windows XP构建VPN服务器方法

第一篇：windows XP构建VPN服务器方法

Windows XP构建VPN服务器教程

第一步，设置VPN服务端

1、启用xp的远程访问组件，该组件默认不启用。打开服务services.msc，找到Routing and Remote Access服务，设置启动类型为自动，并启动服务。

启动类型由“已禁用”改为“自动”然后点应用，之后“启用”该服务，最后确定。

2、然后查看网络连接，多了一个名为“传入的连接”的网络连接，双击打开属性，勾选“虚拟专用网”下面那个选项。

3、打开“用户页”，选择允许远程拨入的用户，或者新建用户。

4、打开网络页，确保计算机上已经安装了IPX/SPX协议。服务器上设置完成。（IPX/SPX协议在系统里自带的，直接选“安装”“协议”“添加”就可以了）

第二步，建立服务端

1、在“网络连接”中“创建一个新的连接”

2、建立连接之后，打开新建的连接，在输入框中输入VPN服务器端勾选的用户或新建的用户。

3、连接了服务器端之后，可以用IPCONFIG命令查询本地计算机分配到的新的局域网的IP地址（测试是客户端与服务端在同一台计算机上，所以采用ipconfig/all命令之后会列出服务器端与客户端的IP地址）：

第三步，解决构建VPN服务器中出现的各种问题。

1、出现“一个或多个所需网络通讯协议没有连接成功”的提示，如下图：

此时应在服务器端将“传入的连接”那个连接取消“用DHCP自动指派TCP/IP地址”选项：采用指定IP地址。自定义服务器端与客户端的IP地址段。如果选择“用DHCP自动指派TCP/IP地址”，则服务器会自动生成一个169.254.0.0/16网段的地址，客户机被分配了一个给网段的地址，可以进行正常通信。

2、连接VPN服务器后客户端无法上网，此时应修改客户端“虚拟专用网络”“属性”“网络”，选择“internet协议（TCP/IP）”

点“属性”之后如下图

点选“高级”，如下图：

将“在远程网络上使用默认网关”取消勾选。

3、登入VPN服务器后无法实现文件共享？即本地计算机无法入远程局域网计算机实现文件共享。

4、内网如何构VPN服务器？ 第一种方法：端口映射 第二种方法：DMZ主机服务

第三种方法：自动端口映射，条件是路由器必须开启UPNP功能

第二篇：实验一 VPN服务器的配置和管理

实验一 WINDOWS操作系统下VPN服务器的配置和管理

一、实验目的: 1.了解VPN服务器的配置方法以及基本使用方法； 2.了解WINDOWS操作系统下IPsec VPN的配置方法。

二、实验环境：

外网IP：192.168.104.22

IP：192.168.104.16

内网IP：192.168.0.22

VPN服务器

IP：192.168.104.1

证书服务器

 Windows server 2000操作系统  必须在连网的环境中进行

VPN客户端

内网

三、实验内容及步骤：

步骤一VPN服务器的配置方法

1.配置VPN服务器（该服务器有两块网卡，一块连接外网，IP为192.168.104.22，一块连接内网，IP为192.168.0.22）

①“开始”/“程序”/“管理工具”中,选择“路由和远程访问”

② 右击本地计算机名称,选择“配置并启用路由和远程访问”项，进入“路由和远程访问服务安装向导”，单击“下一步”按钮

③ 选择“虚拟专业网络（VPN）服务器”,点击“下一步”；

④远程客户协议中，如果网络是使用TCP/IP协议就选择“是”，如果还需要其他协议，例如IPX，就选择“否”，进入添加协议的过程。在本实验中，只需要TCP/IP协议就行了，点击“下一步”；

⑤选择与VPN客户端连接的接口，通常是外网接口，即连接Internet的接口（192.168.104.22），剩下的就是内网接口，也就是客户端想进入的内网接口。点击“下一步”；

⑥为远程客户端指定一个IP地址，如果内网中有DHCP服务器，可选择第一项“自动”，如果没有，就手工指定。

⑦通常指定的是VPN客户端拨入内网的IP地址。（192.168.0.0/24）。点击“下一步”；

⑧后续步骤使用默认选项，完成VPN服务器的配置。2.配置VPN授权用户 ① 在“计算机管理”中，新建两个用户“VPN1”、“VPN2”；

② 为“VPN1”用户设置允许拨入权限；为“VPN2”用户设置远程访问策略：

选择 “计算机管理”/“本地用户和组”/“用户”，找到VPN1用户，右击“属性”，选择“允许访问”，VPN2用户设置“通过远程访问策略控制访问”。

3.配置远程访问策略：

① 选择路由和远程访问，右击“远程访问策略”，选择“新建远程访问策略”

