如何用動(dòng)態(tài)IP(如ADSL)做VPN服務(wù)器,使遠(yuǎn)程客戶端撥入?(轉(zhuǎn)載）
提到VPN相信各位都不很陌生，它其實(shí)就是通過(guò)TCP/IP協(xié)議下特有的隧道協(xié)議，利用接入Internet的“公共”通道來(lái)訪問(wèn)局域網(wǎng)共享資源的一種新鮮方法；這種方法具有良好的安全保密性以及不受外界干擾的特性，因此不少網(wǎng)絡(luò)管理員通常都用架設(shè)VPN服務(wù)器的方法，來(lái)讓資源共享雙方借助Internet通道，實(shí)現(xiàn)安全可靠的點(diǎn)對(duì)點(diǎn)的虛擬本地連接?？墒牵獙?shí)現(xiàn)虛擬的本地訪問(wèn)，首先要在一臺(tái)擁有真實(shí)有效IP地址的計(jì)算機(jī)中架設(shè)一臺(tái)VPN服務(wù)器，但對(duì)于大多數(shù)個(gè)人用戶來(lái)說(shuō)，他們大多都是通過(guò)ADSL撥號(hào)的方式接入Internet的，因此他們的計(jì)算機(jī)很難擁有一個(gè)靜態(tài)不變的有效IP地址，這么說(shuō)來(lái)個(gè)人用戶難道就無(wú)法架設(shè)“動(dòng)態(tài)”的VPN服務(wù)器，從而無(wú)法實(shí)現(xiàn)動(dòng)態(tài)的虛擬本地連接了嗎？其實(shí)，無(wú)論你的計(jì)算機(jī)使用的是靜態(tài)IP地址，還是動(dòng)態(tài)IP地址，只要你的計(jì)算機(jī)一連接到Internet，那么在網(wǎng)上的這段時(shí)間內(nèi)，你的計(jì)算機(jī)IP地址都是相對(duì)固定的，因此只要你能及時(shí)想辦法將計(jì)算機(jī)在上網(wǎng)時(shí)所用的IP地址，通知給各位客戶端用戶，那么各位客戶端用戶就能和“動(dòng)態(tài)”VPN服務(wù)器建立虛擬本地連接，從而能夠?qū)崿F(xiàn)通過(guò)Internet訪問(wèn)本地局域網(wǎng)的目的。下面，本文就向各位詳細(xì)介紹一下，如何訪問(wèn)“動(dòng)態(tài)”的VPN服務(wù)器。
準(zhǔn)備好VPN服務(wù)器的配置工作
為了能夠?qū)崿F(xiàn)虛擬本地連接訪問(wèn)，你首先需要架設(shè)一臺(tái)VPN服務(wù)器，無(wú)論你此時(shí)的計(jì)算機(jī)使用的是靜態(tài)IP地址，還是動(dòng)態(tài)IP地址，你都先當(dāng)作在靜態(tài)IP地址基礎(chǔ)之上配置好VPN服務(wù)器。假設(shè)你的計(jì)算機(jī)使用的是Windows 2000操作系統(tǒng)，那么你就能按照如下的步驟，來(lái)逐步安裝并配置好VPN服務(wù)器：
首先，依次單擊“開始”/“程序”/“管理工具”/“路由和遠(yuǎn)程訪問(wèn)”命令，在彈出的窗口中，選中左側(cè)區(qū)域的“服務(wù)器狀態(tài)”選項(xiàng)，在對(duì)應(yīng)的右邊子窗口中，你將看到在默認(rèn)狀態(tài)下Windows 2000的VPN功能并沒(méi)有被啟動(dòng)（VPN功能在Windows 2000系統(tǒng)下，通常包含在路由和遠(yuǎn)程訪問(wèn)服務(wù)中）；倘若你希望Windows 2000系統(tǒng)能允許客戶端用戶對(duì)該計(jì)算機(jī)進(jìn)行VPN訪問(wèn)，就需要將該系統(tǒng)的VPN功能啟動(dòng)并配置好；
接著，用鼠標(biāo)右鍵單擊本地服務(wù)器的名稱，例如“ycsti”，從彈出的快捷菜單中，執(zhí)行“配置并啟用路由和遠(yuǎn)程訪問(wèn)”命令；當(dāng)然，要是你在該計(jì)算機(jī)中已經(jīng)配置過(guò)路由和遠(yuǎn)程訪問(wèn)服務(wù)時(shí)，那么你可以右擊服務(wù)器名稱，從彈出的圖2快捷菜單中，單擊“禁用路由和遠(yuǎn)程訪問(wèn)”選項(xiàng)，這樣系統(tǒng)將自動(dòng)把該服務(wù)先停止掉，以后你可以通過(guò)“配置并啟用路由和遠(yuǎn)程訪問(wèn)”命令，重新啟動(dòng)VPN功能；
第三，當(dāng)屏幕出現(xiàn)路由和遠(yuǎn)程訪問(wèn)配置向?qū)Т翱跁r(shí)（如圖3所示），你可以單擊“下一步”按鈕，隨后系統(tǒng)將詢問(wèn)你選擇哪種公共設(shè)置時(shí)，你一定要將“虛擬專用網(wǎng)絡(luò)（VPN）服務(wù)器”選中，這樣遠(yuǎn)程客戶端就能通過(guò)Internet通道訪問(wèn)到本地計(jì)算機(jī)所在的局域網(wǎng)了；
第四，當(dāng)屏幕出現(xiàn)向?qū)崾緯r(shí)，你必須選中“TCP/IP協(xié)議”，因?yàn)檫h(yuǎn)程客戶端在訪問(wèn)VPN服務(wù)器時(shí)，其實(shí)就是利用TCP/IP協(xié)議下的PPTP隧道協(xié)議和L2TP隧道協(xié)議實(shí)現(xiàn)的，接著再選中該界面中的“是，所有可用的協(xié)議都在列表上”選項(xiàng)，然后單擊“下一步”按鈕；
第五，當(dāng)屏幕彈出提示窗口，要求你選擇該服務(wù)器與Internet的連接方式時(shí)，你可以在選擇列表中，將當(dāng)前使用的ADSL撥號(hào)連接或指定的網(wǎng)卡連接選中，考慮到我們?cè)谶@里主要是針對(duì)動(dòng)態(tài)方式架設(shè)VPN服務(wù)器的，因此你在這里只要選中ADSL撥號(hào)連接方式就可以了；
第六、當(dāng)屏幕詢問(wèn)你如何給遠(yuǎn)程客戶端分配所使用的IP地址時(shí)，你一定要選中“來(lái)自一個(gè)指定的IP地址范圍”選項(xiàng)，然后再按照向?qū)崾?，輸入客戶端可能使用到的開始IP地址以及結(jié)束IP地址，再單擊“添加”按鈕，將其添加到地址列表中；當(dāng)然如果服務(wù)器的IP地址發(fā)生變化的話，那么這里的設(shè)置也要隨時(shí)更改，以確保遠(yuǎn)程客戶端的IP地址始終和VPN服務(wù)器的IP地址處于同一個(gè)網(wǎng)段之中；最后再將“不，我現(xiàn)在不想設(shè)置此服務(wù)器使用Radius”選項(xiàng)，從而結(jié)束VPN服務(wù)器的架設(shè)與配置操作，這樣你的計(jì)算機(jī)就能對(duì)外提供VPN訪問(wèn)服務(wù)了。
即使VPN服務(wù)器使用了靜態(tài)的IP地址，但它架設(shè)好后，還沒(méi)有對(duì)遠(yuǎn)程用戶開通訪問(wèn)權(quán)限，因此要想讓其他用戶可以對(duì)該服務(wù)器進(jìn)行訪問(wèn)，還需要在服務(wù)器中開通遠(yuǎn)程用戶的VPN撥入權(quán)限；在設(shè)置撥入權(quán)限時(shí)，首先單擊“開始”/“程序”/“管理工具”/“計(jì)算機(jī)管理”命令，在彈出的計(jì)算機(jī)管理窗口中，依次展開“系統(tǒng)工具”/“本地用戶和組”/“用戶”選項(xiàng)，然后在右邊的子窗口中，右擊目標(biāo)用戶的賬號(hào)，從彈出的快捷菜單中，執(zhí)行“屬性”命令，在彈出的圖5賬號(hào)屬性窗口中，單擊“撥入”標(biāo)簽，并在對(duì)應(yīng)的標(biāo)簽頁(yè)面中，選中“允許訪問(wèn)”選項(xiàng)，再單擊一下“確定”按鈕，這樣指定的遠(yuǎn)程用戶就有這個(gè)權(quán)利來(lái)遠(yuǎn)程訪問(wèn)VPN服務(wù)器了。
假設(shè)現(xiàn)在你要通過(guò)Windows 98工作站，來(lái)遠(yuǎn)程訪問(wèn)VPN服務(wù)器時(shí)，就可以按照如下的步驟來(lái)實(shí)現(xiàn)：
首先需要在Windows 98工作站中，安裝并設(shè)置好虛擬專用網(wǎng)絡(luò)服務(wù)組件；在安裝該組件時(shí)，只要依次單擊“開始”/“設(shè)置”/“控制面板”命令，在打開的控制面板窗口中，雙擊“網(wǎng)絡(luò)”圖標(biāo)，在打開的網(wǎng)絡(luò)屬性設(shè)置窗口中，單擊“添加”按鈕，選中“適配器”選項(xiàng)，再單擊“添加”按鈕，在彈出的列表窗口中，選中“Microsoft”下面的“Microsoft 虛擬專用網(wǎng)絡(luò)適配器”，然后單擊“確定”按鈕，這樣Windows 98系統(tǒng)就能自動(dòng)安裝好虛擬專用網(wǎng)絡(luò)服務(wù)組件了，以后重新啟動(dòng)一下該計(jì)算機(jī)系統(tǒng)，該工作站的VPN服務(wù)就能生效了。
其次，創(chuàng)建一個(gè)與VPN服務(wù)器直接相連接的撥號(hào)連接。在創(chuàng)建該連接時(shí)，首先打開我的電腦窗口，雙擊其中的撥號(hào)網(wǎng)絡(luò)圖標(biāo)，在隨后打開的撥號(hào)連接列表窗口中，雙擊“建立新連接”圖標(biāo)，在接著出現(xiàn)的向?qū)Ы缑嬷?，單擊“下一步”按鈕，當(dāng)系統(tǒng)要求你鍵入對(duì)方計(jì)算機(jī)的名稱時(shí)，你可以在圖7所示的界面中輸入“VPN虛擬連接”，同時(shí)從“選擇設(shè)備”下拉列表中，將“Microsoft VPN Adapter”選項(xiàng)選中，并繼續(xù)單擊“下一步”按鈕；
第三，當(dāng)屏幕出現(xiàn)向?qū)Т翱跁r(shí)，你可以在這里輸入VPN服務(wù)器的IP地址或者計(jì)算機(jī)名稱，假設(shè)安裝在Windows 2000系統(tǒng)中的VPN服務(wù)器IP地址為“10.192.168.20”，那么你就可以在這里輸入“10.192.168.20”，再單擊“下一步”按鈕，然后根據(jù)屏幕默認(rèn)的提示，完成其他的步驟就可以了。到了這里，撥號(hào)網(wǎng)絡(luò)列表窗口中，將會(huì)自動(dòng)出現(xiàn)一個(gè)名為“VPN虛擬連接”的撥號(hào)連接圖標(biāo)，雙擊該圖標(biāo)就能打開撥號(hào)連接登錄窗口，在該窗口中輸入前面在VPN服務(wù)器中已經(jīng)授予撥號(hào)權(quán)限的用戶賬號(hào)和密碼，同時(shí)檢查該界面中的VPN服務(wù)器IP地址是否正確，如果正確的話，再單擊“連接”按鈕，這樣Windows 98工作站要不了多長(zhǎng)時(shí)間，就能和VPN服務(wù)器建立好虛擬本地連接了。
其次，創(chuàng)建一個(gè)與VPN服務(wù)器直接相連接的撥號(hào)連接。在創(chuàng)建該連接時(shí)，首先打開我的電腦窗口，雙擊其中的撥號(hào)網(wǎng)絡(luò)圖標(biāo)，在隨后打開的撥號(hào)連接列表窗口中，雙擊“建立新連接”圖標(biāo)，在接著出現(xiàn)的向?qū)Ы缑嬷?，單擊“下一步”按鈕，當(dāng)系統(tǒng)要求你鍵入對(duì)方計(jì)算機(jī)的名稱時(shí)，你可以在界面中輸入“VPN虛擬連接”，同時(shí)從“選擇設(shè)備”下拉列表中，將“Microsoft VPN Adapter”選項(xiàng)選中，并繼續(xù)單擊“下一步”按鈕；
第三，當(dāng)屏幕出現(xiàn)向?qū)Т翱跁r(shí)，你可以在這里輸入VPN服務(wù)器的IP地址或者計(jì)算機(jī)名稱，假設(shè)安裝在Windows 2000系統(tǒng)中的VPN服務(wù)器IP地址為“10.192.168.20”，那么你就可以在這里輸入“10.192.168.20”，再單擊“下一步”按鈕，然后根據(jù)屏幕默認(rèn)的提示，完成其他的步驟就可以了。到了這里，撥號(hào)網(wǎng)絡(luò)列表窗口中，將會(huì)自動(dòng)出現(xiàn)一個(gè)名為“VPN虛擬連接”的撥號(hào)連接圖標(biāo)，雙擊該圖標(biāo)就能打開撥號(hào)連接登錄窗口，在該窗口中輸入前面在VPN服務(wù)器中已經(jīng)授予撥號(hào)權(quán)限的用戶賬號(hào)和密碼，同時(shí)檢查該界面中的VPN服務(wù)器IP地址是否正確，如果正確的話，再單擊“連接”按鈕，這樣Windows 98工作站要不了多長(zhǎng)時(shí)間，就能和VPN服務(wù)器建立好虛擬本地連接了。
訪問(wèn)“動(dòng)態(tài)”VPN服務(wù)器
考慮到大多數(shù)用戶都是Adsl撥號(hào)用戶，每次撥號(hào)上網(wǎng)之前，VPN服務(wù)器使用的IP地址都是不相同的；不過(guò)，要是VPN服務(wù)器一直在線的話，那么該計(jì)算機(jī)在Internet網(wǎng)絡(luò)中的IP地址，就會(huì)相對(duì)固定，這樣遠(yuǎn)程客戶端用戶在與服務(wù)器建立虛擬本地連接之前，就可以向服務(wù)器管理員查詢得到IP地址，并用該地址與服務(wù)器建立VPN連接。
倘若你的VPN服務(wù)器無(wú)法一直在線的話，那么你的計(jì)算機(jī)重新進(jìn)行撥號(hào)上網(wǎng)時(shí)，它的IP地址肯定會(huì)發(fā)生變化；在這個(gè)時(shí)候，遠(yuǎn)程用戶仍然用以前建立的VPN連接，肯定無(wú)法成功與VPN服務(wù)器建立連接了，此時(shí)唯一的辦法就是請(qǐng)服務(wù)器管理員打開ADSL撥號(hào)連接屬性窗口，然后單擊其中的“支持”標(biāo)簽，在對(duì)應(yīng)的標(biāo)簽頁(yè)面中，管理員就能查看到服務(wù)器在本次撥號(hào)成功后獲得的動(dòng)態(tài)IP地址，接著請(qǐng)管理人員通過(guò)電話或郵件的方式，將新的VPN服務(wù)器IP地址通知給我們這些遠(yuǎn)程客戶端用戶；
獲得了新的VPN服務(wù)器的IP地址后，遠(yuǎn)程客戶端用戶可以重新進(jìn)入到撥號(hào)網(wǎng)絡(luò)窗口，用鼠標(biāo)右擊以前的VPN虛擬連接圖標(biāo)，從彈出的快捷菜單中執(zhí)行“屬性”命令，在隨后出現(xiàn)的屬性設(shè)置窗口中，選中“常規(guī)”標(biāo)簽，并在對(duì)應(yīng)的標(biāo)簽頁(yè)面中，將新的IP地址填寫在“VPN服務(wù)器”設(shè)置框中，最后單擊“確定”按鈕，這樣你就能再次通過(guò)以前創(chuàng)建的“VPN虛擬連接”，來(lái)與“動(dòng)態(tài)”的VPN服務(wù)器建立虛擬本地連接了。
