要：先說一下為什么會有這篇文章吧,和同學們玩局域網對戰游戲一般都會用各種游戲對戰平臺,比如浩方之類的。但是用過這類東西的人都知道,搶房間、高延遲等等問題也是很麻煩的。于是我一個同學下了個VPN軟件,但是與其用別人的VPN服務器,我覺得還不如自己機器架設一個VPN,畢竟我們幾個都是電信的網絡環境,沒必要再去人家的服務器那里兜一個圈子了。而WIN7自己本身是自帶VPN功能的,因此
服務器環境配置
如上圖所示,在”控制面板/網絡和Internet/網絡連接“中,文件菜單下選擇“新建傳入連接”。
如上圖所示,在這里選擇可以用于遠程登錄的賬號,點擊“添加用戶”按鈕可以添加新的用戶,這是我比較推薦的做法,因為這樣添加的用戶不屬于任何用戶組,僅僅是用于登錄的。
如上圖所示,鉤子選中,沒什么好多說的。
如上圖所示,在這里可以進行相關協議的配置,比如對于IP地址是采取DHCP自動分配還是手動劃分一個地址段分配,或者是否允許客戶端自己指定IP地址。
如上圖所示,連接創建好了,但是我們還需要進行一些設置,否則無法正常連接。
如上圖所示,我們右鍵這個連接選擇屬性,在這個對話框的“用戶”選項卡中把上方紅框的鉤子去除,如果勾上的話會因為加密的關系在連接過程中會發生問題,這里暫時不考慮安全性,我只是拿來打游戲的。
客戶端環境配置
如上圖所示,在“網絡和共享中心”中,選擇“設置新的連接或網絡”。
如上圖所示,選擇“連接到工作區”。
如上圖所示,選擇“Internet連接”。
如上圖所示,選擇“現在不連接”,因為之后還有設置需要修改。在Internet地址那里填入服務器的IP地址,當然如果用花生殼綁定域名了之類的可以填入域名地址,免得以后每次連接的時候都要來改成服務器的IP地址。我這里沒有花生殼,使用的是動態撥號的IP地址。
如上圖所示,填入服務器端設置的登錄用的用戶名和密碼后點擊“創建”。
不要立即連接,我這里還有設置需要修改,點擊“關閉”。
如上圖所示,對新建的VPN連接右鍵“屬性”。
如上圖所示,"VPN類型"選擇“L2TP/IPSec”,數據加密選擇“不允許加密”。
如上圖所示,點擊“高級設置”后在彈出的對話框中,將“驗證服務器證書的‘名稱’和‘用法’屬性”的鉤子去除,否則連接會失敗,隨后一路確定出來就配置好了。
對于注冊表的修改如果不對注冊表進行修改,那么就算做了以上步驟仍舊無法連接成功。我這邊用紅色背景標識了,如果因為無視后失敗的別怪我。。。。。。
這是因為Windows為L2TP連接的VPN自動創建一個IPsec策略,這個IPsec策略使用本地機器上的證書來進行雙方的認證.如果本地機器沒有合適的證書,那么連接將會失敗,所以我們需要取消L2TP VPN自動創建的IPsec策略。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/RasMan/Parameters]
"ProhibitIPsec"=dword:00000001
客戶端與服務器都添加以上注冊表鍵值后就取消了L2TP VPN自動創建IPsec的策略,當然記得都要重啟一下機器。
補充如果在進行了上述設置之后仍舊無法連接,可以看看服務器的路由器上是否開啟了相應服務的映射。下圖是我這邊的路由器相關配置界面。
如果仍舊無法連接,那么我也就愛莫能助了。就像我那位同學一樣,在他的多層內網環境中,將他的電腦作為服務器我始終沒有連接成功,雖然他聲稱已經把路由器相關配置都設置好了,包括所有路由器的DMZ穿透都設置上了,但是我卻始終無法連接成功。
總結與疑問之前對于VPN的相關知識是學習WIN2003課程時候學的,記得那個時候的環境是雙網卡的,WIN7下面的這種是第一次用,配置起來比WIN2003簡單,而且只用了一塊網卡,但是好多以前的配置選項都找不到,如果有不對的地方還請指出。
試驗了幾種連接方法,只有L2TP/IPSec在這種配置方式下成功了,由于是和同學一起玩局域網游戲為目的,所以沒有用到頒發證書這類環節,畢竟那樣太麻煩了,上面的所有設置都是為了在建立連接過程中去掉連接上的各種安全措施。雖然我在WIN7的VPN連接的客戶端設置中找到了除了證書之外他還支持的預共享密鑰的方式,但是在服務器端因為和WIN2003配置界面差別太大,完全沒有找到預共享密鑰的配置界面,如果有那位大神知道還請告訴小弟我。
