為了讓員工安全、高效地訪問內(nèi)網(wǎng)中的資源，相信很多單位都在內(nèi)網(wǎng)中搭建了服務(wù)器，員工外出辦公時，可以在Internet網(wǎng)絡(luò)的任何位置處利用虛擬加密隧道，直接訪問與 V * N 服務(wù)器同處一個子網(wǎng)的任何共享資源，其效果就象在本地局域網(wǎng)中訪問共享資源一樣;并且，這種網(wǎng)絡(luò)訪問方式相比以前的撥號訪問方式，安全連接性能更高、網(wǎng)絡(luò)連接成本更經(jīng)濟?？墒?，在實際使用 V * N 連接方式訪問內(nèi)網(wǎng)資源的過程中，我們時常會遇到 V * N 連接不成功的故障現(xiàn)象;面對這樣的故障現(xiàn)象，很多人往往會表現(xiàn)得手忙腳亂，不知道該從何處下手進行應(yīng)對?其實造成 V * N 連接不成功的原因有很多，我們只要有備而來，依次進行針對性排查，就一定能夠讓 V * N 連接順風順水!

　　從服務(wù)器端著手

　　要想讓普通員工成功地通過 V * N 網(wǎng)絡(luò)連接訪問到 V * N 服務(wù)器及其子網(wǎng)中的共享內(nèi)容，我們必須對 V * N 服務(wù)器端的各個參數(shù)進行合適設(shè)置才可以，如果參數(shù)設(shè)置不當，那么 V * N 網(wǎng)絡(luò)連接自然就不能順風順水了。

　　1、是否支持遠程接入

　　如果 V * N 服務(wù)器不支持遠程接入權(quán)限，那么 V * N 客戶端用戶無論怎么進行連接，都無法訪問 V * N 服務(wù)器及其子網(wǎng)中的共享內(nèi)容。在查看 V * N 服務(wù)器是否支持遠程接入權(quán)限時，我們可以按照如下步驟進行操作：

　　首先在 V * N 服務(wù)器所在的主機系統(tǒng)中，依次單擊“開始”/“程序”/“管理工具”/“路由和遠程訪問”選項，在彈出的路由和遠程訪問控制臺窗口左側(cè)位置處，用鼠標右鍵單擊 V * N 服務(wù)器對應(yīng)的主機名稱，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開對應(yīng)主機的屬性設(shè)置窗口;

　　其次單擊該設(shè)置窗口中的“常規(guī)”標簽，打開如圖1所示的標簽設(shè)置頁面，檢查其中的“遠程訪問服務(wù)器”選項是否處于選中狀態(tài)，一旦發(fā)現(xiàn)它沒有被選中時，那就意味著 V * N 服務(wù)器不支持遠程接入權(quán)限，此時我們必須及時將它重新選中，再單擊“確定”按鈕保存好上述設(shè)置操作，如此一來 V * N 服務(wù)器就可以支持普通用戶進行 V * N 網(wǎng)絡(luò)連接了。

#p#

　　2、是否通過身份驗證

　　在默認狀態(tài)下， V * N 服務(wù)器會對客戶端用戶的網(wǎng)絡(luò)連接操作進行身份驗證，如果身份驗證不能通過，那么 V * N 客戶端用戶自然也不能成功與 V * N 服務(wù)器及其子網(wǎng)建立正常的通信。在檢查身份驗證環(huán)節(jié)是否存在問題時，我們可以按照如下步驟來進行：

　　首先按照前面的操作步驟打開路由和遠程訪問控制臺窗口，在該窗口的左側(cè)位置處直接右擊 V * N 服務(wù)器的主機名稱，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開對應(yīng)主機的屬性設(shè)置窗口;

　　其次單擊該屬性設(shè)置窗口中的“安全”標簽，打開如圖2所示的標簽設(shè)置頁面，檢查該頁面是否選中了“Windows身份驗證”選項，如果沒有選中的話，我們應(yīng)該及時將它重新選中;

　　接著單擊“身份驗證方法”按鈕，在其后彈出的設(shè)置對話框中，檢查使用的身份驗證方法是否被設(shè)置成了“Microsoft加密身份驗證”，在默認狀態(tài)下我們必須使用該驗證方法，否則很容易出現(xiàn)驗證失敗的現(xiàn)象;