② 命名访问策略，点击“下一步”；

③ 添加条件：在“添加远程访问策略”中选择“添加”按纽；

④ 在选择属性对话框中选择“允许用户连接的时间和日期”，点击“添加”按纽，设置“从星期一到星期五，从早8点到晚7点，允许用户访问”。

⑤在权限中选择“授予远程访问权限”，完成远程访问策略的设置。

4.配置VPN客户端

① 另选一台电脑，选择“网络和拨号连接”——“新建连接”，出现“网络连接向导”，单击“下一步”；

② 在网络连接向导对话框中选择“通过Internet连接到专用网络”，点击“下一步”；

③ 输入连接的VPN服务器的名称和IP地址，点击“下一步“，后续内容都使用默认选项，完成配置过程；

④ 双击“虚拟专用连接“，在弹出的对话框中输入用户帐号与密码等数据后，单击“确定”就可以登录到VPN服务器了；

5.连接完成后，在VPN客户端通过ipconfig命令查看远程连接所获得的IP地址。

步骤二IPsec VPN的配置方法

1.PPTP进行连接

2.安装证书服务（注意在安装证书服务的时候，要同时安装WEB服务，因为通过浏览器申请证书，需要WEB服务的支持）。本实验的证书服务器的IP地址为192.168.104.1。

 在“添加/删除程序”中选择“添加/删除WINDOWS组件”，选择安装“证书服务”和“Internet信服务（IIS）”

 选择CA类型为“独立根CA”

 输入CA标识信息

 确认数据存储位置，完成安装

注意：实验室中I386的存放位置在“F:应用软件win2k I386” 3.为VPN服务器和客户端申请IPsec证书，下载并且安装所申请的证书。

 首先为VPN服务器申请“IPsec证书”，在IE浏览器中输入“证书服务器的IP地址certsrv”，在弹出的证书服务页面中选择“申请证书”，点击“下一步”；

 选择高级证书申请

 选择“使用表格向这个CA提交一个证书申请”

在下图的证书类型中选择“IPsec证书”

将滚动条往下拖动，做如下的配置，注意勾选“使用本地机器保存”，点击“提交”

到证书服务器上，打开证书颁发机构，颁发该IPsec证书。VPN服务器所申请的证书会在证书服务器的证书颁发机构的挂起的申请中，我们需要到证书服务器的证书颁发机构中对该挂起的申请进行颁发

查看证书挂起的状态。颁发之后，回到VPN服务器上打开IE，下载由证书颁发机构所颁发的证书，选择“检查挂起的证书”

 点“安装此证书”，VPN的证书安装完成

提示：企业根CA只存在于域环境下，它的好处之一就是证书自动颁发，而独立CA需要到证书服务管理工具上手动将挂起的证书进行颁发

接下来要用相同的方法为客户端申请证书（步骤省略）

2、当VPN服务器和客户端的证书申请完毕后，这个时候还不能通过证书信任来进行IPsec的访问，需要在VPN和客户端上下载根CA证书及证书链，并导入到信任的证书颁发机构列表中 以VPN服务器为例，选择“检索CA证书或证书吊销列表”

 选择“下载CA证书”和“下载CA证书路径”，将CA证书及证书链下载到桌面

 找到下载的将CA证书及证书链，然后进行下列的操作，安装到“受信任的证书颁发机构”

按照上面同样的方式导入证书链。对于客户端来说下载CA和CA链的方式以及导入的方式与VPN服务器完全相同，在此配置省略。

3、当客户端和VPN服务器的证书申请完毕后，最好重启一下VPN服务和CA服务

4、将客户端的VPN连接属性改为L2TP证书验证。

等做完客户端的配置之后，就可以使用IPsec VPN进行安全的通信了。

四、实验结果及调试

1.粘贴实验步骤一完成后，使用IPCONFIG命令查看到的实验结果：

2.在内网安装FTP服务、WEB服务、共享服务，VPN客户端拨入内网后，尝试使用局域网中的这些功能，并截图粘帖在下方。

3.如何配置VPN服务器的回拨功能？

4.描述客户端申请证书的方法，并截图粘贴在下方：

5.描述客户端下载并安装根CA证书及证书链的方法，并截图粘贴在下方： 6.粘贴实验步骤二完成后，使用IPCONFIG命令查看到的实验结果： 7.VPN客户端进行拨号连接时，使用sniffer截获数据，并粘贴在下方：

