在Windows 2003中配置PPTP 实现路由和远程访问

网络 路由交换
在Windows Server2003中的“路由和远程访问”功能,需要对PPTP进行合理的配置,同时其也支持虚拟专用网络(VPN),来进行配置PPTP。

在Windows Server2003系统中,做好配置PPTP工作就能够进行/路由和远程访问功能。Windows Server2003“路由和远程访问”服务支持虚拟专用网络(VPN)。VPN客户端可以使用“点对点隧道协议”(PPTP)、“第二层隧道协议”(L2TP)和“IP安全”(IPSec)来创建一个通往基于WindowsServer2003的“路由和远程访问”服务VPN服务器的安全隧道。通过这种方法,客户端就变成了专用网络上的一个远程节点。

具有直接连接Internet的外部接口的多主机“路由和远程访问”服务VPN服务器可以利用数据包筛选来保护内部网络免受外部的攻击。在安全环境中配置数据包筛选器的最佳方式是使用最少特权原则:丢弃除明确允许的数据包以外的其它所有数据包。

如何配置PPTP筛选器以允许PPTPVPN客户端的通信PPTP是一种常用的VPN协议,因为它很安全,而且易于设置。在纯Microsoft环境和混合环境中,您都可以很容易地部署PPTP。您可以通过使用数据包筛选器将基于WindowsServer2003的“路由和远程访问”服务VPN服务器配置为丢弃非PPTP数据包。如何配置PPTP输入筛选器以允许来自PPTPVPN客户端的入站通信单击开始,指向程序,指向管理工具,然后单击“路由和远程访问”。

在“路由和远程访问”控制台的左窗格,展开服务器,然后展开IP路由,单击常规,右键单击该外部接口,然后单击属性,单击常规选项卡,单击入站筛选器,然后单击新建。单击“目标网络”复选框,将其选中,然后在“IP地址”框中,键入该外部接口的IP地址。在“子网掩码”框中,键入255.255.255.255,在协议框中,单击TCP。在“目标端口”框中,键入1723,然后单击确定,单击“丢弃所有的包,满足下面条件的除外”。

单击新建,然后单击“目标网络”复选框,将其选中。在“IP地址”框中,键入外部接口的IP地址,在“子网掩码”框中,键入255.255.255.255。在协议框中,单击其他。在“协议号”框中,键入47,然后单击两次确定,如何配置PPTP输出筛选器以允许到达PPTPVPN客户端的出站通信单击开始,指向程序,指向管理工具,然后单击“路由和远程访问”。在“路由和远程访问”控制台的左窗格中,展开您的服务器,然后展开IP路由。单击常规,右键单击外部接口,然后单击属性,单击常规选项卡,单击出站筛选器,然后单击新建,单击“源网络”复选框,将其选中。在“IP地址”框中,键入外部接口的IP地址。在“子网掩码”框中,键入255.255.255.255。在协议框中,单击TCP。在“源端口框中,键入1723,然后单击确定。

单击“丢弃所有的包,满足下面条件的除外”选项。单击“源网络”复选框,将其选中。在“IP地址”框中,键入外部接口的IP地址。在协议框中,单击其他。在“协议号”框中,键入47,然后单击两次确定。备注:完成这些更改之后,就只有PPTP通信可以进出“路由和远程访问”服务VPN服务器的外部接口了。这些筛选器支持与那些向“路由和远程访问”服务VPN服务器发出入站调用的PPTPVPN客户端进行通信。
 

责任编辑:王晓东 来源: 计世网
相关推荐

2009-12-17 15:28:02

2010-12-31 10:56:13

Windows Ser管理磁盘配额

2011-07-15 16:30:19

WINS

2011-04-01 13:55:58

路由路由器路由表

2010-04-19 23:13:22

Windows Ser

2009-12-28 10:10:41

2011-08-22 11:39:13

2020-09-14 10:50:24

WindowsWSL 2Linux

2009-12-03 16:46:54

2011-07-06 08:58:56

2009-09-24 11:02:24

打印服务器

2009-12-23 16:32:04

静态路由配置

2010-08-04 13:06:41

路由器配置

2011-03-01 13:22:18

自反访问控制列表

2011-04-01 14:15:41

路由路由器路由接口

2011-01-18 13:54:45

2009-12-15 10:48:33

路由和远程访问

2010-05-25 18:29:30

MySQL远程访问

2011-08-02 15:26:34

VPN服务器远程访问策略

2011-04-01 14:15:37

路由筛选器
点赞
收藏

51CTO技术栈公众号