企业VPN连接局域网到局域网Word格式.docx
- 文档编号:7898201
- 上传时间:2023-05-09
- 格式:DOCX
- 页数:14
- 大小:408.41KB
企业VPN连接局域网到局域网Word格式.docx
《企业VPN连接局域网到局域网Word格式.docx》由会员分享,可在线阅读,更多相关《企业VPN连接局域网到局域网Word格式.docx(14页珍藏版)》请在冰点文库上搜索。
局域网到局域网的VPN连接分为两种情况,
第一种是总部和分部使用不同的IP网段,第二种是总部和分部使用相同的IP网段。
一般硬件VPN都只能使用第一种方式实现局域网到局域网的VPN连接,无法实现第二种方式。
PacketiXVPN使用这两种方式都可以实现,第二种方式配置简单,容易理解,通信速度快。
缺点是适合规模较小的网络,IP地址不能有冲突。
下面讲解第一种方法:
要实现两个局域网不同IP网段的通信,需要使用VPNServer的3层交换功能,
比如总部网络使用192.168.1.0网段,分部使用192.168.2.0网段。
一、首先在总部的VPNServer上进行设置,PacketiXVPNServer端安装之后,双击图标
,出现VPNServer管理界面,点击【连接】:
出现提示设置管理员密码的对话框,初次安装可不设置密码:
进入到PacketiXVPNServer端的管理界面,创建两个虚拟HUB,【BenDi】和【FenBu】。
【BenDi】
(本地)虚拟HUB建立与总部网络的连接,点击【本地网桥设置】,选择【BenDi】虚拟HUB和网卡,点击【添加本地网桥】:
【FenBu】虚拟HUB负责Bridge端(分部网络)的VPN连接,进入到【FenBu】虚拟HUB的管理,点击【管理用户】,创建用户和密码,:
然后进入到【3层交换机设置】,创建3层交换机【route】:
点击3层交换机的【编辑】按钮,为【BenDi】和【FenBu】虚拟HUB添加虚拟接口。
3层交换机必须在停止的状态下才能进行编辑,虚拟HUB接口的IP地址一定要对应局域网的IP段,而且不能有冲突,IP地址可任选。
比如,总部网络是192.168.1.0网段,【BenDi】虚拟HUB的IP地址可使用192.168.1.254,子网掩码255.255.255.0。
分部网络是192.168.2.0网段,【FenBu】虚拟HUB的IP地址可使用192.168.2.254,子网掩码255.255.255.0。
虚拟HUB接口添加完之后,点击【开始】,3层交换机开始运行:
然后在路由器上把VPNServer服务器的内网IP和端口映射出去,PacketiXVPN默认使用8888或992端口。
这样VPNServer端的配置就基本完成了。
二、在分部的一台电脑上,下载并安装PacketiXVPNBridge端软件,
安装完成后,双击图标
,出现VPNBridge管理界面,点击【连接】:
进入到PacketiXVPNBridge端的管理界面,VPNBridge端可以建立局域网到局域网的VPN连接,但是它无法让用户连接到它,只能它去连接到VPNServer,默认有一个【BRIDGE】虚拟HUB,负责与物理局域网的桥接,和到总部的VPN连接。
无法删除和新建虚拟HUB。
点击【本地网桥设置】,进入到在桥接管理界面,选择【BRIDGE】和【本地连接】,点击【添加本地网桥】:
点击【管理虚拟HUB】,在虚拟HUB管理界面,点击【管理级联连接】,创建到总部VPNServer的虚拟HUB【FenBu】的VPN连接设置:
【连接设置名】为任意字符,
【主机名】输入VPNServer端路由器的公网IP或域名,
【端口号】输入VPNServer端路由器上映射的端口,
【虚拟HUB名】如果VPNServer端配置正确,点击下拉菜单会自动出现VPNServer端上创建的虚拟HUB。
选择【FenBu】。
【用户名密码】输入【FenBu】虚拟HUB上创建的用户名和密码,点击【OK】:
选择刚刚创建的VPN连接设置,点击【在线】按钮即可建立分部到总部的VPN连接。
因为总部网络和分部网络的电脑的默认网关都是路由器,想要让两个局域网的电脑互相访问,还需要在路由器上做静态路由转发,
总部路由器上添加:
192.168.2.0255.255.255.0下一跳192.168.1.254.
分部路由器上添加:
192.168.1.0255.255.255.0下一跳192.168.2.254.
这样就能是快速实现两个局域网的互相访问。
PacketiXVPN(派克斯VPN)是由北京大有索易科技有限公司开发,并提供技术支持。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 企业 VPN 连接 局域网