用处：
1.利用现有的公网服务器，做成VPN网络，进行科技人员VPN编程调试
2.做 组建各类VPN网络 实验时用
3.组建类似于浩方游戏平台，QQ对战平台，时做服务器用
4.省掉一张网卡
1.打开[控制面板] --> [管理工具] -->[路由和远程访问]
2.鼠标右击你要管理的电脑 在弹出式菜单中选中[配置并启用路由和远程访问]
3.选中[自定义]，因为你只有一块网卡嘛，所以选中第一项或第三项的话，你会得到一个“必须两块网卡”的提示
4.下一步就是选中[VPN访问],然后系统会问你“要不要启动服务” 当然要启动了。
5.启动成功后，会得到如下图所示的情形，鼠标右击 要管理的电脑(这里的[KTVSERVER(本地)]),然后在弹出式菜单中选中[属性]
6.在弹出的控制面板中选中[IP] --> [静态地址池] --> [添加] 然后输入个起始IP [192.168.1.1] 结束IP [192.168.1.254],这个IP段，是给拔入你的VPN服务器的客户端分配的虚拟IP
7.完成后如下图
8.然后鼠标右击[静态路由]-->[新建静态路由]
9.[接口]选“本地连接”,目标[0.0.0.0],网络掩码[0.0.0.0],网关输入你的网卡上TCP/IP协议里的那个网关(由于本人服务器是使用公网IP，所以使用的是电信局端网关),这一步很重要，不然你的VPN服务器客户拔入后，只能访问你的服务器，不然再访问其它网络。QQ之类的就不能用了
10.然后删除[DHCP 中继代理程序] 中的[内部]
11.然后鼠标右击[DHCP 中继代理程序] 在弹出式菜单中[新增接口]
12.选中[本地连接]
13.完成以上后，鼠标右击[常规] --> [新增路由协议] 
14.选中[NAT/基本防火墙]
15.加完后，你就会在左例表中看到[NAT/基本防火墙]，鼠标右击[NAT/基本防火墙],选中弹出式菜单中[新增接口]
16.选中[本地连接]
17.在面板中选择 [公用接口连接到 Internet] --> [在此接口上启用NAT] ,如果你WINDOWS 2003中使用了系统自带的防火墙的话，请在[服务和端口]，中要使用的服务打上勾，如果你不太清楚的话，那就全打上勾.
18.全部完成，然后使用 VPN拔号软件 连入就行了

优点

1.制作简单、速度快。
2.只用4根芯线，制作时不容易混淆，从而避免可能压制出错导致水晶头损坏。
3.由于制作简单，可用于临时制作测试网络的跳线，对网管的帮助极大。

缺点

1.有时会出现传输不稳定的现象。
2.不适用于大型网络。

应用范围
与8芯网线相比，4芯网线虽然看起来并没有突出的优势，但是在特定场合下却显得非常有用。比如我们在制作测试用的跳线时，可以快速制作，从而节省时间;在制作短距离的网线时也经常用到它。值得注意的是，4芯网线只适用于目前广泛使用的百兆网络。

充电:工作原理
要搞清楚4芯网线的工作原理，我们需要先了解普通网线的工作原理。双绞线可以划分为:三类、四类、五类、超五类、六类、七类双绞线等类型。目前在一般局域网中常见的是五类、超五类或六类非屏蔽双绞线。

双绞线剥开后，里面有8根芯线，分别是:绿白、绿、橙白、橙、蓝、蓝白、棕白、棕，两两成对相互缠绕在一起，通常我们的网线都是使用全部8根芯线。双绞线的制作方式有两种国际标准，分别为EIA/TIA568A以及EIA/TIA568B。而双绞线的连接方法也主要有两种，分别为直通线缆、交叉线缆。简单地说，直通线缆就是水晶头两端都同时采用T568A或者T568B的接法;而交叉线缆则是水晶头一端采用T586A的标准制作，而另一端采用T568B标准制作，即A水晶头的1、2对应B水晶头的3、6，而A水晶头的3、6对应B水晶头的1、2。其他保持不变。

T568A标准连线顺序从左到右依次为:1-绿白、2-绿、3-橙白、4-蓝、5-蓝白、6-橙、7-棕白、8-棕。

T568B标准连线顺序从左到右依次为:1-橙白、2-橙、3-绿白、4-蓝、5-蓝白、6-绿、7-棕白、8-棕。

虽然双绞线有8根芯线，但在目前广泛使用的百兆网络中，实际上只用到了其中的4根，即第1、第2、第3、第6，它们分别起着收、发信号的作用。于是有了新奇的4芯网线的制作，也可以叫做1-3、2-6交叉接法，这种交叉网线的芯线排列规则是:网线一端的第1脚连另一端的第3脚，网线一端的第2脚连另一端的第6脚，其他脚一一对应即可，也就是在上面介绍的交叉线缆制作方法中把多余的4根线抛开不要。

