筆者有不少朋友因?yàn)楣ぷ麝P(guān)系常常移動辦公，因此資料的傳遞、與公司信息的及時交流或是累了想在異地打開公司或家里的電腦看看電影等等應(yīng)用顯得很頭疼。這方面的應(yīng)用也就是說要通過INTERNET進(jìn)行安全網(wǎng)絡(luò)通信，共享資源。而想要實(shí)現(xiàn)這樣的需求，其實(shí)已經(jīng)有最好的辦法了——VPN。
一． VPN概述。
在架設(shè)此VPN服務(wù)器之前，我們有必要先了解一些相關(guān)知識，因?yàn)橐褂肰PN服務(wù)是需要一定的網(wǎng)
絡(luò)基礎(chǔ)的。VPN（Virtual Private Network）即虛擬專用網(wǎng)絡(luò)，就是兩個具有VPN發(fā)起連接能力的設(shè)備（計(jì)算機(jī)或防火墻）通過Internet形成的一條安全的隧道。在隧道的發(fā)起端（即服務(wù)端），用戶的私有數(shù)據(jù)通過封裝和加密之后在Internet上傳輸，到了隧道的接收端（即客戶端），接收到的數(shù)據(jù)經(jīng)過拆封和解密之后安全地到達(dá)用戶端。不言而喻，此種方式能在非安全的互聯(lián)網(wǎng)上安全地傳送私有數(shù)據(jù)來實(shí)現(xiàn)基于internet的聯(lián)網(wǎng)操作。VPN技術(shù)的效果類似于傳統(tǒng)的DDN專線聯(lián)網(wǎng)方式，網(wǎng)絡(luò)拓?fù)淙缦聢D所示。
![]("http://windows.chinaitlab.com/UploadFiles_3263/200601/20060109122412685.jpg") |
注：在Win2K操作系統(tǒng)中內(nèi)置有VPN服務(wù)，本文也是基于系統(tǒng)自帶VPN服務(wù)的配置為主。
二、windows 2003 VPN服務(wù)端安裝配置。
在windows2003中VPN服務(wù)稱之為“路由和遠(yuǎn)程訪問”，默認(rèn)狀態(tài)已經(jīng)安裝。只需對此服務(wù)進(jìn)行必要的配置使其生效即可。
第一步：依次選擇“開始”－“管理工具”－“路由和遠(yuǎn)程訪問”，打開“路由和遠(yuǎn)程訪問”服務(wù)窗口；再在窗口右邊右擊本地計(jì)算機(jī)名，選擇“配置并啟用路由和遠(yuǎn)程訪問”，如下圖所示：
![]("http://windows.chinaitlab.com/UploadFiles_3263/200601/20060109122412154.jpg") |
第二步：在出現(xiàn)的配置向?qū)Т翱邳c(diǎn)下一步，進(jìn)入服務(wù)選擇窗口，如下圖所示。如果你的服務(wù)器如某此資料所說的那樣只有一塊網(wǎng)卡，那只能選擇“自定義配置”；而標(biāo)準(zhǔn)VPN配置是需要兩塊網(wǎng)卡的，如果你服務(wù)器有兩塊網(wǎng)卡，則可有針對性的選擇第一項(xiàng)或第三項(xiàng)。然后一路點(diǎn)擊下一步，完成開啟配置后即可開始VPN服務(wù)了。
![]("http://windows.chinaitlab.com/UploadFiles_3263/200601/20060109122412351.jpg") |
第三步：到這里還沒完，以上兩步只是開啟了VPN服務(wù)，還要經(jīng)過必要的設(shè)置才能符合我們的實(shí)際使用環(huán)境。設(shè)置一為關(guān)于IP地址的問題，右擊右邊樹形目錄里的本地服務(wù)器名，選擇“屬性”并切換到IP選項(xiàng)卡（如下圖所示）。這里要說的是：如果你的internet拉入方式為寬帶路由接入即DHCP方式，那就不需要改，不過根據(jù)筆者的經(jīng)驗(yàn)，采用DHCP動態(tài)IP的網(wǎng)絡(luò)速度相對較慢；而使用靜態(tài)IP可減少IP地址解析時間，提升網(wǎng)絡(luò)速度，其起始IP地址和結(jié)束IP地址的設(shè)置可以依據(jù)你所在地區(qū)的IP地址段，也可自行定義，比如常見的局域網(wǎng)段“192.168.0.X”。
