服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在NAT 2008上的Windows 2008上的RRAS VPN服务器
Intereting Posts
MegaRAID存储pipe理器：不能设置巡检读取属性 获取系统LVMconfiguration的文本概述 从Winbox连接到AFP协议的第三方软件？ 将2个IIS6 Web服务器合并到一个IIS7 Web服务器中 如何检测robocopy从源代码删除失败？ 将用户移出MACHINENAME \ Users组不会禁止他们使用IIS站点进行身份validation configuration：错误：无法findlibtidy Nginx是否使用Intel Core i7或其他类似架构的硬件AES支持？ 四核Xeon散热器的功耗与双核相同吗？ 将组策略环回应用于特定计算机上的任何用户 regsvr32做什么？ 尝试在vps上设置OpenVPN服务器 VMware ESXi – 如何从OVA部署虚拟机并防止其自动启动？ Git post-commit / post-receive hook不工作 服务器超慢，内存和交换使用100％，ClamAV的问题？

在NAT 2008上的Windows 2008上的RRAS VPN服务器

好吧，我有一个时髦的设置，让我看看我能否描述它。

我有一个公共IP地址为74.xx.xx.x的 VMware主机，在这个主机里有3个虚拟机

  1. Web服务器 – 1个NIC – 192.168.199.20
  2. SQL Server – 1网卡 – 192.168.199.30
  3. RRAS / VPN服务器 – 2个网卡192.168.199.40 ＆ 192.168.199.45

由于我的ISP的限制，所有的虚拟机连接到主机的威盛NAT。 我有networking服务器的NAT设置，所以通过端口80 74.xx.xx.x的所有传入的请求路由到192.168.199.20 。 这工作正常。

现在我想在这个NATnetworking内build立一个Windows 2008 VPN服务器，并将正确的stream量转发给它。 我的问题如下？

  1. 什么是我必须转发的TCP / UDP端口？
  2. 服务器和客户端需要什么特殊的configuration，因为这是在NAT之后
  3. 任何其他的build议将是美好的。

您的设置与设置多less个物理RRAS服务器（包括我自己的小型办公室）无异。 如果你正在谈论一个RRAS VPN，你很可能谈论一个PPTP VPN ……除非你有一个内部的CA，并且想要与IPSec解决。 （提示：如果您想要使用IPSec VPN，请不要使用SSL VPN设备。

简单地转发TCP端口1723和IP协议47（GRE）到您的RRAS服务器，你很好去。 另请注意，您需要编辑/添加远程访问策略以允许传入连接。 如果我记得正确，默认情况下不允许传入连接。 例如，我创build了一个名为“VPN用户”的组，然后创build了一个名为“Corp VPN Policy”的策略，该策略的策略条件设置为允许连接，如果任何传入请求来自该组中的用户帐户（以及确保只有MS-CHAPv2 PWD正在使用，但我离题…）。 你必须提高这个政策，高于默认的政策，否认所有的事情。 所有这些都在服务器pipe理器中的“networking策略和访问服务”的“路由和远程访问”部分完成。

客户端没有特殊的configuration需要。 Windows内置的VPN客户端将像魅力一样工作。 我甚至使用Linux机器和pptpclient连接到粉碎成功。

现在，input所有这些后，我意识到这是我的Server 2003 RRAS盒都是真实的，你说你有一台Server 2008机器。 你的旅费可能会改变。 =）