上手:制作步骤

前文介绍了4芯网线的制作原理，下面我们就开始4芯网线的具体制作了。当然，我们需要准备好压线钳和水晶头等工具。

所需工具:双绞线、RJ-45水晶头、压线钳、网线测试仪

第一步:剥线

我们需要先把双绞线的灰色保护层剥掉，可以利用压线钳的剪线刀口将线头剪齐，再将线头放入剥线专用的刀口，稍微用力握紧压线钳慢慢旋转，让刀口划开双绞线的保护胶皮。然后把这一部分的保护胶皮去掉。

提示:压线钳挡位离剥线刀口的长度通常恰好为一个水晶头的长度，大约15mm，过长或过短都会影响到网线的质量。

第二步:排列顺序

我们需要把每对相互缠绕在一起的线缆逐一解开。解开后根据接线规则把几组线缆依次排列并理顺，排列的时候应该注意尽量避免线路的缠绕和重叠，还要把线缆尽量扯直。我们以T568B标准为例。

A端水晶头对应的为:1-橙白、2-橙、3-绿白、6-绿。

B端水晶头对应的为(1、2对应A端的3、6，3、6对应B端的1、2):1-绿白、2-绿、3-橙白、6-橙。

第三步:检查并插入水晶头

顺序排列好而且拉直后，我们需要先用压线钳的剪线刀把线缆顶部裁剪整齐，然后把整理好的线缆插入水晶头内。需要注意的是要将水晶头有针脚的一方向上，使方形孔一端对着自己。此时，最左边的是第1脚，最右边的是第8脚，其余依次排列。插入的时候需要注意缓缓地用力把4根线缆同时插入RJ-45头内对应的4个线槽中，一直插到线槽的顶端。

第四步:压制

确认无误之后就可以把水晶头插入压线钳中间的压线槽内进行压线了。把水晶头插入后，用力握紧压线钳，只要听到轻微的“啪”的一声即可。这一过程使得水晶头凸出在外面的针脚全部被压入水晶头内了。压制好A端后，采用同样的方法即可完成B端的制作。

验收:测试网线

制作好网线后，除了可以连接到电脑上测试是否工作正常外，我们还可借助网线测试仪来进行测试。我们以大家使用得非常多的“能手”网线测试仪为例。

把在RJ-45两端的接口插入测试仪的两个接口之后，打开测试仪，可以看到测试仪上的两组指示灯都在闪动。我们可以看到其中一端按1、2、3、6的顺序闪动绿灯，而另外一侧则会按照3、6、1、2的顺序闪动绿灯。以上信息表示网线制作成功，可以进行数据的发送和接收。

如果出现红灯或黄灯，就说明存在接触不良等现象，此时最好先用压线钳压制两端水晶头一次，再测，如果故障依旧存在，就得检查一下芯线的排列顺序是否正确。如果芯线顺序错误，那么就应重新进行制作。

提示:如果测试的线缆为直通线缆的话，测试仪上的8个指示灯应该依次闪烁。如果线缆为交叉线缆的话，其中一侧同样是依次闪烁，而另一侧则会按3、6、1、4、5、2、7、8这样的顺序闪烁。如果芯线顺序一样，但测试仪仍显示红色灯或黄色灯，则表明其中肯定存在对应芯线接触不好的情况。此时就需要重做水晶头了。

看了以上的4芯网线的制作方法，你一定有恍然大悟的感觉!的确，4芯网线与传统8芯网线相比并没有太特殊的地方，只是我们更深入地琢磨了网线的工作原理，把多余无用的东西撇开了，这样在制作网线时可以大大提高我们的工作效率，还可以减少因为压制错误导致水晶头损坏的额外支出，何乐而不为呢?

接法二：

前几天公司一台电脑突然连接不上网了，检查了一下发现是线路不通，网线头子也换了几个，还是不能联通，发现其中的绿白线不能通，后来想过换根网线，但是工程量比较大，记得前段时间听一个做弱电的朋友说他们做家装的时候，连接网线只用四根网线，其余四根可以分出来做电话线来用，就在网上找了下接线的方法：
其实很简单，只要RJ45两头的1、2、3、6接口对应接线就可以了，为了不破坏双绞关系,可以采用这样分法：
第一组:两头都打成 橙白,橙,绿白,空,空,绿,空,空
第二组:两头都打成 棕白,棕,蓝白,空,空,蓝,空,空
采用这种方法后，既接通了网络，还留出来一组可以接一个电话（除去不能用的绿白线），这样的接法虽然可以用，但是不建议这样的接法，在条件允许情况下还是按照国标接好，这样线路比较稳定，正确的国标是这样的：
接线标准（国标）
T568A  绿白 绿   橙白      蓝  蓝白  橙       棕白 棕
T568B  橙白 橙   绿白     蓝  蓝白  绿       棕白 棕

1 3 ， 2 6 线序对倒

2：检测主站是否存在普通漏洞,比如是否可以注入,是否可以爆库.存在上传漏洞或者网站后台是否
有弱口令或万能密码存在,当然如果得知网站程序,可以在网下载源代码，查看默认数据库路径和网
站后台默认帐号密码.虽然这些都看似简单.但是很多网站的问题就都出在这里.

