神马文学网kwf-诺曼底登陆--连接VPN网络_蜗牛之家
来源：百度文库 编辑：神马文学网 时间：2024/04/29 06:01:46
诺曼底登陆--连接VPN网络 一、配置VPN服务器
在KWF控制台窗口中依次点击“Configuration”→“Interfaces”，然后在右侧框体中双击“VPN Server”，勾选“General”标签页的 “Enable VPN Server”，启用VPN服务。KWF的VPN服务默认会为用户提供一段网络地址，如果网管需要将VPN方式接入的计算机纳入企业同一个局域网中进行管理，可以手工修改这些参数。如在“VPN network”栏中输入“192.168.2.0”；“Mask”栏中输入“255.255.255.0”，这样VPN客户端就可以使用与企业内部网络相同的“192.168.2.0”网段了（图1）。
图1 启用VPN服务 \\L8X-2Z-1.TIF KWF的VPN服务还支持使用SSL证书来保证VPN网络的通信安全。SSL证书能够对VPN网络中的信息进行加密，只有合法用户才能在网络中进行通信。默认情况下，这个证书是VPN服务随机生成的。添加SSL证书也很简单，点击“General”标签页下方的“Change SSL Certificate”按钮，在“Server SSL Certificate”中点击“Generate Certificate…”，然后导入SSL证书即可（图2）。
图2 设置SSL证书 \\L8X-2Z-2.TIF 小提示：
什么是SSL证书？SSL通过加密方式保障在互联网上数据传输的安全性，它可以自动应用在每一个浏览器上，并为其提供一个数字证书。
二、创建账号
VPN客户需要一个合法的VPN账号才能登录VPN网络。在KWF控制台窗口中点击“Users and Groups”→“Users”，在右侧的“Users”框体中为VPN用户创建账号。点击下方的“Add”按钮，在“Add User”对话框的“Name”栏中输入账号名，如“VPNCSE”。然后在“Authentication”下拉列表框中选择“Internal user database”选项，接着输入登录密码（图3）。
图3 新建VPN账户 \\L8X-2Z-3.TIF 两次“Next”后，开始设置用户权限。对于一般用户，不应给予过多的权限，否则VPN服务器容易出现安全隐患，但必须选中“User can connect using VPN”选项，否则该用户就无法登录VPN服务器（图4）。
图4 设置账户权限 \\L8X-2Z-4.TIF 接下来是对VPN用户的网络流量进行限制。在这里限制“VPNCSE”用户每天的总流量不超过300MB。在对话框中选择“Enable daily limit”选项，在“Direction”下拉列表中选择“all traffic”，在“Quota”栏中输入“300”，单位选择“MB”。
图5 限制账户流量 \\L8X-2Z-5.TIF 最后是对用户的“内容策略”进行设置。默认情况下，KWF防火墙是不允许VPN用户通过KWF的NAT代理功能上网的（这里可以不做更改）。
在KWF控制台窗口中依次点击“Configuration”→“Interfaces”，然后在右侧框体中双击“VPN Server”，勾选“General”标签页的 “Enable VPN Server”，启用VPN服务。KWF的VPN服务默认会为用户提供一段网络地址，如果网管需要将VPN方式接入的计算机纳入企业同一个局域网中进行管理，可以手工修改这些参数。如在“VPN network”栏中输入“192.168.2.0”；“Mask”栏中输入“255.255.255.0”，这样VPN客户端就可以使用与企业内部网络相同的“192.168.2.0”网段了（图1）。
图1 启用VPN服务 \\L8X-2Z-1.TIF KWF的VPN服务还支持使用SSL证书来保证VPN网络的通信安全。SSL证书能够对VPN网络中的信息进行加密，只有合法用户才能在网络中进行通信。默认情况下，这个证书是VPN服务随机生成的。添加SSL证书也很简单，点击“General”标签页下方的“Change SSL Certificate”按钮，在“Server SSL Certificate”中点击“Generate Certificate…”，然后导入SSL证书即可（图2）。
图2 设置SSL证书 \\L8X-2Z-2.TIF 小提示：
什么是SSL证书？SSL通过加密方式保障在互联网上数据传输的安全性，它可以自动应用在每一个浏览器上，并为其提供一个数字证书。
二、创建账号
VPN客户需要一个合法的VPN账号才能登录VPN网络。在KWF控制台窗口中点击“Users and Groups”→“Users”，在右侧的“Users”框体中为VPN用户创建账号。点击下方的“Add”按钮，在“Add User”对话框的“Name”栏中输入账号名，如“VPNCSE”。然后在“Authentication”下拉列表框中选择“Internal user database”选项，接着输入登录密码（图3）。
图3 新建VPN账户 \\L8X-2Z-3.TIF 两次“Next”后，开始设置用户权限。对于一般用户，不应给予过多的权限，否则VPN服务器容易出现安全隐患，但必须选中“User can connect using VPN”选项，否则该用户就无法登录VPN服务器（图4）。
图4 设置账户权限 \\L8X-2Z-4.TIF 接下来是对VPN用户的网络流量进行限制。在这里限制“VPNCSE”用户每天的总流量不超过300MB。在对话框中选择“Enable daily limit”选项，在“Direction”下拉列表中选择“all traffic”，在“Quota”栏中输入“300”，单位选择“MB”。
图5 限制账户流量 \\L8X-2Z-5.TIF 最后是对用户的“内容策略”进行设置。默认情况下，KWF防火墙是不允许VPN用户通过KWF的NAT代理功能上网的（这里可以不做更改）。
三、发布VPN
完成了VPN服务的配置后，还要将它发布到公网中，以及创建访问策略。但KWF内置的VPN服务器却与众不同，它的公网发布和访问规则创建是自动完成的，不需要网管手工设置。用户配置完VPN服务后，KWF控制台的“Traffic policy”框体中会自动创建两条关于VPN服务的通信策略，其作用就是允许外部的VPN用户访问VPN服务，以及允许VPN 客户和总部网络之间相互访问。
四、登录VPN网络
用户远程登录KWF的VPN服务器时，需要安装“VPN客户程序”。然后在“VPN客户端”窗口中点击“Add”按钮，在“Server”栏输入VPN服务器的IP地址，在“Username”和“Password”栏中输入VPN账号和密码。最后点击“OK”，客户端会连接VPN服务器，并完成认证。
kwf-诺曼底登陆--连接VPN网络_蜗牛之家
kwf-诺曼底登陆--连接VPN网络
kwf-诺曼底登陆--连接VPN网络
架设基于kwf网络防火墙的vpn网络
用KWF打造与众不同的VPN服务器
用KWF打造与众不同的VPN服务器
蜗牛_
VPN网络的组建
Windows 7如何连接网络_
VPN网络的组建(图解)_安全技巧_安全 VPN_TechTarget IT专家网
诺曼底登陆
诺曼底登陆
二战之——诺曼底登陆
AnchorFree - 免费的 VPN 网络
VPN网络的组建qqq
【收藏】VPN拨号连接错误代码列表| VPN代理设置 - S5专业游戏代理--速度，稳定，...
vpn
VPN
VPN
新手入门必看：Vista中建立VPN连接
实例剖析:采用路由器建立VPN网络
蜗牛的家
宽带自动连接网络
电脑故障 > 网络连接故障