windows server2008搭建VPN服务

               

 

下面内容都对，可以按下面文章搞，说一下自己得到的心德：

一、关于gfw封PPTP，我不知道是谁先说出来说vpn都不可用了，反正我不知道你为什么不可以用，我可以，我随便去亚马逊aws申请一台ec2，分分钟搭好可以用。

二、windows步骤跟着下文走，很简单，最主要的是当你干完了下面事以后，不要先急着去连接，要确保下面点：1、你的1723端口是否开启，如何检测？比如用 telnet 40.21.22.23 1723 这个telnet命令(如果没有安装telnet的百度如何安装。)，因为很多云服务器，都有安全组，和防火墙类似吧，会阻挡非正常端口，比如亚马逊aws默认就开了一个3389允许所有IP接入，如果你不把安全组策略修改，1723数据是无法流入到服务器，因此无论你怎么捣鼓你服务器上的vpn配置，就是死都不接入的。你怎么确保vpn正确搭建而是因为安全组阻断呢？你只要在你服务器上 telnet 127.0.0.1 1723 ，如果能通，接下来你telnet 外网IP 1723 如果不通，那就铁定是安全组或者你本地防火墙等原因导致的。自己排查。确保1723正常通了后，再拨不上的话，就不好说了。。。。。。有问题内信

 

VPN英文全称是“Virtual Private Network”，就是“虚拟专用网络”。

 

虚拟专用网络就是一种虚拟出来的企业内部专用线路、这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。

 

此项技术已被广泛使用、虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

 

 

实验环境:

服务器系统:Windows server 2008

客户机系统:Windows server 2003

 

服务器双网卡

外网卡IP:192.168.2.253

内网卡IP:172.16.2.253

 

客户机IP:

 

 

最终效果:客户机拨入VPN访问服务器内网、同时通过VPN服务器继续访问互联网

 

一、安装VPN服务

打开服务器管理器-添加角色

勾选网络策略和访问服务

下一步

勾选需要安装的服务:如图

下一步

开始安装

安装完成

 

二、配置VPN服务

当安装完路由和远程访问默认是禁用的,看到的是红下箭头,需要进行配置才变绿

右击路由和远程访问-配置并启动路由与远程访问

 

选择自定义-下一步

 

 

配置完启动服务

 

已经可以看到变绿了!

 

展开以后-右击NAT-新增接口

 

 

选择本地接口-公用接口(连接互联网),并在此接口上启用NAT,不然客户机拨号进来就只能访问服务器内网,无法连接互联网

 

 

 

右击NAT-新增接口-内部-专用接口 (连接虚拟专用网络)

 

右击路由和远程访问-属性-IPv4-静态地址池(用于指定客户机拨入VPN后,分配的IP范围,我指定IP是:172.16.2.100-200)

 

创建一个名为sky的VPN用户-属性-允许拨入

 

 

客户机测试

1、测试能否正常拨入

2、测试能否访问服务器内网和互联网

  

查看客户机成功拨入后的IP信息!