[第一頁] 1 2 [下一頁] [最后一頁]

　　完成VPN服務(wù)器的啟動(dòng)任務(wù)后，下面你還需要對(duì)服務(wù)器進(jìn)行一些個(gè)性化的參數(shù)配置，才能確保VPN服務(wù)器正確對(duì)外提供服務(wù)。在配置VPN服務(wù)器的參數(shù)時(shí)，可以在Kerio Winroute Firewall程序的控制臺(tái)界面中，用鼠標(biāo)依次雙擊Configuration/Interfaces選項(xiàng)，在隨后出現(xiàn)的VPN服務(wù)器屬性設(shè)置窗口中，單擊“VPN Server”標(biāo)簽，并在打開的如圖7所示的屬性配置框中，單擊“General”標(biāo)簽，在對(duì)應(yīng)的標(biāo)簽頁面中你會(huì)發(fā)現(xiàn)VPN服務(wù)器在默認(rèn)狀態(tài)下，會(huì)自動(dòng)為VPN客戶生成一個(gè)與本地網(wǎng)絡(luò)地址完全不同的C類IP地址，此時(shí)你可以根據(jù)實(shí)際需要，將這個(gè)C類地址修改成符合組網(wǎng)要求的IP地址。
　　為了避免VPN服務(wù)器中的信息受到安全攻擊，你還可以單擊圖7界面中的“SSL Certificate”按鈕，在其后出現(xiàn)的圖8設(shè)置框中，單擊一下“Generate Certificate…”按鈕，在隨后出現(xiàn)的界面中輸入SSL證書信息，再單擊“OK”按鈕，這樣的話在VPN服務(wù)器中傳輸?shù)男畔⒍紩?huì)被自動(dòng)生成的SSL證書進(jìn)行加密，如此一來VPN服務(wù)器就不會(huì)輕易對(duì)外泄密。
　　考慮到VPN服務(wù)器默認(rèn)使用的服務(wù)端口號(hào)碼為“4090”，為了防止非法攻擊者通過該服務(wù)端口對(duì)服務(wù)器進(jìn)行非法攻擊，你不妨將VPN服務(wù)器使用的服務(wù)端口號(hào)修改一下，以便讓非法用戶無法使用VPN服務(wù)。在修改服務(wù)端口時(shí)，可以單擊VPN Server屬性設(shè)置框中的“Advanced”標(biāo)簽，然后在圖9標(biāo)簽頁面的“Listen on port”設(shè)置項(xiàng)處，直接輸入新的、但還沒有被服務(wù)器使用的端口數(shù)值就可以了。結(jié)束上面的VPN服務(wù)器參數(shù)設(shè)置任務(wù)后，再單擊設(shè)置框中的“OK”按鈕，將設(shè)置好的參數(shù)保存起來，這樣新的參數(shù)才能有效。
　　訪問VPN服務(wù)器

　　通過上面的步驟，一臺(tái)簡(jiǎn)單的VPN服務(wù)器就算架設(shè)完成了，怎么樣，是不是既輕松又快捷呀！？但是，到了這里普通VPN客戶端還無法訪問到VPN服務(wù)器，要想成功訪問VPN服務(wù)器，還需要為VPN客戶分配合法用戶帳號(hào)，同時(shí)還需要在客戶端進(jìn)行簡(jiǎn)單的配置。

　　在為VPN客戶分配合法用戶帳號(hào)時(shí)，可以在Kerio Winroute Firewall程序的控制臺(tái)界面中，用鼠標(biāo)雙擊Users and Groups/Users選項(xiàng)，然后單擊Users選項(xiàng)頁面中的“Add”按鈕，打開如圖10所示的帳號(hào)創(chuàng)建向?qū)Ы缑妫�在該界面的“Name”文本框中可以輸入VPN的帳號(hào)名稱，比方說“0001VPN”，再從“Authentication”處選中“Internal user database”選項(xiàng)，同時(shí)正確輸入對(duì)應(yīng)VPN帳號(hào)的訪問密碼。
　　完成好登錄用戶名和密碼設(shè)置操作后，不停單擊“Next”按鈕，當(dāng)向?qū)Т翱谠儐柲闶欠褚�設(shè)置用戶權(quán)限時(shí)，你可以根據(jù)實(shí)際需要為不同帳號(hào)分配不同的權(quán)限，不過一定要將“User can connect using VPN”選中，只有這樣才能保證每一個(gè)VPN用戶都能正確與VPN服務(wù)器建立連接。繼續(xù)單擊“Next”按鈕后，你可以為每一個(gè)用戶的訪問流量進(jìn)行限制，以及對(duì)VPN用戶的內(nèi)容策略進(jìn)行適當(dāng)設(shè)置，完成好上面的所有設(shè)置后，再單擊一下“Finish”按鈕，結(jié)束VPN帳號(hào)的創(chuàng)建任務(wù)。

　　有了VPN服務(wù)器的登錄帳號(hào)后，你還無法從遠(yuǎn)程客戶機(jī)來訪問到VPN服務(wù)器中的內(nèi)容，你還需要從網(wǎng)上下載并安裝好Kerio Winroute Firewall工具的客戶端程序。然后在打開的VPN客戶端程序界面中，單擊一下“Add”按鈕，在其后出現(xiàn)的對(duì)話框中，將前面創(chuàng)建好的VPN服務(wù)器IP地址填好，同時(shí)在“Username”處和“Password”處輸入訪問帳號(hào)名以及登錄密碼，再單擊一下“OK”按鈕，這樣你就完成了一個(gè)與VPN服務(wù)器相互通信的網(wǎng)絡(luò)連接項(xiàng)目。接著你可以在VPN客戶端程序界面中選中這個(gè)網(wǎng)絡(luò)連接項(xiàng)目，再單擊一下“Connect”按鈕，要不了多長(zhǎng)時(shí)間，遠(yuǎn)程客戶機(jī)就能成功訪問到VPN服務(wù)器了。