局域網通過代理伺服器進行VPN連接


中國國際電子商務中心 運行部

　　企業通過電話撥號或ADSL等寬帶網路連接互聯網並建立自己的局域網，如果局域網中的電腦不多，沒有安裝代理伺服器而是通過INTERNET共用來實現整個局域網的網路連接，可以在伺服器上進行VPN連接以後，再共用VPN連接，這樣局域網中的電腦都可以進入中國國際電子商務網。
　　如果局域網通過代理伺服器連接INTERNET，在伺服器上安裝代理伺服器軟體，局域網內的電腦通過代理進行INTERNET連接，要通過局域網來進行VPN連接，需要在伺服器上進行相應的配置或安裝特定的代理伺服器軟體。
　　目前測試過的Sygate軟體可以支援中國國際電子商務中心VPN連接。通過代理伺服器來連接INTERNET，局域網中的電腦可以單個連接VPN，即局域網中的某台電腦連接VPN不會影響到其他電腦連接公網，一個局域網中只能一台電腦進行VPN連接，局域網中的其他電腦再進行VPN連接，可能會衝突。
　　如果想整個局域網進行VPN的連接，除了可以通過共用VPN連接，還可以安裝一台WIN2000 Serser伺服器做路由，然後通過路由來進行連接INTERNET的時候，需要配置網關，要求局域網在連接INTERNET的時候最好有固定的IP地址。
　　一、網路環境的搭建
　　Sygate是業界最為簡單易用且功能強大的Internet共用軟體，它用一條電話線，一個Modem，一個Internet帳號，就能將整個局域網中的所有PC連接至Internet浩瀚的資訊海洋中，特別適用於中小型公司、企事業單位的辦公室及擁有多臺電腦的家庭用戶，大大節約上網費用。


圖 1- 1

　　 安裝一台WIN2000 Server作為局域網中的伺服器，安裝兩塊網卡，如果使用一塊網卡的話，就把ADSL直接連接到HUB的update口，然後再與WIN2000 Server連接。SyGate安裝的是3.0版本，互連網通過電話撥號來連接。如果通過ADSL進行網路連接的話，最好用SyGate4.0以上版本。
　　申請中國電信ADSL會得到連接ADSL的撥號軟體，如果使用SYGATE代理伺服器軟體，會出現SYGATE找不到局域網與外界的網路連接，這裡介紹另一個連接ADSL的軟體，首先請卸載中國電信隨ADSL贈送的撥號軟體，再按照下面的步驟進行安裝
　　請打開網路和撥號連接，如下圖所示：



圖 2- 1網路和撥號連接

　　由於有兩塊網卡，在上圖出現兩個本地連接，一塊是連接ADSL，一塊連接局域網；選擇連接ADSL網卡的那個本地連接，點擊滑鼠右鍵選擇屬性，如下圖所示：


圖1- 3本地連接屬性

　　在上圖中，選擇安裝(I) ，在下圖中可以添加協議或服務；


圖1- 4添加協議

　　 選擇協議，並選擇添加 (A)；



圖1- 5選擇網路協議

　　 選擇"從磁片安裝(H)"，並且請選擇RASPPPOE漢化版所在目錄；


圖1- 6選擇網路協議

　　 請選擇上圖的 PPP over Ethernet 協議，單擊確定


圖1- 7

　　 下面進行另一方面的配置，請點擊"開始"/"運行"，如下圖；


圖1- 8

　　 在打開那裏輸入 raspppoe，並點擊確定，進入下圖；


圖1- 9撥好連接設置

　　請選擇已經連接ADSL設備的網卡，並點擊查詢有效的服務，當網卡選錯的時候會出現下圖所示的提示；


圖1- 10創建撥號連接

　　 當選擇正確的網卡後，在"訪問集線器"下會出現；


圖1- 11

　　如果是正確的網卡 請點擊 為選中的適配器創建一個撥號連接 (C) 將在你的撥號網路中出現類似下圖的圖標。


圖1- 12 ADSL撥號連接圖標

　　二、伺服器安裝及配置
　　1、配置協議
　　網路適配器 SyGate 3.0一般應用於局域網環境下，因此，安裝SyGate 3.0的電腦一定要正確配置網路適配器。設置TCP/IP協議TCP/IP協議是SyGate 3.0指定使用的協議，用戶在安裝前必需進行設置：


圖 2- 1進入網路屬性

　　在上圖的位置本地連接上點右鍵，再從右邊的功能表中選擇屬性就可以得到下圖。


圖 2- 2本地連接屬性

　　請首先確認在此連接所使用的組件中有 Internet 協議 (TCP/IP) 如果安裝了TCP/IP協議，那末請看TCP/IP的屬性頁面(Win2000 Server為例),如果這台機器將作為局域網的主機，請看下圖。


圖 2- 3伺服器協議配置

　　2、安裝代理伺服器軟體Sygate3.11
　　當配置好要安裝SYGATE的伺服器IP地址以後, 就可以進行SYGATE的安裝。


圖 2- 4安裝代理軟體SYGATE

　　作為代理伺服器軟體，SYGATE只需要在伺服器端安裝，在客戶機上不需要安裝；在安裝過程中需要注意的是會出現如下圖的一個選擇框，選擇server版本的安裝，安裝SYGATE伺服器。


圖 2- 5選擇SYGATE版本

　　當安裝完畢以後將出現要求註冊的對話方塊，如下圖:


圖 2- 6註冊

　　這個對話方塊將提醒你還可以試用這個版本多長的時間。
　　3、配置代理伺服器軟體Sygate3.11
　　當安裝完畢SYGATE 服務以後，需要進行配置。
　　啟動SYGATE：


圖 2- 7啟動SYGATE

　　當進入SYGATE後，將進入下圖所指的介面：


圖 2- 8 SYGATE介面

　　依次選擇"Tools"/"Configuration"，進入配置介面：


圖 2- 9配置SYGATE

　　要局域網中的客戶機能進行VPN的連接，在伺服器上要起用Sock5，即在圖2-9中選擇"Enable Built-in Sock5 Server"。
　　4、Sygate4.0使用說明
　　上面是Sygate3.11的使用說明，支援電話撥號進行網路連接，如果使用ADSL作為局域網的INTERNET連接的話，最好使用Sygate4.0以上版本，下面是Sygate4.0的使用介面。


圖2-11

　　上圖是Sygate4.0的主介面，點擊"Configuration"進行網路配置，如下圖所示；


　　上圖中"Dialup Settings"，點擊"Add"添加電腦中已經安裝撥號連接作為局域網的INTERNET連接，起用"Options"項中的"Enable Built-in Sock5 Server"。
　　三、客戶機的配置
　　當決定用某台機器作為局域網的SYGATE伺服器的時候，局域網內其他電腦的IP地址設置的時候請注意將默認網關設定成為作為SYGATE伺服器的機器的IP地址。利用下面這臺電腦的IP是192.168.0.11。


圖3- 1局域網中電腦配置

　　在SYGATE伺服器上啟動了代理服務以後，可以進行IPSEC或PPTP的VPN連接了。




 

[ 返回 ]