配置客户端

【任务描述】

在VPN服务器设置并启动成功后，就需要配置远程的客户端，以便可以访问VPN服务。

【任务分析】

现在最常用的VPN客户端通常采用Windows操作系统， 本任务将以配置采用Windows操作系统的VPN客户端为例。

【任务实施】

配置VPN客户端

1. 建立VPN连接

建立VPN连接的具体步骤如下：

（1） 右击桌面上的 “网上邻居” 图标， 在弹出的快捷菜单中选择 “属性” 命令， 打开“网络连接” 窗口。

（2） 双击 “新建连接向导” 图标， 会打开 “新建连接向导” 对话框。

（3） 单击 “下一步” 按钮， 打开 “网络连接类型” 设置对话框， 选择 “连接到我的工作场所的网络” 单选按钮，如图12－11所示。

图12－11 网络连接类型界面

（4） 单击 “下一步” 按钮， 打开 “网络连接” 设置对话框， 选择 “虚拟专用网络连接” 单选按钮，如图12－12所示。

图12－12 选择虚拟专用网络连接

（5） 单击 “下一步” 按钮， 设置是否允许所有用户使用此连接， 在此选择 “所有用户使用此连接”。

（6） 单击“下一步” 按钮， 打开 “连接名” 对话框， 这里设置公司名为 “jn－VPN”，如图12－13所示。

图12－13 设置公司名

（7） 单击 “下一步” 按钮， 选择VPN客户端接入Internet网络的连接方式。 在此选择“不拨初始连接”。

（8） 单击 “下一步” 按钮， 打开 “VPN服务器选择” 对话框， 设置VPN服务器的IP地址为“200.200.200.1”，如图12－14所示。

图12－14 设置VPN服务器的IP地址

2. 连接VPN服务器

连接VPN服务器步骤如下：

（1） 右击桌面上的 “网上邻居” 图标， 在弹出的快捷菜单中选择 “属性” 命令， 打开“网络连接” 窗口，可以看到 “虚拟专用网络” 栏目下有一个 “jn－VPN” 的VPN连接。

（2） 双击“jn－VPN” 的图标，系统将会打开“连接jn－VPN” 对话框。单击“下一步”按钮， 连接向导会显示成功完成创建连接对话框， 单击 “完成” 按钮。

（3） 输入正确的VPN服务账号和密码， 然后单击 “连接” 按钮， 此时客户端便开始与VPN服务器进行连接， 并核对账号密码。 如果连接成功， 就会在任务栏的右下角增加一个网络连接图标， 双击该网络连接图标， 然后在打开的对话框中选择 “详细信息” 选项卡可以查看VPN的详细信息

（4） 在客户端以smile用户登录， 连接成功之后在VPN客户端利用ipconfig命令可以看到多了一个PPP连接，如图12－15所示。在VPN服务器端利用ifconfig命令可以看到多了一个PPP0连接，如图12－16所示。

图12－15 PPP适配器VPN连接

图12－16 ppp0连接的详细信息

（5） 访问内网192.168.0.100的共享资源， 以测试VPN服务器。 在客户端使用UNC路径＼＼192.168.0.100访问共享资源。 输入用户名和密码凭证后将获得相应访问权限， 如图12－17所示。

图12－17 访问VPN服务器共享资源

3. 不同网段IP地址小结

（1） VPN服务器有两个网络接口， 即eth0、 eth1。 eth0 接内部网络， IP 地址是192.168.0.5／24； eth1接入Internet， IP地址是200.200.200.1／24。

（2） 内部局域网的网段为192.168.0.0／24， 其中内部网的一台用作测试的计算机的IP地址是192.168.0.100／24。

（3） VPN客户端是Internet上的一台主机， IP地址是200.200.200.2／24。 实际上客户端和VPN服务器通过Internet连接， 为了实验方便省略了其间的路由， 这一点请读者注意。

（4） 主配置文件／etc／pptpd.conf的配置项localip192.168.1.100定义了VPN服务器连接后的ppp0连接的IP地址。 读者可能已经注意， 这个IP地址不在上面所述的几个网段中，是单独的一个。 其实， 这个地址与已有的网段没有关系， 它仅是VPN服务器连接后分配给ppp0的地址， 为了安全考虑， 建议不要配置成已有的局域网的网段中的IP地址。

主配置文件／etc／pptpd.conf的配置项remoteip192.168.0.11－20，192.168.0.101－180是VPN客户端连接VPN服务器后获得IP地址的范围。