搭建家庭与工作单位之间的远程局域网

七彩焰阳

　　为了方便自己对网络随时维护，也为了方便同事们访问局域网，我在家和单位之间架设了一个“虚拟专用网络”VPN。
　　作为网管，网络维护简直就是家常便饭，最近将近年关了，局里大会小会开个不停，几天不在单位，手机几乎让同事打爆了。上个星期，局里要一份总结，偏偏我把写好的总结放在办公室电脑中了。没辙!害得我只好打车跑了一趟，唉，几十元就这样浪费了。有时候赶上工作忙，很多同事都将材料带回家完成，可是家中的资源并不多，如果每天晚上在单位写材料，老婆肯定也不干。
　　为了方便自己对网络随时维护，也为了方便同事们访问局域网，我在家和单位之间架设了一个“虚拟专用网络”(以下简称VPN)，这样家中的电脑就可以和单位电脑形成一个虚拟局域网了，这样我们就可以坐在家中访问单位电脑中的资源了。
　　要实现VPN连接，企业内部网络中必须有一台VPN服务器，一方面连接企业内部局域网，另一方面要连接到Internet上的一台电脑。此外，这个服务器必须拥有一个公共的IP地址。这就要求VPN当客户机通过VPN连接与专用网络中的计算机进行通信时，先由ISP(Internet服务提供商)将所有的数据传送到VPN服务器，然后再由VPN服务器负责将所有的数据传送到目标计算机。
　　在Windows 2003服务器上架设虚拟局域网
　　了解了VPN原理后就可以创建VPN网络了。Windows系统自带了一个VPN功能，这样我们就可以在此直接创建了。
　　1.VPN服务器端创建
　　架设服务器端时，需要在Windows2003server系统完成，因此我将VPN服务器加在单位的服务器上了。VPN架设需要在“管理工具”的“路由和远程访问”中完成，在该界面中，我们可以通过“配置并启用路由和远程访问”功能来创建一个虚拟局域网服务器。创建过程非常简单，我们按照步骤一步步操作即可。不过在创建的过程中，值得注意的时，在“公共设置”项中我们将“Internet连接服务器”改选为“虚拟专用网络(VPN)服务器”。并且在配置的最后，需要在服务器上建立一个拨入账户，并为其设立权限，以便将来的拨入连接。
　　VPN服务器创建简化了很多步骤，创建后自动启用，不用我们进行任何干涉，我个人感觉这个功能还是比较方便。
　　2.客户端设置
　　服务器端设置后，接着我们就可以在家中的电脑上设置连接该服务器的客户端了。在WindowsXP系统中，客户端是以拨号连接的方式连入虚拟服务器的。它的创建过程和拨号连接的创建过程相同。但是在创建类型中一定要选择“连接到我的工作场所的网络”及“虚拟专用网络连接”选项。
　　此外还值得注意的是，如果客户端电脑是通过拨号连接到公网，在此窗口中可以选择在本地计算机中已经建立的公网连接;如果不是通过拨号连接到公网，则选择“不拨初始连接”。随后在“服务器端选择”中输入服务器端的公网IP地址，客户端拨号连接创建成功。
　　3.VPN的连接
　　VPN服务器单击成功后，下面我们就可以通过客户端登录VPN服务器了，双击桌面上的VPN连接图标，打开连接界面，输入服务器用户名和密码，单击连接即可。
　　需要注意的是，当VPN连接断线时，再次进行拨号，出现错误提示时，用户可稍等2分钟～3分钟再拨号，因为VPN服务器有一定的反应处理时间。虚拟局域网连接成功后，下面我们就可以在家中的电脑上访问服务器以及与服务器处在同一局域网内其他电脑的共享资源了。
　　用SoftEther架设虚拟局域网
　　虚拟局域网确实给我们提供了很多方便，可是这台服务器中保存着单位的各种数据，经常在该服务器设置虚拟局域网，对系统的资料并不安全，为此我将虚拟局域网服务器端迁移到一台用户电脑上了，通过这台电脑访问单位的服务器。可是这台用户电脑是WindowsXP操作系统，没有提供路由和远程访问功能，这样我们只好选择了SoftEther工具来帮助我们架设一个虚拟局域网。
　　下载：http://www.mydown.com/soft/107/107328.html
　　1. SoftEther安装
　　SoftEther安装前，我们先为虚拟局域网确定一个服务器，假设我们将单位的一台连入公网的电脑作为虚拟局域网的服务器，那么家中的电脑就可以作为客户端。首先在服务器电脑和家中的电脑上对SoftEther程序进行安装，不过，在服务器端电脑上，我们需要“安装SoftEther网卡核心组件”和“安装SoftEther虚拟HUB组件”，安装向导中有提示。在家中的电脑上我们只需安装SoftEther虚拟HUB组件即可。
　　2.创建虚拟HUB
　　SoftEther安装后，我们首先需要在服务器端创建一个虚拟HUB信息，创建HUB的过程是在“Telnet”(远程终端模拟)模式窗口下进行的，程序提供了0～9个选项，输入不同的ID号，进入相应的设置。
　　提示：在“Telnet”窗口中我们通过在Menu ID输入标号“2”来创建新的用户账户
　　3.设置虚拟网卡
　　有了虚拟HUB后，我们还要设置这个局域网内的网卡，也就是在SoftEther中安装的虚拟网卡。设置虚拟网卡我们可以通过“SoftEther连接管理器”界面中的“新建账号”命令进行创建，在创建虚拟网卡时，为了以后方便连接，建议在“连接到虚拟HUB的通讯协议”选项中选择“直接TCP/IP连接”。
　　虚拟局域网服务器端设置完成后，在系统的“网络连接”中多出一个连接图标。这表示虚拟网卡安装成功。随后我们可以对该网络连接指定虚拟局域网的IP地址、子网掩码等。
　　4.客户端设置
　　服务器端设置好后，我们需要在家中电脑上设置好虚拟网卡，这样虚拟网络已经创建成功，然后在客户端双击新建的用户图标程序就可以自动连接，这样设置在同一个网段中的电脑就可以通过SoftEther虚拟的HUB像在局域网中一样互相访问了。
　　有了虚拟局域网，我们就能非常方便地访问单位中的共享资源了，即便在外面开会，只要打开笔记本电脑也可以方便地登录到局域网找到自己想要的资料。