第三篇：服务器托管方法总结

服务器托管方法总结

选择一个好的服务器对于站长来说是不言而喻的，服务器的选择当然也要看所处的机房了，选择了好的服务器对于网站的正常运营来说是至关重要的，选择性价比高的服务器是每个站长所追求的，那么面对市场多如牛毛的服务器托管商家，我们该如何擦亮双眸呢？专职优化、域名注册、网站空间、虚拟主机、服务器托管、vps主机、服务器租用的中国信息港在这里为你做详细分析！郑州服务器托管的方法总结

服务器托管针对安全性和稳定性较好，而且自主管理权限要比虚拟主机多,特别是如果企业自己做OA系统，或者企业内部数据等应用也比较灵活多样。

服务器托管的方法在这里可以总结为两点:

一、资质服务（这里重点讨论资质服务，下文会提到）；二硬件设施，如：机房设施、网络环境、带宽资源等。

服 务器如何托管？—在托管服务器时，我们要先明白，服务器托管商的资质、信誉和口碑是最重要的，所以，我认为第一步是选择一家“放心的IDC公司”。我记得 有句俗话-“货比三家”—是同一机房的话是容易比较的，测试一下速度，比比价格，而这些都是新手常采用的办法，但我们也要了解一下技术方面的，如：

关于带宽：有的IDC奸商，为追求利益，向消费者推荐大的带宽，目的只是为了让消费者掏更多资金，带宽其实够用就好，也就是一定要根据自己服务器的实际流量来计算带宽； 关于合同：我发现中国人到现在还是不怎么讲究合同和品牌维护，特别是我在广州的时候谈了好些完全不需要合同的单子（并不是小单子）。我们为什么需要签定托管/租用合同呢？这是保障自己权益的一种凭证。合同在手，一是日后可以有证明依据，一是使托管/租用服务正规化。

我们在托管服务器时应该注意哪些事项？——

1、托管价格

很 多朋友都认为价格是最为关键的选择因素(其实-我自己购买各种产品的时候也是先看价格的,不仅因为没钱,也许也是购物习惯),价格不是最重要的，服务和网 络稳定才是最重要的，贵-自然有贵的道理，而有些客户，一味地追求价格，其实是个误区，如果价格太便宜—你真的敢使用么？如果没有资深的公司资质、没有稳 定的网络环境和没有贴心且丰富的服务经验而光侧重价格是得不偿失的。

2、运行访问速度

3、IDC资质

去托管主机公司参观一下,看下公司的资质证明，也可以参观一下托管机房环境(这一点相当重要,机房环境说明一切)。

4、售后服务

其实，谁也无法保证服务器托管以后能100%没一点儿问题，但我们最不喜欢的是服务跟不上，处理问题不及时。机房要有7x24x365服务，这一点很重要，如果提供不了24小时服务，就意味着你的服务器晚上没有人处理、过节过年也没有人帮你维护。

中国信息港专注于为网站建设用户提供优质卓越的互联网解决方案，包括域名注册申请、vps主机，虚拟主机、香港虚拟主机、网站空间申请、精美成品网站自助快速建站、高质量低成本网站建设方案等。成品网站建站深受大众欢迎。中国信息港服务卓越优秀，空间快速稳定，网站建设融入营销理念和优化思想，质量国内领先！

第四篇：VPN代理进入校园网方法

之前西湖论坛上有一位师兄发过一个软件，能让电信网用户进入校园网，但由于这个软件有很多的兼容性问题，所以很多同学都没办法实现。

师兄的软件是帮我们建立一个VPN代理，那我们可以自行建立代理，以进入校园网。以下是WIN7建立VPN代理的教程。

首先，我们进入网络和共享中心

设置新的连接或网络

选择连接到工作区

选择下图选项

这里需要我们填写Internet地址，这时我们填写上次师兄给的IP 也就是113.106.216.154，下一步

用户名跟密码都用师兄给的那个，账号

vpdnuser 密码hello

填写完毕后，点击连接即可

我们检查看看VPN是否已经成功建立，并顺利连接

接下来我们就可以登录教务系统了

第五篇：中小企业FTP服务器构建(企业网管)

用serv-u建立FTP

有点基础的网络管理员都会知道SERV-U这个软件，他是以前最流行的FTP站点建立工具。基本上在windows系统下的FTP都是由他建立的。他的功能非常强大，建立起来方法也很简单，性能也非常稳定。

