论坛数据统计           欢迎到【弱电论坛】来学习和讨论问题!

★电工电气产品供求、电气展会、人才、电气技术文章、图库、电气技术论坛等相关内容,请跳转至【电气之家网】--- 可直接使用本站会员名和密码登陆!(首次使用需要激活账户)
标王 热搜: 网络监控  弱电  机房及机柜内部的理线方法  楼宇对讲  CAD  门禁  综合布线  ar800-hn  工资  面板 
 
 
当前位置: 首页 » 技术 » 综合布线 » 技术专栏 » 正文

外部出差人员怎样通过PPTP VPN拨入公司内网访问内部资源?

放大字体  缩小字体 发布日期:2012-05-30  浏览次数:727
 
 

一、适用环境:

点对网的VPN您有一台或多台电脑在外网,需要拨入总部的网络,简单的理解就是外网计算机拨总部网络,从而访问总部内网服务器。

二、具体案例及配置步骤:

某公司使用飞鱼星VE1260路由器,内网网段为192.168.1.0/24,外部出差人员需要通过VPN拨入公司内网,访问内网服务器,具体的拓扑结构如图(一):

    

 

    此需求可通过在VE1260上建立点对网的VPN来实现。具体配置步骤如下:

(一) 配置VPN服务端:

1、 首先启用PPTP服务,并填写内网预留给拨入用户使用的的IP地址范围,此IP 须是局域网的内网IP 地址段,图(二)中是192.168.1.200192.168.1.216

图(二)

2、 然后在服务端编辑用户,分配相应的用户名和密码,如图(三)所示:

     

图(三)

(二) 拨号段的设置方法(Windows XP操作系统为例

        点击“开始”--> “设置”选择“网络连接”中的“创建一个新的连接”(新建连接向导),如图(四)所示:

     

图(四)

出现新建连接向导,点击“下一步”,如图(五):

图(五)

      再选择“连接到我的工作场所的网络”点击“下一步”,如图(六):

      

图(六)

选择“虚拟专用网络连接” 点击“下一步”,如图(七):

图(七)

填入公司的名称,点击“下一步”,如图(八):

图(八)

  填入总部的动态域名,如果总部是静态的IP地址,可直接填VPN服务端的IP地址。如图(九):

  

图(九)

最后在点击“完成”,如图(十):

图(十)

到此为止,拨号端配置完成。

在拨号端填写正确的用户名和密码,即可实现与总部的VPN连接,如图(十一):

      

图(十一)

此时,便可通过总部服务器外网接口IP或域名及所分配的用户名和密码成功拨入总部内网。

三、常见问题及其注意事项:

(一)配置应注意的问题:

1、如服务端未启用加密,则务必把计算机上建立的客户端链接属性》安全中的加密取消。

2、请检查是否在路由器上做相应的端口映射,把1723端口占用,导致VPN不成功。

3、如总部路由器外线是ADSL接入,则需要先在路由器上配置动态域名。可以通过访问www.3322.org网站,申请免费的动态域名,在申请完毕之后,登陆飞鱼星上网行为管理路由器,在“高级选项”中的“动态域名”里,填入申请的动态域名并保存设置,如图(十二):

                                图(十二)

        设置完之后,客户端便可通过总部路由器的域名及所分配的用户名和密码进行访问。

(二)VPN拨入后上网行为管理受限问题:

通过点对网的PPTP VPN拨入后,上网行为管理将不受限制。

(三) VPN数据出访问题:

     点对网的VPN,数据均是先到VPN服务端的网络再出访。如要使数据只有访问对方网络才走对方出去,则需按照以下步骤设置:

   在PPTP VPN 客户端的属性》网络》Internet 协议》高级》关闭在远程网络上使用默认网关这一选项。

 
 
 
[ 技术搜索 ]  [ 加入收藏 ]  [ 告诉好友 ]  [ 打印本文 ]  [ 关闭窗口 ]

 
0条 [查看全部]  相关评论

 
点击排行
 
 
 
弱电基础 | 常用软件 | 信息发布规则 | 积分规则 | VIP会员注册 | 广告投放 | 弱电培训 | 联系我们 | 版权声明 | 帮助中心 | 网站地图 | 排名推广 | 京ICP备11008917号-3 | RSS订阅
★本站手机app客户端已上线! 点击下载