实验2-基于PPTP的远程访问VPN

由天下分享时间：2024/12/12 4:42:19 加入收藏我要投稿点赞

图2-13 路由和远程访问界面

(8)右击“端口”，选择“属性”，可以配置端口使用的VPN协议，默认设置中首先使用PPTP协议，然后再考虑L2TP协议。

(9)选择一个设备，例如PPTP，单击“配置”按钮。选中“远程访问连接”则可以启动这个设备，选中“请求拨号路由选择连接”则可以启动这个设备的路由功能，在“最多端口数”中可以写入VPN连接同时打开的连接数，单击“确定”按钮，就完成了VPN端口配置。

(10)下面为VPN服务器中的系统用户开放允许拨入的权限。依次单击“程序”?“管理工具”?“Active directory用户和计算机”，在图3-14中打开的窗口中打开域名，在user栏中找到允许拨入的用户，例如administrator，单击鼠标右键，单击“属性”，在administrator的属性窗口中，打开“拨入”菜单，选中“允许拨入”，以允许客户端以administrator用户的身份拨入VPN服务器。如果此项服务未开启，也可以通过“控制面板” ? “计算机管理” ?用户?找到允许拨入的用户，进行类似的设置。

2．配置VPN客户端 (1)在Windows XP(也可在Windows 2000等系统中配置客户端)中选择“控制面板”中的“网络连接”，进入“新建连接向导”界面，单击“下一步”按钮，选择“连接到我的工作场所的网络”，如图2-15所示，单击“下一步”按钮。

图2-14 打开活动目录中用户的属性

图2-15 网络连接类型

(2)在创建的网络连接界面中，选择“虚拟专用网络连接”，单击“下一步”按钮如图2-16所示。

图3-16 网络连接界面

(3)在弹出的连接名界面中，输入为此连接起的名字（例如：vpnclient），然后单击“下一步”按钮，弹出的窗口需设置是否预拨初始连接，以确认公用网络是否连接好，我们选择“不拨初始连接”，单击“下一步”按钮，此窗口要求输入VPN服务器端的IP地址或者主机名，单击“下一步”按钮，弹出完成界面，选中创建快捷方式，单击“完成”按钮。

(4)依次单击“开始”?“设置”?“网络连接”，可以看到新建立的vpnclient连接，如图2-17所示的界面，输入用户名和密码即可发起VPN的连接。

图3-17 连接界面

(5)VPN客户端的连接属性配置，可以单击“属性”按钮，在弹出的属性配置窗口(见图2-18)中，打开“安全”菜单，可以选中“高级”，单击“设置”按钮，进一步配置VPN采用的加密方式和身份认证协议，如图2-19所示。

图2-18 属性配置窗口

图2-19 高级安全属性的设置

3．建立VPN连接

(1)在客户端连接界面中输入用户名administrator和密码建立与VPN服务器的连接

(2)打开“路由和远程访问”窗口，单击“端口”，可以看到一个WAN微型端口的状态已经成为“活动”状态。此时，“远程访问客户端”后面有一个“(1)”，代表已经有一个VPN客户端连接到了VPN服务器。

查看此端口的状态，如图2-20所示，可以看到VPN客户端和服务器端之间传输的字节数、连接的时间、客户端的IP等信息。

图2-20 VPN连接端口的状态信息

五、实验要求

(1)在Windows操作系统中利用PPTP配置VPN网络，分别记录下服务器端和客户端在建立VPN网络连接前后的网络连接状态。