配置***服務器+NPS服務器

配置***服務器

環境：一臺2008服務器，一臺客戶端

目的：通過外網訪問公司內部

步驟：

打開"服務器管理器"，點擊"添加角色"。在"選擇服務器角色"界面，選擇"網絡策略和訪問服務"，然後點擊"下一步"。如圖所示：

在"網絡策略和訪問服務簡介"界面，直接點擊"下一步"。
在"選擇角色服務"界面，選擇"路由和遠程訪問服務"，然後點擊"下一步"。如圖所示：

在"確認安裝選擇"界面，確認安裝信息，然後點擊"安裝"。如圖所示：

查看安裝進度。如圖所示：

安裝成功。如圖所示：

在"管理工具"中打開"路由和遠程訪問"，右鍵服務器名，在彈出的菜單中，選擇"配置並啓用路由和遠程訪問"。如圖所示：

在歡迎界面，直接點擊"下一步"。
在"配置"界面，選擇"遠程訪問（撥號或***）"，然後點擊"下一步"。如圖所示：

在"遠程訪問"界面，選擇"***"，然後點擊"下一步"。如圖所示：
在"***連接"界面，選擇外網地址的網卡（本地連接2），然後點擊"下一步"。如圖所示：
在"IP地址分配"界面，選擇"來自一個指定的地址範圍"，然後點擊"下一步"。如圖所示：
在"地址範圍分配"窗口中，點擊"新建"。如圖所示：
在"在新建IPv4地址範圍"窗口中，輸入起始IP地址和結束地址，然後點擊"確定"。如圖所示：
確定後，將顯示輸入的IP地址範圍，然後點擊"下一步"。如圖所示：
在"管理多個遠程訪問服務器"窗口中，選擇"否，使用路由和遠程訪問來對連接請求進行身份驗證"，然後點擊"下一步"。如圖所示：
單擊"完成"，完成路由和遠程訪問服務器的激活。如圖所示：
打開"管理工具"中的"路由和遠程訪問"管理窗口，此時服務器爲啓動狀態，服務器的圖標爲綠色向上的箭頭。展開節點，右鍵服務器名，在彈出的菜單中，選擇"屬性"。如圖所示：
在"屬性"窗口中，選擇"安全"選項卡，在"身份驗證提供程序"處，點擊下拉列表，選擇"Windows身份驗證"，然後點擊"確定"。如圖所示：
在***服務器上創建用戶，然後右鍵用戶名，在彈出的菜單中，選擇"屬性"。在"屬性"窗口中，選擇"撥入"選項卡，在"網絡訪問權限"處，選擇"允許訪問"，然後點擊"確定"。如圖所示：
在客戶端上配一個外網的IP地址，如圖所示：
打開客戶端的"網絡連接（網上鄰居）"，在左側窗口單擊"創建一個新的連接"。如圖所示：
在"歡迎"界面，直接單擊"下一步"。
在"網絡連接類型"窗口中，選擇"連接到我的工作場所的網絡"，然後點擊"下一步"。如圖所示：
在"網絡連接"窗口中，選擇"虛擬專用網絡連接"，然後點擊"下一步"。如圖所示：
在"連接名"窗口中，輸入公司名，然後點擊"下一步"。如圖所示：
在"***服務器選擇"窗口中，輸入***服務器的外網卡的IP地址，然後點擊"下一步"。如圖所示：
創建成功。如圖所示：
在"連接"窗口中，輸入在***服務器上創建的用戶和密碼，即可鏈接

注：這是客戶端直接通過***服務器訪問公司內部資源。
搭建NPS服務器