• 分類：技術文庫
• 作者：
• 來源：
• 發布時間：2019-06-06 11:37
• 訪問量：

【概要描述】一、適用環境：點對網的VPN：您有一臺或多臺電腦在外網，需要撥入總部的網絡，簡單的理解就是外網計算機撥總部網絡，從而訪問總部內網服務器。二、具體案例及配置步驟：某公司使用飛魚星VEC18G路由器，內網網段為172.16.0.0/24，外部出差人員需要通過VPN撥入公司內網，訪問內網服務器，具體的拓撲結構如圖（一）：此需求可通過在VEC18G上建立點對網的VPN來實現。具體配置步驟如下：????（一）配置VPN服務端：????1、首先啟用PPTP服務，并填寫內網預留給撥入用戶使用的的IP地址范圍，此IP必須是局域網的內網IP地址段，圖（二）中是172.16.0.200到172.16.0.210。圖（二）???2、然后在服務端編輯用戶，分配相應的用戶名和密碼，如圖（三）所示：圖（三）（二）撥號段的設置方法（以Windows7操作系統為例）????????點擊“開始”-->“控制面板”選擇“網絡和Internet”中的“網絡共享中心”“設置新的連接或網絡”（新建連接向導）選擇連接到工作區，點擊“下一步”，如圖（四）所示：圖（四）再選擇“創建新連接”，選擇類型為PPTP，然后點擊下一步，如圖（五）：圖（五）選擇“使用我的Internet連接（VPN)”，如圖（六）：圖（六）填入總部的動態域名，如果總部是靜態的IP地址，可直接填VPN服務端的IP地址。填寫完畢以后點擊“下一步”，如圖（七）：圖（七）填入用戶名和密碼，如圖（八）：圖（八）到此為止，撥號端配置完成。點擊“連接”即可實現與總部的VPN連接，如圖（九）：圖（九）此時，連接完成后便可通過總部服務器外網接口IP或域名及所分配的用戶名和密碼成功撥入總部內網。三、常見問題及其注意事項：（一）配置應注意的問題：1、如服務端未啟用加密，則務必把計算機上建立的客戶端鏈接屬性》安全中的加密取消。2、請檢查是否在路由器上做相應的端口映射，把1723端口占用，導致VPN不成功。3、如總部路由器外線是ADSL接入，則需要先在路由器上配置動態域名?？梢酝ㄟ^訪問www.3322.org網站，申請免費的動態域名，在申請完畢之后，登陸飛魚星上網行為管理路由器，在“高級選項”中的“動態域名”里，填入申請的動態域名并保存設置，如圖（十）：圖（十）設置完之后，客戶端便可通過總部路由器的域名及所分配的用戶名和密碼進行訪問。（二）VPN撥入后上網行為管理受限問題：通過點對網的PPTPVPN撥入后，上網行為管理將不受限制。（三）VPN數據出訪問題：?????點對網的VPN，數據均是先到VPN服務端的網絡再出訪。如要使數據只有訪問對方網絡才走對方出去，則需按照以下步驟設置：???在PPTPVPN客戶端的屬性》網絡》Internet協議》高級》關閉在遠程網絡上使用默認網關這一選項。