3:如果在得知网站程序后.可以在网上查找一些可利用0day。如果自己会挖...那就不用那么麻烦了
.....

4:用jky或者C4扫描网站目录.这样扫描会得到很多可利用的东西.在找不着后台的情况下，也可以
用JKY或者C4扫描网站二级目录.再加上二级目录扫描后台.比较常见的二级目录基本都为admin

5:利用社工.社工是强大的...具体方式不说了.如果不会的百度一下什么都会告诉你.我知道的就有
两个黑客站是被社工拿下的.

6:拿旁站.检测同服务器其他站点..找到同服务器的其他网站进行检测.拿到其他站点shell后.可以
直接提权拿服务器或者跨目录.当然方法就不具体解释了,网上关于提权方法还是很多.当然也可以检
测所有旁站的ftp弱口令...

7:一些站点是独立服务器,比如大型站点等.或者同服务器站点就几个.而针对那几个也都无法下手
就只有使用C段嗅探+ARP...如果不懂这两个词的意思可以去百度一下...这里简单的说一下.拿到
C段的服务器后.再进行arp ..嗅叹到目标网站服务器的3389或者FTP的密码..做起来比较麻烦.
某大型安全网站就是被人这样来来回回强奸了十多次...

局域网就是将单独的微机或终端，利用网络相互连接起来，遵循一定的协议，进行信息交换，实现资源共享。网线常用的有：双绞线、同轴电缆、光纤等。双绞线可按其是否外加金属网丝套的屏蔽层而区分为屏蔽双绞线（ＳＴＰ）和非屏蔽双绞线（ＵＴＰ）。从性价比和可维护性出发，大多数局域网使用非屏蔽双绞线（ＵＴＰ-Unshielded Twisted pair） 作为布线的传输介质来组网。
　　ＵＴＰ网线由一定长度的双绞线和ＲＪ４５水晶头组成
　　双绞线由８根不同颜色的线分成４对绞合在一起，成对扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响。在ＥＩＡ／ＴＩＡ－５６８标准中，将双绞线按电气特性区分为：
　　三类、四类、五类线。网络中最常用的是三类线和五类线，目前已有六类以上的。
　　做好的网线要将ＲＪ４５水晶头接入网卡或ＨＵＢ等网络设备的ＲＪ４５插座内。相应地ＲＪ４５插头座也区分为三类或五类电气特性。ＲＪ４５水晶头由金属片和塑料构成，制作网线所需要的ＲＪ一４５水晶接头前端有８个凹僧，简称“ＳＥ”（Position，位置）。　
　　凹槽内的金属触点共有 ８个，简称“8Ｃ”（ Contact，触点），因此业界对此有“8Ｐ8Ｃ”的别称。特别需要注意的是ＲＪ４５水晶头引脚序号，当金属片面对我们的时候从左至右引脚序号是１～８，序号对于网络连线菲常重要，不能搞错。 　　
　　ＥＩＡ／ＴＩＡ的布线标准中规定了两种双绞线的线序５６８Ａ与５６８Ｂ。
　　５６８Ａ标准：
　　绿白——１，绿——２，橙白——３，蓝——４，蓝白——５，橙——６，棕白——７，棕——８
　　５６８Ｂ标准：
　　橙白——１，橙——２，绿白——３，蓝——４，蓝白——５， 绿——６，棕白——７，棕——８
　　（"橙白"是指浅橙色，或者白线上有橙色的色点或色条的线缆，绿白、棕白、蓝白亦同）。
　　双绞线的顺序与ＲＪ４５头的引脚序号要—一对应。
　　为了保持最佳的兼容性，普遍采用ＥＩＡ／ＴＩＡ ５６８Ｂ标准来制作网线。注意：在整个网络布线中应该只采用一种网线标准。如果标准不统一，几个人共同工作时准会乱套；更严重的是施工过程中一旦出现线缆差错，在成捆的线缆中是很难查找和剔除的。笔者强烈建议统一采用５６８Ｂ标准。
  事实上１０Ｍ以太网的网线只使用 １、２、３、６编号的芯线传递数据，即1、2用于发送，3、6用于接收，按颜色来说：橙白、橙两条用于发送；绿白、绿两条用于接收；4、5，7、8是双向线。
　　１００Ｍ和1000Ｍ网卡需要使用四对线，即8根芯线全部用于传递数据。由于１０Ｍ网卡能够使用按 １００Ｍ方式制作的网线；而且双绞线又提供有四对线，所以日常生活中不再区分，１０Ｍ网卡一般也按 １００Ｍ方式制作网线。 
　　另外，根据网线两端连接网络设备的不同，网线又分为直通线（平行线）和交叉线两种。直通线（平行线）就是按前面介绍的５６８Ａ标准或５６８Ｂ标准制作的网线。而交叉线的线序在直通线的基础上做了一点改变：就是在线缆的一端把1和3对调，2和6对调。即交叉线的一端保持原样（直通线序）不变，在另一端把1和3对调，2和6对调。
　　交叉线两端的线序如下：
一端(不变)   另一端(对调两根)
橙白   1     3   绿白
橙     2     6   绿
绿白   3     1   橙白
蓝     4     4   蓝
蓝白   5     5   蓝白
绿     6     2   橙
棕白   7     7   棕白
棕     8     8   棕