![]("http://windows.chinaitlab.com/UploadFiles_3263/200601/20060109122412816.jpg") |
第四步：我們把動態(tài)域名放在這里來說。因?yàn)橐话闫髽I(yè)接入互聯(lián)網(wǎng)應(yīng)該有固定IP，這樣客戶機(jī)便可隨時隨地對服務(wù)端進(jìn)行訪問；而如果你是家庭用戶采用的 ADSL寬帶接入的話，那一般都是每次上網(wǎng)地址都不一樣的動態(tài)IP，所以需在VPN服務(wù)器上安裝動態(tài)域名解析軟件，才能讓客戶端在網(wǎng)絡(luò)中找到服務(wù)端并隨時可以撥入。筆者常用的動態(tài)域名解析軟件為：花生殼，可以在www.oray.net下載，其安裝及注意事項(xiàng)請參閱相關(guān)資料，這里不再詳述第三步：到這里還沒完，以上兩步只是開啟了VPN服務(wù)，還要經(jīng)過必要的設(shè)置才能符合我們的實(shí)際使用環(huán)境。設(shè)置一為關(guān)于IP地址的問題，右擊右邊樹形目錄里的本地服務(wù)器名，選擇“屬性”并切換到IP選項(xiàng)卡（如下圖所示）。這里要說的是：如果你的internet拉入方式為寬帶路由接入即DHCP方式，那就不需要改，不過根據(jù)筆者的經(jīng)驗(yàn)，采用DHCP動態(tài)IP的網(wǎng)絡(luò)速度相對較慢；而使用靜態(tài)IP可減少IP地址解析時間，提升網(wǎng)絡(luò)速度，其起始IP地址和結(jié)束IP 地址的設(shè)置可以依據(jù)你所在地區(qū)的IP地址段，也可自行定義，比如常見的局域網(wǎng)段“192.168.0.X”。
三、VPN客戶端配置。
這一端配置相對簡單得多，只需建立一個到VPN服務(wù)端的專用連接即可。首先肯定客戶端也要接入internet網(wǎng)絡(luò)，接著筆者同樣以windows 2003客戶端為例說明，其它的win2K操作系統(tǒng)設(shè)置都大同小異：
第一步：在桌面“網(wǎng)上鄰居”圖標(biāo)點(diǎn)右鍵選屬性，之后雙擊“新建連接向?qū)А贝蜷_向?qū)Т翱诤簏c(diǎn)下一步；接著在“網(wǎng)絡(luò)連接類型”窗口里點(diǎn)選第二項(xiàng)“連接到我的工作場所的網(wǎng)絡(luò)”，繼續(xù)下一步，在如下圖所示網(wǎng)絡(luò)連接方式窗口里選擇第二項(xiàng)“虛擬專用網(wǎng)絡(luò)連接”；接著為此連接命名后點(diǎn)下一步。
![]("http://windows.chinaitlab.com/UploadFiles_3263/200601/20060109122413611.jpg") |
第二步：在“VPN服務(wù)器選擇”窗口里，等待我們輸入的是VPN服務(wù)端的固定內(nèi)容，可以是固定IP，也可以是由花生殼軟件解析出來的動態(tài)域名（此域名需要在提供花生殼軟件的www.oray.net網(wǎng)站下載）；接著出現(xiàn)的“可用連接”窗口保持“只是我使用”的默認(rèn)選項(xiàng)；最后，為方便操作，可以勾選“在桌面上建立快捷方式”選項(xiàng)，單擊完成即會先出現(xiàn)如下圖所示的VPN連接窗口。輸入訪問VPN服務(wù)端合法帳戶后的操作就跟XP下“遠(yuǎn)程桌面”功能一樣了。連接成功后在右下角狀態(tài)欄會有圖標(biāo)顯示。
![]("http://windows.chinaitlab.com/UploadFiles_3263/200601/20060109122413449.jpg") |
四、連接后的共享操作。
只要有過一些局域網(wǎng)使用經(jīng)驗(yàn)的朋友應(yīng)該知道怎么做了吧？一種辦法是通過“網(wǎng)上鄰居”查找VPN服務(wù)端共享目錄；另一種辦法是在瀏覽器里輸入VPN服務(wù)端固定IP地址或動態(tài)域名也可打開共享目錄資源。這其實(shí)已經(jīng)跟在同一個局域網(wǎng)內(nèi)的操作沒什么區(qū)別了，自然也就可以直接點(diǎn)擊某個視頻節(jié)目播放，省去下載文件這一步所花時間了。
