2003下架设可以上网的VPN[转](2009-11-16 09:26:23)转载▼标签： 杂谈 分类： 随笔 
因为公司作了上网限制，导致我正常的找资料也成了大问题

头痛

好在朋友一台服务器给我玩，因此想利用其开个VPN，实现代理上网

这样也同时可以绕开公司的监控

－－－－－－－－－－－－－－－－－－－－
因为公司作了上网限制，导致我正常的找资料也成了大问题

头痛

好在朋友一台服务器给我玩，因此想利用其开个VPN，实现代理上网

这样也同时可以绕开公司的监控

－－－－－－－－－－－－－－－－－－－－

1.打开[控制面板] --> [管理工具] -->[路由和远程访问]
2.鼠标右击你要管理的电脑 在弹出式菜单中选中[配置并启用路由和远程访问]
3.选中[自定义]，因为你只有一块网卡嘛，所以选中第一项或第三项的话，你会得到一个“必须两块网卡”的提示
4.下一步就是选中[VPN访问],然后系统会问你“要不要启动服务” 当然要启动了.有点慢 等下吧
5.启动成功后，鼠标右击 要管理的电脑(这里的[(GIS-LFFCBHZ402E本地)]),然后在弹出式菜单中选中[属性]
6.在弹出的控制面板中选中[IP] --> [静态地址池] --> [添加] 然后输入个起始IP [192.168.0.1] 结束IP [192.168.0.254],这个IP段192.168.1.1-192.168.1.254都一样的都可以，是给拔入你的VPN服务器的客户端分配的虚拟IP
7.然后鼠标右击[静态路由]-->[新建静态路由]
8.[接口]选“本地连接”,目标[0.0.0.0],网络掩码[0.0.0.0],网关输入你的网卡上TCP/IP协议里的那个网关(看网上邻居的IP协议),这一步很重要，不然你的VPN服务器客户拔入后，只能访问你的服务器，不然再访问其它网络。QQ之类的就不能用了
查看网上邻居.得到他默认的网关
9.然后删除[DHCP 中继代理程序] 中的[内部]
10.然后鼠标右击[DHCP 中继代理程序] 在弹出式菜单中[新增接口]本地连接
11.选中[本地连接]
12.完成以上后，鼠标右击[常规] --> [新增路由协议]
13.选中[NAT/基本防火墙]
14.加完后，你就会在左例表中看到[NAT/基本防火墙]，鼠标右击[NAT/基本防火墙],选中弹出式菜单中[新增接口]
15.选中[本地连接]
16.在面板中选择 [公用接口连接到 Internet] --> [在此接口上启用NAT] ,如果你WINDOWS 2003中使用了系统自带的防火墙的话，请在[服务和端口]，中要使用的服务打上勾，如果你不太清楚的话，那就全打上勾.
17.然后建立一个VPN帐号，允许拨入.看操作允许访问。
18.全部完成，然后使用 VPN拔号软件 连入就行了完成了.我们现在来配置虚拟拨号