[企业路由器] PPTP VPN应用与配置指南

企业VPN路由器提供多类VPN功能。其中PPTP VPNPC到站点模式可以为终端提供接入总部的安全隧道。终端可以通过宽带、专网、3GWLAN等各类接入方式接入到Internet,使用终端自带的VPN客户端拨号与总部路由器连接,建立安全隧道进行数据传输。

本文介绍搭建PPTP VPN服务器,以及不同类型的客户端连接PPTP的方法。

某公司需要为出差员工提供VPN接入,保证出差员工可以通过VPN 隧道安全访问内网服务器资源。分析用户需求,可以通过PPTP VPN功能满足该需求。以下为服务器参考设置表:

注意:上表中的参数仅供参考。

1、增加PPTP地址池

登录路由器管理界面,在 对象管理 >> IP地址池 中添加PPTP地址池,点击 新增,设置如下:

2、设置PPTP VPN

VPN >> PPTP >> PPTP服务器设置 中设置PPTP服务器参数,点击 新增,设置如下:

最大连接数:一个账号允许同时拨号的客户端最大数目。

3、启用VPN-to-Internet通道

 L2TP/PPTP 中的全局管理设置,勾选 启用VPN-to-Internet通道”,如下图:

不同PPTP 客户端的配置方式有所差异,请选择客户端操作系统,参考对应指导文档:

            

客户端拨号成功后,可以在PPTP服务器隧道信息显示客户端信息。

终端连接成功后,在VPN >> PPTP >> PPTP服务器隧道信息 中会显示对应条目,如图所示:

至此,PPTP VPN设置连接成功,VPN客户端可以访问上网并访问总部内网。

 [Windows 7] PPTP VPN客户端拨号操作步骤

通过VPN进行移动办公已经广泛应用,办公终端可以通过安全隧道接入内网,为出差人员提供便捷办公应用。本文对Windows 7电脑通过PPTP VPN隧道接入办公网络的设置方法进行指导。

本文涉及到的配置参数如下表:

注意:此处参数配置仅供本文讲解参考,真实环境中以实际参数为准。

设置之前,请确保Windows 7终端与PPTP服务器已经连接到网络。

1在桌面右下角右键点击网络图标,选择 打开网络和共享中心,点击 设置新的连接或网络,设置新的连接。

2按照设置向导开始设置,选择 连接到工作区,如下图:

3、选择连接方式

选择 使用我的Internet连接(VPN)(I,如下图:

4设置 VPN服务器IP地址 VPN客户端名称(此处举例为总部VPN服务器),如下图:

5填写PPTP VPN账号、密码,填写完成后点击 连接,如下图:

6跳过当前的连接,点击 跳过,如下图:

客户端添加完成,需要进一步进行参数配置,继续下一步。

网络和共享中心 >> 更改适配器设置 中找到VPN客户端,右键 并选择 属性,在 网络 中选择VPN类型为 点对点隧道(PPTP,并选择 需要加密,如下图:

保存参数设置后,尝试VPN连接,继续下一步。

双击VPN客户端,填写PPTP账号、密码,点击 连接,如下图:

连接成功后,在VPN客户端会变为蓝色。如下图:

连接成功后,可以右键点击VPN客户端,选择 状态 >> 详细信息,查看到获取到的IP地址、协商信息等参数。

如果PPTP无法连接成功,请点击参考:

至此,VPN连接成功,您可以通过VPN隧道访问总部网络,也可以通过VPN服务器进行上网(取决于VPN服务器端的设置)。

如果拨号成功后无法访问内部资源,请点击参考:

如果需要对已设置的客户端进行修改,可以 右键 点击VPN客户端,选择 属性,在 属性 的选项中设置对应参数。