我正在从没有成功的日子在谷歌上寻找这些信息，并希望find一个知道这个答案的人。 我有一个在eth0上configuration了真实IP的专用服务器，在eth0：0上configuration了从IP地址作为别名，在主IP上提供了路由器第二个IP，所以我可以从任何地方ping通两个IP。 我在专用服务器上configuration了PPTP服务，并且可以从任何客户端正确连接和浏览，问题是，如果我通过辅助IP地址连接VPN，当我检查我的IP时，我总是看到主IP地址，而不是辅助IP地址试图路由所有的交通： route add -host IPALIAS dev eth0:0 但是没有成功。 有人知道我可以通过别名ip而不是互联网出站，而不是真正的IP？
我遇到了一个问题：用户通过远程桌面连接到我们的terminal服务器，然后从它创build到另一个服务器的VPN连接，然后改变networking，并停止所有远程桌面到服务器的能力。 我们希望能够从Windows 2008 R2terminal服务器中移除标准用户创build或连接VPN连接的能力，为此我们创build了本应该这样做的GPO（用户configuration\pipe理模板\networking\networking连接），但用户仍然可以创build连接:(环回处理已启用，并且RSoP显示应用于该服务器上的用户的策略，所以… 作为一个临时的解决方法，我已经设置IP助手服务（似乎是启动VPN连接，或者至less要做本地路由修改）启动types“禁用”。 对于我们在服务器上需要的任何其他东西，似乎并不需要，尽pipe我对这项服务不够了解。 我在做什么明显错误？ 有没有人有什么好的build议，我怎么能做到这一点？ 或者是我出于某种原因试图做错什么？
我通过VPN连接从我的家庭桌面连接到我的工作networking。 我试图实现的是将这个连接暴露给我的手机（Android），它通过3Gnetworking连接到互联网。 我公司使用的原始VPN供应商没有移动客户端。 我想，我需要在桌面上安装一个VPN服务器（例如有移动客户端的OpenVPN），这将使连接的VPNnetworking暴露给我的工作。 谁能告诉我如何实现它的指针？
我正在尝试与同事分享我的ASP网站，以便我可以收到他们的反馈。 我可以在浏览器中使用这两种方法来访问项目： http://localhost:8125/ http://pc_hostname:8125/ 我的工作networking/ VPN上的其他人怎么能访问我的电脑的端口8125？ 如果是这样，那么我需要做什么？ 我正在使用IIS 7.5，这里是我的firwall设置： http : //img196.imageshack.us/img196/1447/firewallx.jpg 抱歉，由于没有声望，无法直接上传图片
我有一台具有以下configuration的Windows Server 2008 R2计算机： 这是一个域控制器 它运行IIS并使用HTTP绑定0.0.0.0:80和[::]:80并使用HTTPS绑定0.0.0.0:443和[::]:443提供默认网站。 HTTPS绑定使用来自NameCheap的广泛信任的X.509 / SSL证书用于mydomain.com 。 它具有与mydomain.com安装的RAS服务在RAS安全属性表上select了证书。 它没有安装NAPangular色服务。 我无法使用任何Windows客户端连接到VPN。 客户端上的事件日志报告收到来自SSTP服务器的HTTP 503响应。 我通过直接查询SSTP端点进行调查，并收到通用（HTTP.SYS生成？）“服务不可用”错误消息。 我在本地访问时遇到同样的错误。 SSTP端点URI是https://mydomain.com/sra_{BA195980-CD49-458b-9E23-C84EE0ADCD75}/
我负责为一群员工build立一套“有networking的服务器”，但我不知道从哪里开始。 下面发表的是最初的要求，我的思路和我的问题。 要求： 1.任何软件都需要开源。 2.用户不熟悉技术，他们将通过自己的计算机连接，我们可以假设他们有pipe理员访问这些计算机，所以他们可以安装/运行软件，如果需要的话。 他们可以从网上的任何地方连接到这个有围墙的networking。 4.我们不会提供一个只处理来往于服务器的stream量的隧道。 5.这个连接应该是安全的。 （SSH也许只是一个想法） 6.员工使用Windows，Linux和MacOSX。 7.每个用户需要一个用户名/密码 8.每个用户login时间的日志需要在某个地方。 