close
父親節快到了，小女子也在煩惱要送爸爸什麼東西
前陣子在觀望【ECOVACS】DK560 邊刷但 是價格當時有點下不了手
我也在等說是不是父親節前夕會有特價，果然我的想法沒錯!
【ECOVACS】DK560 邊刷真的有特價!!!
【ECOVACS】DK560 邊刷相信應該很多人有聽過不少人買!!
而且認真研究，所以就趕快下訂，真的很怕沒有貨來不及父親節送出去
好險這個網站送貨速度快又有折扣
有時候想買比較昂貴的家電(好比這次的父親節禮物)我都會看看有沒有折價券有時候滿多少折多少真的好優惠
時間 上的考量【ECOVACS】DK560 邊刷!!!!!我用手刀下定訂!!
↓↓↓限量折扣的優惠按鈕↓↓↓
在購物網購買，除了有詳細的介紹以外，更有保障！！所以我都很安心的在購物網買
【ECOVACS】DK560 邊刷實體店面跟網路上的價格差好多!!還好逛街的時候沒有傻傻的直接買下去
而且很多時候加入會員以後會不定時送電子折價券，所以其實買到的價格很多時候都比 網站上的標價便宜
商品訊息功能:
商品訊息描述:
商品訊息簡述:
推薦
【ECOVACS】DK560 邊刷
討論,推薦,開箱,CP值,熱賣,團購,便宜,優惠,介紹,排行,精選,特價,周年慶,體驗,限時,父親節禮物推薦開箱文
快按下按鈕，立刻享折扣↓↓↓
另外在推薦我平時會使用的平台可以比較價格找便宜~~
分享新聞新知 ：
html模版 看我是如何實現無線組網及VPN接入的 看我是如何實現無線組網及VPN接入的 發佈時間：2015-04-02 11:21:00 來源：論壇 作者：王春海 關鍵字：VPN接入 無線組網 本文來自51CTO專傢博客，由博主王春海撰寫。博文地址：
http://wangchunhai.blog.51cto.com/225186/1626375
今天碰到一個案例，該單位是一個新開的房產中介門店，需要使用VPN方式連接總公司的內網，情況及需求超省錢如下：
(1)這傢新開的門店在一個新的小區中，小區沒有寬帶接入。為瞭訪問Internet及總公司的VPN，購買瞭一個電信的3G無線上網卡及3G無線路由器。
(2)該單位一共有7、8臺計算機，沒有佈線，計算機都配置瞭無線網卡，想使用無線網絡組網，不準備使用傳統的網線連接。
(3)該門店需要使用VPN的方式，連接到總公司的房產管理系統。總公司的房產管理系統，安裝在一臺服務器中，托管在電信機房。
為瞭實現此功能，我設計瞭以下方案，可以達到需求，現在分別介紹一下。
圖1-1 采用RRAS做NAT
在圖1-1中，3G無線路由器自己撥號到Internet，一臺Windows Server 2008 R2使用"無線網卡"連接到該3G路由器，以實現到Internet的連接。在這臺計算機中，配置"路由和遠程訪問服務(RRAS)"，配置NAT及"請求撥號路由"，來實現到Internet及VPN的共享接入。
這臺Windows Server 2008 R2的有線網卡，使用一條RJ45網線連接到另外一個普通的無線寬帶路由器的LAN端口。該門店的其他計算機，使用無線網卡連接到這個普通的無線寬帶路由器，再通過Windows Server 2008 R2的"RRAS(路由和遠程訪問服務)"的NAT及請求撥號路由功能，連接到Internet及總部內部網絡。在這裡，這臺普通的"無線寬帶路由器"隻起瞭一個類似"無線交換機"的功能，在該路由器中配置瞭DHCP，但指定的網關地址是Windows Server 2008 R2的有線網卡的地址。這樣，所有的工作站，在使用DHCP獲得IP地址的時候，也指定瞭正確的網關地址"配置瞭RRAS"的Windows Server 2008 R2的地址。
在這個方案中，有兩個關鍵地方，其一是用做RRAS的Windows Server 2008 R2的配置，另一個是無線寬帶配置。首先介紹用做服務器的Windows Server 2008 R2的配置，我們一一介紹。
1.1 安裝路由和遠程訪問服務
首先要在Windows Server 2008 R2服務器上安裝路由和遠程訪問服務，並啟用NAT及請求撥號路由功能。
(1)將用做服務器的Windows Server 2008 R2，無線網卡連接到"3G無線上網卡"，該網卡用於連接Internet，我們可以將該無線網卡命名為"WAN"。將另一個網卡(有線網卡)命名為"LAN"，設置IP地址為192.168.2.10，子網掩碼為255.255.255.0，不設置網關地址。如圖1-2所示。
