VPN英文全稱是“Virtual Private.NETwork”，也就是“虛擬專用網(wǎng)絡(luò)”。虛擬專用網(wǎng)絡(luò)就是一種虛擬出來的企業(yè)內(nèi)部專用線路、這條隧道可以對數(shù)據(jù)進(jìn)行幾倍加密達(dá)到安全使用互聯(lián)網(wǎng)的目的。此項(xiàng)技術(shù)已被廣泛使用、虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，用于經(jīng)濟(jì)有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。本文將講述如何在windows server 2012環(huán)境中搭建VPN的詳細(xì)步驟。

(一)準(zhǔn)備工作

1.購買云服務(wù)器

這里配置用得云服務(wù)器為例， 也可以用其它的云服務(wù)服務(wù)器或者vps主機(jī)進(jìn)行搭建

操作系統(tǒng)安裝windows2012

2.開放防火墻端口

需要開通如下端口

GRE -1/-1
UDP 1701/1701
TCP 1723/1723

如果是輕量的服務(wù)器就直接放通所有的端口協(xié)議，因?yàn)檩p量服務(wù)器不支持單獨(dú)開放GRE協(xié)議

(二)VPN服務(wù)端配置

1.安裝組件

①打開服務(wù)器管理→管理→添加角色和功能

②下一步→下一步→勾選網(wǎng)絡(luò)策略和訪問服務(wù)以及遠(yuǎn)程訪問

③下一步→下一步→下一步→勾選網(wǎng)絡(luò)策略服務(wù)

④下一步-勾選DirectAccess和VPN(RAS)與路由

⑤一直點(diǎn)擊下一步直至安裝完成

2.配置組件

①服務(wù)器管理器→工具→路由遠(yuǎn)和遠(yuǎn)程訪問

②配置并啟用路由和遠(yuǎn)程訪問

③下一步自定義配置

④勾選VPN訪問和NATA

⑤啟動服務(wù)

⑥IPv4→NAT→新增接口

一個公網(wǎng)接口，一個是內(nèi)部接口都添加一下

公網(wǎng)接口需要勾選公網(wǎng)接口連接到internet和在此接口上啟用NAT

⑦在服務(wù)上右鍵--屬性-IPv4-配置靜態(tài)地址池

也就是vpn內(nèi)網(wǎng)地址的意思

我們設(shè)置 10.1.0.1-10.1.0.254

⑧添加VPN賬號和密碼

計算機(jī)管理→本地用戶和用戶組→用戶→在鍵→添加用戶→填寫用戶和用戶名密碼→創(chuàng)建

賬戶屬性→拔入→允許訪問網(wǎng)絡(luò)

(三)本地連接VPN

①打開本地網(wǎng)絡(luò)設(shè)置中心

②點(diǎn)擊添加vpn

③填寫vpn相關(guān)信息如圖

④連接