Windows 2003下VPN配置向导

来源：百度文库编辑：神马文学网时间：2024/04/28 16:48:58

Windows2003下VPN配置向导VPN可以应用在很多方面，很多公司只是拿它接入公司内部网络，但我们做安全的需要的是利用它做跳板上网。这篇文章主要是针对这种应用来说的，包括公网VPN的配置。服务器配置前奏:关闭防火墙
Windows防火墙服务开启的话没法启用VPN服务，所以要先关掉。
在cmd下输入下面两条命令既可:
sc config SharedAccess start= disabled
net stop SharedAccess具体步骤:1.开始-管理工具-路由和远程访问。在“机器名(本地)”上右键-配置并启用路由和远程访问。
2.下一步-自定义配置-勾选“VPN访问”“NAT和基本防火墙”-下一步-完成-是。要点1:A.这里要注意:一定记得选上“NAT和基本防火墙”，要不然下面IP路由选择展开后就不会有“NAT/基本防火墙”，VPN就不能代理上网。
B.如果是配置公网VPN则不用NAT.

3.机器名(本地)上右键-属性-IP选项卡-点“静态IP地址”-添加，输入个范围，比如:10.0.0.1-10.0.0.10要点2:如果是配置公网VPN，这里要注意，要填入你所在网络的地址池内能分配到的空闲IP。很多国外XX服务器都拥有整个当前IP的C段，当前网络总共有多少IP可以看子网掩码确定。具体哪些IP是空闲的，一般看能不能ping通，能不能访问80等服务，如果有连续的IP不能ping通80这些端口也没开，那应该是空闲的。

4再切到日志选项卡-点选“不记录任何事件”-确定配置公网VPN的话是不需要下面这一步的5.展开IP路由选择-点一下“NAT/基本防火墙”-然后在右边空白处右键-新增接口-选择本地连接-确定。然后在弹出的属性框里点“公用接口连接到Internet”，点选“在此连接上启用NAT”-确定要点3:这里也要注意，新增接口的时候，一定要选择正确才能正常使用VPN。这里要选择服务器用来连接外网的那个连接，一般情况下都是本地连接，但是有很多注意是多网卡，这种情况选择的时候，你就要用ipconfig命令确认一下，选择ipconfig命令是公网IP的那个接口(连接)，如果只有内网IP，这种情况一般是防火墙只映射了几个端口出去，估计没法做VPN，因为一般是连不进来的，除非是DMZ主机或者把1723端口也映射出去。

6.在“NAT/基本防火墙”上右键-属性-“常规”选项卡，点选“禁用事件日志”-确定。

拨入权限设置:这个很简单，我的电脑-右键-管理-本地用户和组-用户，在你想用于VPN的账号上右键-属性-“拨入”选项卡-远程访问权限那点选“允许访问”-确定注意如果是guest克隆账户，给他加了拨入权限之后，guest的“账户已禁用”会消失，所以要先给拨入权限再克隆，或者已经克隆了的话给了拨入后再克隆一遍。

以上步骤在Windows2000下也差的不多。客户端配置先新建一个VPN连接(过程太简单，就不废话了)，在它上面右键-属性-“网络”选项卡-双击“此连接使用下列项目”里面的“Internet协议TCP/IP”-高级-“常规”选项卡-勾选“在远程网络上使用默认网关”。

OK，可以连了.以上是我经过亲自测试后做的一个总结。这个文档其实我已经写出来了挺久了，主要是为了方便自己做参考，今天整理了下分享出来。

Windows 2003下VPN配置向导 Windows Server 2003配置VPN Windows 2003 上配置 VPN + NAT 用Windows Server 2003配置VPN 用Windows Server 2003配置VPN Windows Server Update Service 3.0 配置向导配置Windows CE下浏览器 Windows 2003 单网卡实现VPN图解 iReport_web开发配置向导 Trac在Windows下的安装配置 Windows下JSP开发环境的配置 Windows环境下的tomcat + apache配置 Windows下配置Apache2.X SSL心得 Windows下配置Apache2.X SSL心得小议Windows CE 的下浏览器配置 Windows下JDK的安装和配置 windows下PHP5+APACHE+MYSQL完整配置 windows系统下JDK1.6环境变量配置 Windows下JSP开发环境的配置 Windows下SVN权限配置手册 Windows Vista下如何配置java环境变量？ Windows系统下IPv6配置命令详解用OpenSWAN做Linux下的IPSec VPN的详细配置指南网管经验谈：配置Linux下的VPN网络|IT168 服务器专区