WEB开发网
开发学院操作系统windows 2008 Windows server 2003 VPN 配置实例(Site to Site... 阅读

Windows server 2003 VPN 配置实例(Site to Site)

 2008-11-27 12:50:17 来源:WEB开发网   
核心提示:上例部署了远程访问VPN,在下面来部署一个站点到站点的实例: 站点到站点VPN连接的是两个网络,Windows server 2003 VPN 配置实例(Site to Site),实现两网络内的计算机互访,默认情况下,这种情况,应答路由器不能访问呼叫路由器所属的专用网络,站点到站点VPN连接是请求拨号连接,只有当网络

上例部署了远程访问VPN,在下面来部署一个站点到站点的实例:

站点到站点VPN连接的是两个网络。实现两网络内的计算机互访。默认情况下,站点到站点VPN连接是请求拨号连接,只有当网络流量必须通过此接口转发(需要转发IP数据包到对应的远程网络)时才建立连接。此时呼叫路由器(VPN 客户端)初始化这个连接,应答路由器(VPN 服务器)侦听连接请求,接收来自呼叫路由器的连接请求,并根据请求建立连接,并且在空闲一定时间(默认为5分钟)后断开连接。可以配置连接为永久连接方式,此时,VPN服务器会保持此连接的连接状态,如果连接中断则立即重新初始化连接。

为了避免呼叫路由器建立不需要的连接,可以按照以下两种方式来限制呼叫路由器建立请求的站点到站点VPN连接:

IP请求拨号筛选器。可以使用请求拨号筛选来决定哪种类型的IP流量不能导致请求拨号连接的建立,也可以配置哪种类型的IP流量可以导致连接的建立。配置请求拨号筛选的方法是:在路由和远程访问管理单元的节点中网络接口右击请求拨号接口,然后点击请求拨号筛选器,进行设置。

拨出时间。可以使用拨出时间来配置允许或禁止呼叫路由器建立站点到站点VPN连接的时间段。配置拨出时间的方法是:在路由和远程访问管理单元的网络接口节点中右击请求拨号接口,然后点击拨出时间。还可以使用远程访问策略来配置允许传入请求拨号路由连接的时间。

站点到站点VPN连接可以分为以下两种类型:一种是单向初始化连接。在单向初始化连接中,一台VPN路由器总是担任呼叫路由器(VPN客户端),而另一台VPN路由器总是担任应答路由器(VPN服务器)。当单向初始化的站点到站点连接成功创建后,呼叫路由器上将添加到达应答路由器所属专用网络的路由,但是应答路由器上不会添加到达呼叫路由器所属专用网络的路由,这种情况,应答路由器不能访问呼叫路由器所属的专用网络,因此通常情况下较少使用单向初始化连接。单向初始化的连接需要满足下列条件: 应答路由器被配置为LAN和请求拨号路由器;

1 2 3 4 5 6  下一页

Tags:Windows server VPN

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接