　　在確認上面的設(shè)置正常后，我們還需要檢查 V * N 客戶端用戶使用的帳號是否正確;在進行這種檢查操作時，我們可以直接用鼠標右鍵單擊 V * N 服務(wù)器系統(tǒng)桌面中的“我的電腦”圖標，從彈出的快捷菜單中執(zhí)行“管理”命令，打開對應(yīng)系統(tǒng)的計算機管理窗口;在該管理窗口的左側(cè)位置處，依次展開“系統(tǒng)工具”/“本地用戶和組”/“用戶”分支選項，在對應(yīng)“用戶”分支選項的右側(cè)顯示區(qū)域，檢查自己使用的 V * N 用戶帳號是否存在，如果不存在的話，可以重新創(chuàng)建一個新的用戶帳號，并設(shè)置好合適的操作權(quán)限。

　　此外，在這里需要提醒各位注意的是， V * N 客戶端用戶先前必須獲得遠程撥入權(quán)限，如果沒有獲得這個權(quán)限，系統(tǒng)不會出現(xiàn)身份驗證對話框;要為指定 V * N 客戶端用戶設(shè)置遠程撥入權(quán)限時，我們可以在對應(yīng)“用戶”分支選項的右側(cè)顯示區(qū)域，用鼠標右鍵單擊指定 V * N 客戶端用戶的帳號名稱，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標用戶帳號的屬性設(shè)置窗口，單擊其中的“撥入”標簽，并在對應(yīng)標簽設(shè)置頁面中的“遠程訪問權(quán)限”設(shè)置項處，選中“允許訪問”選項，最后單擊“確定”按鈕就可以了。

#p#

　　3、是否允許網(wǎng)絡(luò)訪問

　　 V * N 服務(wù)器要是禁止任何用戶通過網(wǎng)絡(luò)訪問這臺計算機的話，這也會影響 V * N 客戶端用戶與 V * N 服務(wù)器建立網(wǎng)絡(luò)連接，為此我們需要仔細檢查 V * N 服務(wù)器是否對網(wǎng)絡(luò)訪問進行了限制，下面就是具體的檢查步驟：

　　首先在 V * N 服務(wù)器系統(tǒng)桌面中依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入字符串命令“gpedit.msc”，單擊回車鍵后，打開對應(yīng)系統(tǒng)的組策略控制臺窗口;

　　其次在該控制臺窗口的左側(cè)顯示區(qū)域，依次展開“計算機配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“用戶權(quán)限分配”分支選項，在對應(yīng)“用戶權(quán)限分配”分支選項的右側(cè)顯示區(qū)域，找到“從網(wǎng)絡(luò)訪問此計算機”的目標組策略選項，同時用鼠標雙擊該選項，打開如圖3所示的目標組策略屬性設(shè)置窗口;

　　下面在該窗口的“本地安全設(shè)置”頁面中，仔細檢查一下 V * N 客戶端用戶的帳號名稱是否出現(xiàn)在其中，如果沒有發(fā)現(xiàn)的話，我們可以及時單擊“添加用戶和組”按鈕，從其后出現(xiàn)的帳號選擇對話框中，將 V * N 客戶端用戶的帳號名稱添加進來，最后單擊“確定”按鈕保存好上述設(shè)置操作，如此一來目標 V * N 客戶端用戶就能通過網(wǎng)絡(luò)訪問 V * N 服務(wù)器系統(tǒng)了。

#p#

　　4、是否進行安全限制

　　 V * N 服務(wù)器架設(shè)成功后，它就會在服務(wù)端自動偵聽TCP 1723通信端口等待連接， V * N 客戶端用戶通過服務(wù)端授予的合法帳號進行撥號，連接成功后我們就能順利地訪問 V * N 服務(wù)器及其子網(wǎng)中的內(nèi)容了。不過，要是 V * N 服務(wù)器啟用了系統(tǒng)防火墻，那么在默認狀態(tài)下，該系統(tǒng)防火墻是不允許任何用戶通過 V * N 連接訪問 V * N 服務(wù)器的;為此，要想讓 V * N 連接順風順水，我們必須設(shè)置系統(tǒng)防火墻，讓其支持 V * N 訪問連接，下面就是具體的設(shè)置步驟：

