【免费下载】如何安装和配置虚拟专用网络服务器
服务器虚拟私有网络(VPN)搭建指南
服务器虚拟私有网络（VPN）搭建指南随着信息技术的发展，网络安全问题变得越来越重要。
为了保护数据的安全性，许多企业和个人选择搭建服务器虚拟私有网络（VPN）。
本文将为您提供服务器虚拟私有网络（VPN）搭建的详细指南。
1. 什么是服务器虚拟私有网络（VPN）服务器虚拟私有网络（VPN）是一种通过公共网络创建加密连接的方法，用于实现远程访问和数据传输的安全。
它将数据包在公共网络中进行加密，使得数据在传输过程中无法被窃取或篡改。
服务器VPN可以提供远程用户访问内部网络的安全通道，同时保障数据的隐私与完整性。
2. 确定搭建VPN的目的和需求在搭建服务器虚拟私有网络之前，需要明确搭建VPN的目的和需求。
这有助于确定所需的功能和配置参数。
一些常见的搭建VPN的目的包括：提供远程访问、跨地域连接、保护敏感数据等。
3. 选择合适的VPN协议选择合适的VPN协议是搭建服务器虚拟私有网络的重要步骤。
常见的VPN协议有PPTP、L2TP/IPSec、OpenVPN等。
每种协议都有其特点和适用场景，应根据自己的需求和安全要求选择适合的协议。
4. 确定VPN服务器的操作系统在搭建服务器虚拟私有网络之前，需要确定VPN服务器的操作系统。
常见的VPN服务器操作系统包括Windows Server、Linux、FreeBSD等。
选择操作系统时，需要考虑其兼容性、安全性和易用性。
5. 安装和配置VPN服务器软件安装和配置VPN服务器软件是搭建服务器虚拟私有网络的核心步骤。
根据所选择的VPN协议和操作系统，在服务器上安装相应的VPN软件，并根据软件提供的指南进行配置。
在配置过程中，需要设置用户认证、加密算法、IP地址分配等参数。
6. 配置防火墙和路由器为了实现VPN的正常运行，需要在防火墙和路由器上进行相应的配置。
防火墙需要开放VPN所使用的协议端口，路由器需要进行端口转发和数据包转发设置。
7. 针对用户设备配置VPN客户端在搭建完服务器虚拟私有网络后，需要针对用户设备配置VPN客户端。
如何设置企业网络的VPN(虚拟专用网络)连接
如何设置企业网络的VPN（虚拟专用网络）连接随着企业信息技术的发展，越来越多的企业开始意识到网络安全的重要性。
企业网络的安全性对于保护敏感数据、防止黑客入侵以及确保员工远程办公的安全性非常关键。
为了满足这些需求，许多企业选择建立VPN（虚拟专用网络）连接。
本文将介绍如何设置企业网络的VPN连接，以确保网络安全和顺畅的远程访问。
1. 选择适合的VPN协议在设置企业网络的VPN连接之前，首先需要选择适合的VPN协议。
常见的VPN协议有PPTP、L2TP/IPsec、OpenVPN等。
每种协议都有其特点和适用场景。
PPTP适用于快速搭建和简单操作，但安全性稍逊；L2TP/IPsec结合了L2TP协议和IPsec协议的优点，安全性较高；OpenVPN则是一种开源协议，支持跨平台，并且提供了可靠的加密功能。
选择适合的VPN协议，可以根据企业的具体需求以及安全性要求进行选择。
2. 配置VPN服务器一般情况下，企业需要购买VPN服务器并进行配置。
配置VPN服务器的过程中，需要设置服务器的IP地址、子网掩码、网关等参数。
此外，还需要设置用户账号和密码，以便用户可以通过VPN连接远程访问企业网络。
3. 配置VPN客户端企业员工需要安装VPN客户端软件，并进行相应的配置。
在配置VPN客户端时，需要输入VPN服务器的IP地址、用户账号和密码，并选择合适的VPN协议。
一般情况下，VPN客户端软件提供了直观的图形界面，用户只需要按照提示进行配置即可。
4. 设置VPN连接完成VPN服务器和VPN客户端的配置后，接下来需要进行VPN连接的设置。
在Windows操作系统中，可以通过“网络和Internet设置”中的“VPN连接设置”来设置VPN连接。
在设置中，需要输入VPN连接的名称、VPN服务器的IP地址、用户账号和密码等信息。
设置完成后，用户就可以通过VPN连接访问企业网络了。
5. 测试VPN连接在设置完VPN连接后，建议进行连接测试，以确保VPN连接正常。
windows server 2021 vpn 服务器 的安装 与 配置