SERV-U小档案：

软件版本：6.1.0.3 Beta

软件大小：3228KB

软件语言：英文

软件类别：共享软件

运行环境：Win9x/Me/NT/2000/XP

废话少说下面就为各位IT168的读者介绍如何使用SERV-U的最新版本6来建立一个简单的FTP。当然SERV-U的功能很强大，由于篇幅有限过多的FTP设置与管理就不在本篇文章中详细介绍了，我们会专门拿出一篇文章介绍SERV-U的管理与应用技巧。

第一步：鼠标双击下载的SERV-U安装程序，进行安装。

第二步：由于默认情况下MCAFEE杀毒软件会把SERV-U列为病毒，所以软件安装时会给出提醒，如果本机安装了MCAFEE的话请将该杀毒软件关闭，防止他将SERV-U主程序误删除。

第三步：接下来是SERV-U的安装信息，和普通软件一样我们直接点“下一步”即可。

第四步：同意SERV-U的安装协议，点“下一步”继续。

第五步：设置SERV-U的安装目录，这是安装目录并不是FTP的发布目录，这点读者要懂得有效的区分。我们通过“BROWSER”按钮修改了他的默认安装路径设置为G盘的相应目录。

第六步：选择SERV-U安装组件，默认情况下四个组件都会被选择，依次为SERV-U主程序，SERV-U管理工具，帮助信息，在线帮助信息。其实我们只选择前两个即可，后面的帮助信息没有多大的用处。

第七步：将SERV-U安装在“开始->程序中的SERV-U FTP SERVER”组件中。

第八步：完成全部SERV-U安装配置工作，“下一步”后开始安装文件到本地硬盘。

第九步：开始复制文件到安装目录。

第十步：安装完毕后还会出现SERV-U相关软件介绍的界面，提供了几个小工具例如FTP客户端小程序，DNS解析小工具等，感兴趣的读者可以自行下载使用。

第十一步：完成全部安装与配置工作，默认会将SERV-U的快捷方式添加到桌面并且启动SERV-U管理控制台。

第十二步：在管理控制台界面我们会看到很多个选项，一般情况我们建立FTP站点都是对DOMAINS进行设置。

第十三步：在DOMAINS上点鼠标右键选择“NEW DOMAIN”。

第十四步：设置FTP服务器使用的IP地址，我们可以使用本机IP地址如10.91.30.45，或者通过下拉菜单选择“use any available ip address”来使用本机使用的任意IP地址，建议大家选择此项。

第十五步：为FTP服务器起一个名字，即设置DOMAIN NAME，我们起名为softer's ftp。然后点“NEXT”按钮继续。

第十六步：接下来是设置FTP服务器使用的发布端口，也就是客户端使用哪个端口访问FTP服务器。默认情况下为21端口，而且使用默认端口的话我们在访问FTP时不用加上此端口号，类似于访问HTTP时省去了80端口一样。当

然如果21端口被占用或者我们要在同一台计算机上发布多个FTP站点时可以对此端口进行修改。

第十七步：设置当前保存的FTP服务器系统参数到配置文件中，默认是.ini文件，我们保持默认即可。点“NEXT”按钮后继续。

第十八步：完成了整个FTP的DOMIANS建立工作后我们就会在管理界面中看到相应的DOMAINS了。不过此时我们还无法登录FTP，就好比班级建立了没有学生一样。我们需要为这个FTP DOMAINS建立用户。在USERS上点鼠标右键选择“NEW USER”。

第十九步：为访问该FTP的用户起一个名字，例如用户名为softer。

第二十步：设置softer用户对应的密码为111111，“NEXT”后继续。

第二十一步：接下来就是为该用户设置访问目录了，访问FTP时不同的用户对应的主目录是不一样的，我们在此进行设置。通过右边的小按钮选择具体路径。这里我们设置为h盘根目录。“NEXT”后继续。

第二十二步：下一步很关键，这是对是否锁定用户目录进行设定。如果没有锁定的话用户可以通过“向上”或“向下”箭头访问除了自己主目录外的其他目录，这是非常危险的。使得非法用户对非法目录进行访问，所以大多数情况下都将lock user in home directory设置为YES。

第二十三步：接下来我们就可以使用用户名为softer，密码为111111来访问刚刚建立的FTP服务器了，访问地址为10.91.30.45。

第二十四步：设置的用户主目录信息会在通过用户验证后全部呈现在用户屏幕上。

总结：

用SERV-U建立FTP是非常简单的，不过对于任何工作来说入门都是相对容易的，要想精通则需要花费比较大的精力。在配置和管理SERV-U上也是如此，只要我们能想到的SERV-U都可以办到，如何有效的管理FTP资源与合理分配用户权限需要我们在实际工作中不断去尝试，去积累经验。