圖1-2 重命名網卡
(2)打開"服務器管理器"，添加角色。在"選擇服務器角色"對話框，選擇"網絡策略和訪問服務"，如圖1-3所示。
圖1-3 網絡策略和訪問服務
(3)在"網絡策略和訪問服務"對話框，顯示瞭網絡策略和訪問服務簡介，查看之後單擊"下一步"按鈕，如圖1-4所示。
圖1-4 網絡策略和訪問服務
(4)在"選擇角色服務"對話框，選中"路由和遠程訪問服務"，並選中"遠程訪問服務"和"路由"組件，如圖1-5所示。
圖1-5 選擇角色服務
(5)在"確認安裝選擇"對話框，單擊"安裝"按鈕，如圖1-6所示。
圖1-6 安裝
(6)在"安裝結果"對話框，單擊"關閉"按鈕，完成安裝。如圖1-7所示。
圖1-7 安裝完成
在安裝完成後，從"管理工具"中運行"路由和遠程訪問"服務，配置該服務，主要步驟如下。
(1)在"路由和遠程訪問"控制臺中，右擊計算機名稱，在彈出的快捷菜單中選擇"配置並啟用路由和遠程訪問"，如圖1-8所示。
圖1-8 配置並啟用路由和遠程訪問
(2)在"歡迎使用路由和遠程訪問服務器安裝向導"對話框，單擊"下一步"按鈕。
(3)在"配置"對話框，選擇"網絡地址轉換(NAT)"，如圖1-9所示。
圖1-9 配置
(4)在"NAT Internet連接"對話框，選擇連接到Internet的網卡，在此選擇名為"WAN"的網卡，如圖1-10所示。
圖1-10 選擇連接Internet的網卡
(5)在"正在完成路由和遠程訪問服務安裝向導"對話框，單擊"完成"按鈕，如圖1-11所示。
圖1-11 完成路由和遠程服務安裝
(6)返回到"路由和遠程訪問"控制臺後，右擊計算機名稱，在彈出的快捷菜單中選擇"屬性"，如圖1-12所示。
圖1-12 配置路由和遠程訪問屬性
(7)在"常規"選項卡中，選擇"局域網和請求撥號路由"，如圖1-13所示。
圖1-13 選擇局域網和請求撥號路由
(8)在彈出的"路由和遠程訪問"警告對話框中，單擊"是"按鈕，重新啟動路特賣由器，如圖1-14所示。
圖1-14 重新啟動路由器
1.2 創建請求撥號路由
在安裝路由和遠程訪問服務之後，要創建一個VPN的請求撥號路由，連接到VPN服務器，主要步驟如下。
(1)返回到"路由和遠程訪問"控制臺後，右擊"網絡接口"，在彈出的快捷菜單中選擇"新建請求撥號接口"，如圖1-15所示。
圖1-15 新建請求撥號接口
(2)在"歡迎使用請求撥號接口向導"對話框，單擊"下一步"按鈕，如圖1-16所示。
圖1-16 請求撥號路由向導
(3)在"接口名稱"對話框中，為請求撥號路由設置一個名稱，此名稱可以隨意設置，但為瞭後期管理，可以設置一個比較記憶、有意義的名稱。在此命名為VPN，如圖1-17所示。
圖1-17 設置接口名稱
(4)在"連接類型"對話框，選擇要創建的請求撥號接口的類型，因為我們要創建的是VPN撥號，故在此選擇"使用虛擬專用網絡連接(VPN)"，如圖1-18所示。
圖1-18 連接類型
(5)在"VPN類型"對話框，選擇要創建的VPN連接的類型。這要根據你的VPN服務器的配置要求選擇。在此選擇"點對點隧道協議(PPTP)"。
(6)在"目標地址"輸入要連接的VPN服務器的地址，如圖1-19所示。這可以使用域名或IP地址，具體要看你的VPN服務器的類型及需求。
圖1-19 指定目標VPN服務器的地址
(7)在"協議和安全"對話框，選擇"在此接口上路由選擇IP數據包"，如圖1-20所示。如果要配置雙向的VPN路由，還要選擇"添加一個角色帳戶使遠程路由器可以接入"，因為我們是創建請求撥號路由，是單身訪問遠程的VPN服務器故此項不做選擇。
圖1-20 協議及安全
(8)在"遠程網絡的靜態路由"對話框中，單擊"添加"按鈕，添加VPN客戶端撥號成功後，要訪問的內網地址，這通常是VPN服務器後端的所連接或保護的服務器的地址，在此示例中，遠程網絡的地址是172.18.96.0/24，添加的"目標"則為172.18.96.0，網絡掩碼則為255.255.255.0，躍點數設置為1，如圖1-21所示。設置之後單擊"確定"按鈕添加到"靜態路由"列表中，如果有多個需要訪問的網絡，則再次單擊"添加"按鈕繼續添加，直到添加完成。添加之後如圖1-22所示。
圖1-21 添加遠程網絡靜態路由圖1-22添加靜態路由之後
(9)在"撥出憑據"對話框，設置連接到遠程VPN服務器的帳戶名及密碼，如圖1-23所示。
圖1-23 設置撥出憑據
(10)在"完成請求撥號接口向導"對話框，單擊"完成"按鈕，如圖1-24所示。
