交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
行业精选无线系列
无线管理与应用
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
制造业
高教/职教
医疗卫生
交通
公共安全
一、组网需求
某公司员工出差时需要访问公司内部资源,此时就可以采用pptp vpn的方式拨入总公司的内网去访问内网的服务器。
二、配置要点
PPTP VPN 只支持电脑(PC)作为客户端来拨入VPN。
在EG上设置的VPN客户端地址池不能与当前EG的内网网段冲突(重叠),否则会提示报错。
注意: 并不是拨通了VPN之后就马上能访问对端的内网,需进行以下两种操作中的一种:
1、在本地的新建的VPN连接属性里勾选”在远程网络上使用默认网关“,此时客户端PC访问任何往外的数据流都会从VPN隧道中出去。
2、在客户端PC上已管理员身份添加去往VPN对端网段的路由。
以上的具体操作说明请参考本案例配置的”效果验证“。
三、配置步骤
1、EG的PPTP VPN配置
点击“VPN配置”---“开始VPN配置”。
点击开始配置,选择“总部”
点击下一步
选择移动用户,继续点击下一步
选择配置vpn类型
点击下一步
配置VPN服务器隧道ip和VPN虚拟地址池
VPN服务器隧道IP:10.10.10.1
地址池ip:10.10.10.1---10.10.10.254
注意DNS填写,不填写DNS 电脑操作系统为win7的用户拨入后会出现无法访问网页的问题。
继续点击下一步:添加vpn拨入的用户名和密码。
注意:此处添加的用户名和密码可以同时多个用户一起使用,账号支持共享。
下一步点击完成即可
2、客户端PC的设置
a、建立VPN连接
VPN服务器的IP地址如下:
192.168.33.235(电信)
b、设置VPN属性
c、连接VPN
win7的配置方法:
一.建立VPN连接
1.右键桌面"网络"》"属性"
2. 连接到工作区
3.使用我的Internet 连接(VPN)
4.可以根据实际的链路选择VPN地址:
5.输入用户名和密码:
6.验证用户名和密码(可直接跳过):
二.安全设置
1.点击"属性"》"安全"
2.设置VPN连接属性
3.创建桌面VPN快捷方式,选择“更改适配器设置”
4.创建桌面VPN快捷方式
5.点击"确定"即可
三.拨入VPN
1.首先确认地址是否能ping通。
2.输入用户名,密码 认证通过即可。
四、配置验证
1、在VPN配置---拓扑图中查看:客户端“LUO”用户已经连接成功
2、拨入成功后如果无法访问内网的服务资源,需要在pc上添加去往服务器端的路由,配置如下:
先查看pc获取到的虚拟拨号地址
在客户端PC上已管理员身份添加去往VPN对端网段的路由,命令如下:
192.168.1.0是指服务器网段的地址,10.10.10.2是我们pc拨入VPN后获取的虚拟地址。
测试是否可以正常访问
3、如果客户不愿意手动添加路由去访问服务端资源,需要在本地的新建的VPN连接属性里勾选”在远程网络上使用默认网关“,此时客户端PC访问任何往外的数据流都会从VPN隧道中出去。在创建的虚拟拨号网卡上,点击属性---网络选项----TCP/IP---点击高级然后勾选”在远程网络上使用默认网关“。