苹果VPN怎么填

VPN 设置

在 Mac 上，选取苹果菜单  >“系统偏好设置”，然后点按“网络” 

点按左侧列表中的添加按钮 ，点按“接口”弹出式菜单，然后选取“VPN”。

点按“VPN 类型”弹出式菜单，然后选取要建立的 VPN 连接的类型，这取决于您正在接入的网络。为 VPN 服务指定名称，然后点按“创建”。

L2TP 是点对点隧道协议的扩展，互联网服务提供商使用它来启用互联网上的 VPN。

IPSec（互联网安全协议）是一组安全协议。

IKEv2 是一种在 IPSec 中设置安全关联的协议。

输入该 VPN 连接的服务器地址和帐户名称。

点按“认证设置”，然后输入从网络管理员处收到的信息。

如果由网络管理员指定，请点按“高级”来输入附加信息，例如会话选项、TCP/IP 设置、DNS 服务器和代理。

可以输入的附加信息取决于所设置的 VPN 连接类型。

点按“应用”，然后点按“好”。

选择“在菜单栏中显示 VPN 状态”以使用 VPN 状态图标接入网络并在 VPN 服务之间切换。

若要移除 VPN 配置，请在列表中选择 VPN 网络连接服务，然后点按移除按钮 -。

1. VPN服务器的安装与配置策略

基于ISA Server的VPN服务器部署在网络边缘。即Internet与局域网内部核心层的交汇处。通常采用双网卡的服务器架构，一端连接Internet公网交换机，一端连接 内网核心层交换机。

VPN服务器的安装和配置主要包括以下几个步骤：

1、构建一个安全稳定的VPN服务器操作系统平台。 为了确保VPN运行的安全、稳定和高效，建议采用WindowsServer2003企业版作 为操作系统平台。

配置高性能的多核心CPU处理器．、大容量内存和双千兆网卡的服务器硬件。同时加强服务器自身的安全性，在线升级和安装全部补丁程序。修复已知的各种漏洞。安装防病毒软件，防止感染计算机病毒、各种木马程序和有害插件等。

关闭默认的硬盘共享属性、禁用不必要的网络服务端。如关闭IIS的80端口、FTP的21端口、远程桌面的3389端口等。为管理员用户Administrator改名并设置复杂的密码，强制采用强密码策略，以减小词典攻击的可能性。

取消Microsoft网络的文件和打印机共享，仅保留Internet协议(TCP／IP)等，从整体上降 低网络入侵的风险。

2、安装ISA Server软件并启用VPN服务器。 由于教职工在家中或者外地访问校园网内部资源主要采取“远程访问的VPN连接”方式，所以根据网络架构，将连接Internet 公网交换机的网卡标识为WAN。

连接内部核心交换机的网卡标识为LAN，并配置网络参数。其中LAN口网卡不必设置默认网关和 DNS服务器地址，以防发生路由混淆。2块网卡的参数配置。

选用ISA Server2006标准版，按照系统推荐的方式默认安装。指定LAN口网卡 表1 标识ISA内部网络。ISA Server安装完成后，重新启动操作系统。

默认状态下ISA Server的VPN功能是禁用的，首先启用VPN服务器并且做相关配置。进入ISA主界面，在“VPN客户端任务”中，启用“VPN客户端访问属性。主要设置2个选项，即服务器；“常规”一栏中的“VPN客户端访问”．设置允许的最大VPN客户端数量。

如设置200 个VPN客户的同时连接数。在“协议”一栏中，启用“可用于远程访问连接的隧道协议”，PPTP为远程访问提供一个安全的连接方式， 即“启用TCP/IP协议”。其它两个栏目(组、用户映射)保留默认设置即可。

在虚拟专用网络(VPN)属性中，点击“远程访问VPN客户端 连接”，选择客户端可以从中启动到VPN服务器的连接网络为“外部”。在地址分配中，选择IP静态地址池，用于ISA Server服务器 通过DHCP方式为VPN拨入用户动态分配IP地址。

由于上述指定了200个VPN客户同时连接数，同时地址范围一定不能与已经 定义了的内部网络和DMZ网络重复。因此设置l0．0．0．1至10．0．0．200的A类IP地址池。

在“身份验证”栏目中，选择Microsoft加密 的身份验证版本(MS—CHAPv2)。基本配置完毕，点击“应用”保存修改的参数。

由于上述指定了200个VPN客户同时连接数，同时地址范围一定不能与已经 定义了的内部网络和DMZ网络重复．因此设置l0．0．0．1至10．0．0．200的A类IP地址池。

在“身份验证”栏目中，选择Microsoft加密 的身份验证版本(MS—CHAPv2)。基本配置完毕，点击“应用”保存修改的参数。

3、 建立防火墙策略与VPN远程访问规则。 当ISA服务器处理网络数据传输请求时，首先严格检查网络规则和防火墙策略，以判断网络传输的合法性。ISA Server的多网络访问功能可以轻松设置网络间的访问规则，必须仔细规划防火墙策略与VPN远程访问规则，才能实现安全的VPN访问功能。

---