windows server 2021 vpn 服务器的安装与配置一、什么是vpn？vpn（Virtual Private Network，虚拟专用网）是一种利用公共网络（广域网）来构建的私人专用网络技术，vpn并不是真实的专用网络（与DDN专线不同），但却能够实现专用网络的功能。
虚拟专用网指的是依靠ISP(Internet服务提供商)和其它NSP(网络服务提供商)，在公用网络中建立专用的数据通信网络的技术，在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。
IETF草案理解基于IP的VPN为：”使用IP机制仿真出一个私有的广域网”是通过私有的隧道技术在公共数据网络上仿真一条点到点的专线技术。
所谓虚拟，是指用户不再需要拥有实际的长途数据线路，而是使用Internet公众数据网络的长途数据线路。
所谓专用网络，是指用户可以为自己制定一个最符合自己需求的网络。
二、vpn的安全保证。
目前VPN主要采用四项技术来保证安全，这四项技术分别是隧道技术(Tunneling)、加解密技术(Encryption & Decryption)、密钥管理技术(Key Management)、使用者与设备身份认证技术(Authentication)。
1、隧道技术隧道技术是VPN的基本技术类似于点对点连接技术，它在公用网建立一条数据通道(隧道)，让数据包通过这条隧道传输。
隧道是由隧道协议形成的，分为第二、三层隧道协议。
第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。
这种双层封装方法形成的数据包靠第二层协议进行传输。
第二层隧道协议有L2F、PPTP、L2TP等。
L2TP协议是目前IETF的标准，由IETF融合PPTP与L2F而形成。
第三层隧道协议是把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。
第三层隧道协议有VTP、IPSec等。
如何在 Windows 2000 中安装和配置虚拟专用网络服务器
有关如何监视、启动和停止“路由和远程访问”服务的更多信息，请参见 Windows 2000 联机帮助。
原因：VPN 服务器上未启用远程访问。
解决方案：在 VPN 服务器上启用远程访问。
有关如何启用远程访问服务器的更多信息，请参见 Windows 2000 联机帮助。
原因：没有为入站远程访问请求启用 PPTP 或 L2TP 端口。
解决方案：为入站远程访问请求启用 PPTP 或 L2TP 端口，或两个端口都启用。
有关如何配置远程访问端口的更多信息，请参见 Windows 2000 联机帮助。
原因：在 VPN 服务器上未启用 VPN 客户机使用的 LAN 协议来支持远程访问。
解决方案：在 VPN 服务器上启用 VPN 客户机使用的 LAN 协议以支持远程访问。
如何管理地址和名称服务器
VPN 服务器必须有可提供的 IP 地址，以便在连接进程的 IP 控制协议 (IPCP) 协商阶段将它们分配给 VPN 服务器的虚拟接口和 VPN 客户机。分配给 VPN 客户端的 IP 地址实际分配给了 VPN 客户端的虚拟接口。
对于基于 Windows 2000 的 VPN 服务器，默认情况下，分配给 VPN 客户端的 IP 地址是通过 DHCP 获得的。您也可以配置静态 IP 地址池。VPN 服务器还必须配置名称解析服务器（通常是 DNS 和 WINS 服务器）地址，以在 IPCP 协商期间分配给 VPN 客户端。
VPN 使用经过身份验证的链接来确保只有授权用户才能连接到您的网络，而且这些用户使用加密来确保他们通过 Internet 传送的数据不会被其他人截取和利用。Windows 使用点对点隧道协议 (PPTP) 或第二层隧道协议 (L2TP) 实现此安全性。
教你如何组建VPN（虚拟专网）网络
VPN(Virtual Private Network，虚拟专⽤络)是专⽤络的延伸，它包含了类似 Internet 的共享或公共络连接。
通过VPN可以模拟点对点专⽤连接的⽅式通过共享或公共络在两台计算机之间发送数据。
它具有良好的保密和不受⼲扰性，使双⽅能进⾏⾃由⽽安全的点对点连接，因此⼴泛地受到络管理员们的关注。
