2003中配置PPTP VPN客户端筛选器

来源：Yesky 作者：小小宇出处：巧巧读书 2005-11-30 进入讨论组

　　概要

　　本文介绍了如何为 PPTP VPN 客户端配置数据包筛选器支持。

　　Windows Server 2003“路由和远程访问”服务支持虚拟专用网络 (VPN)。VPN 客户端可以使用“点对点隧道协议”(PPTP)、 “第二层隧道协议”(L2TP) 和“IP 安全”(IPSec)来创建一个通往基于 Windows Server 2003 的“路由和远程访问”服务 VPN 服务器的安全隧道。通过这种方法，客户端就变成了专用网络上的一个远程节点。

　　具有直接连接 Internet 的外部接口的多主机“路由和远程访问”服务 VPN 服务器可以利用数据包筛选来保护内部网络免受外部的攻击。在安全环境中配置数据包筛选器的最佳方式是使用最少特权原则：丢弃除明确允许的数据包以外的其它所有数据包。

　　如何配置 PPTP 筛选器以允许 PPTP VPN 客户端的通信PPTP 是一种常用的 VPN 协议，因为它很安全，而且易于设置。在纯 Microsoft 环境和混合环境中，您都可以很容易地部署 PPTP。您可以通过使用数据包筛选器将基于Windows Server 2003 的“路由和远程访问”服务 VPN 服务器配置为丢弃非 PPTP 数据包。

　　如何配置 PPTP 输入筛选器以允许来自 PPTP VPN 客户端的入站通信单击开始，指向程序，指向管理工具，然后单击“路由和远程访问”。

　　在“路由和远程访问”控制台的左窗格，展开服务器，然后展开IP 路由。

　　单击常规，右键单击该外部接口，然后单击属性。

　　单击常规选项卡，单击入站筛选器，然后单击新建。转载保留：http://www.qqread.com/winnt/y841113106.html 更多内容请看VPN技术、电脑配置手册、服务器配置专栏专题，或进入讨论组讨论。