圖1-24 完成請求撥號接口向導
(11)返回到"路由和遠程訪問"控制臺，在"網絡接口"中可以看到新建的"請求撥號接口"，當前狀態為"己啟用"，連接狀態為"己斷開"，如圖1-25所示。當有訪問圖1-21的目標網絡時，會自動撥號。
圖1-25 請求撥號接口路由
1.3 為VPN添加請求撥號接口
在添加瞭請求撥號路由之後，默認情況下，請求撥號路由不會自動連接。此時需要在"NAT"中，添加這個接口，供局域網用戶使用。
(1)在"路由和遠程訪問"控制臺中，選中"NAT"，在側空白空格中右擊，在彈出的快捷菜單中選擇"新增接口"，如圖1-28所示。
圖1-26 新增接口
(2)在"IPNAP的新接口"對話框中，選擇上一節創建的請求撥號接口。
(3)在"網絡地址轉換-VPN屬性"對話框，選擇"公用接口連接到Internet"，並選中"在此接口上啟用NAT"，如圖1-27所示。
圖1-27 設置接口屬性
(4)添加之後如圖1-28所示。
圖1-28 添加之後
1.4 當作無線交換機使用的路由器配置
為局域網中的工作站提供"無線接入"的普通寬帶路由器，為瞭管理方便，設置一個與服務器相同網段的IP地址，例如在本例中設置為192.168.2.254。另外，為瞭方便工作站接入，需要啟用"DHCP"服務，但本案例中，用做網關的是安裝配置瞭"路由和遠程訪問服務"的Windows Server 2008 R2的計算機，在本示例中這臺服務器的IP地址是192.168.2.10，所以要修改普通寬帶路由器的DHCP服務器，將網關地址改為192.168.2.10，如圖1-29所示。
圖1-29 修改DHCP服務器的網關地址
1.5 客戶端使用
當客戶端訪問VPN內網時，例如使用ping命令ping一個內網服務器地址時，在一開始網絡不通，等VPN請求撥號路由撥通之後，網絡會連通，如圖1-30所示。
圖1-30 網絡連通
此時在"路由和遠程訪問"控制臺，在"網絡接口"中可以看到，名為VPN的請求撥號接口連接狀態為"己連接"。
1.6使用支持VPN撥號的路由器實現Internet及VPN接入功能
在實現上述功能後，客戶說，用3G無線上網是臨時方案，後期還是要使用光纖或ADSL上網，為此，我又推薦瞭下述方案，使用帶VPN功能的路由器，實現到總公司局域網的接入，方案如下。
圖2-1 采用支持VPN功能的路由器
在圖2-1中，主要是采用瞭一個支持VPN功能的路由器，在此選擇"飛魚星VE760W"無線寬帶路由器。
(1)在TP-Link無線寬帶路由器中，WAN端口根據實際情況配置，對於大多數的ADSL接入來說，需要配置PPPoe撥號，並設置帳戶和密碼，這些不詳細介紹。而無線配置、DHCP服務器配置，則與普通的寬帶路由器一樣，隻要能讓計算機使用無線(或有線LAN)連接到路由器，通過路由器訪問Internet即可，這些不一一介紹。
(2)在飛魚星路由器中，配置到總公司的VPN接入。稍後我們主要介紹該功能的配置。
(3)所有的計算機，連接飛魚星無線寬帶路由器，並從該無線路由器獲得IP地址。在配置好路由器的VPN功能之後，所有的計算機都能通過路由器訪問Internet及總公司網絡。
下面介紹飛魚星寬帶路由器，VPN功能的配置。
(1)在"虛擬專網→PPTP客戶端"，選中"啟用PPTP客戶端"功能，在"PPTP服務器地址"方框中，輸入要連接的總公司VPN服務器的IP地址或域名，並在"用戶名"與"密碼"中輸入VPN服務器分配給該分公司的帳戶。在"PPTP服務器網段"中，輸入VPN服務器所連接的局域網的地址段，在本示例中該地址段為172.18.0.0/16，設置之間單擊"保存"並單擊"連接"按鈕，如果設置正常，會連接到總公司的VPN服務器，並且獲得VPN客戶端地址，如圖2-2所示，在本示例中，VPN服務器分配給該分公司VPN帳戶的IP地址是172.30.30.200。
圖2-2 配置PPTP客戶端
(2)在"高級選項→地址轉發"中，選擇"NAT：外出規則"，單擊"添加新規則"按鈕，在"源地址"文本框中，輸入當前路由器的LAN端口的地址段，例如，當前VPN路由器的LAN端口地址是192.168.2.254，子網掩碼是255.255.255.0，則在"IP地址"處輸入192.168.2.0，子網掩碼為255.255.255.0。在"目標地址"處，輸入遠程VPN服務器局域網的IP地址段，在本示例中為172.18.0.0、子網掩碼為255.255.0.0，這與圖2-2中"PPTP服務器網段"相一致。在"轉換地址"處輸入圖2-2中VPN客戶端獲得的IP地址，在本示例中為172.30.30.200，如圖2-3所示。設置之後，單擊"保存"按鈕。
