简单几步：教你Win 7下搭建VPN服务器
前言：对于我们大家来说，VPN并不是一个陌生的名词，它的英文全称是&Virtual Private Network&，也就是&虚拟专用网络&。事实上，VPN被定义为通过一个公用网络建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定隧道。使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。
VPN是对企业内部网的扩展，可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
不少朋友可能会知道如何在自己的电脑上创建VPN连接，但是如何在Windows 7下架设VPN服务器呢？这个问题恐怕知道的并不是很多，下面笔者就简单整理了一个教程，在这里跟大家分享一下。接下来，直入主题，看看在Windows 7下架设VPN服务器的5大步骤：
1、打开&网络和共享中心&，选择&更改适配器设置&
这里快速打开网络和共享中心
点击&更改适配器设置&
小贴士：如何快速进入&网络和共享中心&？点击电脑右下角的网络图标，然后再点击&进入网络和共享中心&就可以啦。
2、在&菜单栏&点击&文件&，然后选择&新建传入连接&(这一点很重要)
新建传入连接
小贴士：什么？我的电脑怎么没有菜单栏？别着急，这个真的可以有，按一下键盘上的Alt键看看效果，是不是很神奇的出现了&&
3、选择允许使用VPN连接到本机的帐户，可以从列表中勾选，也可以&添加用户&
选择允许VPN连接到本机的账户
选择其他用户连接VPN的方式
接下来选择其他用户连接VPN的方式，一般来说是选择&通过Internet&。当然，如果显示的连接方式是多项的话，那么请根据自己的需要请选择正确的方式。
4、这一步就到了设置网络参数环节了，如果对方连接后可以使用本地网络的DHCP服务器，那么可以跳过此设置。如果本地网络没有DHCP服务器的话就要先进行一下设置了，具体步骤如下：
设置网络参数
选中&Internet 协议版本 4(TCP/IP)&， 点击&属性&按钮，选择&指定IP地址&（这里是根据用户自身的IP地址而设定，设置一个没有被使用的IP段即可），设置后请按确定， 然后点击&允许访问&就大功告成了。
小贴士：文字叙述真的看起来很繁琐，给人不知所云的感觉，不过，好在图很详细，不想看文字的直接看图吧。
5、到这里VPN服务器已经架设完毕了，其他用户已经可以利用上面的帐号以及你的IP地址通过VPN连接到你的网络了。有条件的同学赶紧试一下吧。
关于防火墙和内网用户的两点特别说明：
1.如果你有防火墙请允许端口。
2.如果你是内网用户请在路由器上做端口的映射，一般做1723就行了。&&&&
热门文章排行用户名：王春海
文章数：484
评论数：5125
访问量：9109922
注册日期：
阅读量：1297
阅读量：3317
阅读量：432462
阅读量：1120431
51CTO推荐博文
VPN客户端出现“无法完成连接尝试”的解决方法在Windows 7、Windows 8、Windows 10的客户端，在连接VPN服务器的时候，如果出现“无法完成连接尝试”，如图1-1所示。图1-1 无法完成连接尝试在图1-1中单击“详细信息”，此时会提示“服务器 XXX具有 YYY颁发的有效证书，但YYY未配置为该配置文件的有效信任密钥。而且，服务器XXX未配置为有效的NPS服务器，无法连接到该配置文件”，如图1-2所示。单击“连接”按钮，才能连接到VPN服务器。图1-2 无法连接到配置文件对于这种提示，许多人尝试多种方法，不能解决。实际上，解决这种方法很简单，只要知道问题产生的原因就可以。产生这个问题的原因很简单：在配置VPN服务器的时候，由于需要申请“服务器身份验证”证书，但使用Web注册界面申请证书时，首先申请证书时安装到的位置是“证书→当前用户”配置中，而“服务器身份验证”证书需要导入到“证书（本地计算机）”中才有效。管理员在申请证书之后，一般使用mmc管理控制台中的“证书-当前用户”及“证书（本地计算机）”管理控件，将证书从“证书-当前用户”存储中导出，并导入到“证书（本地计算机）”中，但在导出、导入证书的时候，原来申请的证书保留在“证书-当前用户”存储中没有删除。实际上，管理员，只要将“证书-当前用户”存储中、用于服务器身份验证的证书删除，就可以解决图1-1及图1-2的提示。使用证书管理单元，在“证书-当前用户”中，在“个人-证书”中删除所有的“服务器身份验证”证书，如图1-3所示。之后VPN客户端再次拨号，将不会出现图1-1的错误提示。图1-3 在用户存储中删除服务器身份验证证书如果你是使用“连接管理器”定制的VPN客户端，你需要在定制VPN客户端时，在“编辑VPN项目”对话框中，在“安全”选择卡中，单击“属性”按钮，在“智能卡或其他证书属性”对话框中，取消“验证服务器证书”的选择，如图1－4所示。关于使用Forefront TMG保护网络、安全连接到Internet、发布服务器到Internet、使用Forefront TMG组建VPN的视频，请参见另外，我的会员卡即将涨价，有需要的请近早购买本文出自 “” 博客，谢绝转载！
