win2003单网卡搭建vpn服务器搭建

⑴ 单网卡的ISA服务器的本地IP如何设置

继ISA Server 2000之后，微软终于发布了最新的ISA Server 2004，不管是相对于它的前身ISA Server 2000，还是相对其他防火墙或代理服务器产品，ISA Server 2004都是一个值得赞誉的产品，现在，微软不仅仅以软件的形式提供ISA Server 2004，而且有了以硬件形式出现的第三方产品，比如HP ProLiant DL320（ http://h18000.www1.hp.com/procts/servers/software/microsoft/ISAserver/index.html），关于ISA Server 2004的新功能及各种改进可以参看 http://www.microsoft.com/isaserver/evaluation/whatsnew.asp，在这里就不再罗列，今天，此文主要是让大家迅速上手ISA Server 2004。
一、下载 如果你想在正式购买之前切实感受一下ISA Server 2004，可以到微软网站下载ISA Server 2004标准版的120天试用软件，其中有中文版。
二、检查网络基础结构配置 在进入安装和配置ISA Server 2004之前，我们需要先检查一下网络环境配置是否“合适”，从WINMAG论坛ISA Server版可以看出，很多问题并非是ISA Server的“错”，而是由于网络基础结构配置不对或不良造成的，所以一个规划良好的网络基础设施是非常必要的，即使网络中没有防火墙也应该这样。那怎样才算“合适”呢？还是先从一台客户机访问 http://www.winmag.com.cn/index.htm页面来看看通信的基本过程，以从中得出怎样做才算“合适”。当在一台客户机的浏览器中输入 http://www.winmag.com.cn/index.htm后，为了得到这个页面，首先就需要知道这台WEB服务器在哪儿，也就是要知道它的IP地址，于是就需要把www.winmag.com.cn解析成IP，这就要依靠DNS了，那DNS应该指向谁呢？指向外部ISP提供的DNS服务器可以吗？如果仅仅只解析外部域名，客户机的DNS指向ISP的DNS服务器当然没问题，但为了能够进行内部解析（比如客户机登录域），我们还是应该把客户机的DNS指向内部的DNS服务器，然后在内部DNS服务器上启用转发，这样内外解析都可以了。当知道了www.winmag.com.cn的IP后，那怎样到达它呢？这就是路由的问题了，我们不关心数据包经过的全部路径，但我们必须知道怎样把它传递给ISA，以接受ISA的检查，至于怎样到达ISA，不同的网络环境可能客户机的配置就不同了，在简单的网络（客户机所在子网与ISA的内网卡是同一子网），客户机只要把网关设置成ISA的内网卡就行了，如果网络比较复杂，比如ISA连接着一个中心路由器，路由器又连接着内网，那么内网客户机就可以把网关配置成相应路由器接口的地址，然后在路由器上进行配置以把外出的数据路由到ISA。这样ISA收到了数据，它又怎样把允许通过的数据传递给目标地址呢？同样，它也需要配置一个网关，即把数据包传递给下一站，很显然这个下一站是通过ISA的外部接口到达的，所以我们应该在ISA的外部接口上配置网关（不要在其他网卡上配置）。从上面可以看出，要看一个网络基础配置是否“合适”至少得检查DNS和网关是否配置和是否配置正确，如果这两个地方配置不对，不但对于到达ISA的通讯有问题，就是平常的内部通信也可能有问题。上面我说了通常的情况，网络需要配置网关和DNS，那你会说，如果不配置DNS和网关是否可行呢？如果仅仅是针对通过ISA到达外部的通讯，在简单网络中，客户机不配置网关和DNS也是可以的，这时你就需要在客户机上安装防火墙客户端软件或把网络程序配置成WEB代理客户端，在ISA上进行了一些配置后，这两种客户端将把目标地址为非本地子网的数据包直接发往ISA，并且ISA也是这两种客户端的DNS代理，所以在这种情况可以不配置网关和DNS，但是，这并一定合适，因为如果你的网络环境是域，那么客户端登录域也需要通过DNS来查找DC，所以你仍然需要配置DNS，同时，对于一个复杂网络来说，你仍然需要配置网关以让数据包到达它的下一站路由，所以即使你准备在网内安装防火墙客户端和配置WEB代理客户端，你仍然需要配置DNS和网关。上面说了一些比较抽象的东西，下面来看看本文网络环境的基本配置，也好有一个更感性的认识，如图1。
图1：本文的网络环境
其中ISA服务器有三块网卡，一块接路由器（为更具普遍性，这里接的是一个ADSL猫），一块网卡接内网，还有一块接DMZ网络，内网是一个windows 2000域网络，DC/DNS/DHCP都位于192.168.0.88上，DNS服务器启用了转发，转发指向当地ISP提供的外部DNS服务器，内网客户机的网关指向ISA的内网卡192.168.0.43，DNS指向内部DNS服务器192.168.0.88，特别要注意，如果你的域客户机是windows 2000/XP，那么DNS请不要指向外部的DNS，因为它们登录域时将使用DNS定位域控制器，如果DNS指向外部，将会导致客户机登录缓慢甚至不能登录域。DMZ网络是一些对外的服务器，比如FTP服务器，它们的网关指向ISA的DMZ网卡172.16.0.43，DNS指向外部ISP提供的DNS服务器，其实在通常情况下，由于DMZ的服务器都是别人来访问它，所以它们不需要进行DNS解析，是否配置DNS还要根据你自己的网络情况来定。这里ISA服务器本机的配置如下：
1，内网网卡：
IP：192.168.0.43/24
网关：无
DNS：192.168.0.88
由于ISA Server是一台域的成员服务器，所以它也需要与域进行通信，因此在这里为其配置上内部的DNS，由于ISA服务器有几块网卡，为了让ISA优先使用内网卡上的DNS设置，可以打开“网络连接”窗口，进入菜单项“高级”*“高级设置”*“适配器和绑定”的“连接”栏把内网卡排在第一位即可。
2，DMZ网卡：
IP：172.16.0.43/16
网关：无
DNS：无
3，外网卡（接ADSL）：
IP：192.168.1.2/24
网关：无
DNS：无
4，ADSL虚拟连接（这里它是ISA的外部接口）：
由于这里是通过ADSL连接因特网，所以我们还需要创建一个ADSL虚拟拨号连接，这个连接与网卡所形成的本地连接类似，当拨号成功之后，它会从ISP得到TCP/IP配置，比如IP、网关和DNS，可以使用ipconfig /all命令来查看，不过由于在“网络连接”的“高级设置”窗口中ADSL连接默认位于最后，所以这里ISA将不会使用ADSL的DNS设置，除非内网DNS服务器当机没有反应了。怎样创建ADSL虚拟拨号连接呢？如果你的ISA服务器是windows server 2003，可以直接在“网络连接”窗口中新增一个ADSL拨号连接，如果你的ISA是windows 2000 server，由于其没内置PPPoE拨号功能，所以需要下载一个第三方的拨号软件，建议你使用RASPPPoE。
三、ISA Server 2004的安装
你可以把ISA Server 2004安装在Windows server 2003上也可以把它安装在windows 2000 server上，如果是安装在windows 2000 server上，系统必须是SP4、IE6或以上版本，并且还必须安装知识库文章821887指定的修补程序。安装过程本身很简单，点击下载来的软件包就会开始解压过程，完成后在解压目录ISA Server 2004 CD下运行isaautorun.exe，会出现ISA Server 2004安装导向窗口，点击其中的“安装ISA Server 2004”项即可进行全新安装。安装过程与其他应用软件基本相同，这里只按顺序说说几处需要注意的地方：
1，“安装类型”窗口选择“自定义”，在“自定义安装”窗口中，你可以看到默认情况下会安装“防火墙服务器”组件和“ISA服务器管理”组件（如图2），另外在“防火墙服务器”组件下默认选择安装了“高级日志”，所谓高级日志就是把日志记录进MDSE数据库中，当然，即使你安装了MDSE，仍然可以配置日志记录成文本文件或直接记录进其他服务器上的数据库中。如果你要在客户机上安装防火墙客户端，请选择上“防火墙客户端安装共享”组件，下面的“消息筛选程序”组件可用于过滤入站的SMTP内容，如果内网有邮件服务器，建议安装并使用此组件。要安装此组件，必须先安装上SMTP虚拟服务器（如IIS中的）。
图2：ISA Server 2004标准版安装组件选择
2，接着会进入“内部网络”配置窗口，操作与ISA2000安装时配置LAT类似，不过ISA2004已无LAT的概念，因为ISA2004支持多网，不再像ISA2000只支持内网与外网之分，这样，ISA2004就可以连接多个网络，并限制各网络之间的通讯，这是ISA2004的重大改进，这种改进更适合思维习惯，一些操作也变得更加容易，比如DMZ的配置，由于支持多网，在ISA2004中处理就相对ISA2000容易得多了，具体的我们后面将讲到，另外，在ISA2004中，VPN客户端也都位于一个内置的“VPN客户端网络”，这样更方便对这些VPN客户端的管理。在这里我们点击“添加”按钮，在弹出窗口中点击“选择网卡”按钮，然后在新窗口中清除上面一个复选框，勾选“基于windows路由表添加地址范围”，然后在下面的网卡中选择内网卡（如图3）。
图3：选择内网卡以构造“内网”
上面说了ISA服务器的安装，如果想让ISA的功能得到更充分的发挥，还可以在网内部署防火墙客户端，比如要进行用户级的访问限制就必须安装防火墙客户端，为了提高效率，在域中可以使用组策略的软件安装功能来进行防火墙客户端的分发，如果在图2中选择了“防火墙客户端安装共享”组件你可以在ISA服务器上看到有一个名为mspclnt的共享文件夹，对应的物理路径是%programfiles%\microsoft isa server\clients，这里面就是ISA防火墙客户端?E

