TL-WVR308 搭建PPTP客戶端到服務(wù)器VPN

來(lái)源：本站點(diǎn)擊次數(shù)：551 時(shí)間： 2020-02-15 20:35

TL-WVR308作為功能全面的企業(yè)無(wú)線VPN路由器，提供多類VPN功能。其中PPTP VPN的PC到站點(diǎn)模式可以為移動(dòng)終端提供接入總部網(wǎng)絡(luò)的安全隧道。

移動(dòng)終端可以通過(guò)寬帶、專網(wǎng)、3G、WLAN等方式接入到Internet，通過(guò)終端自帶的VPN客戶端撥號(hào)與TL-WVR308連接，通過(guò)隧道進(jìn)行安全的數(shù)據(jù)傳輸，在隧道中輸入的數(shù)據(jù)，可以是加密的，也可以是不加密的。

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：

某公司有一臺(tái)服務(wù)器在總部網(wǎng)絡(luò)，縣城有客戶端要連接到總部服務(wù)器，急需提供VPN接入，保證出縣城客戶端可以通過(guò)VPN 隧道安全訪問(wèn)內(nèi)網(wǎng)服務(wù)器資源。分析用戶需求，可以通過(guò)PPTP VPN功能滿足該需求。

登錄路由器，查看路由器的帶寬配置?？蛻羰褂玫氖菍＞€，有靜態(tài)IP地址，使用的是聯(lián)通的網(wǎng)絡(luò)。

1、增加PPTP地址池

登錄路由器管理界面，在 對(duì)象管理 >> IP地址池 中添加PPTP地址池，點(diǎn)擊新增，設(shè)置如下：起始IP地址：10.0.0.100 結(jié)束地址：10.0.0.199。

2、設(shè)置PPTP VPN

在 VPN >> PPTP >> PPTP服務(wù)器設(shè)置 中設(shè)置PPTP服務(wù)器參數(shù)，點(diǎn)擊新增，設(shè)置如下：選擇服務(wù)接口，選擇WAN1接口，為什么選擇WAN1呢？就是要選之前配置公網(wǎng)靜態(tài)IP地址的那個(gè)網(wǎng)絡(luò)接口。

MPPE加密：MPPE(Microsoft Point-to-Point Encryption-微軟點(diǎn)對(duì)點(diǎn)加密術(shù)）協(xié)議是由Microsoft設(shè)計(jì)的，它規(guī)定了如何在數(shù)據(jù)鏈路層對(duì)通信機(jī)密性保護(hù)的機(jī)制。它通過(guò)對(duì)PPP鏈接中PPP分組的加密以及PPP封裝處理，實(shí)現(xiàn)數(shù)據(jù)鏈路層的機(jī)密性保護(hù)。

選擇加密碼，數(shù)據(jù)在公網(wǎng)上傳輸會(huì)更安全，如果選擇不加密，明文傳輸，數(shù)據(jù)可能會(huì)被截取。

在 VPN >> PPTP >> PPTP客戶端設(shè)置，點(diǎn)擊新增添加使用者的用戶帳戶。

新建用戶名和密碼。服務(wù)類型選擇：PPTP。本地地址：可以填一個(gè)虛擬IP地址1.1.1.3。地址池：選擇是第1步創(chuàng)建的VPN地址池。DNS：114.114.114.114。組網(wǎng)方式：選擇PC到站點(diǎn)。最大會(huì)話數(shù)據(jù)：1，也就是只有1個(gè)人可以同時(shí)使用此帳戶。

3、添加NAPT規(guī)則

如果需要實(shí)現(xiàn)客戶端既可以訪問(wèn)VPN服務(wù)器，又可以使用互聯(lián)網(wǎng)，則需要在VPN服務(wù)器上設(shè)置NAPT規(guī)則。設(shè)置方法如下：

在 傳輸控制 >> NAT設(shè)置 >> NAPT 中添加PPTP VPN地址池對(duì)應(yīng)的NAPT規(guī)則。如下圖所示：

新增。

規(guī)則名稱：NAT_VPN，起名規(guī)則一定要通俗易懂。出接口：WAN1，上網(wǎng)口。源地址范圍：10.0.0.0/24，也就是VPN的地址池的所有地址。狀態(tài)：打開(kāi)。

VPN 上網(wǎng)配置完成。如果不做這一步，遠(yuǎn)程電腦可以連接到總公司內(nèi)容，訪問(wèn)總公司內(nèi)部服務(wù)器，但是無(wú)法訪問(wèn)互聯(lián)網(wǎng)。設(shè)置NAPT后，遠(yuǎn)程電腦即可以通過(guò)PPTP VPN連接到公司，并且也可以訪問(wèn)互聯(lián)網(wǎng)。