(shí)從“選擇設(shè)備”下拉列表中,，將“Microsoft VPN Adapter”選項(xiàng)選中,，并繼續(xù)單擊“下一步”按鈕,； 第三，當(dāng)屏幕出現(xiàn)向?qū)Т翱跁r(shí),，你可以在這里輸入VPN服務(wù)器的IP地址或者計(jì)算機(jī)名稱(chēng),，假設(shè)安裝在Windows 2000系統(tǒng)中的VPN服務(wù)器IP地址為“10.192.168.20”，那么你就可以在這里輸入“10.192.168.20”,，再單擊“下一步”按鈕,，然后根據(jù)屏幕默認(rèn)的提示，完成其他的步驟就可以了,。到了這里,，撥號(hào)網(wǎng)絡(luò)列表窗口中，將會(huì)自動(dòng)出現(xiàn)一個(gè)名為“VPN虛擬連接”的撥號(hào)連接圖標(biāo),，雙擊該圖標(biāo)就能打開(kāi)撥號(hào)連接登錄窗口,，在該窗口中輸入前面在VPN服務(wù)器中已經(jīng)授予撥號(hào)權(quán)限的用戶(hù)賬號(hào)和密碼，同時(shí)檢查該界面中的VPN服務(wù)器IP地址是否正確,，如果正確的話，再單擊“連接”按鈕,，這樣Windows 98工作站要不了多長(zhǎng)時(shí)間,，就能和VPN服務(wù)器建立好虛擬本地連接了。 其次,，創(chuàng)建一個(gè)與VPN服務(wù)器直接相連接的撥號(hào)連接,。在創(chuàng)建該連接時(shí)，首先打開(kāi)我的電腦窗口,，雙擊其中的撥號(hào)網(wǎng)絡(luò)圖標(biāo),，在隨后打開(kāi)的撥號(hào)連接列表窗口中，雙擊“建立新連接”圖標(biāo),，在接著出現(xiàn)的向?qū)Ы缑嬷?，單擊“下一步”按鈕，當(dāng)系統(tǒng)要求你鍵入對(duì)方計(jì)算機(jī)的名稱(chēng)時(shí),，你可以在界面中輸入“VPN虛擬連接”,，同時(shí)從“選擇設(shè)備”下拉列表中，將“Microsoft VPN Adapter”選項(xiàng)選中,，并繼續(xù)單擊“下一步”按鈕,； 第三，當(dāng)屏幕出現(xiàn)向?qū)Т翱跁r(shí),，你可以在這里輸入VPN服務(wù)器的IP地址或者計(jì)算機(jī)名稱(chēng),，假設(shè)安裝在Windows 2000系統(tǒng)中的VPN服務(wù)器IP地址為“10.192.168.20”，那么你就可以在這里輸入“10.192.168.20”,，再單擊“下一步”按鈕,，然后根據(jù)屏幕默認(rèn)的提示,，完成其他的步驟就可以了。到了這里,，撥號(hào)網(wǎng)絡(luò)列表窗口中,，將會(huì)自動(dòng)出現(xiàn)一個(gè)名為“VPN虛擬連接”的撥號(hào)連接圖標(biāo)，雙擊該圖標(biāo)就能打開(kāi)撥號(hào)連接登錄窗口,，在該窗口中輸入前面在VPN服務(wù)器中已經(jīng)授予撥號(hào)權(quán)限的用戶(hù)賬號(hào)和密碼,，同時(shí)檢查該界面中的VPN服務(wù)器IP地址是否正確，如果正確的話,，再單擊“連接”按鈕,，這樣Windows 98工作站要不了多長(zhǎng)時(shí)間，就能和VPN服務(wù)器建立好虛擬本地連接了,。 訪問(wèn)“動(dòng)態(tài)”VPN服務(wù)器 考慮到大多數(shù)用戶(hù)都是Adsl撥號(hào)用戶(hù),，每次撥號(hào)上網(wǎng)之前，VPN服務(wù)器使用的IP地址都是不相同的,；不過(guò),，要是VPN服務(wù)器一直在線的話，那么該計(jì)算機(jī)在Internet網(wǎng)絡(luò)中的IP地址,，就會(huì)相對(duì)固定,，這樣遠(yuǎn)程客戶(hù)端用戶(hù)在與服務(wù)器建立虛擬本地連接之前，就可以向服務(wù)器管理員查詢(xún)得到IP地址,，并用該地址與服務(wù)器建立VPN連接,。 倘若你的VPN服務(wù)器無(wú)法一直在線的話，那么你的計(jì)算機(jī)重新進(jìn)行撥號(hào)上網(wǎng)時(shí),，它的IP地址肯定會(huì)發(fā)生變化,；在這個(gè)時(shí)候，遠(yuǎn)程用戶(hù)仍然用以前建立的VPN連接,，肯定無(wú)法成功與VPN服務(wù)器建立連接了,，此時(shí)唯一的辦法就是請(qǐng)服務(wù)器管理員打開(kāi)ADSL撥號(hào)連接屬性窗口，然后單擊其中的“支持”標(biāo)簽,，在對(duì)應(yīng)的標(biāo)簽頁(yè)面中,，管理員就能查看到服務(wù)器在本次撥號(hào)成功后獲得的動(dòng)態(tài)IP地址，接著請(qǐng)管理人員通過(guò)電話或郵件的方式,，將新的VPN服務(wù)器IP地址通知給我們這些遠(yuǎn)程客戶(hù)端用戶(hù),； 獲得了新的VPN服務(wù)器的IP地址后，遠(yuǎn)程客戶(hù)端用戶(hù)可以重新進(jìn)入到撥號(hào)網(wǎng)絡(luò)窗口,，用鼠標(biāo)右擊以前的VPN虛擬連接圖標(biāo),，從彈出的快捷菜單中執(zhí)行“屬性”命令，在隨后出現(xiàn)的屬性設(shè)置窗口中,，選中“常規(guī)”標(biāo)簽,，并在對(duì)應(yīng)的標(biāo)簽頁(yè)面中,，將新的IP地址填寫(xiě)在“VPN服務(wù)器”設(shè)置框中，最后單擊“確定”按鈕,，這樣你就能再次通過(guò)以前創(chuàng)建的“VPN虛擬連接”,，來(lái)與“動(dòng)態(tài)”的VPN服務(wù)器建立虛擬本地連接了。 