⑵ 我用香港云主机搭建了vpn单网卡服务器 1.不能联网 2.访问局域网网站较慢

"​(1).请检查自己的网络是否正常连接。
(2).请关闭您的网络防火墙，防火墙有时会影响正常连接到服务器。
(3).如果您是通过局域网上网，无法连接服务器，那有可能是局域网服务器屏蔽了游戏所占用的端口，请与您的网
管联系。
(4).提供您上网服务的网络服务营运商的服务器不能连接到官方的服务器，请与您的网络服务营运商联系。
(5).服务器可能在关闭维护状态，请注意官方网站的公告以及官方论坛的消息。"

⑶ win2008 单网卡 搭建VPN 连不上。。。

解决方式如下：点开你做好的VPN(不知道？等我下面给你说怎么找到你做的VPN),看到“属性”那个按钮呢？点看，然后打开“安全这个选项卡”，数据加密那个下拉列表框，选择“可选加密(没有加密也可以链接)”，简单吧，然后确定，一切就搞定了，再连接实验下，一切OK。

做的VPN在哪里呢？

桌面上，网上邻居-->邮件属性-->看到右边，“更改适配器设置”，看到没有？就有你做的哪个VPN。

如何在win7做VPN呢？我继续往下说。

网上邻居-->邮件属性-->看到左边-->设置新的连接和网络-->下一步-->连接到工作区-->使用internet连接VPN.