了这篇文章
类别：┆阅读(0)┆评论(0)
10:42:18 22:41:07 11:24:45 12:44:35服务器维护中
网站君枕戈披甲穿越了，请稍后...用户名：yahoon
文章数：130
评论数：773
访问量：1768430
注册日期：
阅读量：1297
阅读量：3317
阅读量：432462
阅读量：1120431
51CTO推荐博文
局域网内的几台机器VPN连不上去,错误信息为:错误800：不能建立VPN连接，VPN服务器可能不能到达，或者此连接的安全参数没有正确配置解决办法:1.检查配置中的“目的地的主机名或IP地址”使用的是域名而不是IP地址，由于VPN隧道需要定期进行维护，我们有可能变更VPN隧道服务器的IP地址，但域名不会改变。2.您所在网络与我们的VPN隧道服务器没有正确的通道，请尝试更换配置中的“目的地的主机名或IP地址”，将其调整为我们的登陆服务器IP地址或者域名。3.临时性故障，多半是由于您使用的DNS服务器繁忙无法对服务器IP地址或者域名的名字进行解析所引起，可以使用以下操作：开始-&运行-&打开：cmd-&确定，执行命令ipconfig /flushdns后再进行VPN连接尝试。4.由于配置异常造成的无法连接，虽然用户没有做过任何的配置修改，但由于系统内部的故障会导致配置（注册表信息）出现异常，这是Windows系统中常见的问题。处理方法是删除原VPN隧道连接的配置，重新建立一个新的VPN隧道连接即可。5.检查连接的安全参数配置与配置要求一致。6.您机器上的防火墙规则设置过于严格，导致无法对外进行连接，请调整或关闭所有防火墙再进行尝试。7.如果有安装家庭网关的用户，也建议重启一下家庭网关设备。另外一种情况：由于Windows2000/XP/2003 系统缺省情况下启动了IPSec功能,因此在发起VPN请求时应禁止IPSec功能,需要更改注册表在cmd中执行regedit,找到如下路径[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters]新建一个键值 名称ProhibitIPSec类型dword值1&
了这篇文章
类别：┆阅读(0)┆评论(0)
15:49:55 12:07:22 13:38:00想用花生壳搭建一个VPN服务器，就是不成功！高手帮忙啊 - 宽带3G - 极速社区
查看: 7780|回复: 26
[移动TD及固网]
声望20 精华20帖子八豆10566 积分18885注册时间最后登录
电脑公司总经理
<em id="authorposton13-6-21 12:43
在路由器里设置了花生壳，并且在端口映射里映射了1723端口
其他设置都是按网上的单网卡WIN2003搭建VPN服务器做的。到最后测试的时候。就是提示628错误。
在本机上使用服务器的局域网IP地址连VPN可以连上，但是换成外网地址就是不成功。
通过测试映射是没有问题的。不知道问题出哪了，还有有过此经验的高手帮个忙啊，帮我远程看一下啊。
声望0 精华0帖子八豆10929 积分11016注册时间最后登录
电脑公司部门经理
<em id="authorposton13-6-21 14:32
你什么宽带？
声望20 精华20帖子八豆10566 积分18885注册时间最后登录
电脑公司总经理
<em id="authorposton13-6-21 15:09
hixy 发表于
你什么宽带？
声望5 精华0帖子八豆6217 积分7347注册时间最后登录
头像被屏蔽
<em id="authorposton13-6-21 15:59
提示: 作者被禁止或删除 内容自动屏蔽
声望0 精华0帖子八豆10929 积分11016注册时间最后登录
电脑公司部门经理
<em id="authorposton13-6-21 16:52
移动的不可以vpn的，
声望0 精华0帖子八豆10815 积分13964注册时间最后登录
柜台小老板
<em id="authorposton13-6-21 17:11
移动的好多都是内网IP的哈
声望0 精华0帖子八豆3850 积分3969注册时间最后登录
卖盗版光盘的
<em id="authorposton13-6-21 17:37
移动的肯定 不可以用花生壳 架设VPN.&&移动不是动态分配的外网IP
声望0 精华0帖子八豆9382 积分13722注册时间最后登录
柜台小老板
<em id="authorposton13-6-21 17:42
装花生壳6.5工程版可以解决内网IP问题
声望20 精华20帖子八豆10566 积分18885注册时间最后登录
电脑公司总经理
<em id="authorposton13-6-21 19:03
jpeter 发表于
移动的肯定 不可以用花生壳 架设VPN.&&移动不是动态分配的外网IP
我这边的移动播的都是外网IP啊！