直通线用于连接: 
  1.主机和switch/hub; 
  2.router和switch/hub

 交叉线用于连接: 
  1.switch和switch;
  2.主机和主机;
  3.hub和hub;
  4.hub和switch;
  5.主机和router直连

在实践中，一般可以这么理解：
  1、同种类型设备之间使用交叉线连接，不同类型设备之间使用直通线连接；
  2、路由器和PC属于DTE类型设备，交换机和HUB属于DCE类型设备；
  3、RJ45网络接头做法一般有568A和568B两种标准做法，按同一标准即直通线，不同标准即交叉线。
　　不管如何接线，最后完成后用RJ-45测线仪测试时，8个指示灯都应依次闪烁。

2.VPN客户端（Win2000）的配置。

3.建立客户端与服务器间的VPN连接。  

具体步骤如下：

首先，需要公司总部的计算机（以下称之为“VPN服务器”）和分公司的计算机（以下称之为“VPN客户机”）均应能访问Internet，并且VPN服务器拥有一个Internet上合法的IP地址（即公网IP）。然后，当VPN客户机通过虚拟拨号和VPN服务器连接成功，VPN客户机就成了VPN服务器所在局域网的一部分。在此局域网内，任意一台计算机均可以根据权限访问其他计算机上的软硬件共享资源，操作方法和普通局域网完全一样。

1．VPN服务器的配置

VPN服务器端操作系统可以是WinNT 4.0/Win2000/WinXP/Win2003；相关组件为系统自带；要求VPN服务器已经连入Internet，并且拥有一个独立的公网IP。我选用在Windows 2000 Server（以下简称“Win2000”）中配置VPN服务器为例。
（1）依次进入“开始”→“程序”→“管理工具”→“路由和远程访问”打开“路由和远程访问”控制台。
（2）在左边框架中“SERVER（本地）”（“SERVER”为服务器名）处单击右键，选择“配置并启用路由和远程访问”打开“路由和远程访问安装向导”窗口。
（3）在“欢迎使用路由和远程访问安装向导”一步介绍本向导的作用。没有可以设置的选项，直接单击“下一步”按钮继续。
（4）在“公共设置”一步需要选择所相应的公共配置。默认选项为“Internet连接服务器”，需要改选为“虚拟专用网络（VPN）服务器”，然后单击“下一步”按钮继续。
（5）在“远程客户协议”一步显示的是当前VPN访问可使用协议的列表。默认选项为“是，所有可用的协议都在列表上”，不用修改，直接单击“下一步”按钮继续。
（6）在“Internet连接”一步需要指定服务器所使用的连接。默认选项为“无Internet连接”，不用修改，直接单击“下一步”按钮继续。
（7）在“IP地址”一步需要选择为远程VPN客户端指定IP地址的方法。默认选项为“自动”，由于本机没有配置DHCP服务器，因此需要改选为“来自一个指定的地址范围”，然后单击“下一步”按钮继续。
（8）在“地址范围指定”一步可以为VPN客户机指定所分配的IP地址范围。比如打算分配的IP地址范围为“192.168.0.100”～“192.168.0.200”，则单击“新建”按钮打开“新建地址范围”窗口，按提示输入后单击“确定”按钮返回“地址范围指定”一步，然后单击“下一步”按钮继续。
    注意：这些IP地址将分配给VPN服务器和VPN客户机。为了确保连接后的VPN网络能同VPN服务器原有局域网正常通信，它们必须同VPN服务器的IP地址处在同一个网段中。即：假设VPN服务器IP地址为“192.168.0.1”，则此范围中的IP地址均应该以“192.168.0”开头。
（9）在“管理多个远程访问服务器”一步用于设置集中管理多个VPN服务器。默认选项为“不，我现在不想设置此服务器使用RADIUS”，不用修改，直接单击“下一步”按钮继续。
（10）在“正在完成路由和远程访问服务器安装向导”一步说明已经配置完成。没有可以设置的选项，直接单击“完成”按钮继续。
（11）此时屏幕上将出现一个名为“正在启动路由和远程访问服务”的小窗口，过一会儿将自动返回“路由和远程访问”控制台，出现如（图1）画面，即结束了VPN服务器的配置工作。
    说明：此时“服务”控制台中的“Routing and Remote Access”服务已经“自动”处于“已启动”状态了；而在“网络和拨号连接”窗口中也会多出一个“传入的连接”图标。

