案例1：ADSL拨号环境下基于Windows Server 2003的VPN方案设计

 

 

单网卡VPN服务器的配置

说明：将该拓扑结构设置成如上述网络拓扑所示。
过程：
步骤一：1.设置服务器网卡IP地址
右击“网上邻居”à”属性”à”本地连接”à”Internet协议（TCP/IP协议）”，设置如下：

 

 

 

2.配置路由器端口映射

在浏览器的地址栏中输入：http://192.168.1.1(视产品而定)à进入管理界面如下：

VPN的端口设置如下：

 

 

 

其中，还要添加相应的路由如下：

nat server global 202.222.80.6  4500 inside 192.168.158.253 4500 udp

nat server global 202.222.80.6  1723 inside 192.168.158.253 1723 tcp

nat server global 202. 222.80.6  1701 inside 192.168.158.253 1701 udp

nat server global 202. 222.80.6  500 inside 192.168.158.253500 udp

 

3.动态域名解释

动态域名解析的设置如上图所示：其中，DNS是从花生壳网站中免费申请的一个域名。

 

其中VPN服务端的具体步骤如下：
1.在打开的“路由和远程访问”管理控制它中，右击VPN服务器的计算机名称，并从弹出的快捷菜单中选择“配置并启用路由和远程访问”命令。如图。

在打开的“欢迎使用路由和远程访问服务器安装向导”对话框中，单击“下一步”按钮。
2.在“配置”对话框中，选择“自定义配置”单选钮。

3.在“自定义配置“对话框中，选择”VPN访问“复选框。

在接下来的对话框中点击”完成“。
并在出现的”路由和远程访问“对话框中点击”是“。

4.接下来是给VPN服务器分配客户端IP 地址。如图所示。

5.点击”属性“后，在出现的对话框中选择”IP“选项。
并点击”添加“给客户机分配VPN IP 网段。。

6.在配置好VPN服务器以及为VPN客户端分配好IP地址后，就要配置VPN用户、管理VPN客户端。
在”计算机管理“à”本地用户和组”中，右击点击新用户‘如图所示。
（此图跳过）

7.新建VPN 用户 VPN-leong001（出于隐私以及安全性考虑，我们要用户在下次登陆是须更改密码。）如图所示。

 

8.最后，要右击用户”VPN-leong001“点击”属性“，在弹出的对话框中选择“拨入”。

 

最后选择“允许访问”复选框。

 至于关于VPN客户端（PPTP）是如何配置的就不简述了（过程很简单)!