　　首先在 V * N 服務(wù)器系統(tǒng)桌面中依次單擊“開始”/“設(shè)置”/“網(wǎng)絡(luò)連接”命令，在彈出的網(wǎng)絡(luò)連接列表窗口中，用鼠標右鍵單擊目標本地連接圖標，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開目標本地連接的屬性設(shè)置窗口;

　　其次單擊該設(shè)置窗口中的“高級”標簽，并在對應(yīng)標簽設(shè)置頁面中單擊“設(shè)置”按鈕，打開高級設(shè)置對話框，點選其中的“服務(wù)”標簽，再單擊對應(yīng)標簽設(shè)置頁面中的“添加”按鈕，進入如圖4所示的設(shè)置對話框;

　　在該對話框的“計算機名稱或IP地址”文本框中，輸入 V * N 服務(wù)器的名稱或IP地址，在“此服務(wù)的外部端口”文本框中輸入“1723”，同時選中“TCP”協(xié)議選項，之后在“此服務(wù)的內(nèi)部端口”文本框中也輸入“1723”，最后單擊“確定”按鈕保存好上述設(shè)置操作，這么一來 V * N 服務(wù)器系統(tǒng)中的防火墻就不會限制 V * N 客戶端用戶的連接了。

　　需要提醒各位注意的是， V * N 網(wǎng)絡(luò)連接不會受到客戶端系統(tǒng)防火墻的影響，也就是說就算客戶端系統(tǒng)防火墻即使沒有打開“1723”這個端口，Windows系統(tǒng)同樣可以打開“1723”端口進行偵聽。

#p#

　　5、是否正確分配地址

　　當 V * N 網(wǎng)絡(luò)連接成功后，要是無法從 V * N 服務(wù)器那里獲得有效的IP地址，那么客戶端系統(tǒng)同樣也不能訪問 V * N 服務(wù)器中的內(nèi)容。在檢查 V * N 服務(wù)器是否正確為客戶端系統(tǒng)分配IP地址時，我們首先要弄清楚 V * N 服務(wù)器是采用了DHCP方式分配IP地址，還是采用靜態(tài)地址池分配IP地址，如果采用DHCP方式分配IP地址的話，那需要仔細檢查DHCP服務(wù)器的工作狀態(tài)是否正常，同時檢查該服務(wù)器的參數(shù)設(shè)置是否正確，要是采用靜態(tài)地址池分配IP地址時，那需要仔細查看靜態(tài)地址池參數(shù)是否設(shè)置正確。在查看 V * N 服務(wù)器使用何種地址分配方式時，我們可以按照下面的操作步驟來進行：

　　首先在 V * N 服務(wù)器所在的主機系統(tǒng)中，依次單擊“開始”/“程序”/“管理工具”/“路由和遠程訪問”選項，在彈出的路由和遠程訪問控制臺窗口左側(cè)位置處，用鼠標右鍵單擊 V * N 服務(wù)器對應(yīng)的主機名稱，從彈出的快捷菜單中執(zhí)行“屬性”命令，打開對應(yīng)主機的屬性設(shè)置窗口;

　　其次單擊該設(shè)置窗口中的“IP”標簽，打開如圖5所示的標簽設(shè)置頁面，在這里我們就能清楚地看到 V * N 服務(wù)器究竟使用了何種地址分配方式了。當然，在這里我們還需要同時選中“啟用IP路由”以及“允許基于IP的遠程訪問和請求撥號連接”等選項，確?？蛻舳讼到y(tǒng)日后可以通過路由來尋找路徑。

#p#

　　從客戶端著手

　　在確認 V * N 服務(wù)器的各項設(shè)置參數(shù)都正確后，我們還需要對 V * N 客戶端系統(tǒng)進行一下檢查，以便確保 V * N 網(wǎng)絡(luò)連接成功。當然，本文中所提到的各種檢查都是基于網(wǎng)絡(luò)通信正常的前提下進行的。

