Windows系统下VPN服务器配置与实现

摘要：VPN服务器具有使用方便，建设成本低，安全性高等特点，在现实社会中得到了广泛应用。该文主要介绍Windows Server 2012中安装VPN服务器的方法，以及配置和维护VPN服务器的具体步骤。

关键词：VPN服务器;配置;组网应用

一、引言

由于社会的快速发展，不少企业、工厂、学校等单位也在不断的扩大规模，因此在异地办起了分公司、分厂、分校等，但由于单位内的内部网络服务器资源都存放在总部，分部无法共享访问单位总部网络资源。当前很多单位利用VPN服务器架设方便、成本低、安全性高的特点，在单位总部架设一台VPN服务器，实现了员工不管在分部、家里或者出差都可以訪问单位内部网络资源，真正实现了资源共享，提高了单位员工的办事效率，促进了单位快速发展[1]。

虚拟专用网络（Virtual Private Network，VPN）是指通过一个公用网络建立的一个临时的安全连接，是一条穿过公用网络的安全、稳定的隧道。

二、VPN的优势

VPN能够让远程员工、移动员工、商务合作伙伴和其他人利用本地可用的高速宽带网连接到企业内部网络。此外，高速宽带网连接提供一种成本效率高的连接远程办公室的方法。

设计良好的宽带VPN是模块化的和可升级的。VPN能够让用户使用一种很容易设置的互联网基础设施，让新的用户迅速和轻松地添加到这个网络。这种能力意味着企业不用增加额外的基础设施就可以提供大量的容量和应用。

VPN能提供高水平的安全，使用高级的加密和身份识别协议保护数据避免受到窥探，阻止数据窃贼和其他非授权用户接触这种数据。

完全控制，虚拟专用网使用户可以利用ISP的设施和服务，同时又完全掌握着自己网络的控制权。用户只利用ISP提供的网络资源，对于其它的安全设置、网络管理变化可由自己管理。在企业内部也可以自己建立虚拟专用网。

三、项目实施准备工作

在部署VPN服务器之前应该先进行规划，在本例中先要在已经安装Windows 7的计算机中安装VMware虚拟机，并在虚拟机中安装Windows Server 2012和Windows 7系统[2]，并设置相应的IP地址、子网掩码和网关，如图1所示。把物理机当作外网客户机，并安装Windows 7操作系统，设置IP地址为192.168.81.10、子网掩码255.255.255.0、默认网关192.168.81.20。把Windows Server 2012当作VPN服务器，添加一块网卡（网络适配器），设置两个网络适配器为Lan区段，并在网络连接中的网络名称分别修改为“连接外网网卡”和“连接内网网卡”;设置连接外网网卡的IP地址为192.168.81.20、子网掩码255.255.255.0;设置连接内网网卡的IP地址为192.168.181.20、子网掩码255.255.255.0。已安装Windows 7的虚拟机当作内网客户机，设置IP地址为192.168.181.10、子网掩码255.255.255.0、默认网关192.168.181.20。

四、项目实施过程

1.安装VPN服务器角色

以管理员账户登录Windows Server 2012，打开“服务器管理器”控制台，在“角色”窗口中单击“添加角色”链接，选中“网络策略和访问服务”和“远程访问”复选框;持续单击【下一步】按钮，显示“远程访问”的“角色服务”对话框，全部选择，如图2所示;继续单击【下一步】按钮，最后单击【安装】按钮即可开始安装，完成后显示“安装结果”对话框[3]。

2.配置并启用VPN服务器

打开“路由和远程访问”控制台，配置并启用路由和远程访问，完成后如图3所示。

3.新建用户

打开“计算机管理”控制台，新建jsj用户，并设置该用户允许拨入访问，完成后如图4所示。

4.外网客户机中新建连接

打开外网客户机中的“网络”属性窗口，新建一个新的VPN连接，完成后如图5所示。

5.连接VPN服务器

打开外网客户机中的“VPN连接”，输入Windows Server 2012中创建远程拨入用户的用户名和密码，即可连接到VPN服务器，连通之后，桌面右下角会出现一个电脑图标，打开该图标，会显示VPN连通后的属性，如图6所示。这时外网客户机会从VPN服务器中分配置一个内部网络的IP地址[4]。

五、结语

VPN作为当今社会应用性比较广泛的技术，但由于实际的教学中缺乏真实设备的操作演示，教师只能简单介绍VPN技术的原理及作用，如果单纯的介绍原理知识，缺乏实用性，学生很难理解。本文通过VMware虚拟机环境下实现了VPN服务器的搭建及连接，真正体会到了VPN的配置、连接过程及连通后的状况，从而激发学生学习服务器配置课程的积极性和主动性。

参考文献：

[1] 俞富荣. VPN技术在局域网中的组网的应用探讨[J]. 网络安全技术与应用，2021，（8）：6-7.

[2] 刘振东.浅谈基于Vmware的PC服务器虚拟化技术[J]. 科技风， 2020，（3）：2.

[3] 刘利萍. Windows系统下DHCP服务器配置与实现[J]. 信息与电脑，2020，（7），185-186.

[4] 谢萌. 基于VPN的机房局域网远程控制系统[J]. 网络通信， 2019，（8）：73-74.

作者简介：丘洪伟（1980-），男，广东梅州人，广州工商学院，研究方向：计算机网络、计算机应用。