配置WindowsServer2003VPN客户端：实用技巧

每个客户端拨入VPN服务器都需要有一个账号验证，默认是Windows身份验证，所以要给每个需要拨入到VPN的客户端设置一个用户，并为这个用户制定一个固定的内部虚拟IP以便客户端之间相互访问。具体实现步骤如下：

1）展开“管理工具”→“计算机管理”→“本地用户和组”→“用户”界面，这里以添加用户“Lisa”为例。在空白处右击鼠标，在快捷菜单中选择“新用户”命令，打开“新用户”对话框，如图6-20所示。

图6-20 “新用户”对话框

2）输入用户名、密码等信息后单击“确定”按钮，即完成对用户“Lisa”的创建，如图6-21所示。

图6-21 创建Lisa完毕界面(www.xing528.com)

3）右击“Lisa”用户，在快捷菜单中选择“属性”命令，打开“Lisa属性”对话框。切换到“拨入”选项卡，在“远程访问权限（拨入或VPN）”中选取“允许访问”项，在“分配静态IP地址”项中输入“192.168.15.2”，如图6-22所示。

图6-22 “Lisa属性之拨入”对话框

4）单击“确定”按钮，完成VPN客户端账号的创建。

如果有多个客户端机器要接入VPN，请给每个客户端都新建一个用户，并设定一个虚拟IP地址，各个客户端都使用分配给自己的用户拨入VPN，这样各个客户端每次拨入VPN后都会得到相同的IP。如果用户没设置为“分配静态IP地址”，客户端每次拨入到VPN服务器时，VPN服务器会随机给这个客户端分配一个范围内的IP。