MCPLive > 杂志文章 > 打开访问内部网的通道 VPN网络设置指南

打开访问内部网的通道 VPN网络设置指南

2009-02-18段炼《微型计算机》2009年2月上

既然谈到了VPN,那么我们就必须补补课,先来了解一下什么是VPN。VPN(Virtual Private
Network)即虚拟专用网络,就是指通过VPN设备在Internet上形成一条隧道,将两个物理隔离的局域网(如:公司各办事处、生产基地、下属分支机构等)相连接,在逻辑上融合成一个局域网,双方都可以共享这个大局域网中的资源,同时VPN设备会在该隧道中加入保护层(封装与加密技术),使双方的数据交换安全可靠。采用VPN隧道穿越方式的效率与DDN数字数据网(Digital Data
Network)相仿,而成本仅仅是一次性的设备或软件投入,不需要租用昂贵的DDN专线。

VPN隧道穿越方式的架设过程是十分简便的,不管你是企业网管还是稍微有点电脑知识的普通人,都能在短时间内轻松完成,所以即使是只有十几个人的小型公司,组建一个自己的VPN网络也毫不费力。下面我们就以笔者所在的公司为例,来看看VPN究竟应该怎么架设。

笔者所在公司以销售业务为主,主要包括位于重庆的总部和西安、北京、上海、广州等各地办事处,以及在全国各地穿梭的业务人员。公司经常会发布各种新报价和资讯在内部网中共享,但这些商业资料该如何更快地传播到各地办事处和业务人员那里呢?如果找电信租用专门的DDN专线,那成本就太高了。经过对比,笔者选择了搭建VPN服务器的模式,同时也成为组网的具体实施者。

打开穿越隧道—VPN服务器的架设

1.路由器VPN架设

经过笔者的研究发现,选择一台具备VPN功能的路由器是组建VPN服务器的方便方法。由于VPN网络需要长期有效,那么一台高性能的VPN路由器是必不可少的。无论是业务繁忙的白天还是夜深人静的深夜,都能保证连接有效并且24小时在线。不过这类路由器的价格相对都比较高,所以笔者所在的公司并没有采用这种模式。但在这里我也给大家简单介绍一下应该怎样将路由器设置成VPN服务器。


图1:路由器作为服务器端的VPN设置

设置VPN服务器,在路由器WEB设置里通过“管理”—“服务”找到“PPTP服务器”选项。开启“PPTP服务”。首先在“服务器IP地址”这里输入路由器的地址,然后“客户端IP地址”意思是指客户端通过VPN服务器接入后所获取的局域网IP地址的范围,例如这里输入“192.168.0.2~
12”;后“CHAP-Secrets”意思是请设置登陆此VPN服务器得用户名和密码,我们要注意它的输入格式“用户名+空格+*+空格+密码+空格+*”,比如这里输入“look*123*”完毕后保存重启即可生效。这样一来,局域网外的用户就可以通过路由器的ip地址或域名访问内部网络了。

本文导航

分享到:

用户评论

用户名:

密码: