如何在VPN中配置远程客户?
问:在配置好基于Windows 2000的VPN服务器后,如何对基于Windows 2000 Professional的远程客户进行配置?
答:如果用户的VPN服务器在本地进行身份验证,通过以下方法为远程访问用户分配权限:打开“管理工具”→“计算机管理”→“本地用户和组”→“用户”,双击允许进行远程访问的用户(或创建一新用户)。选择“拨入”选项卡,选中“允许访问”选项。点击“通过远程访问策略控制访问” 可得到VPN的很多高级选项。在“拨入”选项卡中还可建立接收静态IP地址的用户,在连接的时候使用静态地址比使用从DHCP获得的地址信息更为有效。
在任意一台Windows 2000 Professional的客户机中打开“新建连接”向导,选择“通过Internet连接到专用网络”,在连接Internet方式设置上,如果有一个 24小时在线的连接,例如一个DSL或者线缆调制解调器,选中“不拨入初始连接”;如果有一个拨号连接,选择“自动拨通该连接”,并从列表中选择 Internet拨号连接。接着选择目的地址,该地址应该是一个完整的合格域名或者是VPN服务器的IP地址;选择是否允许所有用户进行连接或者只有自己可以进行连接,最后为连接命名,单击“完成”即可创建好拨号连接。
双击上述新建的拨号连接图标,在登录界面输入一个具有远程访问权限的用户的用户名和密码,单击“连接”经过自动拨号(长期在线的用户无需#作这步)、身份验证后,网络即可开始使用了。
如何配置Windows 2000 Server的软路由功能?
问:使用Windows 2000 Server充当软路由,通过网卡连接两个网段,每个网段分别有各自网段的内部IP地址(如11.0.0.1~11.0.0.50和 192.168.1.1~192.168.1.50)。应该怎样配置基于Windows 2000 Server的软路由功能?
答:可以从以下几个方面对软路由进行配置。
1.设置服务器网卡的IP地址。在连接属性中分别设置两块网卡的IP地址,将它们的IP地址分别指定为两个网段的第一个IP地址(如 11.0.0.1和192.168.1.1)。设置时如果两块网卡品牌不同,则设置起来很好区别,如果型号完全相同,且把绑定的IP地址与物理网卡的对应关系弄反了,那么网络就无法连通。此时既可通过重新设置,也可通过对换两块网卡的网线的方法来解决。
2.启动路由服务。打开控制面板或开始菜单的“管理工具”→“路由和远程访问”,找到当前服务器,鼠标右键单击后选择“配置并启动路由和远程访问”,启动配置并启动路由和远程访问向导。
跳过欢迎画面后,在公共设置中选择“网络路由器”,点击“下一步”后,显示路由器使用的协议,注意其中一定要存在“TCP/IP”项,否则就要选择 “否,我需要添加协议”,将TCP/IP协议添加到系统中。随后询问“您想请求拨号远程访问网络吗?”因这里配置的是本地路由,因此选择“否”,最后点击 “完成”。随后系统自动启动路由和远程访问,并自动进行初始化。结束后就可在路由和远程访问列表中看到配置成功的项目。打开路由和远程访问列表右侧的“路由接口”的项目,其中应当显示“内部”、“环回”、“本地连接”和“本地连接2”等内容,此时表明配置成功。
3.其他计算机的设置。在两个网段的其他计算机中,将网关的IP地址设置为与本网段物理连接的路由服务器的那块网卡绑定的IP地址,如 11.0.0.1~11.0.0.50这个网段设置为11.0.0.1,而192.168.1.1~192.168.1.50则设置为 192.168.1.1。
注意
在配置时,作为路由使用的Windows 2000 Server系统要作为独立的服务器安装,不必升级为域控制器,可与要连接的两个网段中任一个处于同一工作组。此外,TCP/IP协议是必须安装的。
如何利用两个路由连接3个网段?
问:分别有三个网段,每个网段中包含有两台计算机。网段A中的IP地址段为 10.0.0.2~10.0.0.2,网段B中的IP地址段为192.168.0.2~192.168.0.3,网段C中的IP地址段为 172.168.0.2~172.168.0.3。现在需要将三个网段连接起来形成一个局域网。应该怎样#作?
答:在中小型局域网中,可以在三个网段之间使用二台路由器连接。只需将“网段C”的地址告诉“路由器A”,并且将“网段A”的地址告诉“路由器B”,这样两台路由器就可以扩大其有效管理范围了。
设置静态路由的方法是,在充当“路由器A”的Windows 2000 Server系统的控制面板中,打开路由和远程访问,选择本地计算机中的“IP路由选择”→“静态路由”,用鼠标右键单击选择“静态路由…”进行静态路由的添加。选中对话框中的“本地连接”,在“目标”中输入“网段C”的网络号(注意不是主机IP地址,最后一位为0),子网掩码为 255.255.255.0,网关地址则是连接“网段C”的“路由器C”的IP地址,即172.168.0.1。
接着,将“路由器B”中的相关项目中的“目标”设置为“网段A”的网络号,即10.0.0.0(最后一位同样是0),网关地址为“路由器A”的IP地址(即10.0.0.1),子网掩码为255.255.255.0。但要注意的是,这样的连接方案不适合于大型网络。
如何快速在Windows 2000系统中设置计算机名和工作组名?
问:局域网工作站采用Windows 2000#作系统,在Windows 2000#作系统中应该怎样完成计算机名和工作组名的设置?
答:设置的方法是用鼠标右键单击“我的电脑”图标,选择“属性”命令,或者按“Win Pause/Break”组合键,打开系统属性对话框。在系统属性对话框中,选项“网络标识”,点击“属性”按钮,在出现的对话框中输入新的计算机名和工作组名,其后单击“确定”按钮保存设置。
上一篇:保护Windows Server 2003活动目录
下一篇:发挥Windows Server 2003远程桌面的作用
|