圖2-3 配置地址轉換
經過上述設置，局域網中的計算機即可以直接訪問172.16.0.0/24的網段。
為瞭避免每次VPN撥號重要獲得新的地址，所以需要在VPN服務器上，為指定的VPN客戶端，分配一個靜態的IP地址。如果服務器是"路由和遠程訪問"服務器、Forefront TMG 2010或ISA Server 2006配置的VPN服務器，可以直接在"VPN服務器"的"本地用戶和組→用戶"中，選擇創建的VPN帳戶，在"撥入"選項卡中，選中"分配靜態IP地址"，為指定的帳戶分配靜態IP地址，如圖2-4所示。
圖2-4 分配靜態IP地址
軟件信息化周刊
比特軟件信息化周刊提供以數據庫、操作系統和管理軟件為重點的全面軟件信息化產業熱點、應用方案推薦、實用技巧分享等。以最新的軟件資訊，最新的軟件技巧，最新的軟件與服務業內動態來為IT用戶找到軟捷徑。
商務辦公周刊
比特商務周刊是一個及行業資訊、深度分析、企業導購等為一體的綜合性周刊。其中，與中國計量科學研究院合力打造的比特實驗室可以為商業用戶提供最權威的采購指南。是企業用戶不可缺少的智選周刊！
網絡周刊服務器周刊
比特網絡周刊向企業網管員以及網絡技術和產品使用者提供關於網絡產業動態、技術熱點、組網、建網、網絡管理、網絡運維等最新技術和實用技巧，幫助網管答疑解惑，成為網管好幫手。
服務器周刊
比特服務器周刊作為比特網的重點頻道之一，主要關註x86服務器，RISC架構服務器以及高性能計算機行業的產品及發展動態。通過最獨到的編輯觀點和業界動態分析，讓您第一時間瞭解服務器行業的趨勢。
存儲周刊安全周刊
比特存儲周刊長期以來，為讀者提供企業存儲領域高質量的原創內容，及時、全面的資訊、技術、方案以及案例文章，力求成為業界領先的存儲媒體。比特存儲周刊始終致力於用戶的企業信息化建設、存儲業務、數據保護與容災構建以及數據管理部署等方面服務。
安全周刊
比特安全周刊通過專業的信息安全內容建設，為企業級用戶打造最具商業價值的信息溝通平臺，並為安全廠商提供多層面、多維度的媒體宣傳手段。與其他同類網站信息安全內容相比，比特安全周刊運作模式更加獨立，對信息安全界的動態新聞更新更快。
新聞中心熱點推薦雲計算周刊
新聞中心熱點推薦
新聞中心以獨特視角精選一周內最具影響力的行業重大事件或圈內精彩故事，為企業級用戶打造重點突出，可讀性強，商業價值高的信息共享平臺；同時為互聯網、IT業界及通信廠商提供一條精準快捷，滲透力強，覆蓋面廣的媒體傳播途徑。
雲計算周刊
比特雲計算周刊關註雲計算產業熱點技術應用與趨勢發展，全方位報道雲計算領域最新動態。為用戶與企業架設起溝通交流平臺。包括IaaS、PaaS、SaaS各種不同的服務類型以及相關的安全與管理內容介紹。
CIO俱樂部周刊IT專傢網
CIO俱樂部周刊
比特CIO俱樂部周刊以大量高端CIO沙龍或專題研討會以及對明星CIO的深入采訪為依托，匯聚中國500強CIO的集體智慧。旨為中國傑出的CIO提供一個良好的互融互通 、促進交流的平臺，並持續提供豐富的資訊和服務，探討信息化建設，推動中國信息化發展引領CIO未來職業發展。
IT專傢網
IT專傢新聞郵件長期以來，以定向、分眾、整合的商業模式，為企業IT專業人士以及IT系統采購決策者提供高質量的原創內容，包括IT新聞、評論、專傢答疑、技巧和白皮書。此外，IT專傢網還為讀者提供包括咨詢、社區、論壇、線下會議、讀者沙龍等多種服務。
X周刊
X周刊是一份IT人的技術娛樂周刊，給用戶實時傳遞I最新T資訊、IT段子、技術技巧、暢銷書籍，同時用戶還能參與我們推薦的互動遊戲，給廣大的IT技術人士忙碌工作之餘帶來輕松休閑一刻。
父親節禮物推薦#GOODS_NAME#父親節禮物介紹【ECOVACS】DK560 邊刷父親節送什麼【ECOVACS】DK560 邊刷父親節禮物開箱文【ECOVACS】DK560 邊刷父親節要買什麼好?【ECOVACS】DK560 邊刷父親節推薦#GOODS_NAME#送爸爸送什麼好?【ECOVACS】DK560 邊刷不知道買什麼給爸爸#GOODS_NAME#
您或許有興趣的商品：
前陣子在觀望【ECOVACS】DK560 邊刷但 是價格當時有點下不了手
我也在等說是不是父親節前夕會有特價，果然我的想法沒錯!
【ECOVACS】DK560 邊刷真的有特價!!!
【ECOVACS】DK560 邊刷相信應該很多人有聽過不少人買!!
