Windows系统下VPN服务器故障排查
来源:asp之家 发布时间:2009-05-27 16:06:00
Windows远程接入服务器允许VPN客户进行身份识别并且透明地连接到内部网络,就像直接连接到网络一样。这能够使用户以安全的方式进行远程工作。本文主要介绍在检查VPN连接故障时应该在服务器端解决的一些常见问题。
当一个VPN用户进行连接时,远程接入服务器有几个方面容易产生问题。VPN服务器必须进行恰当的设置以便允许远程接入。如果用户遇到连接问题,你要验证这个客户机的设置是正确的并且验证最终用户具有连接到这台服务器的能力。你可以按照如下步骤操作:
1.验证这台服务器已经启用了允许远程接入的功能。
按如下步骤操作:
检查路由和远程接入插件-->属性-->常规,并且验证远程接入服务器对话框已经选定。
2.验证身份识别提供商。
检查路由和远程接入插件-->属性-->安全,并且验证是否选择了RADIUS或者Windows身份识别。
3.验证身份识别的方法。
检查路由和远程接入插件-->属性-->安全,并且选择证书机制。这通常是某种形式的挑战握手验证协议(CHAP)。这个服务器还有其它必须恰当地配置的设置,包括IP路由、DHCP和PPP等IP设置。这些设置的验证步骤如下:
1.)验证这台服务器已经启用了允许IP路由的功能。
采取如下步骤:
查看路由和远程接入插件-->属性-->IP标签,并且验证服务器已设置为允许IP路由。还要验证服务器已经设置为允许基于IP的远程访问和需要拨号连接。
2.)验证服务器已经设置为可分配IP地址。
这个步骤可以通过一批静态地址或者DHCP来完成。检查路由和远程接入插件-->属性-->IP标签,然而点击DHCP或者静态地址池。如果点击了地址池,必须要设置大量的地址。
这就是windows VPN服务器的基本设置。还有很多与VPN会话有关的其它功能,如身份识别和加密。这些功能也可以引起故障。最佳方法是设法让用户连接和身份识别一个简单的会话。取消标准连接之外的所有的连接;然后,你可以把额外的安全功能添加到这个会话中。
要了解更多的有关Windows 2000 VPN客户端连接的问题和具体步骤以便验证客户端设置和网络连接,请阅读以前的讲座:玩转Windows VPN客户端。
猜你喜欢
- 最近不断的有站长朋友问起相同的一个话题,“网站为什么不收录?”,网站建好以后,遇到的第一件事情就是这
- ../ 【站点上级目录】 //如果要使用后台的目录相关的功能需要有列出目录的权限 //0444 /&
- 垃圾站的seo是很重要的,因为一般来说垃圾站的内容不存在回头客,这就要求最大限度的从搜索中截取流量,一般来说当你的日ip到了4000左右稳定
- Godaddy主机建立、升级、降级共享主机帐户所需时间分Linux及Windows而论的。Linux • 你的Linux共享托管帐户的初始设
- 10月23日消息,网络电话服务Skype第三季度营收增长了27%,新增逾4000万用户。据国外媒体报道称,Skpye母公司eBay昨天发布了
- 任何营销都必须先从用户行为分析入手,对于绝大多数网民而言,逛论坛看帖子已成了网上浏览的重要组成部分,并且由于帖子大都是由网民原创贡献来的,所
- 今天我们来介绍Godaddy主机用户怎样使用Hosting Control Center的File Manager从托管帐户删除某个文档?
- 很站长觉得网站权重就是排名,其实权重和排名还是有区别的。网站权重:网站权重说明一个网站的权威性。也可以理解为网站的知名度,就如NOKIA知名
- 本文主要对Linux下的多线程进行一个入门的介绍,虽然是入门,但是十分详细,希望大家通过本文所述,对Linux多线程编程的概念有一定的了解。
- 今天很残酷,明天更残酷,后天很美好,但是大多数人死在明天晚上,看不到后天的太阳!从严格意义上来说,站长都属于创业团体,所以创业人员成功的典范
- 前几天看到一篇文章,作者怎么说,现在最不缺的就是站长,在大街上一抓一大把,虽说有点夸张,不过也不为过。网络给人了太多的梦想,网络也成就了太多
- 10月12日消息,记者获悉,中国雅虎近日正式推出改版完成的新首页。新首页一推出就引起广泛关注。不光版块、布局等回归“雅虎
- 继上次写了篇《让你的动易SW6自动生成站内链接》后有朋友提到了一个问题。如果说我不想重新生成文章,但又想把原来的这些文章的标题添加到站内链接
- 据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:VB木马点击器变种ZWZ“(Trojan.Clicker.Win32.VB.z
- 2008年2月27日,开发5年之久的windows server 2008终于发布了,现在大家可以到官方下载了。官方windows serv
- 由于周边环境的原因,我接触网络不是很久,可以这样说,高中以前连电脑是什么样子也没见过,只听同学讲过,以及课外书上描述的。电脑于我来说似乎是可
- 配置1.Kerberos提供了一个集中式的认证服务器结构,认证服务器的功能式实现用户与其访问的服务器间的相互鉴别。(采用的是对称密钥加密技术
- 本人只是一个网络的小小草根,很像与大树平起平坐,但火候不够,在此发表一些自己的观点,希望站长朋友不要介意:网络发展迅猛异常,07年,中国的网
- dedecms(织梦)完美实现伪静态的方法测试版本:Dedecms V5.6版本测试平台:Windows 7测试环境:IIS 7.5成功。其
- 大家如果在 Ubuntu 系统中出现中文乱码,可能是因为系统没有配置中文字符编码。解决方法Ubuntu 系统的字符编码保存在文件 /var/