配置基于PPTP模式的站点到站点的VPN连接.docx
- 文档编号:9953221
- 上传时间:2023-02-07
- 格式:DOCX
- 页数:41
- 大小:1.11MB
配置基于PPTP模式的站点到站点的VPN连接.docx
《配置基于PPTP模式的站点到站点的VPN连接.docx》由会员分享,可在线阅读,更多相关《配置基于PPTP模式的站点到站点的VPN连接.docx(41页珍藏版)》请在冰豆网上搜索。
配置基于PPTP模式的站点到站点的VPN连接
配置基于PPTP模式的站点到站点的VPN连接
下图是我的试验网络,此试验不涉及DNS名字解析,各主机的DNS服务器均设置为空:
各主机的TCP/IP设置为:
Florence
External:
∙IP:
61.139.0.1/24
∙DG:
61.139.0.1
Internal:
∙IP:
192.168.0.1/24
∙DG:
None
Beijing
∙IP:
192.168.0.2/24
∙DG:
192.168.0.1
Istanbul
External:
∙IP:
61.139.0.2/24
∙DG:
61.139.0.1
Internal:
∙IP:
172.16.0.1/24
∙DG:
None
Sydney
∙IP:
172.16.0.2/24
∙DG:
172.16.0.1
在此试验中,我们将在Florence和Istanbul之间建立一个基于PPTP的站点到站点的VPN连接,由Florence向Istanbul进行请求拨号,步骤如下:
∙在Florence上建立远程站点;
∙在Florence上建立此远程站点的网络规则;
∙在Florence上建立此远程站点的访问规则;
∙在Istanbul上建立远程站点;
∙在Istanbul上建立此远程站点的网络规则;
∙在Istanbul上建立此远程站点的访问规则;
∙在Istanbul上为远程站点的拨入建立用户;
∙测试VPN连接;
一、在Florence上建立远程站点
我们已经安装和配置好了ISAServer2004,并且设置好了IP地址。
如图,在ISAServer2004我们允许了内部到外部的所有访问、所有网络到本地主机的Ping(便于测试)。
在Beijing上,是可以Ping通Istanbul的。
打开ISAServer2004控制台,点击虚拟专用网络,点击右边任务面板中的添加远程站点网络;
在欢迎使用网络创建向导页,输入远程站点的名字,在此我命名为main,点击下一步;
在VPN协议页,选择点对点隧道协议(PPTP),点击下一步;
在远程站点网关页,输入远程VPN网关的名称或IP地址,如果输入名称,确保可以正确解析,在此我们输入Istanbul的外部IP地址61.139.0.2,点击下一步;
在远程身份验证页,勾选本地站点可以使用这些凭据来初始化到远程站点的连接(这样可以让内部用户进行请求拨号来主动连接远程VPN站点),然后输入远程VPN网关上具有拨号权限的对应远程站点的用户名和密码,注意,这个用户名必须和远程VPN网关上设置的远程站点的名字相同,我们等下会在Istanbul上建立,在此先输入用户remote和对应的密码,点击下一步继续;
在本地身份验证页,点击下一步;在网络地址页,点击添加输入远程子网的IP地址范围,在此我输入172.16.0.0和172.16.0.255,点击确定后,点击下一步继续;
在正在完成新建网络向导页,点击完成,此时,远程站点就建立好了。
二、在Florence上建立此远程站点的网络规则
接下来,我们需要建立一条网络规则,为远程站点和内部网络间的访问定义路由关系。
右击配置下的网络,然后点击新建,选择网络规则;
在新建网络规则向导页,输入规则名字,在此我命名为Internal->Main,点击下一步;
在网络通讯源页,点击添加,选择网络目录下的内部,点击下一步;
在网络通讯目标页,点击添加,选择网络目录下的main,点击下一步;
在网络关系页,选择路由,然后点击下一步;
在正在完成新建网络规则向导页,点击完成;
二、在Florence上建立此远程站点的网络规则
接下来,我们需要建立一条网络规则,为远程站点和内部网络间的访问定义路由关系。
右击配置下的网络,然后点击新建,选择网络规则;
在新建网络规则向导页,输入规则名字,在此我命名为Internal->Main,点击下一步;
在网络通讯源页,点击添加,选择网络目录下的内部,点击下一步;
在网络通讯目标页,点击添加,选择网络目录下的main,点击下一步;
在网络关系页,选择路由,然后点击下一步;
在正在完成新建网络规则向导页,点击完成;
三、在Florence上建立此远程站点的访问规则
现在,我们需要为远程站点和内部网络间的互访建立访问规则,右击防火墙策略,选择新建,点击访问规则;
在欢迎使用新建访问规则向导页,输入规则名称,在此我命名为Allow
InternaltoMainandMaintoInternal,点击下一步;
在规则操作页,选择允许,点击下一步;
在协议页,选择所选的协议,然后添加HTTP和Ping,点击下一步;
