VPN (Virtual Private Network,虛擬專用網路):兩具 VPN 撥接能力設備透過 Internet 形成安全隧道。發送端 (伺服端) 封裝加密私有資料傳輸,接收端 (客戶端) 解封解密安全送達。效果媲美傳統 DDN 專線。Win2003 內建 VPN 服務,本文以系統自帶服務配置為主。
一、VPN 概述
使用 VPN 需網路基礎。拓撲:客戶端 ↔ Internet (加密隧道) ↔ VPN 伺服器 ↔ 企業內網資源。
二、Windows 2003 VPN 伺服端安裝配置
Win2003 中 VPN 服務稱「路由和遠端存取」,預設已安裝,需配置啟用。
- 開始 → 管理工具 → 路由和遠端存取 → 右鍵本地電腦 →「配置並啟用路由和遠端存取」
- 嚮導下一步 → 服務選擇:
- 單網卡:只能選「自訂配置」
- 雙網卡 (標準):可選第一或第三項
一路下一步完成啟用
- IP 位址配置:右鍵本地伺服器 → 屬性 → IP 分頁。
- 寬帶路由 DHCP:無需改,但速度較慢
- 靜態 IP 更佳:減少解析時間、提升速度。起始/結束 IP 依所在地區 IP 段或自定 (如 192.168.0.x)
- 動態域名 (DDNS):企業通常有固定 IP,客戶端隨時可連;家庭 ADSL 動態 IP 需裝 DDNS 軟體 (推薦花生殼 oray.net),讓客戶端能解析找到伺服端
三、VPN 客戶端配置
較簡單:建立至 VPN 伺服端的專用連線。同樣以 Win2003 客戶端為例 (Win2K 大同小異):
- 網路鄰居右鍵屬性 → 新增連線嚮導 → 下一步 →「連接到我的工作場所網路」→ 下一步 →「虛擬專用網路連線」→ 命名
- 「VPN 伺服器選擇」輸入伺服端固定 IP 或花生殼動態域名 →「可用連線」保持「僅我使用」→ 勾選「桌面建立捷徑」→ 完成
- 輸入合法帳號連線,成功後右下角顯示圖示,操作同 XP「遠端桌面」
四、連線後共享操作
- 「網路鄰居」尋找 VPN 伺服端共享目錄
- 瀏覽器輸入 VPN 伺服端固定 IP 或動態域名開啟共享資源
- 同區域網操作無異,可直接點播影片免下載等待