VPN服务器配置
一、实验目的
1、 掌握 VPN 的基本概念以及工作原理；
2、 掌握 VPN 服务器的配置并建立与客户机的 VPN 连接； 3、 模拟远程客户端通过 Internet 访问局域网。
二、实验要求
1、 设备要求：联网计算机 1 台（装有 Windows Server 2008 操作系统及 Hyper-V、装有网卡）； 2、 每组 2 人。WS2008（双网卡）充当VPN服务器，WS2008虚拟机充当内部网络一个WEB服
务器，XP物理机充当VPN客户端。
三、实验基础
阅读本周大课课件。
虚拟专用网 VPN 是穿越专用网络或公用网络（如 Internet）的、安全的、点对点的连接。虚拟专用网的最佳范例是，虚拟网络客户端使用虚拟专用网连接到与 Internet 相连的远程访问服务器上。远程访问服务器应答虚拟呼叫，验证呼叫方身份，并在虚拟专用网客户端和企业网络之间传送数据。
在实验室可以模拟远程客户端通过 Internet （实为校园网）访问局域网这一过程。 实验拓扑图如下：
将双网卡（其中之一为虚拟网上）的 VPN Server 用物理机实现，虚拟机作为Web服务器，本地连接 2 连接校园网，本地连接 4 连接内部网。XP物理机为VPN Client，接入校园网，模拟漫游因特网的远程客户端。在 Client 与 Server之间建立一个 VPN 连接，就可以在一台计算机上模拟远程客户端通过 Internet 访问局域网了。
四、内容与步骤
实验方案设计要点是：
角色 VPN服务器 VPN客户端 内部WEB服务器 设备 WS2008物理机（双网卡） XP物理机 WS2008虚拟机 IP MASK GATEWAY 请每组同学设置不同的合理的IP地址，填到上表中，不得和图中相同。 参考：
（1）VPN Server 的校园网网段为 172.16.55.64-127/26（自动获取），内部网络 192.168.X.0/24。物理机：本地连接 2，通过校园网DHCP 获得动态 IP 地址，然后转为静态 IP；本地连接 4：网络规划为192.168.X.0/24。
（2）VPN Client 在校园网网段中 172.16.55.64-127/26（自动获取）。 （3）VPN Client 能通过校园网连接到 VPN Server。测试。
（4）Web服务器为Win2008虚拟机，虚拟机本地连接：192.168.X.0/24。
（5）测试：本地连接 4 与虚拟机本地连接相互连通。
1、 搭建实验环境。为WS2008虚拟机添加双网卡（一个是物理网卡，一个是虚拟网卡），为三个主
机配置相应IP地址，并测试连通性。（注意：启用虚拟网络，打开“Hyper-V管理器”，将虚拟网络设为内部。）
2、WS2008虚拟机―配置WEB服务。在默认网站的主目录（c:\\inetpub\\wwwroot）设计一张测试主页index.htm，内容为“这个是内部网络的网页”。 3、WS2008物理机―安装VPN服务。（注意选择）
添加网络策略和访问服务角色；
VPN网络的配置实验
