Windows server 2003中VPN配置实例（Site to Site)

上例部署了远程访问VPN，在下面来部署一个站点到站点的实例：

站点到站点VPN连接的是两个网络。实现两网络内的计算机互访。默认情况下，站点到站点VPN连接是请求拨号连接，只有当网络流量必须通过此接口转发（需要转发IP数据包到对应的远程网络）时才建立连接。此时呼叫路由器（VPN 客户端）初始化这个连接，应答路由器（VPN 服务器）侦听连接请求，接收来自呼叫路由器的连接请求，并根据请求建立连接，并且在空闲一定时间（默认为5分钟）后断开连接。可以配置连接为永久连接方式，此时，VPN服务器会保持此连接的连接状态，如果连接中断则立即重新初始化连接。

为了避免呼叫路由器建立不需要的连接，可以按照以下两种方式来限制呼叫路由器建立请求的站点到站点VPN连接：

IP请求拨号筛选器。可以使用请求拨号筛选来决定哪种类型的IP流量不能导致请求拨号连接的建立，也可以配置哪种类型的IP流量可以导致连接的建立。配置请求拨号筛选的方法是：在路由和远程访问管理单元的节点中网络接口右击请求拨号接口，然后点击请求拨号筛选器，进行设置。

拨出时间。可以使用拨出时间来配置允许或禁止呼叫路由器建立站点到站点VPN连接的时间段。配置拨出时间的方法是：在路由和远程访问管理单元的网络接口节点中右击请求拨号接口，然后点击拨出时间。还可以使用远程访问策略来配置允许传入请求拨号路由连接的时间。

站点到站点VPN连接可以分为以下两种类型：一种是单向初始化连接。在单向初始化连接中，一台VPN路由器总是担任呼叫路由器（VPN客户端），而另一台VPN路由器总是担任应答路由器（VPN服务器）。当单向初始化的站点到站点连接成功创建后，呼叫路由器上将添加到达应答路由器所属专用网络的路由，但是应答路由器上不会添加到达呼叫路由器所属专用网络的路由，这种情况，应答路由器不能访问呼叫路由器所属的专用网络，因此通常情况下较少使用单向初始化连接。单向初始化的连接需要满足下列条件： 应答路由器被配置为LAN和请求拨号路由器；

在应答路由器上为呼叫路由器的身份验证凭据添加用户帐户；在应答路由器上配置了请求拨号接口，并且其名称与呼叫路由器所使用的用户帐户名称相同。这个请求拨号接口不是用于拨号的，因此它并没有配置呼叫路由器的主机名或IP地址，也没有配置有效的拨出用户身份验证信息。

如果采用L2TP/IPSec模式的站点到站点VPN连接，还需要在呼叫路由器上安装客户端身份验证证书，在应答路由器上安装服务器身份验证证书；如果不安装证书，则需要配置预共享的IPSec密钥。

（编辑：佛山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!