为了让员工安全、高效地访问内网中的资源，相信很多单位都在内网中搭建了VPN服务器，员工外出办公时，可以在Internet网络的任何位置处利用虚拟加密隧道，直接访问与VPN服务器同处一个子网的任何共享资源，其效果就象在本地局域网中访问共享资源一样;并且，这种网络访问方式相比以前的拨号访问方式，安全连接性能更高、网络连接成本更经济。可是，在实际使用VPN连接方式访问内网资源的过程中，我们时常会遇到VPN连接不成功的故障现象;面对这样的故障现象，很多人往往会表现得手忙脚乱，不知道该从何处下手进行应对?其实造成VPN连接不成功的原因有很多，我们只要有备而来，依次进行针对性排查，就一定能够让VPN连接顺风顺水!

　　从服务器端着手

　　要想让普通员工成功地通过VPN网络连接访问到VPN服务器及其子网中的共享内容，我们必须对VPN服务器端的各个参数进行合适设置才可以，如果参数设置不当，那么VPN网络连接自然就不能顺风顺水了。

　　1、是否支持远程接入

　　如果VPN服务器不支持远程接入权限，那么VPN客户端用户无论怎么进行连接，都无法访问VPN服务器及其子网中的共享内容。在查看VPN服务器是否支持远程接入权限时，我们可以按照如下步骤进行操作：

　　首先在VPN服务器所在的主机系统中，依次单击“开始”/“程序”/“管理工具”/“路由和远程访问”选项，在弹出的路由和远程访问控制台窗口左侧位置处，用鼠标右键单击VPN服务器对应的主机名称，从弹出的快捷菜单中执行“属性”命令，打开对应主机的属性设置窗口;




其次单击该设置窗口中的“常规”标签，打开如图1所示的标签设置页面，检查其中的“远程访问服务器”选项是否处于选中状态，一旦发现它没有被选中时，那就意味着VPN服务器不支持远程接入权限，此时我们必须及时将它重新选中，再单击“确定”按钮保存好上述设置操作，如此一来VPN服务器就可以支持普通用户进行VPN网络连接了。

2、是否通过身份验证

　　在默认状态下，VPN服务器会对客户端用户的网络连接操作进行身份验证，如果身份验证不能通过，那么VPN客户端用户自然也不能成功与VPN服务器及其子网建立正常的通信。在检查身份验证环节是否存在问题时，我们可以按照如下步骤来进行：

　　首先按照前面的操作步骤打开路由和远程访问控制台窗口，在该窗口的左侧位置处直接右击VPN服务器的主机名称，从弹出的快捷菜单中执行“属性”命令，打开对应主机的属性设置窗口;

　　其次单击该属性设置窗口中的“安全”标签，打开如图2所示的标签设置页面，检查该页面是否选中了“Windows身份验证”选项，如果没有选中的话，我们应该及时将它重新选中;




接着单击“身份验证方法”按钮，在其后弹出的设置对话框中，检查使用的身份验证方法是否被设置成了“Microsoft加密身份验证”，在默认状态下我们必须使用该验证方法，否则很容易出现验证失败的现象;

　　在确认上面的设置正常后，我们还需要检查VPN客户端用户使用的帐号是否正确;在进行这种检查操作时，我们可以直接用鼠标右键单击VPN服务器系统桌面中的“我的电脑”图标，从弹出的快捷菜单中执行“管理”命令，打开对应系统的计算机管理窗口;在该管理窗口的左侧位置处，依次展开“系统工具”/“本地用户和组”/“用户”分支选项，在对应“用户”分支选项的右侧显示区域，检查自己使用的VPN用户帐号是否存在，如果不存在的话，可以重新创建一个新的用户帐号，并设置好合适的操作权限。

　　此外，在这里需要提醒各位注意的是，VPN客户端用户先前必须获得远程拨入权限，如果没有获得这个权限，系统不会出现身份验证对话框;要为指定VPN客户端用户设置远程拨入权限时，我们可以在对应“用户”分支选项的右侧显示区域，用鼠标右键单击指定VPN客户端用户的帐号名称，从弹出的快捷菜单中执行“属性”命令，打开目标用户帐号的属性设置窗口，单击其中的“拨入”标签，并在对应标签设置页面中的“远程访问权限”设置项处，选中“允许访问”选项，最后单击“确定”按钮就可以了。

3、是否允许网络访问

　　VPN服务器要是禁止任何用户通过网络访问这台计算机的话，这也会影响VPN客户端用户与VPN服务器建立网络连接，为此我们需要仔细检查VPN服务器是否对网络访问进行了限制，下面就是具体的检查步骤：

　　首先在VPN服务器系统桌面中依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“gpedit.msc”，单击回车键后，打开对应系统的组策略控制台窗口;

　　其次在该控制台窗口的左侧显示区域，依次展开“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“用户权限分配”分支选项，在对应“用户权限分配”分支选项的右侧显示区域，找到“从网络访问此计算机”的目标组策略选项，同时用鼠标双击该选项，打开如图3所示的目标组策略属性设置窗口;




下面在该窗口的“本地安全设置”页面中，仔细检查一下VPN客户端用户的帐号名称是否出现在其中，如果没有发现的话，我们可以及时单击“添加用户和组”按钮，从其后出现的帐号选择对话框中，将VPN客户端用户的帐号名称添加进来，最后单击“确定”按钮保存好上述设置操作，如此一来目标VPN客户端用户就能通过网络访问VPN服务器系统了。

[上一页] [1] [2] [下一页]