而且認真研究，所以就趕快下訂，真的很怕沒有貨來不及父親節送出去
好險這個網站送貨速度快又有折扣
有時候想買比較昂貴的家電(好比這次的父親節禮物)我都會看看有沒有折價券有時候滿多少折多少真的好優惠
時間 上的考量【ECOVACS】DK560 邊刷!!!!!我用手刀下定訂!!
↓↓↓限量折扣的優惠按鈕↓↓↓
在購物網購買，除了有詳細的介紹以外，更有保障！！所以我都很安心的在購物網買
【ECOVACS】DK560 邊刷實體店面跟網路上的價格差好多!!還好逛街的時候沒有傻傻的直接買下去
而且很多時候加入會員以後會不定時送電子折價券，所以其實買到的價格很多時候都比 網站上的標價便宜
商品訊息功能:
- 品號：4759907
- 掃吸拖迷你全能機款
- 三種清潔模式配備遙控器
- 無滾刷設計不卡毛髮
商品訊息描述:
商品訊息簡述:
| 品牌名稱 | |
|---|---|
| 功能 |
|
推薦
規格171*48*246
材質尼龍
| 保固期 | 1年保固期 |
|---|
【ECOVACS】DK560 邊刷
討論,推薦,開箱,CP值,熱賣,團購,便宜,優惠,介紹,排行,精選,特價,周年慶,體驗,限時,父親節禮物推薦開箱文
快按下按鈕，立刻享折扣↓↓↓
另外在推薦我平時會使用的平台可以比較價格找便宜~~
| 寶貝用品購物網推薦 | ||
| | 專門賣寶寶天然的清潔用品~~ | |
| | 適合給新手爸媽的嬰兒購物網，一應俱全! | |
| 各大購物網快速連結 | ||
 | 東森購物網 | 性質大多相同 建議每一家搜尋要購買的品項後 比對出能折價卷能扣最多的一家來消費 保養品、化妝品我比較常在momo購物網買，切記是"購物網"才有正品保障!! |
 | 森森購物網 | |
 | udn買東西 | |
 | MOMO購物網 | |
 | 瘋狂麥克 | 有時候新鮮貨我都在瘋狂麥克找，基本上想找的，瘋狂賣客都會賣~ |
http://wangchunhai.blog.51cto.com/225186/1626375
今天碰到一個案例，該單位是一個新開的房產中介門店，需要使用VPN方式連接總公司的內網，情況及需求超省錢如下：
(1)這傢新開的門店在一個新的小區中，小區沒有寬帶接入。為瞭訪問Internet及總公司的VPN，購買瞭一個電信的3G無線上網卡及3G無線路由器。
(2)該單位一共有7、8臺計算機，沒有佈線，計算機都配置瞭無線網卡，想使用無線網絡組網，不準備使用傳統的網線連接。
(3)該門店需要使用VPN的方式，連接到總公司的房產管理系統。總公司的房產管理系統，安裝在一臺服務器中，托管在電信機房。
為瞭實現此功能，我設計瞭以下方案，可以達到需求，現在分別介紹一下。
圖1-1 采用RRAS做NAT
在圖1-1中，3G無線路由器自己撥號到Internet，一臺Windows Server 2008 R2使用"無線網卡"連接到該3G路由器，以實現到Internet的連接。在這臺計算機中，配置"路由和遠程訪問服務(RRAS)"，配置NAT及"請求撥號路由"，來實現到Internet及VPN的共享接入。
這臺Windows Server 2008 R2的有線網卡，使用一條RJ45網線連接到另外一個普通的無線寬帶路由器的LAN端口。該門店的其他計算機，使用無線網卡連接到這個普通的無線寬帶路由器，再通過Windows Server 2008 R2的"RRAS(路由和遠程訪問服務)"的NAT及請求撥號路由功能，連接到Internet及總部內部網絡。在這裡，這臺普通的"無線寬帶路由器"隻起瞭一個類似"無線交換機"的功能，在該路由器中配置瞭DHCP，但指定的網關地址是Windows Server 2008 R2的有線網卡的地址。這樣，所有的工作站，在使用DHCP獲得IP地址的時候，也指定瞭正確的網關地址"配置瞭RRAS"的Windows Server 2008 R2的地址。
在這個方案中，有兩個關鍵地方，其一是用做RRAS的Windows Server 2008 R2的配置，另一個是無線寬帶配置。首先介紹用做服務器的Windows Server 2008 R2的配置，我們一一介紹。
1.1 安裝路由和遠程訪問服務
首先要在Windows Server 2008 R2服務器上安裝路由和遠程訪問服務，並啟用NAT及請求撥號路由功能。
