毕业论文-基于windows server 2008 的VPN构建技术及其应用

4．在服务器主机名上单击右键，弹出对话框后选择配置并启动路由和远程访问功能，如图3-6所示。

图 3-6 配置并启用路由和远程访问功能

5．选择可以通过Internet远程访问此服务器的远程访问选项，请见图3-7。

图 3-7 选择远程访问（拨号或VPN）

第 16 页 共29 页

6．配置VPN服务器，如图3-8所示。

图 3-8 选择VPN

7．设置一个连接到Internet的网络接口，也就是之前设置好的主校区服务器的WAN端口，并将筛选IP地址的选项勾选掉，如图3-9所示。

图 3-9 设置外网端口，并不对来访端口进行筛选

第 17 页 共29 页

8．指定一个静态的地址范围，用于分配给来访用户，这里经常出现错误的是，所给定的静态地址范围一定要与主校区的内网在同一网段，也就是192.168.0.0/24，因为服务器要分配给来访用户一个可访问本地终端的IP，所以必须在同一网段，如图3-10、图3-11所示。

图 3-10 设置一个指定的地址范围

图 3-11 给定具体的静态地址范围

第 18 页 共29 页

9．主校区服务器的路由和远程访问功能已经配置完成了，这时需要设置一个公用帐号来访问此服务器，开始——管理工具——计算机管理——本地用户和组——用户——右键新建用户，如图3-12所示。

图 3-12 为分校区用户增加一个公用帐户

10．填写公用帐户FXQ的用户信息，并设置密码更改权限为用户不可更改，密码为123qwe！@#。请见图3-13。

图 3-13 新增帐户信息

第 19 页 共29 页