我的思路： 我最初想使用openVPN，但据我了解，通过VPNnetworkingpipe道一切，并有问题连接到所有3个PC平台，这不会工作，每个上述要求。 问题： 1.我对vpn的了解是否特意打开了VPN？ 2.是否有任何基于Web的解决scheme，以便员工不必在他们的计算机上安装VPN客户端。 也许我可以有一个networkinglogin，将用户IP添加到防火墙的白名单，然后删除一段时间的不活动（只是一个想法）？ 我完全错过了什么，或者这样做可以做得更好吗？ 4.任何想法，想法，资源，网站链接等将是有益的。 TL; DR我需要一种方法来validation用户在不同PC平台上的任意一组服务器的身份。 感谢您的时间。 编辑：感谢大家的帮助，但我想我只是需要跳跃，试着用必要的软件设置一个debian盒，然后在遇到问题时提出问题。 我正在考虑所有事情，并且花费了大量的时间。 所以我的行动计划如下 设置一个Debian服务器。 安装公司所需的服务器软件。 安装openVPN … 我仍然困惑于设置用户名/密码帐户和logging时间和用户，但我会解决这个问题，当我到达它。 你有没有注意到我目前的行动计划有什么问题或陷阱？
我们有多个办事处通过使用Meraki交换机的VPN相互连接。 我一直在环顾四周，似乎无法find方法，但认为这是可能的。 是否有可能把我的桌面上的一个远程vpn'd子网，所以我可以监控stream量？ 我们有一个办公室经历了高stream量，我们正在寻找一个比较，而不必远程到本地计算机。 如果这是有道理的，这有可能吗？
从概念上讲，这是如何在思科环境中configuration的，我意识到这是一个相当悬而未决的问题，所以请让我缩小范围。 假设我们有两个站点： SiteA和SiteB ，两个站点都有两个Internet连接。 SiteA has ISP1 and ISP2 SiteB has ISP3 and ISP4 目前，我有一个站点到站点VPN使用接口ISP1和ISP3分别在每个站点。 So ISP3 –> ISP1 Site to Site ISP1 –> ISP3 Site to Site 但是， ISP1失败，我需要VPN故障转移到ISP2 。 所以现在ISP3会看到来自新IP地址的VPN连接。 但是，如果ISP3设置为通过站点到站点发言，而现在ISP1已经ISP1 ，则还需要移动VPN以通过站点到站点VPN向ISP2发言。 这怎么能被configuration或在概念上理解？
我们在远程站点上安装了Windows XP Professional桌面，通过VPN（LogMeIn Hamachi）连接到我们在主办公室的SBS 2003域控制器。 XP桌面通过VPN连接join域，没有任何问题。 问题是远程站点上的域用户在尝试login时会看到以下消息： 当PC被带到主办公室并连接到局域网时，这种情况不会发生，随后的远程login尝试成功完成（但仅仅是由于caching的凭证 – 潜在的问题仍然存在，新用户仍然不会能够在远程站点login）。 另一个症状是，域用户在“ 本地用户和组” MMCpipe理单元（仅显示其SID，没有相应的域用户名）上没有正确显示。 我已经尝试从域中删除PC，并重新join，以防它是简单的破坏的信任关系问题（甚至尝试了不同的PC），但问题总是相同的。 以下是从XP系统ping域控制器的主机名和IP地址的各种组合的结果： ping服务器= SUCCESS ping server.domain.local = FAIL（但是在主办公室的PC上ping服务器的FQDN 是成功的） ping 192.168.1.50 =失败（通过私有IP ping DC） ping服务器的Hamachi VPN IP地址= SUCCESS 通过VPN链接访问服务器上的共享没有问题。 XP系统的（自动分配的）DNS是网关路由器的IP：192.168.1.1 服务器上的networking共享工作正常，似乎这个问题只影响以域用户身份login的能力。 任何想法是怎么回事，我该如何解决这个问题？
我有一个Netgear ProSafe UTM。 我将网关本地ID设置为它的WAN IP。 但是我不知道该如何设置Remote ID。 我希望能够通过互联网从笔记本电脑连接到它。 我可以select： 远程IP FQDN 客户端FQDN 证书DN 坦率地说，我已经尝试过把他们搞乱了，但是我只是在黑暗中拍摄，而服务台文档却毫无价值。 此外，谷歌search似乎最终与很多网页没有真正关联我想要的。 很多页面configuration思科或Windows家庭networking或隐私倡导者。