(1)將用做服務器的Windows Server 2008 R2，無線網卡連接到"3G無線上網卡"，該網卡用於連接Internet，我們可以將該無線網卡命名為"WAN"。將另一個網卡(有線網卡)命名為"LAN"，設置IP地址為192.168.2.10，子網掩碼為255.255.255.0，不設置網關地址。如圖1-2所示。
圖1-2 重命名網卡
(2)打開"服務器管理器"，添加角色。在"選擇服務器角色"對話框，選擇"網絡策略和訪問服務"，如圖1-3所示。
圖1-3 網絡策略和訪問服務
(3)在"網絡策略和訪問服務"對話框，顯示瞭網絡策略和訪問服務簡介，查看之後單擊"下一步"按鈕，如圖1-4所示。
圖1-4 網絡策略和訪問服務
(4)在"選擇角色服務"對話框，選中"路由和遠程訪問服務"，並選中"遠程訪問服務"和"路由"組件，如圖1-5所示。
圖1-5 選擇角色服務
(5)在"確認安裝選擇"對話框，單擊"安裝"按鈕，如圖1-6所示。
圖1-6 安裝
(6)在"安裝結果"對話框，單擊"關閉"按鈕，完成安裝。如圖1-7所示。
圖1-7 安裝完成
在安裝完成後，從"管理工具"中運行"路由和遠程訪問"服務，配置該服務，主要步驟如下。
(1)在"路由和遠程訪問"控制臺中，右擊計算機名稱，在彈出的快捷菜單中選擇"配置並啟用路由和遠程訪問"，如圖1-8所示。
圖1-8 配置並啟用路由和遠程訪問
(2)在"歡迎使用路由和遠程訪問服務器安裝向導"對話框，單擊"下一步"按鈕。
(3)在"配置"對話框，選擇"網絡地址轉換(NAT)"，如圖1-9所示。
圖1-9 配置
(4)在"NAT Internet連接"對話框，選擇連接到Internet的網卡，在此選擇名為"WAN"的網卡，如圖1-10所示。
圖1-10 選擇連接Internet的網卡
(5)在"正在完成路由和遠程訪問服務安裝向導"對話框，單擊"完成"按鈕，如圖1-11所示。
圖1-11 完成路由和遠程服務安裝
(6)返回到"路由和遠程訪問"控制臺後，右擊計算機名稱，在彈出的快捷菜單中選擇"屬性"，如圖1-12所示。
圖1-12 配置路由和遠程訪問屬性
(7)在"常規"選項卡中，選擇"局域網和請求撥號路由"，如圖1-13所示。
圖1-13 選擇局域網和請求撥號路由
(8)在彈出的"路由和遠程訪問"警告對話框中，單擊"是"按鈕，重新啟動路特賣由器，如圖1-14所示。
圖1-14 重新啟動路由器
1.2 創建請求撥號路由
在安裝路由和遠程訪問服務之後，要創建一個VPN的請求撥號路由，連接到VPN服務器，主要步驟如下。
(1)返回到"路由和遠程訪問"控制臺後，右擊"網絡接口"，在彈出的快捷菜單中選擇"新建請求撥號接口"，如圖1-15所示。
圖1-15 新建請求撥號接口
(2)在"歡迎使用請求撥號接口向導"對話框，單擊"下一步"按鈕，如圖1-16所示。
圖1-16 請求撥號路由向導
(3)在"接口名稱"對話框中，為請求撥號路由設置一個名稱，此名稱可以隨意設置，但為瞭後期管理，可以設置一個比較記憶、有意義的名稱。在此命名為VPN，如圖1-17所示。
圖1-17 設置接口名稱
(4)在"連接類型"對話框，選擇要創建的請求撥號接口的類型，因為我們要創建的是VPN撥號，故在此選擇"使用虛擬專用網絡連接(VPN)"，如圖1-18所示。
圖1-18 連接類型
(5)在"VPN類型"對話框，選擇要創建的VPN連接的類型。這要根據你的VPN服務器的配置要求選擇。在此選擇"點對點隧道協議(PPTP)"。
(6)在"目標地址"輸入要連接的VPN服務器的地址，如圖1-19所示。這可以使用域名或IP地址，具體要看你的VPN服務器的類型及需求。
圖1-19 指定目標VPN服務器的地址
(7)在"協議和安全"對話框，選擇"在此接口上路由選擇IP數據包"，如圖1-20所示。如果要配置雙向的VPN路由，還要選擇"添加一個角色帳戶使遠程路由器可以接入"，因為我們是創建請求撥號路由，是單身訪問遠程的VPN服務器故此項不做選擇。
圖1-20 協議及安全
(8)在"遠程網絡的靜態路由"對話框中，單擊"添加"按鈕，添加VPN客戶端撥號成功後，要訪問的內網地址，這通常是VPN服務器後端的所連接或保護的服務器的地址，在此示例中，遠程網絡的地址是172.18.96.0/24，添加的"目標"則為172.18.96.0，網絡掩碼則為255.255.255.0，躍點數設置為1，如圖1-21所示。設置之後單擊"確定"按鈕添加到"靜態路由"列表中，如果有多個需要訪問的網絡，則再次單擊"添加"按鈕繼續添加，直到添加完成。添加之後如圖1-22所示。
圖1-21 添加遠程網絡靜態路由圖1-22添加靜態路由之後
