多WAN口千兆企业VPN路由器TL-R483G
你可以开启VPN功能试试,远程登录内网
WAN口接光猫或GPON, 其它口lan接局域网内交换机和电脑都可以
外网访问打开PPTP/L2TP VPN
VPN又称虚拟私有网(Virtual Private Network),它利用知网络安全技术和加密技术,在Internet公用网络(电道信、网通的骨干网络)中建立一个安全的连接,数据只有通讯双方才能够获得,两端的网络和客户端如同处在同一个局域网一样。
连接好VPN后还得设置静态路由回,否则人的话,系统会自动把你发出的地址连接发送到你本来的网络上,根本就没通过VPN.你可以把以下内容修改后制作成BAT文件答,运行静态路由设置.
某公司需要为出差员工提供VPN接入,保证出差员工可以通过VPN 隧道安全访问内网服务器资源。分析用户需求,可以通过PPTP VPN功能满足该需求。以下为服务器参考设置表:
注意:PPTP地址池、用户名、密码、本地地址、地址池名称等参数均可自定义,DNS地址则填写当地宽带服务商提供的DNS地址,上述数据仅供参考。
1、增加PPTP地址池
登录路由器管理界面,在 对象管理 >>IP地址池 中添加PPTP地址池,点击 新增,设置如下:
2、设置PPTP VPN
在 VPN >>PPTP >>PPTP服务器设置 中设置PPTP服务器参数,点击 新增,设置如下:
注意:本地地址为客户端拨号成功后,管理PPTP VPN服务器使用的IP地址。
3、添加NAPT规则
如果需要实现客户端既可以访问VPN服务器,又可以使用互联网,则需要在VPN服务器上设置NAPT规则。设置方法如下:
在 传输控制 >>NAT设置 >>NAPT 中添加PPTP VPN地址池对应的NAPT规则。如下图所示:
至此,PPTP VPN服务器已设置完成。
不同PPTP 客户端的配置方式有所差异,请选择客户端操作系统,参考对应指导文档:
客户端拨号成功后,可以在PPTP服务器隧道信息显示客户端信息。
终端连接成功后,在 VPN >>PPTP >>PPTP服务器隧道信息 中会显示对应条目,如图所示:
至此,PPTP VPN设置连接成功,VPN客户端可以访问上网并访问总部内网。
1.采用纯软件方式,总部安装VPN总部软件网关,分部安装VPN分部网关,移动用户(包括在外的笔记本和远程的单机)安装VPN客户端。这种方案有用微软的NT系统和桌面系统来做的,也有第三方开发的VPN服务与客户端软件。
2.总部采用带VPN功能防火墙,分部用带VPN功能的宽带路由器,移动用户(包括在外的笔记本和远程的单机)安装防火墙带的VPN客户端。VPN防火墙这类设备相对一般的带VPN功能的宽带路由器来说比较专业。
3.总部采用带VPN功能宽带路由器,分部能上宽带的用带VPN功能的宽带路由器,移动用户(包括在外的笔记本和远程的单机)安装WINDOWS带的VPN客户端。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)