辽宁辽环认证中心
下载贤集网APP入驻自媒体
如何创建Windows VPN服务器
有关VPN客户机的一个常见的错觉是认为它们是在VPN网络上连接到企业网络的工作站。这种工作站肯定
是一种VPN客户机，但是，它并不是惟一的一种VPN客户机。VPN客户机可以是一台计算机，还可以是一台路
由器。你的网络需要使用什么类型的VPN客户机确实取决于你的公司的具体需求。
从技术上说，只要支持PPTP、L2TP或者IPSec协议，任何操作系统都可以作为一台VPN客户机。就微软而
言，这意味着你可以使用Windows NT 4.0、9X、ME、2000和XP操作系统。虽然所有这些操作系统从技术上
说都可以作为客户机，我建议你坚持使用Windows 2000或者Windows XP操作系统，因为这些操作系统能够
支持L2TP和PSec协议。
VPN服务器
VPN服务器可以当作VPN客户机的一个连接点。从技术上说，你可以使用Windows NT Server 4.0、
Windows 2000 Server或者Windows Server 2003等操作系统作为一台VPN服务器。不过，为了保证安全，我
认为你应该使用Windows Server 2003操作系统。
有关VPN服务器的最大的误解之一是VPN服务器所有的工作都是自己完成的。我的朋友无数次地对我说，
他们要购买一台VPN服务器。他们没有认识到VPN服务器只是必要的组件之一。
VPN服务器本身是非常简单的。VPN服务器不过是执行路由和远程访问服务任务的一个增强的‘Windows
2003 Server’服务器。一旦一个进入VPN网络的请求被批准，这个VPN服务器就简单地充当一台路由器向这
个VPN客户机提供专用网络的接入。
防火墙
你的VPN需要的其它组件是一个良好的防火墙。的确。你的VPN服务器接受来自外部世界的连接，但是，
这并不意味着外部世界需要完全访问的VPN服务器。你必须使用防火墙封锁任何没有使用的端口。
建立VPN连接的基本要求是，VPN服务器的IP地址必须能过通过互联网访问，VPN通信必须能够通过你的防火
墙进入VPN服务器。然而，还有一项可选择的组件。你可以使用这个组件让你的VPN服务器更安全。
