windows 2003單網(wǎng)卡配置vpn

1. 前期準備

首先，VPN服務(wù)器與系統自帶的ICS服務(wù)沖突，在開(kāi)始配置VPN服務(wù)器前，應當先關(guān)閉ICS服務(wù)，關(guān)閉ICS服務(wù)后，記得重啟一下機器。
另外，很多殺毒軟件的所謂火墻也會(huì )造成影響，如果發(fā)生問(wèn)題，請考慮先暫時(shí)關(guān)閉殺毒軟件測試或先仔細觀(guān)察系統日志和殺毒軟件日志。

2. 啟用windows2003VPN服務(wù)器

管理工具->路由和遠程訪(fǎng)問(wèn)
點(diǎn)擊所屬服務(wù)器，鼠標右鍵點(diǎn)擊“配置并啟動(dòng)路由和遠程訪(fǎng)問(wèn)”，而在后面的動(dòng)作中，如果操作失敗，可以隨時(shí)點(diǎn)擊“禁用路由和遠程訪(fǎng)問(wèn)”以恢復到原始配置，重新再配置。
選擇“自定義配置”
如果僅僅想VPN連接到服務(wù)器，選擇“VPN訪(fǎng)問(wèn)”即可，如果想通過(guò)服務(wù)器NAT上網(wǎng)，還可以點(diǎn)擊“NAT和基本防火墻”
服務(wù)配置完成，點(diǎn)擊“是”開(kāi)始服務(wù)

3. 配置windows2003VPN服務(wù)器

選擇所屬服務(wù)器，右鍵點(diǎn)擊“屬性”
選到“IP”頁(yè)，再這里添加準備分配給VPN客戶(hù)的IP，一般來(lái)說(shuō)，除非你有三層權限，否則你當然只能分配私網(wǎng)IP給客戶(hù)。在這里插一句，你要考慮到有很多位于內網(wǎng)的客戶(hù)使用的是例如“192.168.0.x”的私網(wǎng)IP，如果你也分配同段的私網(wǎng)IP，將會(huì )給客戶(hù)帶來(lái)一些麻煩，所以建議你使用一些不常用的IP段。
選擇所屬服務(wù)器的“IP路由選擇”->“靜態(tài)路由”，右鍵點(diǎn)擊“信件靜態(tài)路由”，本頁(yè)默認應該是空的
“接口”選擇物理網(wǎng)卡名稱(chēng)，“網(wǎng)關(guān)”填寫(xiě)本機“默認網(wǎng)關(guān)”(本示范用的是內網(wǎng)，你在公網(wǎng)實(shí)際操作的事后應該填寫(xiě)你服務(wù)器的公網(wǎng)網(wǎng)關(guān)IP地址)，“目標”和“網(wǎng)絡(luò )掩碼”皆填寫(xiě)“0.0.0.0”
選擇所屬服務(wù)器的“DHCP中繼代理程序”，刪除默認的“內部”接口
為“DHCP中繼代理程序”新增一個(gè)針對本地物理網(wǎng)卡的接口
選擇本地物理網(wǎng)卡
確定
為“NAT/基本防火墻”新增NAT接口
選擇本地物理網(wǎng)卡
在“NAT/基本火墻”頁(yè)，選擇“公用接口連接到Internet”和勾選“在此接口上啟用NAT”
至此VPN服務(wù)器配置完成

4. 配置用戶(hù)示范

新加一個(gè)用戶(hù)
在“撥入”屬性頁(yè)的“遠程訪(fǎng)問(wèn)權限(撥入或VPN)”屬性，勾選“允許訪(fǎng)問(wèn)”即可允許該用戶(hù)登陸VPN服務(wù)器
完成圖，用戶(hù)撥接上服務(wù)器后，即可在“路由和遠程訪(fǎng)問(wèn)”管理器上以及“聯(lián)網(wǎng)”屬性頁(yè)看到該虛擬連接

后記：本文沒(méi)有討論到如何利用RADIUS服務(wù)管理?yè)苋牍芾硪约癉HCP管理?yè)苋胗脩?hù)的IP

​