當然嫌麻煩的童鞋可以試下VPN路由器哦;
點擊了解更多了解該路由的詳情。
近年來，隨著信息技術的快速發展，人們知識獲取方式和傳授方式發生了革命性變化，教育領域的數字化改革隨之日漸加速。我國在《“十四五”數字經濟發展規劃》提出“深入推進智慧教育”，強調推進教育新型基礎設施建設，推動“互聯網+教育”持續健康發展。
夯實教育網絡底座、泛在智能教學環境是開展數字教育的基礎。隨著在線教學、遠程辦公等方式的流行，校園云化數字轉型加速進行，廣大師生經常需要在校外訪問校內各個應用系統，以完成科研、學習等各項任務。
但校園網絡建設在實際操作中常常面臨各種問題，如學術資源訪問常常受到網絡限制；遠程學習、工作網絡連接安全性和穩定性無法保證；外出、旅途過程中難以使用移動設備完成搶課、查分等校園系統操作；運維管理無法通過統一的控制臺進行精細化權限管控。此外，校園訪問接入需要滿足校內外高并發訪問以及網絡法律法規強監管要求，如何保障校園網絡建設的流暢性及安全性，成為學校必須重視的問題。
天翼云AccessOne邊緣安全加速平臺·零信任VPN(后稱“零信任VPN”)，針對遠程辦公、遠程學習、在線教學等校園應用的常態化，零信任VPN推出全新零信任校園訪問接入方案，讓師生隨時隨地安全訪問校內資源的同時提升IT管理便捷度，目前已在全國多所高校、K12學校落地。
四大核心能力
AccessOne零信任VPN護航校園網絡建設
01 安全訪問層面
零信任VPN通過多因素身份驗證，持續動態行為評估，網絡全面隱身，不暴露端口、IP，并結合DDoS高防、Web應用防火墻等自研檢測引擎提供安全防護能力，無論身在何處，零信任VPN可確保廣大師生流暢訪問校園網絡和資源，并讓網絡變得更加安全。
02 便捷接入層面
零信任VPN除了提供不同類型的客戶端外，還支持單點登錄、掃碼登錄等方式接入，無需復雜的網絡配置，比如輸入端口、地址，僅需賬號密碼輸入或掃碼登錄。
03 使用體驗層面
零信任VPN借助天翼云自研CDN加速能力，依托天翼云遍布全球的邊緣節點實現遠程辦公、學習的加速，能有效解決傳統VPN“性能慢、體驗差”等問題。
04 設備支持層面
天翼云零信任VPN不僅支持校園群體通過手機、平板以及電腦等終端的瀏覽器和APP訪問接入，還支持包含Windows、Mac、iOS、Android等主流操作系統。此外，在接入過程中，天翼云零信任VPN還能為移動設備提供全方位的安全保護。
天翼云AccessOne零信任VPN
打造高效安全的校園網絡新體驗
通過四大核心能力建設，天翼云讓零信任VPN成為校園網升級和新建的可靠選擇。基于零信任架構打造的校園網，天翼云能夠為院校師生解鎖更安全、便捷的校園網絡體驗，讓學校更加專注于“教”與“學”，進一步筑牢教育網絡底座。
01 學生角度
零信任VPN可以幫助需要進行學術研究或訪問特定數據庫的學生，安全快速地訪問和下載資源；學生可以輕松地進行遠程學習，訪問在線課程和學術數據庫，提高學習的便捷性和靈活性；還可以使用各種移動設備(如智能手機、平板電腦等)，隨時隨地、快速、安全地訪問學校資源。
02 教職員工角度
通過零信任VPN建設，學校老師可有效突破地域限制，使用移動設備或遠程工作訪問校園網絡，或在分布式團隊中進行遠程協作，最終實現遠程教學辦公。此外，零信任VPN還能持續驗證內部用戶行為，并采取最小權限管理防止未經授權的訪問，進一步防范數據泄露，保障教育資源傳輸的安全穩定。
03 學校角度
零信任VPN用戶行為一體化審計可實時查看誰在何時用什么設備以什么方式登錄、訪問了什么，針對不同人群能設定可訪問的具體地址權限；通過用戶終端身份和訪問環境控制、橫向掃描防護等能力保障校園數據安全、避免數據泄露，降低潛在風險；還能夠提高學校IT資源的利用率，減少網絡故障和服務中斷，進一步解放人力提升運維安全性。
目前，天翼云AccessOne零信任VPN已在各類校園為廣大師生提供了安全、便捷、高速的接入訪問體驗，為校園網絡信息化建設保駕護航。同時，零信任VPN也提供了廣泛的網絡管控功能，使學校能夠有效地監控、管理和保護校園網絡，確保網絡資源的安全和合理使用，幫助學校應對網絡安全和合規性挑戰。未來，天翼云將繼續深化零信任技術研究，深挖落地場景，為客戶提供功能更完善、體驗更好的零信任解決方案，助力更多用戶在數字時代全速前進。