一個使用Win2000配置VPN的簡單一實例http://www.cntele.com/luntan/dispbbs.asp?boardid=225&rootid=534&id=

一個使用Win2000配置VPN的簡單一實例
對於VPN,微軟在Windows 2000協助檔案中是這樣描述的:
Virtual Private Cloud (VPN) 是專用網路的延伸，它包含了類似 Internet 的共用或公用網路連結。通過 VPN 可以以類比點對點專用連結的方式通過共用或公用網路在兩台電腦之間發送資料。虛擬專用連網是建立和配置Virtual Private Cloud的行為。

要類比點對點鏈路，應壓縮或封裝資料，並加上一個提供路由資訊的前序，該前序使資料能夠通過共用或公用網路到達其終點。要類比專用鏈路，為保密起見應加密資料。不用密鑰，從共用或者公用網路截取的資料包是很難解密的。封裝和加密專用資料之處的連結是Virtual Private Cloud (VPN) 串連。

在家裡或者旅途中工作的使用者可以使用 VPN 串連建立到組織伺服器的遠端存取串連，方法是使用公用網路（例如 Internet）提供的基礎結構。從使用者的角度來講，VPN 是一種在電腦（VPN 使用者）與團體伺服器（VPN 伺服器）之間的點對點連接。共用或公用網路的確切基礎結構是不相關的，因為從邏輯上看資料應當是通過專門的專用連結發送的。

單位也能夠使用 VPN 串連來為地理位置分開的辦公室建立路由串連，或者在保持安全通訊的同時通過公用網路，例如 Internet，串連到其他單位。通過 Internet 被路由的 VPN 串連邏輯上作為專用的 WAN 連結來*作。

通過遠端存取和路由串連，組織可以使用 VPN 串連將長途撥號或租用線路換成本地撥號或者到 Internet 服務提供者（ISP）的租用線路。

在 Windows 2000 中有兩種類型的 VPN 技術：

1.點對點通道通訊協定 (PPTP) 
對於資料加密，PPTP 使用使用者級的點到點協議 (PPP) 驗證方法及 Microsoft 點到點加密 (MPPE)。

2.帶有 IP 協議安全 (IPSec) 的第二層通道通訊協定 (L2TP) 
L2TP 使用使用者級 PPP 驗證方法和帶有 IPSec 資料加密的機器級認證。

我們現在要配置的執行個體是一個遠程用戶端(Windows 2000 Pro)與一個公司總部VPN server(Windows 2000 Pro)之間的串連.需要三個步驟:
1.配置VPN伺服器,使之能夠接受VPN接入;
2.配置用戶端的撥號網路,使之能夠訪問internet;
3.配置用戶端的VPN串連. 

一.VPN伺服器的配置
伺服器的地址為202.100.100.100(此地址為虛構地址).注意伺服器的地址可以是公網的真真實位址也可以是專網的地址,只要客戶機撥入網路後能夠訪問到此伺服器即可.

配置過程如下:
1.開啟"路由和遠端存取".
2.右擊要配置的伺服器-〉"配置並啟用路由和遠端存取".
3.跳過歡迎頁面,在"路由和遠端存取伺服器安裝嚮導"頁面中選擇"Virtual Private Cloud(VPN)伺服器".下一步.
4.在"遠程客戶協議"頁面根據需要選擇合適的協議,這兒選擇"TCP/ip",下一步.
5.在"internet串連"頁面,選擇一個用來讓遠端電腦串連的internet串連,這兒我們選擇地址為202.100.100.100的串連,下一步.
6.在"IP地址指定"頁面,選擇合適的地址分配方案,為靈活起見選擇DHCP好一些.如果僅是幾個地址的話可以指定一個位址範圍.下一步.
7.在"管理多個遠端存取伺服器"頁面,選擇"不,我現在不想設定此伺服器使用RADIUS".下一步.
8.完成.

二.使用者的配置
使用者的配置比較簡單,給予使用者撥入的許可權.

三.遠端存取策略的配置
遠端存取策略可以靈活的對遠端存取進行配置,如需要建議進行配置. 

用戶端的配置:
一.建立新的撥號連線
(注意如果是VPN伺服器與此客戶機都在同一區域網路內,那麼就不必建立撥號連線,直接使用當前的串連就是)

1、選擇“開始”-〉“設定”-〉“網路和撥號連線”，單擊“建立串連”，啟動網路連接嚮導。
2、跳過歡迎畫面，在第二頁網路連接類型中選擇“撥號到Internet”，下一步。
3、在跳出的Internet取得連線精靈對話方塊第一頁中，選擇“手動設定Internet串連或通過區域網路（LAN）串連”，下一步。
4、在第2步設定您的Internet串連頁面，選擇“通過電話線和數據機串連”，下一步。
5、在第3步Internet賬戶串連的資訊第1步頁面，不選擇“使用區號和撥號規則”，在電話號碼框內添加“163”，下一步。
6、在第3步Internet賬戶串連的資訊第2步頁面，填寫上撥接所用的使用者名稱和密碼，下一步。
7、在第3步Internet賬戶串連的資訊第3步頁面配置您的電腦中，將串連名改為“163”，預設也可，下一步。
8、在第4步設定Internet mail賬戶頁面選“否”，下一步完成取得連線精靈。
9、測試剛建立的這個撥號連線，直至正常。

二.建立VPN串連
1、選擇“開始”-〉“設定”-〉“網路和撥號連線”，單擊“建立串連”，啟動網路連接嚮導。
2、跳過歡迎畫面，在第二頁網路連接類型中選擇“通過Internet串連到Virtual Private Cloud”，下一步。
3.在"公用網路"頁面,如果你是在區域網路中與伺服器已經通過網卡建立了串連,那麼可以選擇"不撥初始串連",如果不是這樣,那麼可以選擇下面的"自動撥此初始串連",這裡應該選擇我們剛才建立的串連"163".下一步.
4.在"目標地址"頁面,填寫上你的VPN伺服器的主機名稱或IP地址,我們這兒就要填寫"202.100.100.100".下一步.
5.在"可用串連"頁面,根據需要選擇讓所有使用者都使用此串連或只有自己使用此串連.為簡化起見,我們選擇"只是我自己使用此串連".下一步.
6.最後輸入合適的串連名稱如"到公司的VPN串連",完成.

三.串連
在網路和撥號連線中,單擊"到公司的VPN串連",即可進行串連.