应用场景:
由于工作需要,有时候在外网情况下要可以直接访问到公司内部资源,方便办公。所以需要搭建一种VPN,这里我选择PPTP VPN的PC到站点模式,可以从终端提供接入公司内部网络的安全隧道。如果你出差在外可以接入Internet,那么就可以直接使用终端自带的VPN客户端拨号连接,建立安全隧道进行数据传输。
资源说明:
Windows 10操作系统
TP-LINK TL-ER3229G企业VPN路由器
Windows 10自带VPN客户端
配置方法:
一、设置PPTP VPN服务器
[1] 添加VPN地址池
登录路由器界面,点击 对象管理 > IP地址池,点击,创建VPN地址池。
注意:这里的地址池IP段可以按照图中设置,也可以自定义一个IP地址段。
[2] 添加用户
点击 VPN > 用户管理,点击,添加对应的用户:
注意:本地地址禁止与LAN/WAN接口的IP相同,可以用其他任意不冲突的IP(如:10.x.x.x,172.x.x.x,192.x.x.x等)。
[3] 添加PPTP服务器
点击 VPN > PPTP > PPTP服务器,点击,设置如下:
注意:服务接口为可以上网的出接口。VPN客户端使用该接口的IP地址域名进行VPN拨号。
[4] 添加NAPT规则
点击 传输控制 > NAT设置 > NAPT,点击,添加如下NAPT规则,目的是能让拨号客户端通过本路由器上网:
注意:源地址范围填写VPN地址池的地址,出接口选择可以上网的接口。
至此,PPTP VPN服务器已设置完成。
二、设置PPTP客户端拨号
电脑、手机或不同操作系统的客户端PPTP播放方式有所差异,请选择客户端操作系统,参考对应指导文档。
Windows 10系统自带VPN客户端配置连接PPTP VPN服务
器:https://blog.csdn.net/qq_44895681/article/details/114653279?spm=1001.2014.3001.5502
客户端拨号成功后,可以在PPTP服务器隧道信息显示客户端信息。
三、连接成功,访问网络
终端连接成功后,在 VPN > PPTP > 隧道信息列表 中会显示对应条目,如图所示:
至此,PPTP VPN设置连接成功,VPN客户端可以上网并访问总部内网。
注意:
如果按要求配置完成后还是出现访问不成功的情况,请检查防火墙设置、VPN用户管理终端在线数等其他可能的原因。