(9)在"撥出憑據"對話框，設置連接到遠程VPN服務器的帳戶名及密碼，如圖1-23所示。
圖1-23 設置撥出憑據
(10)在"完成請求撥號接口向導"對話框，單擊"完成"按鈕，如圖1-24所示。
圖1-24 完成請求撥號接口向導
(11)返回到"路由和遠程訪問"控制臺，在"網絡接口"中可以看到新建的"請求撥號接口"，當前狀態為"己啟用"，連接狀態為"己斷開"，如圖1-25所示。當有訪問圖1-21的目標網絡時，會自動撥號。
圖1-25 請求撥號接口路由
1.3 為VPN添加請求撥號接口
在添加瞭請求撥號路由之後，默認情況下，請求撥號路由不會自動連接。此時需要在"NAT"中，添加這個接口，供局域網用戶使用。
(1)在"路由和遠程訪問"控制臺中，選中"NAT"，在側空白空格中右擊，在彈出的快捷菜單中選擇"新增接口"，如圖1-28所示。
圖1-26 新增接口
(2)在"IPNAP的新接口"對話框中，選擇上一節創建的請求撥號接口。
(3)在"網絡地址轉換-VPN屬性"對話框，選擇"公用接口連接到Internet"，並選中"在此接口上啟用NAT"，如圖1-27所示。
圖1-27 設置接口屬性
(4)添加之後如圖1-28所示。
圖1-28 添加之後
1.4 當作無線交換機使用的路由器配置
為局域網中的工作站提供"無線接入"的普通寬帶路由器，為瞭管理方便，設置一個與服務器相同網段的IP地址，例如在本例中設置為192.168.2.254。另外，為瞭方便工作站接入，需要啟用"DHCP"服務，但本案例中，用做網關的是安裝配置瞭"路由和遠程訪問服務"的Windows Server 2008 R2的計算機，在本示例中這臺服務器的IP地址是192.168.2.10，所以要修改普通寬帶路由器的DHCP服務器，將網關地址改為192.168.2.10，如圖1-29所示。
圖1-29 修改DHCP服務器的網關地址
1.5 客戶端使用
當客戶端訪問VPN內網時，例如使用ping命令ping一個內網服務器地址時，在一開始網絡不通，等VPN請求撥號路由撥通之後，網絡會連通，如圖1-30所示。
圖1-30 網絡連通
此時在"路由和遠程訪問"控制臺，在"網絡接口"中可以看到，名為VPN的請求撥號接口連接狀態為"己連接"。
1.6使用支持VPN撥號的路由器實現Internet及VPN接入功能
在實現上述功能後，客戶說，用3G無線上網是臨時方案，後期還是要使用光纖或ADSL上網，為此，我又推薦瞭下述方案，使用帶VPN功能的路由器，實現到總公司局域網的接入，方案如下。
圖2-1 采用支持VPN功能的路由器
在圖2-1中，主要是采用瞭一個支持VPN功能的路由器，在此選擇"飛魚星VE760W"無線寬帶路由器。
(1)在TP-Link無線寬帶路由器中，WAN端口根據實際情況配置，對於大多數的ADSL接入來說，需要配置PPPoe撥號，並設置帳戶和密碼，這些不詳細介紹。而無線配置、DHCP服務器配置，則與普通的寬帶路由器一樣，隻要能讓計算機使用無線(或有線LAN)連接到路由器，通過路由器訪問Internet即可，這些不一一介紹。
(2)在飛魚星路由器中，配置到總公司的VPN接入。稍後我們主要介紹該功能的配置。
(3)所有的計算機，連接飛魚星無線寬帶路由器，並從該無線路由器獲得IP地址。在配置好路由器的VPN功能之後，所有的計算機都能通過路由器訪問Internet及總公司網絡。
下面介紹飛魚星寬帶路由器，VPN功能的配置。
(1)在"虛擬專網→PPTP客戶端"，選中"啟用PPTP客戶端"功能，在"PPTP服務器地址"方框中，輸入要連接的總公司VPN服務器的IP地址或域名，並在"用戶名"與"密碼"中輸入VPN服務器分配給該分公司的帳戶。在"PPTP服務器網段"中，輸入VPN服務器所連接的局域網的地址段，在本示例中該地址段為172.18.0.0/16，設置之間單擊"保存"並單擊"連接"按鈕，如果設置正常，會連接到總公司的VPN服務器，並且獲得VPN客戶端地址，如圖2-2所示，在本示例中，VPN服務器分配給該分公司VPN帳戶的IP地址是172.30.30.200。
圖2-2 配置PPTP客戶端