声望20 精华20帖子八豆10566 积分18885注册时间最后登录
电脑公司总经理
<em id="authorposton13-6-21 19:04
hixy 发表于
移动的不可以vpn的，
我这边的移动播的都是外网IP啊！并且花生壳解析是正确的。我感觉是移动封掉了1723的VPN端口。
声望5 精华0帖子八豆7659 积分8396注册时间最后登录
电脑公司销售员
<em id="authorposton13-6-21 20:22
外网IP是什么，发其中一个动态的来看看
声望20 精华20帖子八豆10566 积分18885注册时间最后登录
电脑公司总经理
<em id="authorposton13-6-21 21:55
luhuan 发表于
外网IP是什么，发其中一个动态的来看看
112.2.224.118
声望5 精华0帖子八豆11126 积分12935注册时间最后登录
柜台小老板
<em id="authorposton13-6-21 22:30
多半是端口封了
吊丝终有逆袭日，木耳再无回粉时
声望0 精华0帖子八豆6566 积分7306注册时间最后登录
电脑公司销售员
<em id="authorposton13-6-22 18:21
电信的VPN也都是封的
声望5 精华0帖子八豆10167 积分12363注册时间最后登录
柜台小老板
<em id="authorposton13-6-22 19:52
你看一下内网连接成功后，所用到的是哪几个端口，然后把路由的端口映射过去！
声望5 精华0帖子八豆8389 积分11620注册时间最后登录
电脑公司部门经理
<em id="authorposton13-6-23 04:30
JUN-马甲 发表于
电信的VPN也都是封的
你说的是进还是出？反正我出是肯定没封按理说进也不会封，这块电信算是最好的了。电信的天天用。
声望5 精华0帖子八豆9779 积分10268注册时间最后登录
电脑公司部门经理
<em id="authorposton13-6-23 08:04
JUN-马甲 发表于
电信的VPN也都是封的
电信没有封，家里3322+DDwrt建的VPN一直正常
声望5 精华0帖子八豆5945 积分6172注册时间最后登录
电脑装机工
<em id="authorposton13-6-23 13:01
封VPN干什么？移动搞什么飞机！？！
声望20 精华20帖子八豆10566 积分18885注册时间最后登录
电脑公司总经理
<em id="authorposton13-6-23 13:53
南京以东 发表于
电信没有封，家里3322+DDwrt建的VPN一直正常
还能告知一下详细怎么搭建么？
声望0 精华0帖子八豆9312 积分14712注册时间最后登录
柜台小老板
<em id="authorposton13-6-23 15:27
电信不是说封杀80端口的啊？
声望0 精华0帖子八豆5447 积分5955注册时间最后登录
电脑装机工
<em id="authorposton13-6-23 21:28
打开看看地址和你路由获取的地址一样吗？
每次撸完，我都会训斥我的右手：“你这是在装逼！你知道吗？！”
声望0 精华0帖子八豆18098 积分27178注册时间最后登录
<em id="authorposton13-6-23 21:55
南京以东 发表于
电信没有封，家里3322+DDwrt建的VPN一直正常
声望5 精华0帖子八豆9779 积分10268注册时间最后登录
电脑公司部门经理
<em id="authorposton13-6-24 22:40
laik 发表于
还能告知一下详细怎么搭建么？
找一个能刷DD的路由啊，便宜的有中兴618B，贵的有华硕N16
声望0 精华0帖子八豆6317 积分6719注册时间最后登录
电脑装机工
<em id="authorposton13-6-25 11:08
移动封了 PPTP\L2LP端口，试试IPSec VPN吧
声望0 精华0帖子八豆9615 积分11823注册时间最后登录
电脑公司部门经理
<em id="authorposton13-6-26 00:18
声望0 精华0帖子八豆5 积分6注册时间最后登录
珠江路上闲逛的
<em id="authorposton16-6-3 17:04
花生壳原来这么厉害啊，用处真多。一开始还以为花生壳只是一个IDC服务商呢，在这边注册了很多.top域名
声望0 精华0帖子八豆7529 积分8304注册时间最后登录
电脑公司销售员
<em id="authorposton16-6-4 01:47
试试443端口
十二生肖o马
参加神秘活动获得
论坛元老，论坛创始到2004年间注册且发帖数大于200的论坛用户。
累计在线时长超过1000小时
亚洲工业典范
日系车主，用户在指定帖子中申请获得
江苏电信翼友会会员
宝马奔驰奥迪
BBA车主，用户在指定帖子中申请获得
神马都不解释
德系车主，用户在指定帖子中申请获得
十二生肖o蛇
参加神秘活动获得
Powered by