蓝海卓越宽带建设解决方案之怎样利用PPTP建立远程认证.docVIP

如何利用PPTP建立远程VPN连接 众所周知，局域网是相对互联网，更安全的网络访问方式。 在公司内部可能会有一些重要的资源服务器，如财务，CRM等服务器，通常是通过内网访问，然而在员工外地出差或者假期遇到突发事件时，需要访问公司内部的资源，那么我们可以在网关路由器上设置PPTP VPN服务，让员工登录内部网络，实现内部资源的访问。 也比如在一些连锁企业，也需要通过互联通构建VPN服务。 亦或者一些学校内部会给学生开放图书馆类的资源服务，但有时也需要对外网开放，以方便学生回家查阅。 实现PPTP功能，按照下面几个步骤： 1、进入BRAS-5000，IP管理——地址池， 如图所示： 配置好PPTP地址池 2、打开VPN服务——PPTP服务，如图： 3、配置PPTP，如图： 配置PPTP有三种认证方式： 旁路认证：不需要使用正确用户名和密码就可以通过验证，此种方式，无需建议用户名，使用任意用???名拨号即可。 本地认证：在网关上录入本地账号和密码 通过此账号进行验证，此种方式，需要要“用户管理”中建立PPTP用户。 Radius认证：通过radius服务器提供的账号密码进行验证，此种方式需要通过标准的RADIUS服务器进行用户管理，如蓝海卓越的计费系统。 配置好PPTP过后，在需要进行vpn拨号的电脑上新建vpn拨号连接，通过名网拨号即可 注意：配置PPTP服务，分配给用户的地址池，不能与设备内网用户现在所使用地址段相同，否则PPTP拨号后将无法与内网用户互访。