一个简单的VPN配置实例(二)

　　一.VPN服务器的配置
　　 服务器的地址为202.100.100.100(此地址为虚构地址).注意服务器的地址可以是公网的真实地址也可以是专网的地址,只要客户机拨入网络后能够访问到此服务器即可.
　　
　　 配置过程如下:
　　 1.打开"路由和远程访问".
　　 2.右击要配置的服务器->"配置并启用路由和远程访问".
　　 3.跳过欢迎页面,在"路由和远程访问服务器安装向导"页面中选择"虚拟专用网络(VPN)服务器".下一步.
　　 4.在"远程客户协议"页面根据需要选择合适的协议,这儿选择"TCP/ip",下一步.
　　 5.在"internet连接"页面,选择一个用来让远程计算机连接的internet连接,这儿我们选择地址为202.100.100.100的连接,下一步.
　　 6.在"IP地址指定"页面,选择合适的地址分配方案,为灵活起见选择DHCP好一些.如果仅是几个地址的话可以指定一个地址范围.下一步.
　　 7.在"管理多个远程访问服务器"页面,选择"不,我现在不想设置此服务器使用RADIUS".下一步.
　　 8.完成.
　　
　　 二.用户的配置
　　 用户的配置比较简单,就是允许用户有拨入的权限.
　　
　　 三.远程访问策略的配置
　　 远程访问策略可以灵活的对远程访问进行配置,如需要建议进行配置.
　　
　　 vpn应该是很好配的。
　　 注意几个问题：
　　 1、必须要有一个真实的ip（如果用RAS则无所谓）
　　 2、客户端必须是win2000或xp
　　 3、最好采用防火墙，推荐用微软的ISA

虚拟专用网(VPN)是平衡Internet的适用性和价格优势的最有前途的新兴通信手段之一。利用共享的IP网建立VPN连接，可以使企业减少对昂贵租用线路和复杂远程访问方案的依赖性。具有以下优点：

A、 它可以使移动用户和一些小型的分支机构的网络开销减少达50%或更多；

B、 企业新增的分支机构或站点可以非常迅速方便地加入企业已建的基于VPN的INTRANET，所以VPN的可扩展性大大优于传统构建企业INTRANET的技术手段，如点对点专线或长途拨号；

C、 VPN不仅可以大幅度削减传输数据的开销，同时可以削减传输话音的开销；

D、 VPN创造了多种伴随着Web发展而出现的新的商业机会，包括：进行全球电子商务，可以在减少销售成本的同时增加销售量；实现外连网，可以使用户获得关键的信息，更加贴近世界；可以访问全球任何角落的电子通勤人员和移动用户。