WINDOWS SERVER 2003单网卡架设VPN代理服务器(实现共享上网)

WINDOWS SERVER 2003单网卡VPN代理服务器架设 —————————————————-服务器————————————————- 一.事前准备。服务里面： 
windows自带防火墙 （windows firewall/internet connection sharing(ICS)）要停止（或允许1723端口）Workstation 服务 必需开启     远程注册表服务(remote Registry) 必需开启 server服务(Server)必需开启 
router路由服务(Routing and Remote Access)必需开启 二.路由和远程访问(设置VPN) 
1.****（本地） 右键选配置并启用路由和远程访问 下一步 选 自定义配置[选这个可以使用单网卡的情况，默认单网卡是不给开VPN服务的] 2.再勾选 VPN访问 和 NAT/基本防火墙 下一步 完成 是 
3.右击****（本地）属性 IP选项卡 默认是选择动态主机配置协议（DHCP)由服务器自动分配IP(或者可以选择选静态地址池,随便添个内网IP范围 例如：起始IP地址：192.168.8.2 结束IP地址192.168.8.254) 确定保存！ 
注意: 这里的内网IP并不是指VPN服务器所在的局域网IP，而仅仅只针对VPN服务器和使用该VPN服务的客户端，这个内网只针对这两者。如VPN服务器所在的局域网段为:210.43.118.1-210.43.118.254,而客户机所在的局域网段
为:211.69.2.1-211.69.2.254,客户机想通过拨vpn使用210.43.118网段的资源,vpn服务器上的ip选项卡的静态地址池与这两个网段没有任何关系，如你可以配置成192.168.3.1-192.168.3.200 
4.下一步找到IP路由选择 → NAT/基本防火墙 右键 选择第一个 新增接口 在这里选本地连接 公用接口连接到Internet 在此接口上启用NAT 前勾上.    注意:如果选择“在此接口上启用基本防火墙”选项，这对服务器的安全是非常重要的。我们还要点“服务和端口”设置服务器允许对外提供PPTP VPN服务，设置对外提供VPN服务的IP地址;    确定保存!退出 
5.在到计算机管理→本地用户和组–用户 选一个要拨入的用户 点 右键 属性 拨入选项卡 选允许拨入 确定 
   这样VPN就基本设置就完成了。 
—————————————————-本机上的操作————————————————- 下面配置自己的机子连接VPN 
网上邻居 右键属性 新建连接向导 下一步 选‘连接到我的工作场所的网络’ 下一步 选虚拟网络专用连接 随便输入一个公司名 下一步 输入服务器IP或（域名） 完成 
输入刚刚设置的拨入用户 连接进去之后 
在CMD下输入 IPCONFIG -ALL 可以发现多了一个IP地址了 好了在去www.ip138.com先看下没连接VPN之前的IP 用VPN连接之后在看看IP 

自己现在的IP是不和VPN服务器的一样了！ 这样代理服务器就弄好了

注意，有一步一定不能少，否则就不能共享上网了：

 

找到

IP

路由选择

 

→ NAT/基本防火墙

 

右键

 

选择第一个

 

新增接口

 

在这里选本

地连接

 

公用接口连接到

Internet 

在此接口上启用

NAT 

前勾上

 

注意，有一步一定不能少，否则就不能共享上网了：

 

找到

IP

路由选择

 

→ NAT/基本防火墙

 

右键

 

选择第一个

 

新增接口

 

在这里选本

地连接

 

公用接口连接到

Internet 

在此接口上启用

NAT 

前勾上

注意，有一步一定不能少，否则就不能共享上网了：

 

找到

IP

路由选择

 

→ NAT/基本防火墙

 

右键

 

选择第一个

 

新增接口

 

在这里选本

地连接

 

公用接口连接到

Internet 

在此接口上启用

NAT 

前勾上

注意，有一步一定不能少，否则就不能共享上网了： 
找到IP路由选择 → NAT/基本防火墙 右键 选择第一个 新增接口 在这里选本地连接 公用接口连接到Internet 在此接口上启用NAT 前勾上