ECS 纯内网ECS如何通过VPN连接到有公网的服务器实现访问公网

　　本文主要介绍的是在Windows Server 2008上搭建VPN， 其他内网的机器可以拨号连接该VPN，连接外网。

　　实验环境: 服务器系统:Windows server 2008 客户机系统:Windows server 2008

　　服务器双网卡，可上外网，内网卡IP: 10.44.161.21

　　客户机系统只有内网网卡， IP地址：10.171.40.81

　　实验结果： 客户机拨入VPN访问服务器，通过VPN服务器访问互联网。

　　一、VPN服务的安装

　　首先要打开服务器管理器-添加角色, 勾选网络策略和访问服务

　　勾选需要安装的服务:如下图所示：

　　二、VPN服务的配置

　　当安装完路由和远程访问默认是禁用的,右击路由和远程访问-配置并启动路由与远程访问，如下图所示：

　　然后展开以后-右击NAT-新增接口，

　　选择本地接口-本地连接2(连接互联网),并在此接口上启用NAT， (本地连接2是公网网卡)如下图所示：

　　右击NAT-新增接口-本地连接-专用接口?(连接虚拟专用网络)(本地连接是内网网卡)，

　　右击路由和远程访问-属性-IPv4-静态地址池(用于指定客户机拨入VPN后,分配的IP范围)，

　　创建一个名为sky的VPN用户-属性-允许拨入，如下图所示：

　　至此VPN创建完成

　　下面使用客户机测试

　　首先需要创建连接。

　　输入VPN的IP地址，这里输入VPN服务器的内网IP

　　配置完成之后，点击连接VPN, 访问外网测试，如下图所示：

　　至此 Windows Server 2008 VPN的服务端与客户端配置已经完成。