PPTP VPN.docx
- 文档编号:4324079
- 上传时间:2022-11-29
- 格式:DOCX
- 页数:15
- 大小:497.97KB
PPTP VPN.docx
《PPTP VPN.docx》由会员分享,可在线阅读,更多相关《PPTP VPN.docx(15页珍藏版)》请在冰豆网上搜索。
PPTPVPN
一、VPN
虚拟专用网络(VirtualPrivateNetwork,简称VPN)指的是在公用网络上建立专用网络的技术。
其之所以称为虚拟网。
上面是一个简单的VPN网络拓补图,当没有建立VPN通道时,左边网络无法直接访问到右边网络的局域网IP。
比如右边网络的电脑1,IP是192.168.3.1,希望连接到远程的PLC设备上。
如果直接访问PLC的局域网IP192.168.1.3,因为网段不同的原因,是无法连接到PLC的。
但建立了VPN通道以后,就可以通过右边网络的电脑1或者电脑2或者VPN服务器,直接连接PLC的局域网IP192.168.1.3了。
建立VPN有个条件,路由器的网段和VPN服务器的网段必须不在同一网段。
假使有多个路由器都要连接到同一个VPN服务器电脑这边,那每个路由器都必须占用一个唯一的网段。
不能重复。
二、Xp下建立PPTPVPN服务
1.到网络连接建立处:
2.打开新建连接向导
3.Next
4.选择“设置高级连接”,next
5.选择“接受传入的连接”,next
6.什么都不选,next
7.选择“允许虚拟专用连接”,next
8.选择“添加”,以添加用户。
这里添加的用户账号密码,后面要填入路由器的PPTPVPN客户端配置里边。
9.输入用户名和密码全为test(可自定义),“确定”
10.Next
11.选择“Internet协议(TCP/IP)”,点“属性”
12.按如上输入地址分配范围(可自定义),“确定”。
按如上地址分配时,VPN服务器会获得到200.200.200.1的IP。
其余200.200.200.2会分配给VPN客户端。
这个是虚拟的VPN通道IP,服务端和每个连接上来的客户端都各有一个IP。
13.Next
14.“完成”
15.在网络连接中,有“传入的连接”图标,表明建立成功了!
三、配置路由器的PPTPVPN
<1>.进入PPTP配置页面
<2>.修改配配置,如下是根据上面的网络拓补图配置的。
1.服务器地址:
填VPN服务器的外网IP地址,这个可以在服务器电脑上通过XX“ip”获取到。
另外,如果VPN服务器是通过路由器连接到外网的,则要进行端口映射,将1723端口从路由器映射到服务器电脑上,这个1723端口是PPTPVPN的使用的固定端口。
(端口映射方法可以参考DTU使用说明7.3.2端口映射)
2.远程子网:
这个要填入VPN服务器的子网,如果这里不填的话,那PLC这端就不能直接访问到VPN服务器的子网IP。
3.子网掩码:
基本都是255.255.255.0,可以XXIP相关知识了解下。
4.用户名和密码:
这个是在建立VPN服务时,建立的VPN账号,可以建立多个VPN账号,这里只使用其中一个。
5.协议:
如果VPN服务端没有特别指定,可以用默认的Any。
6.MPPE:
这个是加密方式,如果VPN服务器没有指定必须要密码,可以使用默认的NoMppe。
7.添加默认路由器:
这个一般要打勾。
8.指定本地IP:
这是指定路由器上的VPN虚拟地址,这个指定的地址一定要在VPN服务器分配的范围内,在这个例子里,我们可以填200.200.200.2~200.200.200.9.
9.指定对端IP:
这是指定VPN服务器的虚拟VPNIP,在这个例子中应该填200.200.200.1,也可以留空。
10.检测间隔时间:
这个选项是用来检查VPN链路是否正常的,每隔一段时间检查一次,如果检查到链路已经不正常就会断开连接,然后再次重新连上。
11.检查超时次数:
一般设置为3次。
12.其他协商参数:
没有特殊设置时不用。
<3>.进入路由器的系统状态页面
如下,在系统状态页面下,最下面有一个VPN状态项,显示了当前的VPN状态。
当VPN连接上时,本地IP和对端IP都会显示出一个VPNIP地址。
如果没有连接上,这两项为空。
一般设置好PPTP选项后,需要等待一段时间,让路由器进行PPTP协商拨号。
<4>.到这一步,PPTPVPN连接上以后,PLC这端就可以访问到VPN服务器的子网IP了,试验时PLC这端可以换成一台电脑,这样方便对路由器进行配置和观察,待PPTP建立好以后再连接到PLC设备。
但到这一步还没有完成,此时VPN服务器这端无法直接访问PLC这边。
所以下面一个步骤可以解决这个问题。
注意一定要完成这一步以后,才能进行下一步。
因为即使下面一步提前做了,也是没效果的。
四、让PPTPVPN服务端能访问到PLC端
1.打开开始菜单,点运行。
2.输入cmd,点确定。
3.输入指令routeprint
4.按回车,出现如下界面
这个是路由表,对我们有用的是上面打红框那一部分,这里表示网络接口,对应如下对象:
在下面这个图中,红框内最左端有个索引编号,这是接口号,后面是名称。
重点在叫WAN(PPP/SLIP)Interface这个名称的接口,索引号是0x10003。
在PPTPVPN正常建立后,会出现这个接口,但是索引号不确定,不同的电脑上索引号可能不一样。
一定要记住这个索引号,等会添加路由表时要用到。
5.现在可以添加路由表了,在命令行输入如下指令,这个指令是按上面拓补图的例子来写的,具体参照指令后的解释。
route–padd192.168.1.0mask255.255.255.0200.200.200.2if0x10003
指令解释:
Router–padd:
这个是添加路由的指令。
固定
192.168.1.0:
这个IP是PLC的网段。
根据PLC端的网段来设置。
Mask:
这个表示子网掩码。
固定
255.255.255.0:
这个是子网掩码,一般固定。
200.200.200.2:
这个是路由器获取到的VPNIP。
在系统状态里边显示的本地IP就是这个。
指定本地IP也是这个。
If:
这个固定,后面要接接口索引号。
0x10003:
这个是VPN接口的索引号。
要根据routeprint打印出来的信息中,WAN(PPP/SLIP)Interface这个接口的索引号来设置。
6.再次使用routeprint命令,打印出的信息如下:
多出来的这条路由,便是用刚才的指令建立的,如果建立无误的话。
此时VPN服务器这端能访问到PLC这端的IP192.168.1.3了。
也能访问到PLC这端的路由器192.168.1.2了。
至此,PPTPVPN建立完成。
设备可参考才茂caimore产品。
附:
解决xp系统下建立VPN时,VPN重新连接后又要手动添加路由的问题
Xp系统在使用vpn时有个缺陷,每次VPN连接上时,不能自动添加到达路由器的路由表,必须得手动用路由指令来添加。
这就导致一个问题,无人值守的情况下,当VPN连接因为网络异常等原因断开后,又重新连接上,xp系统这边将无法访问到路由器那边。
Windowsserver版本不会有这个问题。
为了解决这个问题,可以使用我们的一个工具TimerRoute。
这个工具可以自行添加路由。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- PPTP VPN
![提示](https://static.bdocx.com/images/bang_tan.gif)