(2)在"高級選項→地址轉發"中，選擇"NAT：外出規則"，單擊"添加新規則"按鈕，在"源地址"文本框中，輸入當前路由器的LAN端口的地址段，例如，當前VPN路由器的LAN端口地址是192.168.2.254，子網掩碼是255.255.255.0，則在"IP地址"處輸入192.168.2.0，子網掩碼為255.255.255.0。在"目標地址"處，輸入遠程VPN服務器局域網的IP地址段，在本示例中為172.18.0.0、子網掩碼為255.255.0.0，這與圖2-2中"PPTP服務器網段"相一致。在"轉換地址"處輸入圖2-2中VPN客戶端獲得的IP地址，在本示例中為172.30.30.200，如圖2-3所示。設置之後，單擊"保存"按鈕。
圖2-3 配置地址轉換
經過上述設置，局域網中的計算機即可以直接訪問172.16.0.0/24的網段。
為瞭避免每次VPN撥號重要獲得新的地址，所以需要在VPN服務器上，為指定的VPN客戶端，分配一個靜態的IP地址。如果服務器是"路由和遠程訪問"服務器、Forefront TMG 2010或ISA Server 2006配置的VPN服務器，可以直接在"VPN服務器"的"本地用戶和組→用戶"中，選擇創建的VPN帳戶，在"撥入"選項卡中，選中"分配靜態IP地址"，為指定的帳戶分配靜態IP地址，如圖2-4所示。
圖2-4 分配靜態IP地址
軟件信息化周刊
比特軟件信息化周刊提供以數據庫、操作系統和管理軟件為重點的全面軟件信息化產業熱點、應用方案推薦、實用技巧分享等。以最新的軟件資訊，最新的軟件技巧，最新的軟件與服務業內動態來為IT用戶找到軟捷徑。
商務辦公周刊
比特商務周刊是一個及行業資訊、深度分析、企業導購等為一體的綜合性周刊。其中，與中國計量科學研究院合力打造的比特實驗室可以為商業用戶提供最權威的采購指南。是企業用戶不可缺少的智選周刊！
網絡周刊服務器周刊
比特網絡周刊向企業網管員以及網絡技術和產品使用者提供關於網絡產業動態、技術熱點、組網、建網、網絡管理、網絡運維等最新技術和實用技巧，幫助網管答疑解惑，成為網管好幫手。
服務器周刊
比特服務器周刊作為比特網的重點頻道之一，主要關註x86服務器，RISC架構服務器以及高性能計算機行業的產品及發展動態。通過最獨到的編輯觀點和業界動態分析，讓您第一時間瞭解服務器行業的趨勢。
存儲周刊安全周刊
比特存儲周刊長期以來，為讀者提供企業存儲領域高質量的原創內容，及時、全面的資訊、技術、方案以及案例文章，力求成為業界領先的存儲媒體。比特存儲周刊始終致力於用戶的企業信息化建設、存儲業務、數據保護與容災構建以及數據管理部署等方面服務。
安全周刊
比特安全周刊通過專業的信息安全內容建設，為企業級用戶打造最具商業價值的信息溝通平臺，並為安全廠商提供多層面、多維度的媒體宣傳手段。與其他同類網站信息安全內容相比，比特安全周刊運作模式更加獨立，對信息安全界的動態新聞更新更快。
新聞中心熱點推薦雲計算周刊
新聞中心熱點推薦
新聞中心以獨特視角精選一周內最具影響力的行業重大事件或圈內精彩故事，為企業級用戶打造重點突出，可讀性強，商業價值高的信息共享平臺；同時為互聯網、IT業界及通信廠商提供一條精準快捷，滲透力強，覆蓋面廣的媒體傳播途徑。
雲計算周刊
比特雲計算周刊關註雲計算產業熱點技術應用與趨勢發展，全方位報道雲計算領域最新動態。為用戶與企業架設起溝通交流平臺。包括IaaS、PaaS、SaaS各種不同的服務類型以及相關的安全與管理內容介紹。
CIO俱樂部周刊IT專傢網
CIO俱樂部周刊
比特CIO俱樂部周刊以大量高端CIO沙龍或專題研討會以及對明星CIO的深入采訪為依托，匯聚中國500強CIO的集體智慧。旨為中國傑出的CIO提供一個良好的互融互通 、促進交流的平臺，並持續提供豐富的資訊和服務，探討信息化建設，推動中國信息化發展引領CIO未來職業發展。
IT專傢網
IT專傢新聞郵件長期以來，以定向、分眾、整合的商業模式，為企業IT專業人士以及IT系統采購決策者提供高質量的原創內容，包括IT新聞、評論、專傢答疑、技巧和白皮書。此外，IT專傢網還為讀者提供包括咨詢、社區、論壇、線下會議、讀者沙龍等多種服務。
X周刊
X周刊是一份IT人的技術娛樂周刊，給用戶實時傳遞I最新T資訊、IT段子、技術技巧、暢銷書籍，同時用戶還能參與我們推薦的互動遊戲，給廣大的IT技術人士忙碌工作之餘帶來輕松休閑一刻。
父親節禮物推薦#GOODS_NAME#父親節禮物介紹【ECOVACS】DK560 邊刷父親節送什麼【ECOVACS】DK560 邊刷父親節禮物開箱文【ECOVACS】DK560 邊刷父親節要買什麼好?【ECOVACS】DK560 邊刷父親節推薦#GOODS_NAME#送爸爸送什麼好?【ECOVACS】DK560 邊刷不知道買什麼給爸爸#GOODS_NAME#
您或許有興趣的商品：
全站熱搜
留言列表
