最近玩vpn,服務(wù)器是Windows 2003系統(tǒng)，2003中VPN服務(wù)叫做“路由和遠(yuǎn)程訪問(wèn)，系統(tǒng)默認(rèn)就安裝了這個(gè)服務(wù)，但是沒(méi)有啟用。

首先我們要做的是保證vpn起用的條件,"一停四開(kāi)"

1.window自帶的防火墻(windows firewall/internet connection sharing (ICS) 要停止

2.遠(yuǎn)程注冊(cè)表服務(wù)（Remote Registry)必須開(kāi)啟

3.server服務(wù) (Server)必須開(kāi)啟

4.route路由服務(wù)(Routing and Remote Access)必須開(kāi)啟

5.Workstation 服務(wù)必須開(kāi)啟

如果以上的做到了的話就可以配置vpn了,在管理工具中打開(kāi)“路由和遠(yuǎn)程訪問(wèn)在列出的本地服務(wù)器上點(diǎn)擊右鍵，選擇“配置并啟用路由和遠(yuǎn)程訪問(wèn)。

在此，由于服務(wù)器是公網(wǎng)上的一臺(tái)一般的服務(wù)器，不是具有路由功能的服務(wù)器，是單網(wǎng)卡的，所以這里選擇“自定義配置。下一步。

這里選“VPN訪問(wèn)，我只需要VPN的功能。下一步，配置向?qū)瓿伞?/p>

點(diǎn)擊“是，開(kāi)始服務(wù)。看啟動(dòng)了VPN服務(wù)后，“路由和遠(yuǎn)程訪問(wèn)的界面下面開(kāi)始配置VPN服務(wù)器,在服務(wù)器上點(diǎn)擊右鍵，選擇“屬性，在彈出的窗口中選擇“IP標(biāo)簽，在“IP地址指派中選擇“靜態(tài)地址池。

然后點(diǎn)擊“添加按鈕設(shè)置IP地址范圍，這個(gè)IP范圍就是VPN局域網(wǎng)內(nèi)部的虛擬IP地址范圍，每個(gè)撥入到VPN的服務(wù)器都會(huì)分配到一個(gè)范圍內(nèi)的IP，在虛擬局域網(wǎng)中用這個(gè)IP相互訪問(wèn)。

這里設(shè)置為10.240.60.1-10.240.60.10，一共10個(gè)IP，默認(rèn)的VPN服務(wù)器占用第一個(gè)IP，所以，10.240.60.1實(shí)際上就是這個(gè)VPN服務(wù)器在虛擬局域網(wǎng)的IP。

至此，VPN服務(wù)部分配置完畢。

每個(gè)客戶端撥入VPN服務(wù)器都需要有一個(gè)帳號(hào)，默認(rèn)是windows身份驗(yàn)證，所以要給每個(gè)需要撥入到VPN的客戶端設(shè)置一個(gè)用戶，并為這個(gè)用戶制定一個(gè)固定的內(nèi)部虛擬IP以便客戶端之間相互訪問(wèn)。

在管理工具中的計(jì)算機(jī)管理里添加用戶，這里以添加一個(gè)chnking用戶為例

先新建一個(gè)叫“chnking的用戶，創(chuàng)建好后，查看這個(gè)用戶的屬性，在“撥入標(biāo)簽中做相應(yīng)的設(shè)置，如圖：

遠(yuǎn)程訪問(wèn)權(quán)限設(shè)置為“允許訪問(wèn)，以允許這個(gè)用戶通過(guò)VPN撥入服務(wù)器。

點(diǎn)選“分配靜態(tài)IP地址，并設(shè)置一個(gè)VPN服務(wù)器中靜態(tài)IP池范圍內(nèi)的一個(gè)IP地址，這里設(shè)為10.240.60.2;' 不知道為什么, 如果這里不設(shè)置的話, vpn客戶端得到的ip地址并不是VPN的服務(wù)器分配的ip地址范圍, 我的vpn服務(wù)器分配的ip地址設(shè)的是172.16.17.1--172.16.17.20 但是通過(guò)vpn連到的客戶機(jī)得到的ip卻是192.168.0.6.....

如果有多個(gè)客戶端機(jī)器要接入VPN，請(qǐng)給每個(gè)客戶端都新建一個(gè)用戶，并設(shè)定一個(gè)虛擬IP地址，各個(gè)客戶端都使用分配給自己的用戶撥入VPN，這樣各個(gè)客戶端每次撥入VPN后都會(huì)得到相同的IP。如果用戶沒(méi)設(shè)置為“分配靜態(tài)IP地址，客戶端每次撥入到VPN，VPN服務(wù)器會(huì)隨機(jī)給這個(gè)客戶端分配一個(gè)范圍內(nèi)的IP。

四 配置windows 2003 客戶端

客戶端可以是windows 2003，也可以是Windows XP，設(shè)置幾乎一樣，這里以2003客戶端設(shè)置為例。

選擇程序――附件――通訊――新建連接向?qū)В瑔?dòng)連接向?qū)?/p>

擇第二項(xiàng)“連接到我的工作場(chǎng)所的網(wǎng)絡(luò)，這個(gè)選項(xiàng)是用來(lái)連接VPN的。下一步。在“連接名窗口，填入連接名稱，下一步。填入VPN服務(wù)器的公網(wǎng)IP地址。

下一步，完成新建連接。

完成后，在控制面板的網(wǎng)絡(luò)連接中的虛擬專用網(wǎng)絡(luò)下面可以看到剛才新建的連接,連接上點(diǎn)擊右鍵，選“屬性，在彈出的窗口中點(diǎn)擊“網(wǎng)絡(luò)標(biāo)簽，然后選中“internet協(xié)議(tcp/ip)，點(diǎn)擊屬性按鈕，在彈出的窗口中再點(diǎn)擊“高級(jí)按鈕，如圖，把“在遠(yuǎn)程網(wǎng)絡(luò)上使用默認(rèn)網(wǎng)關(guān)前面的勾去掉。

如果不去掉這個(gè)勾，客戶端撥入到VPN后，將使用遠(yuǎn)程的網(wǎng)絡(luò)作為默認(rèn)網(wǎng)關(guān)，導(dǎo)致的后果就是客戶端只能連通虛擬局域網(wǎng)，上不了因特網(wǎng)了。

下面就可以開(kāi)始撥號(hào)進(jìn)入VPN了，雙擊szbti連接，輸入分配給這個(gè)客戶端的用戶名和密碼，撥通后在任務(wù)欄的右下角會(huì)出現(xiàn)一個(gè)網(wǎng)絡(luò)連接的圖標(biāo)，表示已經(jīng)撥入到VPN服務(wù)器。

一旦進(jìn)入虛擬局域網(wǎng)，客戶端設(shè)置共享文件夾，別的客戶端就可以通過(guò)其他客戶端ip地址訪問(wèn)它的共享文件夾。

五 配置VSS

VSS是在一臺(tái)機(jī)器上配置VSS數(shù)據(jù)庫(kù)，把數(shù)據(jù)庫(kù)的文件夾設(shè)置共享，局域網(wǎng)內(nèi)別的機(jī)器可以訪問(wèn)到這個(gè)共享文件夾，就可以從源代碼數(shù)據(jù)庫(kù)中打開(kāi)項(xiàng)目。

配置好VPN后，客戶端之間就是相當(dāng)于在局域網(wǎng)內(nèi)，VSS的設(shè)置就跟局域網(wǎng)內(nèi)一樣的設(shè)置。