網絡故障(network failure)是指由于硬件的問題、軟件的漏洞、病毒的侵入等引起網絡無法提供正常服務或降低服務質量的狀態。 路由器VPN配置手冊路由器可以基于PPTP協議為您提供兩個VPN連接。點對網VPN:您在”,填寫。撥入此局域網時,將IP地址分配給VPN用戶。該IP地址必須是局域網的Intranet IP地址段,并且尚未使用。單擊以保存規則設置生效,如下圖所示:輸入“ PPTP用戶管理”并單擊“添加新規則”,為撥入用戶分配帳號和密碼,單擊以保存規則設置生效,如下圖所示:路由器的“動態域名”和“ VPN服務器配置”完成后,請重啟路由器以使其生效。 2、撥號終端的設置方法(以Windows XP操作系統為例),撥號終端的設置方法(以操作系統為例),以系統為例,單擊在“開始”->“設置”中選擇“網絡連接”“創建新連接”(新建連接向導)。 2出現新的連接向導,單擊“下一步”,選擇“連接到我的工作場所的網絡”,然后單擊“下一步”。3選擇“虛擬專用網絡連接”,然后單擊“下一步”。4填寫公司名稱,然后單擊“下一步”。 ,填寫總部申請的動態域名,如果總部是靜態IP地址,則可以直接填寫VPN服務器的IP地址5最后,單擊“完成”完成撥號配置并填寫在撥號端口上使用正確的帳戶和密碼以實現與總部的VPN連接[6] 二、網到網VPN的配置方法假設用戶擁有總部和3個國外分支機構。總部需要VPN互連,網絡結構如下圖所示:首先,必須計劃總部與3個分支機構的內部網絡使用情況,IP地址是什么,本例中總部使用19 2. 16 8. 0. 1段,分支使用19 2. 16 8. 1. 1、19 2. 16 8. 2. 1、19 2. 16 8. 3. 1段。總部和分支機構的IP地址不能相同。否則,可以建立VPN,但無法訪問資源。 1、總部路由器配置,總部路由器配置。路由器路由器支持動態ADSL VPN撥號,也支持靜態IP地址VPN撥號,這里是動態ADSL VPN撥號的列表,如果是靜態地址,則不需要設置動態域名。 由于ADSL的IP地址是動態的,因此每次重新連接后公用網絡的IP地址都會更改,因此用戶需要申請動態域名。用戶可以通過訪問提供免費動態域名的網站(例如Peanut Shell等)來申請免費動態域名。完成應用程序后,登錄到飛宇星Internet行為管理路由器,然后在“ “動態域名”中的“高級選項”域名并保存設置,如下圖所示:*單擊以保存規則設置以生效。 7登錄到“虛擬專用網”,選擇“ PPTP服務器”,在“ PPTP服務器設置”中選中“啟用PPTP服務”和“ PPTP客戶端地址”。在“作用域”中,在撥號時填寫分配給VPN用戶的IP地址局域網。該IP地址必須是局域網的Intranet IP地址段,并且尚未使用。單擊以保存規則設置,如下圖所示:輸入“ PPTP”“用戶管理”,單擊“添加新規則”,并為用戶分配一個帳戶和密碼。通過“ PPTP用戶管理”撥入帳戶,需要選中“用戶所在的客戶端是網絡”,并正確填寫分支Intranet的IP地址段和子網掩碼,然后單擊“保存”。規則設置生效,如下圖所示:總部配置完成,重啟路由器配置生效8 2、分支路由器的配置和分支路由器的配置均以分支1為準。示例:首先登錄分支路由器的“虛擬專用網”,然后單擊“ PPTP客戶端”以執行以下配置,并選中“啟用PPTP”客戶端”,然后填寫服務器地址“”。 在配置上面的服務器端時,請填寫總部的動態域名或靜態IP地址,正確填寫總部分配的帳戶和密碼,并在此處填寫分支機構1的帳戶和密碼。總部內部網的IP地址段和子網掩碼中需要填寫PPTP網段和PPTP掩碼,如下圖所示:部門1的配置完成,其他部門的設置與以上配置。重新啟動路由器配置,以使其生效。注意:VPN服務器(總部)和客戶端(分支)的“啟用加密”設置必須保持一致。如果未啟用總部,則不需要啟用分支。 9
當今,越來越多的業務應用運行于網絡架構之上,保障網絡的持續、高效、安全的運行,成為網絡管理者面臨的巨大挑戰。 |
溫馨提示:喜歡本站的話,請收藏一下本站!