【Windows Server 2019】企业虚拟专用网络 L2TP/IPSec 服务的配置和管理（下）

5.4、配置企业虚拟专用网服务

（1）返回【服务器管理器】，找到黄色感叹号，点击它，在弹出的菜单中点击【打开“开始向导”】，等到一段时间。

（2）等到一段时间后，系统弹出【配置远程访问】界面，选择第三项。

（3）系统自动弹出【路由和远程访问】,右键点击【SERVER1(local)】，选择【配置并启用路由和远程访问】

如果系统没有弹出，则手动启动，打开【服务器管理器】——>【工具】——>【路由和远程访问】。

（4）进入安装向导后点击【下一步】，选择【远程访问】

（5）选择第一项，点击【下一步】。

（6）选择Ethernet0，用于公网IP的网卡，点击【下一步】。

（7）选择【来自一个指定的地址范围】，点击【下一步】。

（8）新建地址池范围，192.168.82.100-192.168.82.199。这个地址池的作用是当公网IP通过虚拟专用网访问企业内部网络时，会自动从这个地址池中获取IP，这样可以保证公网PC和FTP服务器在同一个网段，从而实现访问内网中的FTP服务器。

（9）选择【否】，并不是所有公网中的PC知道该虚拟专用网服务器的公网IP都能进行访问，由于是企业内网，因此需要进行身份验证，验证通过才能接入内网。

当前的验证是利用虚拟专用网服务器的administrator账户进行验证，公网PC在接入虚拟专用网时需要输入administrator的用户名和密码即可验证成功。

这种连接方式虽然很简单，但是每个连接的用户都会知道当前服务器的管理员账户和密码，这对服务器而言是不安全的。在第6节中将搭建验证服务器解决该问题。

（10）点击【完成】。

（11）由于虚拟专用网服务器的公网IP是通过DHCP分配而来的，因此系统会弹出提示框，内容如下图，点击【确定】，系统会自动进入虚拟专用网配置初始化。

（12）返回路由和远程访问主页，可以看到虚拟专用网服务已经正常启动，右键点击如图所示，选择【属性】，在【安全】选项卡中可以看到身份验证提供程序采用Windows身份验证。

5.5、配置账户拨入权限

打开【服务器管理器】——>【工具】——>【计算机管理】——>【本地用户和组】——>【用户】，找到Administrator，双击进入【属性】界面，选择【拨入】选项卡，在【网络访问权限】中，选择【允许访问】，点击【确认】。

5.6、配置拨号连接（企业虚拟专用网客户端PC）

（1）在PC2中打开【网络和共享中心】，点击【设置新的连接或网络】，选择【连接到工作区】，点击【下一步】。

（2）双击【使用我的Internet连接】。

（3）在Internet地址中输入：192.168.83.47，即虚拟专用网服务器对外网卡1的IP地址，点击【创建】。

（4）打开【设置】——>【网络和Internet】如图所示，点击【虚拟专用网连接】，选择【高级选项】

（5）点击【编辑】，在用户名和密码中输入administrator及其密码即可，点击【保存】。

（6）点击屏幕右下角网络图标，选择【连接】，点击【连接】即可。

5.7、验证

（1）在PC2中打开【命令提示符】，在上面输入：ipconfig，可以看到PC2成功获取到企业内网IP：192.168.82.101。

（2）再输入：ping 192.168.82.220，可以与内网的FTP服务器通信。

（3）打开PC2上的资源管理器，在地址栏输入：ftp://192.168.82.220。发现可以访问。