蓝海卓越宽带建设解决方案之如何利用P建立远程认证

如何利用PPTP建立远程VPN连接众所周知，局域网是相对互联网，更安全的网络访问方式。在公司内部可能会有一些重要的资源服务器，如财务，CRM等服务器，通常是通过内网访问，然而在员工外地出差或者假期遇到突发事件时，需要访问公司内部的资源，那么我们可以在网关路由器上设置PPTPVPN服务，让员工登录内部网络，实现内部资源的访问。也比如在一些连锁企业，也需要通过互联通构建VPN服务。亦或者一些学校内部会给学生开放图书馆类的资源服务，但有时也需要对外网开放，以方便学生回家查阅。实现PPTP功能，按照下面几个步骤：1、进入BRAS-5000，IP管理——地址池，如图所示：配置好PPTP地址池2、打开VPN服务——PPTP服务，如图：3、配置PPTP，如图：配置PPTP有三种认证方式：（1）旁路认证：不需要使用正确用户名和密码就可以通过验证，此种方式，无需建议用户名，使用任意用户名拨号即可。（2）本地认证：在网关上录入本地账号和密码通过此账号进行验证，此种方式，需要要“用户管理”中建立PPTP用户。（3）Radius认证：通过radius服务器提供的账号密码进行验证，此种方式需要通过标准的RADIUS服务器进行用户管理，如蓝海卓越的计费系统。配置好PPTP过后，在需要进行vpn拨号的电脑上新建vpn拨号连接，通过名网拨号即可注意：配置PPTP服务，分配给用户的地址池，不能与设备内网用户现在所使用地址段相同，否则PPTP拨号后将无法与内网用户互访。