⼀、如何配置VPN服务器 1. 开始配置：要想让Win2K计算机能接受客户机的VPN拨⼊，必须对VPN服务器进⾏配置。
在左边窗⼝中选中"SERVER"(服务器名)，在其上单击右键，选"配置并启⽤路由和远程访问"(图1)。
2.如果以前已经配置过这台服务器，现在需要重新开始，则在 "SERVER"(服务器名)上单击右键，选"禁⽤路由和远程访问"，即可停⽌此服务，以便重新配置。
3. 当进⼊配置向导之后，在"公共设置"中，点选中"虚拟专⽤络(VPN)服务器"，以便让⽤户能通过公共络(⽐如Internet)来访问此服务器。
4. ⼀般来说，在"远程客户协议"的对话框中，⾄少应该已经有了TCP/IP协议，则只需直接点选"是，所有可⽤的协议都在列表上"，再按"下⼀步"即可。
5.之后系统会要求你再选择⼀个此服务器所使⽤的Internet连接，在其下的列表中选择所⽤的连接⽅式(⽐如已建⽴好的拨号连接或通过指定的卡进⾏连接等)，再按"下⼀步"。
6.接着在回答"您想如何对远程客户机分配IP地址"的询问时，除⾮你已在服务器端安装好了DHCP服务器，否则请在此处选"来⾃⼀个指定的IP地址范围"(推荐)。
7.然后再根据提⽰输⼊你要分配给客户端使⽤的起始IP地址，"添加"进列表中，⽐如此处为"192.168.0.80～192.168.0.90" (请注意，此IP地址范围要同服务器本⾝的IP地址处在同⼀个段中，即前⾯的"192.168.0"部分⼀定要相同！)。
VPN服务器配置详解
VPN服务器配置详解展开全文借助VPN，企业外出人员可随时连到企业的VPN服务器，进而连接到企业内部网络。
借助windows2003的“路由和远程访问”服务，可以实现基于软件的VPN。
VPN（Virtual Private Network）即虚拟专用网络，通过一个公用网络（如Internet）建立一个临时的、安全的、模拟的点对点连接。
这是一条穿越公用网络的信息隧道，数据可以通过这条隧道在公用网络中安全地传输。
因此也可形象地称之为“网络中的网络”。
而保证数据安全传输的关键就在于VPN使用了隧道协议，目前常用的隧道协议有PPTP、L2TP和IPSec。
VPN是基于Windows 2003，通过ADSL接入Internet的服务器和客户端，连接方式为客户端通过Internet与服务器建立VPN连接。
VPN服务器需要两块网卡，一个连入内网一个连入外网。
Authentication(验证)：设置哪些用户可以通过VPN访问服务器资源。
在DC上做身份验证。
Authorization（授权）：检查客户端是否可以拨入服务器，是否符合拨入条件（时间，协议……）VPN工作原理：VPN客户端请求VPN服务器（请求拨入服务器）VPN 服务器请求DC进行身份验证，然后得到授权信息VPN 服务器回应VPN客户端拨号请求。
VPN 服务器与客户端建立连接，并开始传送数据。
工作组模型下VPN服务器做身份验证，拨号请求发送至SAM数据库做身份验证。
1. VPN使用的协议（隧道协议）：PPTP，L2TP2. PPTP：点对点传输协议，使用nicrosoft point-to-point encryption（MPPE）加密算法（默认采用协议）针对于internet。
L2TP：默认无加密算法，若想使用加密算法，结合IPsec。
针对于internet、X.25、ATM用户帐号拨入权限：条件、权限、配置文件决定了客户端是否可以拨入VPN网络。
如何使用虚拟专用网络(VPN)提高个人电脑安全性
如何使用虚拟专用网络（VPN）提高个人电脑安全性在当今数字化时代，随着互联网的普及，个人电脑的安全性越来越受到威胁。
黑客、广告商和其他潜在的隐私侵犯者可能会监视和窃取您的个人信息。
为了保护个人电脑安全，许多人开始使用虚拟专用网络（VPN）服务。
本文将介绍如何正确使用VPN来提高个人电脑的安全性。
一、VPN的定义VPN是一种加密通信工具，通过在连接您的设备和互联网之间建立的安全隧道中传输数据来保护您的隐私和安全。
它创建了一个虚拟的隧道，使得外部人员无法拦截或访问您的数据。
使用VPN，您的所有网络流量都会通过该隧道传输，从而确保您的数据安全。
二、选择可信赖的VPN提供商要确保个人电脑的安全性，选择一个可信赖的VPN提供商至关重要。
以下是选择VPN提供商时应注意的几个重要因素：1. 隐私政策：仔细阅读和了解提供商的隐私政策。
