VPN英文全稱是“Virtual Private Network”,就是“虛擬專用網絡”。可以遠程幫助用戶、分公司、商業伙伴及供應商同公司的內部網建立可信的安全連接,用於經濟有效地連接到商業伙伴和用戶的安全外聯網虛擬專用網。
搭建環境:
服務器系統:Windows server 2008 R2
客戶機系統:Windows 7
具體配置如下:
一、配置環境
1、點擊“開始”右邊的“服務器管理器”

2、在“服務器管理器”里點擊“角色”,右擊選譯“添加角色”,點擊“下一步”

3、在“角色”里選擇“網絡策略和訪問服務”,點擊“下一步”

4、點擊“下一步”

5、選擇“路由和遠程訪問服務”,點擊“安裝”

二、配置VPN服務器
1、點擊“角色”-“網絡策略和訪問服務”-“路由和遠程訪問”

2、在“路由和遠程訪問”上點右鍵選擇“配置並啟用路由和遠程訪問”,點擊“下一步”


3、選譯“自定義配置”點擊“下一步”

4、選擇“VPN訪問”和“NAT”點擊“下一步”

5、配置成功點擊“完成”,出現提示”啟動服務”點擊“啟動服務”。

三、配置NAT:
1、在“路由和遠程訪問”-“IPv4”-“NAT”上點擊右鍵選擇“新增接口”

2、在接口里選一下你的外網接口,我這里的是外部連接,點擊“確定”彈出屬性。

3、在這里選擇“公用接口連接到Internet”-“在此接口上啟用NAT”,點擊確定。

4、在“路由和遠程訪問”上點擊右鍵選擇“屬性”

5、在彈出的窗口中選譯“IPv4”-“靜態地址池”點擊“添加”,在“起始IP地址”里輸入“192.168.0.160”,“結束IP地址”里輸入“192.168.0.254”點擊“確定”

6、右擊NAT-新增接口-內部-專用接口 (連接虛擬專用網絡)


VPN服務器配置成功后,還需要帳號連接。創建一個名為bqhvpn1的用戶-屬性-允許撥入。
四、配置VPN連接帳號:
1、點擊“配置”-“本地用戶和組”-“用戶”

2、在“用戶”上點擊右鍵選擇“新用戶”,輸入“用戶名”和“密碼”在選譯“用戶不能更換密碼”和“密碼永不過期”,點擊“創建”,在點擊“關閉”

3、雙擊新增加的用戶“pcvpn”彈出“屬性”窗口,選擇“撥入”-“網絡訪問權限”-“允許訪問”點擊“確定”

現在VPN服務器已全部完成配置,可以用添加的用戶登陸VPN服務器了。
在客戶端配置連接方式:
1、打開網絡共享中心,選擇設置新的連接或網絡...