　　6、是否獲得有效地址

　　 V * N 客戶端系統(tǒng)如果不能從 V * N 服務(wù)器那里獲得有效的IP地址，那么就可能會出現(xiàn)無法訪問 V * N 服務(wù)器的現(xiàn)象。在檢查 V * N 客戶端系統(tǒng)是否獲得有效IP地址時，我們可以依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中輸入字符串命令“cmd”，單擊回車鍵后，將系統(tǒng)切換到DOS命令行工作窗口;在該窗口的命令行提示符下，執(zhí)行字符串命令“ipconfig /all”，在其后出現(xiàn)的結(jié)果界面中，我們就能清楚地看到 V * N 客戶端系統(tǒng)使用的IP地址是否為 V * N 服務(wù)器分配的了。

　　一般來說，當 V * N 服務(wù)器采用了DHCP方式分配IP地址時， V * N 客戶端系統(tǒng)比較容易出現(xiàn)無法獲得IP地址的現(xiàn)象。遇到這種現(xiàn)象時，我們多半要檢查 V * N 客戶端系統(tǒng)中的“DHCP Client”服務(wù)運行狀態(tài)是否正常，如果發(fā)現(xiàn)該服務(wù)不能正常工作時，我們必須及時將該系統(tǒng)服務(wù)重新啟動正常才可以。

　　7、是否修改默認網(wǎng)關(guān)

　　很多時候， V * N 客戶端用戶發(fā)現(xiàn)在 V * N 網(wǎng)絡(luò)連接成功后， V * N 客戶端系統(tǒng)不能訪問Internet網(wǎng)絡(luò)了，不得已很多人都會修改 V * N 網(wǎng)絡(luò)連接的默認網(wǎng)關(guān)，讓其仍然使用本地的網(wǎng)關(guān);殊不知修改了默認網(wǎng)關(guān)后，我們再次通過 V * N 網(wǎng)絡(luò)連接訪問 V * N 服務(wù)器及其對應(yīng)的子網(wǎng)時，卻遇到了訪問失敗的故障現(xiàn)象。為此，要想讓 V * N 客戶端系統(tǒng)成功訪問 V * N 服務(wù)器及其對應(yīng)的子網(wǎng)，我們可以讓 V * N 網(wǎng)絡(luò)連接使用遠程網(wǎng)絡(luò)的默認網(wǎng)關(guān)，下面就是具體的檢查步驟：

　　首先在 V * N 客戶端系統(tǒng)中，依次點選“開始”/“設(shè)置”/“網(wǎng)絡(luò)連接”選項，從其后出現(xiàn)的本地網(wǎng)絡(luò)連接列表界面中，右擊目標 V * N 網(wǎng)絡(luò)連接圖標，并執(zhí)行快捷菜單中的“屬性”命令，進入目標 V * N 網(wǎng)絡(luò)連接屬性設(shè)置窗口;

　　其次單擊其中的“網(wǎng)絡(luò)”選項卡，并在對應(yīng)選項設(shè)置頁面中選中“Internet協(xié)議(TCP/IP)”選項，再點擊該選項下面的“屬性”按鈕，打開TCP/IP屬性設(shè)置對話框，單擊該對話框中的“高級”按鈕，打開TCP/IP協(xié)議的高級屬性設(shè)置窗口;

　　下面用鼠標單擊高級屬性設(shè)置窗口中的“常規(guī)”選項卡，進入如圖6所示的選項設(shè)置頁面，檢查“在遠程網(wǎng)絡(luò)上使用默認網(wǎng)關(guān)”項目是否處于選中狀態(tài)，要是發(fā)現(xiàn)它已經(jīng)被取消選中時，我們必須及時將它重新選中，最后單擊“確定”按鈕保存好上述設(shè)置操作，這樣一來 V * N 網(wǎng)絡(luò)連接就能順利地訪問 V * N 服務(wù)器及其對應(yīng)子網(wǎng)中的內(nèi)容了。

　　當然，我們也可以在取消選中“在遠程網(wǎng)絡(luò)上使用默認網(wǎng)關(guān)”項目的情況下，使用route add命令手工添加指向 V * N 服務(wù)器所在子網(wǎng)的路由記錄，這樣一來 V * N 客戶端系統(tǒng)既能訪問 V * N 服務(wù)器及其對應(yīng)子網(wǎng)，又能訪問Internet網(wǎng)絡(luò)了。

最新評論