除了用手工方法,，查詢(xún)獲得VPN服務(wù)器的動(dòng)態(tài)IP地址外,，你還可以借助一些專(zhuān)業(yè)的IP地址查詢(xún)工具，來(lái)即時(shí)獲得VPN服務(wù)器撥號(hào)成功之后的新IP地址,。例如,，你可以借助一款名為“花生殼”的動(dòng)態(tài)主機(jī)程序，來(lái)將固定不變的計(jì)算機(jī)域名成功解析到動(dòng)態(tài)的IP地址上,，這樣的話無(wú)論VPN服務(wù)器的IP地址怎么變化,，總會(huì)得到一個(gè)相對(duì)固定的計(jì)算機(jī)域名，供其他遠(yuǎn)程客戶(hù)端用戶(hù)使用,。在將動(dòng)態(tài)IP地址解析到固定的域名上時(shí),，你首先需要將“花生殼”的客戶(hù)端程序安裝到VPN服務(wù)器中，然后按照“花生殼”的服務(wù)說(shuō)明,，一步一步開(kāi)通動(dòng)態(tài)主機(jī)服務(wù),，同時(shí)設(shè)置好域名（許多媒體都已經(jīng)對(duì)如何安裝“花生殼”動(dòng)態(tài)主機(jī)服務(wù)進(jìn)行了詳細(xì)介紹，筆者考慮到篇幅原因,，就不在這里重復(fù)敘述了）；以后VPN服務(wù)器一撥入Internet,，安裝在服務(wù)器中的動(dòng)態(tài)主機(jī)服務(wù)就能自動(dòng)將固定的域名解析到服務(wù)器的動(dòng)態(tài)IP地址中,；以后遠(yuǎn)程客戶(hù)端用戶(hù)，只要在“VPN虛擬連接”屬性設(shè)置窗口中,，將VPN服務(wù)器的名稱(chēng)設(shè)置為它的固定域名就可以了,。當(dāng)客戶(hù)端用戶(hù)通過(guò)“VPN虛擬連接”，對(duì)VPN服務(wù)器的指定域名進(jìn)行連接訪問(wèn)時(shí),，動(dòng)態(tài)主機(jī)服務(wù)將會(huì)自動(dòng)將該域名解析到VPN服務(wù)器的動(dòng)態(tài)IP地址中,，這樣客戶(hù)端與VPN服務(wù)器之間的動(dòng)態(tài)連接就能成功了。 還有一款名為“EzDNS”的工具軟件,，將其直接安裝到VPN服務(wù)器中,，那么它就能及時(shí)將服務(wù)器中的局域網(wǎng)IP地址和廣域網(wǎng)IP地址自動(dòng)獲得，并輕松幫助你用電子郵件的方法,，將獲得的動(dòng)態(tài)IP地址及時(shí)通知給客戶(hù)端用戶(hù),。你可以先到http://www./downloads/ezdns.exe處下載獲得“EzDNS”工具，然后按照常規(guī)方法安裝好它,，再雙擊桌面上的EzDNS快捷圖標(biāo),，在其后打開(kāi)的主界面中,，單擊一下“E-mail Options”選項(xiàng)卡，然后選中對(duì)應(yīng)標(biāo)簽頁(yè)面中的“Enable IP address Email”選項(xiàng),，同時(shí)將“E-mail on IP change only”選項(xiàng)選中,，這樣“EzDNS”工具就具有自動(dòng)檢查VPN服務(wù)器IP地址變化功能，并且會(huì)自動(dòng)將變化的IP地址通知給指定的客戶(hù)端用戶(hù),。 為了確?！癊zDNS”工具能將動(dòng)態(tài)的VPN服務(wù)器IP地址，準(zhǔn)確地發(fā)送給遠(yuǎn)程客戶(hù)端用戶(hù),，你還需要在“SMTP Email Sever”設(shè)置項(xiàng)中指定好SMTP服務(wù)器的IP地址,，并在“to”文本框中輸入遠(yuǎn)程客戶(hù)端用戶(hù)的電子郵件地址，在“from”處輸入VPN服務(wù)器網(wǎng)絡(luò)管理人員的電子郵件地址,，這樣的話一旦VPN服務(wù)器撥號(hào)成功之后,，單擊“EzDNS”主界面中的“Refresh”按鈕，該工具就能自動(dòng)將即時(shí)獲得的VPN服務(wù)器動(dòng)態(tài)IP地址通知給指定的遠(yuǎn)程客戶(hù)端用戶(hù)了,。 |
|
|
來(lái)自： Helen_zhx > 《電腦技術(shù)》
