利用windows 2003 实现VPN服务器的组建与架构（一） 移动用户到站点之间的VPN

核心提示： 一、安装路由和远程访问服务；那么什么是路由远程访问呢？路由远程远程访问适应于什么样的环境呢？远程访问是允许客户机通过拨号连接或虚拟专用连接登陆到网络，远端的移动用户一旦得到RAS（远程访问服务）服务器的确认，利用windows 2003 实现VPN服务器的组建与架构（一） 移动用户到站点之

一、安装路由和远程访问服务；

那么什么是路由远程访问呢？路由远程远程访问适应于什么样的环境呢？

远程访问是允许客户机通过拨号连接或虚拟专用连接登陆到网络。远端的移动用户一旦得到RAS（远程访问服务）服务器的确认，就可以访问网络资源，就好像远端的移动用户在局域网一样：他适应的环境是：当各地分公司和出差的员工需要访问总部网络资源的时候；就会用到网络资源。

那么远程访问他有几种连接方式呢？它们具体应用到什么样的场合呢？

在windows service 2003中有两种模式：拨号网络和虚拟专用网。简单介绍一下它们的区别：拨号网络是使用的电信商提供的服务，远程客户端使用非永久性是的拨号连接到远程访问服务器的物理端口上，在这种情况下是使用的拨号网络；虚拟专用网（virtual private network）是穿越公网的、安全的、点到点的连接。虚拟专用网客户端是特定的，是隧道协议基于TCP/IP的协议，与虚拟专用网络服务器建立连接。远程访问连接比专线连接，提供了低成本远程访问服务！！！

它们运用的场合：拨号的远程访问是通过电话线传输数据，虽然速率不是很高，但是对于那些只有少数数量需要的用户，像家庭用户也是一个很好的方案：相对于拨号网络虚拟网络无疑是最好的他不但提高了传输速率，而且降低了投资成本和维护成本。相对于拨号来说，它节约了通信费用，特别是对于外地的分公司来说，解决了很多的长途电话的费用。

1、 打开“开始”菜单，选中“程序”——“管理工具”——“路由远程和访问”即可出现如图所示的界面：

那么什么是远程访问服务呢？允许客户机通过拨号连接或虚拟专用网登陆。远程客户机如果得到服务器的确认，就可以访问资源。就好像已经直接在区域网上连接一样。那么远程访问服务器适合什么样的环境呢？在各地 远程访问连接的方式有两种：拨号网络和虚拟专用网：