打造基于VPN的移动“办公室”

来源：yesky 作者：出处：巧巧读书 2007-12-23 进入讨论组

讨论组：http://group.qqread.com

　　为了使出差在外的员工能够随时连接到公司总部的内部网络，传送资料、提交报告，从而提高工作效率，公司老总想让小陈拿出一套解决方案。

经过对安全性、适用性以及实际成本等方面的综合考虑，小陈决定采用一套基于Windows 2000和Windows Server 2003的“路由和远程访问”服务的VPN方案。使用该方案，可以在ADSL虚拟拨号接入Internet的环境下打造一座基于VPN的“办公室”。

　　一、申请动态域名

　　公司总部采用ADSL虚拟拨号接入Internet，为了保证出差员工能够使用固定的域名随时拨入VPN服务器，小陈申请了“花生壳”动态域名解析服务。

　　二、搭建VPN服务器

　　小陈在公司总部的服务器上使用Windows Server 2003作为系统平台，默认情况下“路由和远程访问”服务是已经安装好了的，只须对它进行一些必要的配置就可以启用VPN服务。

　　第一步：依次点击“开始→管理工具→路由和远程访问”，打开“路由和远程访问”服务窗口。

　　第二步：右键点击控制台中的Hostname（本机名称），执行“配置并启用路由和远程访问”命令，进入安装向导并单击“下一步”按钮。在“配置”对话框中选择“自定义配置”选项并点击“下一步”按钮。接着在“自定义配置”对话框中勾选“VPN访问”选项后完成配置操作，等待几秒钟之后VPN服务器即可启动。

　　第三步：使用静态IP地址池为拨入端分配IP地址可以减少IP地址的解析时间，从而提高连接速度。因此为使VPN的运行效果达到最佳，我们需要对IP地址的分配方式做一下设置。右键点击控制台中的服务器名，执行“属性”命令。在“hostname（本地）属性”对话框中切换至IP标签页。在“IP地址指派”选项中点选“静态地址池”，然后点击“添加”按钮，键入起始IP地址和结束IP地址（如192.168.0.100~192.168.0.150）。