图1
2．赋予用户拨入权限

默认的，包括Administrator用户在内的所有用户均被拒绝拨入到VPN服务器上，因此需要为相应用户赋予拨入权限。本文以“water”用户为例。
（1）在“我的电脑”处单击右键，选“管理”打开“计算机管理”控制台。
（2）在左边框架中依次展开“本地用户和组”→“用户”，在右边框架中双击“water”打开“water 属性”窗口。
（3）转到“拨入”选项卡，在“选择访问权限（拨入或VPN）”选项组下默认选项为“通过远程访问策略控制访问”，改选为“允许访问”，然后单击“确定”按钮返回“计算机管理”控制台，即结束了赋予“water”用户拨入权限的工作。

3．VPN客户机（Win2000）的配置

   VPN客户机端的操作系统可以是Win98/WinNT4.0/Win2000/WinXP/Win2003，相关组件均为系统自带，且要求VPN客户机已经连入Internet。我还是选择在Windows 2000 Server（以下简称“Win2000”）中配置VPN客户机为例。
（1）在“网上邻居”处单击右键，选“属性”打开“网络和拨号连接”窗口。
（2）双击“新建连接”图标打开“网络连接向导”窗口。
（3）在“欢迎使用路由和远程访问安装向导”一步介绍本向导的作用。没有可以设置的选项，直接单击“下一步”按钮继续。
（4）在“网络连接类型”一步可以选择所创建的网络连接类型。默认选项为“拨号到专用网络”，需要改选为“通过Internet连接到专用网络”，然后单击“下一步”按钮继续。
（5）在“公用网络”一步可以选择是否在VPN连接前自动拨号。默认选项为“自动拨此初始连接”，需要改选为“不拨初始连接”，然后单击“下一步”按钮继续。
（6）在“目标地址”一步需要提供VPN服务器的主机名或IP地址。在文本框中输入VPN服务器的公网IP，比如为“218.88.135.48”，然后单击“下一步”按钮继续。
（7）在“可用连接”一步可以选择此连接仅允许当前客户机当前登录用户使用，还是可让客户机中所有用户使用。默认选项为“所有用户使用此连接”，根据需要进行选择，然后单击“下一步”按钮继续。
（8）在“完成网络连接向导”一步可以更改本新连接的名称。默认为“虚拟专用连接”，可不用修改，也可改为任意内容，比如为“到公司总部”，并勾选中“在我的桌面添加一快捷方式”复选框，然后单击“完成”按钮继续。
（9）之后会自动弹出名为“连接到公司总部”的连接窗口。在“用户名”处输入“water”（大小写不限），在“密码”处输入相应的密码，根据需要勾选中“保存密码”复选框，然后单击“连接”按钮继续，见（图2）。
    注意：此处输入的用户名应为VPN服务器上已经建立好，并设置了具有拨入服务器权限的用户，密码也为其密码。

图2
（10）连接成功之后可以看到，双方的任务栏右侧均会出现两个拨号网络成功运行的图标，其中一个是到Intenet的连接，另一个则是VPN的连接了！见（图3）。

图3
注意：当双方建立好了通过Internet的VPN连接后，即相当于又在Internet上建立好了一个双方专用的虚拟通道，而通过此通道，双方可以在网上邻居中进行互访，也就是说相当于又组成了一个局域网络！这个网络是双方专用的，而且具体良好的保密性能。VPN建立成功之后，双方便可以通过IP地址或"网上邻居"来达到互访的目的，当然也就可以使用对方所共享出来的软硬件资源了！

VPN网络实际应用中遇到的问题及解决办法:

（1）当VPN网络建立成功之后，VPN客户机如何访问VPN服务器和VPN服务器所在的局域网？
解决方法：像普通局域网一样，相互之间可以通过“网上邻居”，或者直接在任意窗口地址栏输入“\\对方IP地址”（如“\\100.100.100.3”）等方式来访问对方共享出的软硬件资源。

（2）VPN网络建立成功之后，VPN客户机便不能访问Internet了。如何才能做到VPN网络访问和Internet访问两不误？
解决方法：这是因为VPN客户机系统使用了VPN服务器所定义的网关来覆盖了原有的网关，从而切断了VPN客户机访问Internet的路径。解决方法是禁止VPN客户机使用VPN服务器上的默认网关。具体操作方法如下：
对于Win2000客户机，在“网络和拨号连接”窗口中，先选中相应的连接名，比如为“到公司总部”，单击右键，选“属性”打开“到公司总部 属性”窗口。再转到“网络”选项卡，双击列表中的“Internet协议（TCP/IP）”打开“Internet协议（TCP/IP）属性”窗口。然后单击“高级”按钮进入“高级TCP/IP设置”窗口的“常规”选项卡，去掉“在远程网络上使用默认网关”前的小勾即可。

（3）为什么VPN网络建立成功之后，已经建立连接的VPN客户机和VPN服务器（含其下原有的局域网计算机）无法显示在对方的“网上邻居”中？
解决方法：首先确保VPN客户机和VPN服务器均拥有相同的“工作组”名，然后还需要在VPN服务器与VPN客户端上均安装“NetBEUI”协议（建议同时安装“IPX/SPX”协议）。

