搭建虛擬專用網(wǎng)絡服務器

虛擬專用網(wǎng)絡(Virtual Private Network)
在公用網(wǎng)絡上建立專用網(wǎng)絡，進行加密通訊。虛擬專用網(wǎng)絡網(wǎng)關通過對數(shù)據(jù)包的加密和數(shù)據(jù)包目標地址的轉(zhuǎn)換實現(xiàn)遠程訪問。虛擬專用網(wǎng)絡有多種分類方式，主要是按協(xié)議進行分類。虛擬專用網(wǎng)絡可通過服務器、硬件、軟件等多種方式實現(xiàn)。
虛擬專用網(wǎng)絡工作原理
?虛擬專用網(wǎng)絡網(wǎng)關采取雙網(wǎng)卡結構，外網(wǎng)卡使用公網(wǎng)IP接入Internet
?虛擬專用網(wǎng)絡客戶機通過Internet 訪問虛擬專用網(wǎng)絡服務器外網(wǎng)口(192.168.90.33)
?然后通過網(wǎng)關實現(xiàn)目標地址的轉(zhuǎn)換成內(nèi)部主機統(tǒng)一網(wǎng)段的地址
?實質(zhì)就是打通了個專用的數(shù)據(jù)通訊通道

一、server2016中搭建虛擬專用網(wǎng)絡服務器
1、打開服務器管理器-添加遠程訪問服務

2、添加角色服務

3、添加兩塊網(wǎng)卡(分別綁定VMnet1和VMnet2)

4、配置網(wǎng)卡的IP地址（本實驗192.168.80.33作為×××服務器訪問內(nèi)部主機的IP，192.168.90.33作為外網(wǎng)口IP）


5、打開windows管理工具-路由與遠程訪問

二、配置并啟用路由與遠程訪問
1、右擊-配置路由和遠程訪問內(nèi)

2、選擇遠程訪問

3、遠程訪問方式選擇虛擬專用網(wǎng)絡

4、指定外網(wǎng)口（本實驗用的IP地址為192.168.90.33的網(wǎng)口）

注：該網(wǎng)口與Internet相連接但是已經(jīng)被保護，虛擬專用網(wǎng)絡客戶端訪問該網(wǎng)口是訪問不了的
后面可以通ping該網(wǎng)口驗證
5、指定地址范圍（虛擬專用網(wǎng)絡客戶機可以拿到的訪問內(nèi)部主機的地址范圍，本實驗指定的是192.168.80.100到192.168.80.200范圍）

6、新建地址范圍

7、管理多個遠程訪問服務器（本實驗用的是一個服務器，所以不需要RADIUS服務器）

三、添加訪問用戶
1、Windows管理工具-本地安全策略-禁用復雜密碼策略

2、Windows管理工具-計算機管理-添加test用戶

3、test用戶屬性中更改撥入的網(wǎng)絡訪問權限（方便×××客戶機通過該賬戶撥號）
四、配置內(nèi)部主機（本實驗內(nèi)部主機使用的是win7）
1、綁定內(nèi)部主機網(wǎng)卡

注：綁定的虛擬網(wǎng)卡一定要與虛擬專用網(wǎng)絡服務器內(nèi)網(wǎng)口的IP是同一塊網(wǎng)卡（本實驗用的是VMnet1）
2、配置win7本地網(wǎng)卡的IP（本實驗IP為192.168.80.88）

注：該IP與虛擬專用網(wǎng)絡服務器內(nèi)網(wǎng)端口的IP要是同一網(wǎng)段的IP
3、添加文件夾設置共享（本文添加的共享文件是aaa）
%文件夾共享具體方法不做介紹，步驟可以百度%
4、關閉訪問共享文件夾密碼

注：不關閉密碼保護共享，后面通過×××賬戶訪問共享文件夾，后面輸入密碼會一直報錯
五、配置虛擬專用網(wǎng)絡客戶機（真機）
1、配置內(nèi)網(wǎng)口和內(nèi)部主機綁定的VMnet1網(wǎng)卡以及外網(wǎng)口綁定的VMnet2網(wǎng)卡


注：兩塊網(wǎng)卡的IP地址應該與對應的網(wǎng)口是在同一網(wǎng)段
2、設置新的網(wǎng)絡連接

3、選擇工作區(qū)連接選項

4、使用Internet連接虛擬專用網(wǎng)絡

5、添加Internet地址

注：此處地址是虛擬專用網(wǎng)絡客戶機通過Internet訪問虛擬專用網(wǎng)絡服務器的外網(wǎng)口的IP地址
6、連接虛擬專用網(wǎng)絡輸入訪問賬號和密碼

六、驗證原理
1、通過ping外網(wǎng)口、內(nèi)網(wǎng)口、內(nèi)部主機驗證網(wǎng)絡能否通訊

注：由于在指定外網(wǎng)口時候，該網(wǎng)口已經(jīng)被保護，所以客戶機無法ping通
2、win+r輸入\192.168.80.88訪問內(nèi)部主機

3、訪問內(nèi)部主機成功

4、通過查看虛擬專用網(wǎng)絡連接狀態(tài)驗證虛擬專用網(wǎng)絡原理

注：直接拿到訪問內(nèi)網(wǎng)主機統(tǒng)一網(wǎng)段的IP地址，并且該IP地址在指定的IP地址范圍之內(nèi)

十余年的城口網(wǎng)站建設經(jīng)驗，針對設計、前端、開發(fā)、售后、文案、推廣等六對一服務，響應快，48小時及時工作處理。營銷型網(wǎng)站的優(yōu)勢是能夠根據(jù)用戶設備顯示端的尺寸不同，自動調(diào)整城口建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設計，從而大程度地提升瀏覽體驗。創(chuàng)新互聯(lián)從事“城口網(wǎng)站設計”,“城口網(wǎng)站推廣”以來，每個客戶項目都認真落實執(zhí)行。