VPN访问故障之排疑解惑

来源：天极网作者：逢逢出处：巧巧读书 2006-09-28 进入讨论组

无法同时实现Internet和VPN连接共享

　　在一台安装有Windows 2000 Server的服务器系统中，通过设置并起用ICS主机功能，实现了Internet连接共享功能，所有局域网内部的工作站都能自动得到IP地址相关信息。不过，一旦在该服务器中设置并开启了VPN连接访问共享功能，以便让内部网络中的所有工作站都可以通过VPN连接共享功能访问外部网络中的VPN服务器时，发现原先内网工作站都可以正常访问Internet，而现在一台内网工作站都不能访问了，这是怎么回事呢，我们又该如何解决这样的故障呢?

　　其实在同一台服务器中，最好不要同时启用Internet连接共享功能和VPN连接共享功能，一旦在服务器中启用了VPN连接共享功能，那么服务器原先启用的Internet连接共享功能就会自动被屏蔽掉，这样一来局域网内部的所有工作站自然就不能访问Internet了。

　　要想在同一服务器中同时实现Internet和VPN连接共享，你可以先在Windows 2000 Server服务器系统中安装并设置好代理服务器软件，例如你可以使用Wingate，而不要直接使用系统内置的Internet连接共享功能;此外在创建VPN共享连接时，请务必要将向导窗口中的“启用此连接的Internet连接共享和启用请求拨号功能”，并且要把用于VPN共享连接的局域网网卡选正确;

　　下面需要对远程工作站的IE浏览器进行一下设置。在设置时，可以依次单击IE菜单栏中的“工具”/“Internet选项”命令，打开Internet属性设置窗口;在该窗口中，单击“连接”标签，并在对应的标签页面中单击“局域网设置”按钮，在其后界面的“代理服务器”设置项处(如图2所示)，输入Windows 2000服务器的IP地址以及Wingate使用的缺省代理端口号“80”; 现在再返回到Windows 2000服务器所在的计算机系统中，来对Wingate进行一下正确设置，以确保远程工作站都能通过代理服务器访问到Internet中的内容。在设置代理参数时，可以依次单击“开始”/“程序”/“Wingate”/“Gatekeeper”命令，在其后出现的帐号登录窗口中，输入超级管理员的管理密码并登录进管理系统界面;接着点击“Users”标签，并用鼠标双击其中的“Assumed users”，再在随后的窗口中单击“By IP Address”标签，然后在“By IP Address”标签页面中单击一下“Add”按钮，这样你就能看到一个标题为“Location”的设置窗口，在该窗口中正确输入远程工作站的IP地址，同时选中“Guest”选项，再点击一下“OK”按钮，如此一来远程工作站就能顺利通过代理服务器来访问Internet了。