（4）VPN网络建立成功之后，用什么方法可以迅速、全面、直观地查看网络中所有活动计算机的计算机名、占用的IP地址及共享资源？
解决方法：可以用IP-Tools软件。其下载地址为：http://www.skycn.net/soft/1123.html（1.06MB）。下载之后直接运行即可很容易完成安装。运行IP-Tools的主程序之后单击工具栏左起第4个“NB Scanner”按钮，根据提示输入起始IP地址后，再单击“Start”按钮即可搜索到相应内容（图5）。

图5
 

最后总结一下采用VPN的好处：                                                    

1. 降低了费用：首先，远程用户可以通过向当地的ISP申请账户登录到Internet，以Internet作为通道与企业内部专用网络相连，通信费用大幅度降低；其次，企业可以节省购买和维护通信设备的费用。

2. 增强了安全性：VPN 使用三个方面的技术保证了通信的安全性：通道协议、身份验证和数据加密。客户机向VPN服务器发出请求，VPN服务器响应请求并向客户机发出身份质询，客户机将加密的响应信息发送到VPN服务端，VPN服务器根据用户数据库检查该响应，如果账户有效，VPN服务器将检查该用户是否具有远程访问的权限，如果该用户拥有远程访问的权限，VPN服务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。

3. 支持最常用的网络协议：基于IP、IPX和NetBUI协议的网络中的客户机都能很容易地使用VPN。

4. 有利于IP地址安全：VPN是加密的，VPN数据在Internet中传输时，Internet上的用户只看到公共的IP地址，看不到数据包内包含的专用网络地址。

　　一、Windows XP中硬盘安装ubuntu 8.04 desktop（安装8.10的方法相似）

　　http://www.linuxidc.com/Linux/2008-09/16178.htm

第一步] 从镜像站点上下载ISO的镜像文件

　　　　CD 1 : http://mirror.tini4u.net/centos/4.4/isos/i386/CentOS-4.4-i386-bin1of4.iso
　　　　CD 2 : http://mirror.tini4u.net/centos/4.4/isos/i386/CentOS-4.4-i386-bin2of4.iso
　　　　CD 3 : http://mirror.tini4u.net/centos/4.4/isos/i386/CentOS-4.4-i386-bin3of4.iso
　　　　CD 4 : http://mirror.tini4u.net/centos/4.4/isos/i386/CentOS-4.4-i386-bin4of4.iso
　　　　md5校验码：http://mirror.tini4u.net/centos/4.4/isos/i386/md5sum

　　　　将上面所有文件（包括md5校验码）下载到同一个目录（文件夹）下。（这里，选择了从CentOS的韩国镜像站上下载。根据具体位置可以选择距离近、速度快的景象站点。查找CentOS的镜像请见官方镜像站点列表。）

[第二步] 验证下载的ISO镜像文件的完整性

　　下载 md5校验工具 ，并将其放在和刚刚下载的CentOS的ISO镜像文件所在的目录里。

　　然后启动Windows下的命令行（cmd.exe）,完成如下步骤：

C:\Documents and Settings\XXXX> e:　← 进入镜像文件所在分区 E:\> cd CentOS　← 进入镜像文件所在目录 E:\CentOS> md5sum -c md5sum　← 回车，执行md5sum进行完整性校验 CentOS-4.4-i386-bin1of4.iso: OK　－\ CentOS-4.4-i386-bin2of4.iso: OK　－　四个镜像文件全部显示OK， CentOS-4.4-i386-bin3of4.iso: OK　－　说明下载的ISO镜像文件没有问题！ CentOS-4.4-i386-bin4of4.iso: OK　－/ md5sum: CentOS-4.4-i386-binDVD.iso: No such file or directory　 －\ CentOS-4.4-i386-binDVD.iso: FAILED open or read　　　　　　　－　无视这些信息 md5sum: WARNING: 1 of 5 listed files could not be read　　　　　－/

[第三步] 将ISO镜像文件制作成CentOS安装CD

　　在Microsoft Windows下，用Nero等等的光盘刻录软件将ISO镜像文件转换、刻录成安装CD。

CentOS 4.4 的安装过程

　　将BIOS设置中的启动项设置为从光盘启动，然后放入CentOS安装CD的第一张后，重新启动计算机。

　　安装程序启动后的安装与设置步骤如下：

[1] 光盘启动，出现“boot:”提示符，直接按回车进入图形安装界面。



[2] 出现是否对CD媒体进行测试的提问，这里选择“Skip”跳过测试。



[3] 图形安装模式启动，点击“Next”。



[4] 语言选择，这里不用中文，而用默认的英文。



[5] 选择键盘布局模式，这里根据自己具体的情况来选择。中国大陆一般为“U.S.English”。



[6] 安装类型选择，这里选择“Server”（服务器）进行服务器安装。



[7] 硬盘分区设置，这里选择“Automatically Partition”进行自动分区。



[8] 选择自动分区模式，这里选择“Remove all partitions on this system”来删除硬盘上所有的分区。请确认硬盘上的确没有重要的数据在上面，否则请事前做好数据备份。