确保他们不会记录您的在线活动，并且不会共享或出售您的个人数据。
2. 加密技术：确保提供商使用高强度的加密技术来保护数据传输。
常见的加密技术包括OpenVPN、IPsec和L2TP。
3. 服务器位置：选择拥有多个服务器位置的提供商。
这样一来，您可以从全球范围内的服务器选择连接，从而获得更好的连接速度和更大的隐私保护。
4. 日志记录政策：查找提供商的日志记录政策。
最好选择那些不会记录您的连接日志和网络活动日志的提供商。
三、安装和配置VPN一旦选择了合适的VPN提供商，接下来是安装和配置VPN。
下面是一些安装和配置VPN的基本步骤：1. 下载和安装：根据您的操作系统，从VPN提供商的官方网站下载并安装适用于您设备的VPN客户端。
2. 设置账户：打开VPN客户端并设置您的账户。
这通常涉及输入您从提供商那里获得的用户名和密码。
3. 选择服务器位置：选择您想要连接的服务器位置。
如果您只是为了提高电脑的安全性，选择一个与您所在地区较远的服务器可以增加匿名性和保护。
4. 连接VPN：通过点击“连接”按钮连接到VPN网络。
看虚拟专用网络(VPN)中的IP地址使用和配置
看虚拟专用网络(VPN)中的IP地址使用和配置虚拟专用网络(VPN)是一种通过公共网络进行安全连接的技术，可以为用户提供安全的网络访问和数据传输。
在VPN中，IP地址使用和配置是非常重要的环节。
本文将就VPN中IP地址的使用和配置进行探讨。
一、VPN中的IP地址在VPN中，IP地址扮演着非常重要的角色，它被用来标识和定位设备和网络。
在VPN中，一般会使用两种类型的IP地址，分别是内部IP地址和外部IP地址。
1. 内部IP地址内部IP地址是指在VPN内部使用的一组IP地址，它们通常用于VPN内部的设备之间的通信。
VPN内部的设备通过内部IP地址进行通信，而不是通过公共网络上的IP地址。
这样可以保证VPN内部通信的安全性和私密性。
2. 外部IP地址外部IP地址是指在公共网络上使用的IP地址，它们通常用于VPN 连接的两个节点之间的通信。
VPN节点通过外部IP地址与其他节点建立连接，并通过公共网络进行数据传输。
外部IP地址对于VPN的可用性和稳定性非常重要。
二、IP地址的配置在VPN中，IP地址的配置涉及到VPN的服务器和客户端设备。
下面将分别介绍它们的配置。
1. VPN服务器的IP地址配置VPN服务器是VPN连接的主要组成部分，它需要配置一个外部IP地址用于与其他节点建立连接。
在配置VPN服务器的IP地址时，需要注意以下几点：- 正确选择外部IP地址：VPN服务器的外部IP地址应该是公共网络上的可访问IP地址。
这可以通过向网络服务提供商租用或购买公网IP地址来实现。
- 配置VPN服务器的内部IP地址：VPN服务器还需要配置一个内部IP地址，用于和VPN内部的设备进行通信。
这个内部IP地址可以根据需求从私有IP地址范围中选择，如常用的192.168.0.0/16或10.0.0.0/8等。
2. VPN客户端的IP地址配置VPN客户端是VPN连接的另一端，它也需要配置一个IP地址。
在配置VPN客户端的IP地址时，需要注意以下几点：- 选择合适的内部IP地址：VPN客户端的内部IP地址应该与VPN服务器内部IP地址在同一个子网中，以便于它们能够正常地进行通信。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
如何安装和配置虚拟专用网络服务器虚拟专用网络是什么？有什么用？如何在 Windows Server 2003 中安装和配置虚拟专用网络服务器？下文给出了详细的解答。
使用虚拟专用网络，您可以通过另一个网络（例如Internet）连接网络组件。
您可以把基于WindowsServer2003的计算机作为远程访问服务器，这样其他用户可以通过使用VPN与其连接，然后登录到网络并访问共享资源。
虚拟专用网络是通过在Internet或另外的公用网络上进行“隧道操作”来实现的，可提供与专用网络相同的安全性和功能。
数据利用公用网络的路由结构在公用网络上传送，而对用户来说，则好像是通过一个专门的专用链接传送的。
VPN概述虚拟专用网络是一种通过公用网络（如Internet）连接专用网络（如您的办公室网络）的途径。