在访问规则源页,点击添加,选择网络目录下的main和内部,点击下一步;
在访问规则目标页,点击添加,选择网络目录下的main和内部,点击下一步;
在用户集页,接受默认的所有用户,点击下一步;在正在完成新建访问规则向导页,点击完成;
最后,点击应用以保存修改和更新防火墙设置。
注意,此时在警报里面有提示,需要重启ISA服务器,所以,我们需要重启Florence计算机,至此,Florence上的设置就完成了。
四、在Istanbul上建立远程站点
(Istanbul是英文的操作系统,安装的是英文版的ISAServer2004,我仍用中文来解释)
在Istanbul上,打开ISAServer2004控制台,点击虚拟专用网络,点击右边任务面板中的添加远程站点网络;
在欢迎使用网络创建向导页,输入远程站点的名字,在此我命名为Remote,点击下一步;
在VPN协议页,选择点对点隧道协议(PPTP),点击下一步;
在远程站点网关页,输入远程VPN网关的名称或IP地址,如果输入名称,确保可以正确解析,在此我们输入Florence的外部IP地址61.139.0.1,点击下一步;
在远程身份验证页,接受默认的设置,点击下一步继续;
在本地身份验证页,点击下一步;在网络地址页,点击添加输入远程子网的IP地址范围,在此我输入192.168.0.0和192.168.0.255,点击确定后,点击下一步继续;
在正在完成新建网络向导页,点击完成。
由于此站点是接受远程站点的拨入请求,所以,我们还需要为它配置地址分配,以便它为拨入的远程VPN网关分配IP地址。
点击通用VPN属性设置下的定义地址分配链接,
在弹出的VPN属性设置的地址分配中,选择静态地址池,点击添加,输入用于分配的IP段,只要是不和任何非外部网络冲突的子网均可。
在此我输入192.168.3.1到192.168.3.254,点击两次确定。
此时,远程站点就建立好了。
五、在Istanbul上建立此远程站点的网络规则
接下来,我们需要建立一条网络规则,为远程站点和内部网络间的访问定义路由关系。
右击配置下的网络,然后点击新建,选择网络规则;
在新建网络规则向导页,输入规则名字,在此我命名为Internal->remote,点击下一步;
在网络通讯源页,点击添加,选择网络目录下的内部,点击下一步;
在网络通讯目标页,点击添加,选择网络目录下的remote,点击下一步;
在网络关系页,选择路由,然后点击下一步;
在正在完成新建网络规则向导页,点击完成;
六、在Istanbul上建立此远程站点的访问规则
现在,我们需要为远程站点和内部网络间的互访建立访问规则,右击防火墙策略,选择新建,点击访问规则;
在欢迎使用新建访问规则向导页,输入规则名称,在此我命名为Allow
InternaltoremoteandremotetoInternal,点击下一步;
在规则操作页,选择允许,点击下一步;
在协议页,选择所选的协议,然后添加HTTP和Ping,点击下一步;
在访问规则源页,点击添加,选择网络目录下的remote和内部,点击下一步;
在访问规则目标页,点击添加,选择网络目录下的remote和内部,点击下一步;
在用户集页,接受默认的所有用户,点击下一步;在正在完成新建访问规则向导页,点击完成;
最后,点击应用以保存修改和更新防火墙设置。
注意,此时在警报里面有提示,需要重启ISA服务器,所以,我们需要重启Istanbul计算机。
七、在Istanbul上为远程站点的拨入建立用户
在重启Istanbul后,以管理员身份登录,在我的电脑上点击右键,选择管理,然后在本地用户和组里面,右击用户,选择新用户,注意,这个VPN拨入用户的名字一定要和远程站点的名字一致,在此是remote,输入密码,勾选用户不能修改密码和密码永不过期,取消勾选用户必须在下次登录时修改密码,点击创建;
右击此用户,选择属性;在用户属性的拨入标签,选择允许访问,点击确定。
此时,用户建立就完成了。
一定要注意,这个用于远程VPN网关拨号的用户的名字要和本地远程站点的名字相同。
八、测试VPN连接
现在,我们来测试这个请求拨号的站点到站点的VPN连接,我们在Beijing上Ping
172.16.0.2,结果如下:
虽然前面三个Ping超时,但是很快就有的回应(请求拨号需要时间进行连接的初始化)。
我们再通过HTTP来访问,访问成功。
此时,在Florence上运行ipconfig,你可以看见它从远程VPN网关获得了一个IP地址192.168.3.3;
路由表中也有了远程子网172.16.0.0的对应路由;
我们现在再到Istanbul看看,我们试试Ping远程子网192.168.0.2,经测试,是可以访问的。
到此,这个试验就成功结束了。
后记:
在这篇文章中我只是提到了单边拨号的情况,如果你想让两边都可以拨号,那么同样在Florence上建立相同名字的站点和用户,然后授予用户远程拨入权限,最后配置Istanbul使用此用户拨号即可。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 配置 基于 PPTP 模式 站点 到站 VPN 连接