除了用手工方法，查詢獲得VPN服務(wù)器的動(dòng)態(tài)IP地址外，你還可以借助一些專業(yè)的IP地址查詢工具，來(lái)即時(shí)獲得VPN服務(wù)器撥號(hào)成功之后的新IP地址。例如，你可以借助一款名為“花生殼”的動(dòng)態(tài)主機(jī)程序，來(lái)將固定不變的計(jì)算機(jī)域名成功解析到動(dòng)態(tài)的IP地址上，這樣的話無(wú)論VPN服務(wù)器的IP地址怎么變化，總會(huì)得到一個(gè)相對(duì)固定的計(jì)算機(jī)域名，供其他遠(yuǎn)程客戶端用戶使用。在將動(dòng)態(tài)IP地址解析到固定的域名上時(shí)，你首先需要將“花生殼”的客戶端程序安裝到VPN服務(wù)器中，然后按照“花生殼”的服務(wù)說(shuō)明，一步一步開通動(dòng)態(tài)主機(jī)服務(wù)，同時(shí)設(shè)置好域名（許多媒體都已經(jīng)對(duì)如何安裝“花生殼”動(dòng)態(tài)主機(jī)服務(wù)進(jìn)行了詳細(xì)介紹，筆者考慮到篇幅原因，就不在這里重復(fù)敘述了）；以后VPN服務(wù)器一撥入Internet，安裝在服務(wù)器中的動(dòng)態(tài)主機(jī)服務(wù)就能自動(dòng)將固定的域名解析到服務(wù)器的動(dòng)態(tài)IP地址中；以后遠(yuǎn)程客戶端用戶，只要在“VPN虛擬連接”屬性設(shè)置窗口中，將VPN服務(wù)器的名稱設(shè)置為它的固定域名就可以了。當(dāng)客戶端用戶通過(guò)“VPN虛擬連接”，對(duì)VPN服務(wù)器的指定域名進(jìn)行連接訪問(wèn)時(shí)，動(dòng)態(tài)主機(jī)服務(wù)將會(huì)自動(dòng)將該域名解析到VPN服務(wù)器的動(dòng)態(tài)IP地址中，這樣客戶端與VPN服務(wù)器之間的動(dòng)態(tài)連接就能成功了。
還有一款名為“EzDNS”的工具軟件，將其直接安裝到VPN服務(wù)器中，那么它就能及時(shí)將服務(wù)器中的局域網(wǎng)IP地址和廣域網(wǎng)IP地址自動(dòng)獲得，并輕松幫助你用電子郵件的方法，將獲得的動(dòng)態(tài)IP地址及時(shí)通知給客戶端用戶。你可以先到http://www.frantzensoft.com/downloads/ezdns.exe處下載獲得“EzDNS”工具，然后按照常規(guī)方法安裝好它，再雙擊桌面上的EzDNS快捷圖標(biāo)，在其后打開的主界面中，單擊一下“E-mail Options”選項(xiàng)卡，然后選中對(duì)應(yīng)標(biāo)簽頁(yè)面中的“Enable IP address Email”選項(xiàng)，同時(shí)將“E-mail on IP change only”選項(xiàng)選中，這樣“EzDNS”工具就具有自動(dòng)檢查VPN服務(wù)器IP地址變化功能，并且會(huì)自動(dòng)將變化的IP地址通知給指定的客戶端用戶。
為了確?！癊zDNS”工具能將動(dòng)態(tài)的VPN服務(wù)器IP地址，準(zhǔn)確地發(fā)送給遠(yuǎn)程客戶端用戶，你還需要在“SMTP Email Sever”設(shè)置項(xiàng)中指定好SMTP服務(wù)器的IP地址，并在“to”文本框中輸入遠(yuǎn)程客戶端用戶的電子郵件地址，在“from”處輸入VPN服務(wù)器網(wǎng)絡(luò)管理人員的電子郵件地址，這樣的話一旦VPN服務(wù)器撥號(hào)成功之后，單擊“EzDNS”主界面中的“Refresh”按鈕，該工具就能自動(dòng)將即時(shí)獲得的VPN服務(wù)器動(dòng)態(tài)IP地址通知給指定的遠(yuǎn)程客戶端用戶了。
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
