使用Windows2003搭建内网VPN服务器

一、服务器端VPN安装配置

1.启用VPN访问服务

在Windows2003系统中依次打开"控制面板→管理工具→路由和远程访问"，按下边步骤进行设置：













注意：选择"配置并启用路由和远程访问"时，有时会弹出提示要禁用"Windows防火墙/Internet 连接共享"服务，这时要打开控制面板→管理工具→服务，找到"Windows Firewall/Internet Connection Sharing (ICS)"，将其停止再禁用，然后再次选择"配置并启用路由和远程访问"。

测试发现等VPN安装完成后去启用Windows防火墙/Internet 连接共享"服务，却启动不了，为了VPN只能牺牲Windows防火墙了。

2.VPN配置







3.创建VPN用户

VPN用户也是Windows系统用户，只不过要设置允许其远程访问权限即可。







二、客户端连接VPN

这边客户端使用Windows7系统，按如下步骤连接：

















好了，测试一下访问内网的FTP服务器：



成功了🙂

三、其他说明

[1].如果内网使用ADSL+路由器方式共享上网，那么在路由器上应做一下端口映射，VPN使用1723端口；
[2].客户端连接VPN后只能访问内网网络，无法上网，按网上说的，在TCP/IP属性中不钩选"在远程网络上使用默认网关"，结果可以上网但却访问不了内网了，暂未找到解决方法；