VPN将拨号服务器的拨号连接的优点与Internet连接的方便与灵活性结合了起来。
通过使用Internet连接，您可以周游世界，而同时在大多数地方仍可以通过当地最近的Internet访问电话号码连接到您的办公室。
如果您的计算机和办公室有高速Internet连接（如电缆或DSL），您就可以用最高的Internet速度与办公室通讯，比任何使用模拟调制解调器的拨号连接速度都要快得多。
此技术使企业可以通过公用网络连接到其分支办事处或其他公司，同时又可以确保通信的安全性。
通过Internet的VPN连接从逻辑上讲相当于一个专用的广域网(WAN)链接。
虚拟专用网络使用需进行身份验证的链接以确保只有授权用户才可以连接到您的网络。
为了确保通过公用网络传送数据的安全性，VPN连接使用点对点隧道协议(PPTP)或第二层隧道协议(L2TP)对数据进行加密。
VPN的组件运行WindowsServer2003的服务器中的VPN组件包括一个VPN服务器、一个VPN客户端、一个VPN连接（连接中数据被加密的部分）和隧道（连接中数据被封装的部分）。
建立隧道是通过运行WindowsServer2003的服务器中包括的两个隧道协议之一完成的，这两个协议都是随“路由和远程访问”安装的。
WindowsServer2003安装过程中将自动安装“路由和远程访问”服务。
但是，默认情况下，“路由和远程访问”服务会被关闭。
Windows包括的这两个隧道协议是：·点对点隧道协议(PPTP)：使用“Microsoft点对点加密”提供数据加密。
·第二层隧道协议(L2TP)：使用IPSec提供数据加密、身份验证和完整性。
到Internet的连接必须使用专用的线路，例如T1、FractionalT1或FrameRelay。
必须用指派给您的域或由Internet服务提供商(ISP)提供的IP地址和子网掩码配置WAN适配器。
还必须将WAN适配器配置为ISP路由器的默认网关。
注意：若要启用VPN，您必须使用具有管理权限的帐户登录。
如何安装和启用VPN服务器若要安装和启用VPN服务器，请按照下列步骤操作：1.单击开始，指向管理工具，然后单击“路由和远程访问”。
2.在控制台左窗格中单击与本地服务器名称匹配的服务器图标。
如果该图标左下角有一个红圈，则说明尚未启用“路由和远程访问”服务。
如果该图标左下角有一个指向上方的绿色箭头，则说明已启用“路由和远程访问”服务。
如果先前已启用“路由和远程访问”服务，您可能要重新配置服务器。
若要重新配置服务器，请按照下列步骤操作：a.右击服务器对象，然后单击“禁用路由和远程访问”。
单击是以继续。
b.右击服务器图标，然后单击“配置并启用路由和远程访问”以启动“路由和远程访问服务器安装向导”。
c.单击下一步继续。
单击“远程访问（拨号或VPN）”以启用远程计算机拨入或通过Internet连接到本网络。
单击下一步继续。
3.根据您打算分配给该服务器的角色，单击以选择VPN或拨号。
4.在“VPN连接”窗口中，单击连接到Internet的网络接口，然后单击下一步。
5.如果要使用DHCP服务器给远程客户端分配地址，请在IP地址分配窗口中单击自动，或者，如果仅应从预定义池给远程客户端分配地址，请单击“来自一个指定的地址范围”。
多数情况下，DHCP选项的管理更简单。
不过，如果没有DHCP，就必须指定一个静态地址范围。
单击下一步继续。
6.如果您单击“来自一个指定的地址范围”，就打开了地址范围分配对话框。
单击新建。
在“起始IP地址”框中键入希望使用的地址范围内的第一个IP地址。
在“结束IP地址”框中键入该范围内的最后一个IP地址。
Windows将自动计算地址的数目。
单击确定以返回到地址范围分配窗口。
单击下一步继续。
7.接受“否，使用路由和远程访问对连接请求进行身份验证”的默认设置，然后单击下一步继续。
单击完成以启用路由和远程访问服务并将该服务器配置为远程访问服务器。
如何配置VPN服务器若要继续根据需要配置VPN服务器，请按照下列步骤操作。
如何将远程访问服务器配置为路由器为让远程访问服务器能在您的网络中正确地转发通信量，必须用静态路由或路由协议将其配置为一个路由器，这样远程访问服务器才能访问到内部网中的所有位置。
若要将服务器配置为路由器，请按照下列步骤操作：1.单击开始，指向管理工具，然后单击“路由和远程访问”。
