什么是虛擬專用網(wǎng)絡(luò)?
虛擬專用網(wǎng)(虛擬專用網(wǎng)絡(luò)，Virtual Private Network)是一種利用公共網(wǎng)絡(luò)來(lái)構(gòu)建的私人專用網(wǎng)絡(luò)技術(shù)，不是真的專用網(wǎng)絡(luò)，但卻能夠?qū)崿F(xiàn)專用網(wǎng)絡(luò)的功能。虛擬專用網(wǎng)指的是依靠ISP(Internet服務(wù)提供商)和其它NSP(網(wǎng)絡(luò)服務(wù)提供商)，在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。 在虛擬專用網(wǎng)中，任意兩個(gè)節(jié)點(diǎn)之間的連接并沒(méi)有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是利用某種公眾網(wǎng)的資源動(dòng)態(tài)組成的。IETF草案理解基于IP的虛擬專用網(wǎng)絡(luò)為："使用IP機(jī)制仿真出一個(gè)私有的廣域網(wǎng)"是通過(guò)私有的隧道技術(shù)在公共數(shù)據(jù)網(wǎng)絡(luò)上仿真一條點(diǎn)到點(diǎn)的專線技術(shù)。所謂虛擬，是指用戶不再需要擁有實(shí)際的長(zhǎng)途數(shù)據(jù)線路，而是使用Internet公眾數(shù)據(jù)網(wǎng)絡(luò)的長(zhǎng)途數(shù)據(jù)線路。所謂專用網(wǎng)絡(luò)，是指用戶可以為自己制定一個(gè)最符合自己需求的網(wǎng)絡(luò)。
下面正式開(kāi)始介紹如何在windows2003下單網(wǎng)卡實(shí)現(xiàn)虛擬專用網(wǎng)絡(luò)服務(wù)器。
1. 前期準(zhǔn)備
首先，虛擬專用網(wǎng)絡(luò)服務(wù)器與系統(tǒng)自帶的ICS服務(wù)沖突，在開(kāi)始配置虛擬專用網(wǎng)絡(luò)服務(wù)器前，應(yīng)當(dāng)先關(guān)閉ICS服務(wù)，關(guān)閉ICS服務(wù)后，記得重啟一下機(jī)器。
另外，很多殺毒軟件的所謂火墻也會(huì)造成影響，如果發(fā)生問(wèn)題，請(qǐng)考慮先暫時(shí)關(guān)閉殺毒軟件測(cè)試或先仔細(xì)觀察系統(tǒng)日志和殺毒軟件日志。
2. 啟用windows2003虛擬專用網(wǎng)絡(luò)服務(wù)器
管理工具->路由和遠(yuǎn)程訪問(wèn)
點(diǎn)擊所屬服務(wù)器，鼠標(biāo)右鍵點(diǎn)擊“配置并啟動(dòng)路由和遠(yuǎn)程訪問(wèn)”，而在后面的動(dòng)作中，如果操作失敗，可以隨時(shí)點(diǎn)擊“禁用路由和遠(yuǎn)程訪問(wèn)”以恢復(fù)到原始配置，重新再配置。
選擇“自定義配置”
如果僅僅想虛擬專用網(wǎng)絡(luò)連接到服務(wù)器，選擇“虛擬專用網(wǎng)絡(luò)訪問(wèn)”即可，如果想通過(guò)服務(wù)器NAT上網(wǎng)，還可以點(diǎn)擊“NAT和基本防火墻”
服務(wù)配置完成，點(diǎn)擊“是”開(kāi)始服務(wù)
3. 配置windows2003虛擬專用網(wǎng)絡(luò)服務(wù)器
選擇所屬服務(wù)器，右鍵點(diǎn)擊“屬性”
選到“IP”頁(yè)，再這里添加準(zhǔn)備分配給虛擬專用網(wǎng)絡(luò)客戶的IP，一般來(lái)說(shuō)，除非你有三層權(quán)限，否則你當(dāng)然只能分配私網(wǎng)IP給客戶。在這里插一句，你要考慮到有很多位于內(nèi)網(wǎng)的客戶使用的是例如“192.168.0.x”的私網(wǎng)IP，如果你也分配同段的私網(wǎng)IP，將會(huì)給客戶帶來(lái)一些麻煩，所以建議你使用一些不常用的IP段。
選擇所屬服務(wù)器的“IP路由選擇”->“靜態(tài)路由”，右鍵點(diǎn)擊“信件靜態(tài)路由”，本頁(yè)默認(rèn)應(yīng)該是空的
“接口”選擇物理網(wǎng)卡名稱，“網(wǎng)關(guān)”填寫(xiě)本機(jī)“默認(rèn)網(wǎng)關(guān)”(本示范用的是內(nèi)網(wǎng)，你在公網(wǎng)實(shí)際操作的事后應(yīng)該填寫(xiě)你服務(wù)器的公網(wǎng)網(wǎng)關(guān)IP地址)，“目標(biāo)”和“網(wǎng)絡(luò)掩碼”皆填寫(xiě)“0.0.0.0”
選擇所屬服務(wù)器的“DHCP中繼代理程序”，刪除默認(rèn)的“內(nèi)部”接口
為“DHCP中繼代理程序”新增一個(gè)針對(duì)本地物理網(wǎng)卡的接口
選擇本地物理網(wǎng)卡
確定
為“NAT/基本防火墻”新增NAT接口
選擇本地物理網(wǎng)卡
在“NAT/基本火墻”頁(yè)，選擇“公用接口連接到Internet”和勾選“在此接口上啟用NAT”
至此虛擬專用網(wǎng)絡(luò)服務(wù)器配置完成
4. 配置用戶示范
新加一個(gè)用戶
在“撥入”屬性頁(yè)的“遠(yuǎn)程訪問(wèn)權(quán)限(撥入或虛擬專用網(wǎng)絡(luò))”屬性，勾選“允許訪問(wèn)”即可允許該用戶登陸虛擬專用網(wǎng)絡(luò)服務(wù)器
完成圖，用戶撥接上服務(wù)器后，即可在“路由和遠(yuǎn)程訪問(wèn)”管理器上以及“聯(lián)網(wǎng)”屬性頁(yè)看到該虛擬連接
后記：本文沒(méi)有討論到如何利用RADIUS服務(wù)管理?yè)苋牍芾硪约癉HCP管理?yè)苋胗脩舻腎P