[9] 硬盘分区设置的确认，这里点击“Yes”。



[10] 硬盘分区后的分割状态，在此可以了解安装后硬盘的分割状态。点击“Next”进入下一步。



[11] 引导程序的配置，这里全部保持默认设置，点击“Next进入下一步”。



[12] 网络配置，这里需要根据自己的实际情况来配置。特别，eth0的IP地址不能够与局域网中其他计算机的IP地址重复。



[13] 防火墙与SELinux的配置，这里防火墙要选择启动的状态，然后给窗口中各个服务的复选项打勾，接受这些服务的连接。
SELinux选择“Warn”（警告）。



[14] 语言设置，在默认“English(USA)”被安装的基础上，找到简体中文、繁体中文等等的复选项，将它们打勾安装到系统中。但在这里为了省去解决CUI下文字显示方面的繁琐，默认语言选择“English(USA)”。



[15] 时区设定，这里根据自己所在的时区选择相应的城市。



[16] root密码设置。root作为系统的全权拥有者，对系统有百分之一百的修改与访问权，所以这个密码建议设置的比较复杂一些，最好包括数字、大写英文字母、小写英文字母，以及符号的混合。



[17] 软件包选择，这里为了精简系统的目的，把所有默认的复选项的勾全部去掉，然后只选择“Development Tools”（开发工具）一项。



[18] 安装前最后确认，在前面的配置准确无误后，点击“Next”开始安装。



[19] 提示安装时需要的CD，实质上，当前的配置情况只需要安装盘的1-3即可完成安装。点击“Continue”开始安装。



[20] 安装开始，等待……中途会有要求放入相应CD，继续安装的提示。数分后，安装完毕，出现安装成功的提示。点击“Reboot”重新启动计算机。



　　至此，系统安装结束。

　（1）首先需要保证客户端计算机能访问Internet， 然后在桌面上右击“网上邻居”并从弹出的快捷菜单中点击“属性”，接着在弹出的窗口中点击“新建连接”，此时将会打开网络连接向导；

　　（2）选中“通过Internet连接到专用网络”项，点击下一步，此时将会出现要求选择公用网络类型的向导窗口，对于是利用DSL或者线缆调制解调器以及固定IP上网的用户可以选择“不拨初始连接”，对于需要拨号上网的用户（例如ADSL）则需要选择“自动拨此初始连接”项并从列表中选择一个Internet拨号连接；

　　（3）点击“下一步”，这时需要设置VPN服务器的地址，在此我们可以输入服务器的IP地址或主机名，然后点击“下一步”，在这一步中我们需要设置是否所有用户都可以使用虚拟连接，确定后即可完成了虚拟网络的拨号连接，这时便可双击在“网络和拨号连接”窗口中创建好的虚拟图标即可触发Internet拨号连接，最后输入用户名和密码即可与远程的VPN服务器进行连接。

第一步：系统前期准备工作

服务器硬件：双网卡，一块接外网，一块接局域网。在windows2003中VPN服务称之为“路由和远程访问”，默认状态已经安装。只需对此服务进行必要的配置使其生效即可。

 

首先确定是否开启了Windows Firewall/Internet Connection Sharing (ICS)服务，如果开启了Windows Firewall/Internet Connection Sharing (ICS)服务的话，在配置“路由和远程访问”时系统会弹出如下对话框。

 

 

我们只要去“开始”－“程序”－“管理工具”－“服务”里面把Windows Firewall/Internet Connection Sharing (ICS)停止，并设置启动类型为禁用，如下图所示：

 

第二步：开启VPN和NAT服务

     然后再依次选择“开始”－“程序”－“管理工具”－“路由和远程访问”，打开“路由和远程访问”服务窗口；再在窗口左边右击本地计算机名，选择“配置并启用路由和远程访问”，如下图所示：

 

 

在弹出的“路由和远程访问服务器安装向导”中点下一步，出现如下对话框。

 

 

由于我们要实现NAT共享上网和VPN拨入服务器的功能，所以我们选择“自定义配置”选项，点下一步；

 

 

在这里我们选择“VPN访问”和“NAT和基本防火墙”选项，点下一步，在弹出的对话框中点“完成”，系统会提示是否启动服务，点“是”，系统会按刚才的配置启动路由和远程访问服务，最后如下图所示；

 

 

第三步：配置NAT服务

右击“NAT/基本防火墙”选项，选择“新增接口”，弹出如下对话框；

 

 

在这里我们根据自己的网络环境选择连接Internet的接口，选择“wan”接口，点“确定”，弹出“网络地址转换－wan属性”对话框，进行如下图所示配置；

 

 

 

    由于我们这个网卡是连接外网的所以选择“公用接口连接到Internet”和“在此接口上启用NAT”选项并选择“在此接口上启用基本防火墙”选项，这对服务器的安全是非常重要的。

    下面我们点“服务和端口”设置服务器允许对外提供PPTP  VPN服务，在“服务和端口”界面里点“VPN网关（PPTP）”，在弹出的“编辑服务”对话框中进行如下图设置；

