如何配置路由和远程访问？
问:在配置基于Windows 2000的VPN服务器的过程中，应如何配置路由和远程访问？
答:具体方法如下：打开“管理工具”→“路由和远程访问”，选中相应服务器名图标，再单击“#作”按钮，选择菜单中的“配置并启用路由和远程访问”；选择“手动配置服务器”，进入RRAS开始进行配置。向导可能会提示要选择VPN选项，建议用户根据自己的要求进行选择。
用鼠标右键单击相应VPN服务器图标，选择“属性”，在“常规”选项卡中，一定要选择“路由器”和“远程访问服务器”这两个复选框，选择“用于局域网和请求拨号路由选择”选项。单击“安全”标签，如果VPN服务器自己作验证或者用户使用一个Windows域作验证的话，选择“Windows身份验证”。在“IP”选项卡中，选中“启用IP路由”和“允许基于IP的远程访问和请求拨号连接”，在“IP地址分配”组中选择“动态主机配置协议（DHCP）”方式或“静态地址池”（在希望客户连接的子网内）方式，将“适配器”选项设置为连接用户LAN网络的适配器。
完成VPN服务器属性配置后，如果之前选择的是“DHCP”方式，则鼠标右键单击“DHCP中继代理程序”（“IP路由选择”目录下的一个选项），选择“属性”，为局域网增加一个DHCP服务器的IP地址。之后，鼠标右键单击“端口”选择“属性”，缺省的端口配置为10个PPTP端口，10个 L2TP端口和一个并行端口可以只保留缺省的并行端口，并且根据需要双击PPTP端口和L2TP端口，为这些协议配置端口数目。
如何在VPN中配置远程客户？
问:在配置好基于Windows 2000的VPN服务器后，如何对基于Windows 2000 Professional的远程客户进行配置？
答:如果用户的VPN服务器在本地进行身份验证，通过以下方法为远程访问用户分配权限：打开“管理工具”→“计算机管理”→“本地用户和组”→“用户”，双击允许进行远程访问的用户（或创建一新用户）。选择“拨入”选项卡，选中“允许访问”选项。点击“通过远程访问策略控制访问” 可得到VPN的很多高级选项。在“拨入”选项卡中还可建立接收静态IP地址的用户，在连接的时候使用静态地址比使用从DHCP获得的地址信息更为有效。
在任意一台Windows 2000 Professional的客户机中打开“新建连接”向导，选择“通过Internet连接到专用网络”，在连接Internet方式设置上，如果有一个 24小时在线的连接，例如一个DSL或者线缆调制解调器，选中“不拨入初始连接”；如果有一个拨号连接，选择“自动拨通该连接”，并从列表中选择 Internet拨号连接。接着选择目的地址，该地址应该是一个完整的合格域名或者是VPN服务器的IP地址；选择是否允许所有用户进行连接或者只有自己可以进行连接，最后为连接命名，单击“完成”即可创建好拨号连接。
双击上述新建的拨号连接图标，在登录界面输入一个具有远程访问权限的用户的用户名和密码，单击“连接”经过自动拨号（长期在线的用户无需#作这步）、身份验证后，网络即可开始使用了。
如何配置Windows 2000 Server的软路由功能？
问:使用Windows 2000 Server充当软路由，通过网卡连接两个网段，每个网段分别有各自网段的内部IP地址（如11.0.0.1～11.0.0.50和 192.168.1.1～192.168.1.50）。应该怎样配置基于Windows 2000 Server的软路由功能？
答:可以从以下几个方面对软路由进行配置。
1.设置服务器网卡的IP地址。在连接属性中分别设置两块网卡的IP地址，将它们的IP地址分别指定为两个网段的第一个IP地址（如 11.0.0.1和192.168.1.1）。设置时如果两块网卡品牌不同，则设置起来很好区别，如果型号完全相同，且把绑定的IP地址与物理网卡的对应关系弄反了，那么网络就无法连通。此时既可通过重新设置，也可通过对换两块网卡的网线的方法来解决。
2.启动路由服务。打开控制面板或开始菜单的“管理工具”→“路由和远程访问”，找到当前服务器，鼠标右键单击后选择“配置并启动路由和远程访问”，启动配置并启动路由和远程访问向导。
跳过欢迎画面后，在公共设置中选择“网络路由器”，点击“下一步”后，显示路由器使用的协议，注意其中一定要存在“TCP/IP”项，否则就要选择 “否，我需要添加协议”，将TCP/IP协议添加到系统中。随后询问“您想请求拨号远程访问网络吗？”因这里配置的是本地路由，因此选择“否”，最后点击 “完成”。随后系统自动启动路由和远程访问，并自动进行初始化。结束后就可在路由和远程访问列表中看到配置成功的项目。打开路由和远程访问列表右侧的“路由接口”的项目，其中应当显示“内部”、“环回”、“本地连接”和“本地连接2”等内容，此时表明配置成功。
3.其他计算机的设置。在两个网段的其他计算机中，将网关的IP地址设置为与本网段物理连接的路由服务器的那块网卡绑定的IP地址，如 11.0.0.1～11.0.0.50这个网段设置为11.0.0.1，而192.168.1.1～192.168.1.50则设置为 192.168.1.1。
注意
在配置时，作为路由使用的Windows 2000 Server系统要作为独立的服务器安装，不必升级为域控制器，可与要连接的两个网段中任一个处于同一工作组。此外，TCP/IP协议是必须安装的。
如何利用两个路由连接3个网段？
问:分别有三个网段，每个网段中包含有两台计算机。网段A中的IP地址段为 10.0.0.2～10.0.0.2，网段B中的IP地址段为192.168.0.2～192.168.0.3，网段C中的IP地址段为 172.168.0.2～172.168.0.3。现在需要将三个网段连接起来形成一个局域网。应该怎样#作？
答:在中小型局域网中，可以在三个网段之间使用二台路由器连接。只需将“网段C”的地址告诉“路由器A”，并且将“网段A”的地址告诉“路由器B”，这样两台路由器就可以扩大其有效管理范围了。
设置静态路由的方法是，在充当“路由器A”的Windows 2000 Server系统的控制面板中，打开路由和远程访问，选择本地计算机中的“IP路由选择”→“静态路由”，用鼠标右键单击选择“静态路由…”进行静态路由的添加。选中对话框中的“本地连接”，在“目标”中输入“网段C”的网络号（注意不是主机IP地址，最后一位为0），子网掩码为 255.255.255.0，网关地址则是连接“网段C”的“路由器C”的IP地址，即172.168.0.1。
接着，将“路由器B”中的相关项目中的“目标”设置为“网段A”的网络号，即10.0.0.0（最后一位同样是0），网关地址为“路由器A”的IP地址（即10.0.0.1），子网掩码为255.255.255.0。但要注意的是，这样的连接方案不适合于大型网络。
上一篇:保护Windows Server 2003活动目录
下一篇:发挥Windows Server 2003远程桌面的作用
|
精品推荐