2.右击服务器名称，然后单击属性。
3.单击常规选项卡，然后单击选择“启用此计算机作为”下的路由器。
4.单击“局域网和请求拨号路由选择”，然后单击确定以关闭属性对话框。
如何修改同时连接的数目调制解调器拨号连接的数目取决于安装在服务器上的调制解调器的数目。
例如，如果在服务器上只安装了一个调制解调器，则一次只能有一个调制解调器连接。
拨号VPN连接的数目取决于您允许同时访问的用户的数目。
默认情况下，如果您运行的是本文描述的步骤，则允许128个连接。
若要更改同时连接的数目，请按照下列步骤操作：1.单击开始，指向管理工具，然后单击“路由和远程访问”。
2.双击服务器对象，右击端口，然后单击属性。
3.在端口属性对话框中，单击WAN微型端口(PPTP)，然后单击配置。
4.在最多端口数框中，键入要允许的VPN连接的数目。
5.单击确定，再次单击确定，然后关闭“路由和远程访问”。
如何管理地址和名称服务器VPN服务器必须有可用的IP地址，以便在连接进程的IP控制协议(IPCP)协商阶段将它们分配给VPN服务器的虚拟接口和VPN客户端。
分配给VPN客户端的IP地址实际分配给了VPN客户端的虚拟接口。
对于基于WindowsServer2003的VPN服务器，默认情况下，分配给VPN客户端的IP地址是通过DHCP获得的。
您也可以配置静态IP地址池。
VPN服务器还必须配置名称解析服务器（通常是DNS和WINS服务器）地址，以在IPCP协商期间分配给VPN客户端。
如何管理访问在用户帐户上配置拨入属性并配置远程访问策略，以管理对拨号网络和VPN连接的访问。
注意：默认情况下拒绝用户访问拨号网络。
一、通过用户帐户访问如果您按用户管理远程访问，若要向某个用户帐户授予拨号访问权限，请按照下列步骤操作：1.单击开始，指向管理工具，然后单击“ActiveDirectory用户和计算机”。
2.右击用户帐户，然后单击属性。
3.单击“版本”选项卡。
4.单击“允许访问”以授予用户拨入的权限。
单击确定。
二、通过组成员身份访问如果您按组管理远程访问，请按照下列步骤操作：1.创建一个由允许创建VPN连接的成员组成的组。
2.单击开始，指向管理工具，然后单击“路由和远程访问”。
3.在控制台树中，展开“路由和远程访问”，展开服务器名，然后单击远程访问策略。
4.在右侧窗格中右击任意位置，指向新建，然后单击远程访问策略。
5.单击下一步，键入策略名称，然后单击下一步。
6.对于“虚拟专用访问”访问方法，请单击VPN，或对于拨号访问方法，请单击拨号，然后单击下一步。
7.单击添加，键入您在步骤1中创建的组的名称，然后单击下一步。
8.按照屏幕上的说明完成该向导的操作。
如果VPN服务器已经允许使用拨号网络远程访问服务，则不要删除默认策略。
而是移动其位置，使它成为最后一个起作用的策略。
如何从客户端计算机配置VPN连接若要建立与VPN的连接，请按照下列步骤操作。
若要设置客户端进行虚拟专用网络访问，请在客户端工作站上执行下列步骤：注意：您必须以管理员组的成员身份登录才能执行这些步骤。
注意：因为MicrosoftWindows存在多个版本，所以在您的计算机上执行的步骤可能与下面介绍的步骤有所不同。
如果是这样，请参阅产品文档来完成这些步骤。
1.在客户计算机上，确认与Internet的连接配置正确。
2.单击开始，单击控制面板，然后单击网络连接。
单击网络任务下的“创建一个新的连接”，然后单击下一步。
3.单击“连接到我的工作场所的网络”以创建拨号连接。
单击下一步继续。
4.单击“虚拟专用网络连接”，然后单击下一步。
5.在公司名称对话框中为连接键入一个描述性的名称，然后单击下一步。
6.如果计算机永久连接到Internet，请单击不拨初始连接。
如果计算机通过Internet服务提供商(ISP)连接到Internet，则单击“自动拨此初始连接”，然后单击与ISP连接的名称。
单击下一步。
7.键入VPN服务器计算机的IP地址或主机名（例如）。
8.如果要允许登录到该工作站的任何用户都能访问此拨号连接，则单击“任何人使用”。
如果要使此连接仅供当前登录用户使用，则单击“只是我使用”。
单击下一步。
9.单击完成以保存连接。
10.单击开始，单击控制面板，然后单击网络连接。
11.双击新建的连接。