 

 

点“确定”，回到“服务和端口”选项卡，确保选中“VPN网关（PPTP）”，如下图；

 

 

第四步：根据需要设置VPN服务

设置连接数：右击右边树形目录里的端口选项，选择属性，弹出如下对话框；

 

 

 

     Windows Server 2003 企业版VPN服务默认支持128个PPTP连接和128个L2TP连接，因为我们这里使用PPTP协议，所以我们双击“WAN微型端口（PPTP）选项，在弹出的对话框里根据自己的需要设置所需的连接数；Windows Server 2003企业版最多支持30000个L2TP端口，16384个PPTP端口。

    设置IP地址：右击右边树形目录里的本地服务器名，选择“属性”并切换到IP选项卡（如下图所示）。

 

    这里我们选择“静态地址池”点“添加”，根据需要接入数量任意添加一个地址范围，但是不要和本地IP地址冲突，如下图所示；

 

 

 

点“确定”回到“IP”选项卡，点“确定”应用设置；

第五步：设置远程访问策略，允许指定用户拨入

新建用户和组：点“开始”－“程序”－“管理工具”－“计算机管理”，弹出“计算机管理”对话框，如下图；

 

 

 

  选择“本地用户和组”，右击“用户”－“新用户”进行如下图所示设置；

 

 

 

点击“创建”新增一个用户；

在右边的树形目录中右击“组”－“新建组”，添入“组名”，点“添加”在弹出的“选择用户”对话框中，点“高级”－“立即查找”，选择刚才建立的“TEST”用户，把用户加入刚才建立的组，如下图；

 

 

 

    设置远程访问策略：在“路由和远程访问”窗口，右击右面树形目录中的“远程访问策略”，选择“新建远程访问策略”，在弹出的对话框中点“下一步”，填入方便记忆的“策略名”，点“下一步”，选择“VPN”选项，点“下一步”，点“添加”把刚才新建的组加入到这里，点“下一步”， “下一步”， “下一步”，“完成”，就完成了远程策略的设置，后面如果需要新的用户需要VPN服务，只要为该用户新建一个帐号，并加入刚才新建的“TEST”组就可以了。

 

第六步：设置动态域名

    我们把动态域名放在这里来说。因为一般企业接入互联网应该有固定IP，这样客户机便可随时随地对服务端进行访问；而如果你是家庭用户采用的 ADSL宽带接入的话，那一般都是每次上网地址都不一样的动态IP，所以需在VPN服务器上安装动态域名解析软件，才能让客户端在网络中找到服务端并随时可以拨入。笔者常用的动态域名解析软件为：花生壳，可以在www.oray.net下载，其安装及注意事项请参阅相关资料，这里不再详述

六、VPN客户端配置

    这一端配置相对简单得多，只需建立一个到VPN服务端的专用连接即可。首先肯定客户端也要接入internet网络，接着笔者同样以windows 2003客户端为例说明，其它的win2K操作系统设置都大同小异：

     第一步：在桌面“网上邻居”图标点右键选属性，之后双击“新建连接向导”打开向导窗口后点下一步；接着在“网络连接类型”窗口里点选第二项“连接到我的工作场所的网络”，继续下一步，在如下图所示网络连接方式窗口里选择第二项“虚拟专用网络连接”；接着为此连接命名后点下一步。

 

 

    第二步：在“VPN服务器选择”窗口里，等待我们输入的是VPN服务端的固定内容，可以是固定IP，也可以是由花生壳软件解析出来的动态域名（此域名需要在提供花生壳软件的www.oray.net网站下载）；接着出现的“可用连接”窗口保持“只是我使用”的默认选项；最后，为方便操作，可以勾选“在桌面上建立快捷方式”选项，单击完成即会先出现如下图所示的VPN连接窗口。输入访问VPN服务端合法帐户后的操作就跟XP下“远程桌面”功能一样了。连接成功后在右下角状态栏会有图标显示。

 

 

 

第三步：连接后的共享操作，只要有过一些局域网使用经验的朋友应该知道怎么做了吧？一种办法是通过“网上邻居”查找VPN服务端共享目录；另一种办法是在浏览器里输入VPN服务端固定IP地址或动态域名也可打开共享目录资源。这其实已经跟在同一个局域网内的操作没什么区别了，自然也就可以直接点击某个视频节目播放，省去下载文件这一步所花时间了。

七、总结

      到这里我们已经实现了用一台Windows Server 2003操作系统做一台NAT和VPN远程接入服务器，实现公司或家庭共享上网和VPN远程接入访问本地局域网，实现移动办公。但是这台服务器在安全性和功能上还有一定缺陷，我将在后面的文章中陆续介绍搭建基于L2TP OVER IPSEC的VPN服务器，以增强数据在网络传输中的安全性。介绍搭建基于Microsoft Internet Security and Acceleration (ISA) Server 2006防火墙的远程接入服务器，介绍基于Microsoft Internet Security and Acceleration (ISA) Server 2006的站点到站点的虚拟专用网络。