《外网用户如何访问内网FTP服务器》由会员分享，可在线阅读，更多相关《外网用户如何访问内网FTP服务器（5页珍藏版）》请在金锄头文库上搜索。
1、外网用户如何访问内网 FTP 服务器作者: 小云 ( 13 ) 砖 ( 14 ) 好 评论 ( 4 ) 条 进入论坛 更新时间： 2006-02-07 09:50关 键 词： FTP 服务器阅读提示：网友提问：我的网通用户，在机子上建立了个 FTP；在 XP 下用 IPCONFIG 命令获得的是一个10.xx.xx.xx 的内网 IP 地址，朋友是电信 ADSL 用户，是否有办法能让朋友访问到我的 FTP? 网友提问：我的网通用户，在机子上建立了个 FTP；在 XP 下用 IPCONFIG 命令获得的是一个 10.xx.xx.xx 的内网 IP 地址，朋友是电信 ADSL 用户，是否有办法能让
2、朋友访问到我的FTP?比较成熟的解决办法是配置 VPN 网络（即虚拟专用网络）。利用这类网络结构即可让远程电脑用户通过现有网络的物理链路在需要的时候安全地与网通上的 FTP 服务器进行互访；而且其最大的特点就是速度快，就如同在一个局域网内一样。下面具体来看看。一、理解 VPN虚拟专用网络（Virtual Private Network，VPN）属于专用网络的延伸，通过 VPN 可以以模拟点对点专用链接的方式采用共享或公共网络的方式在两台计算机之间发送数据。我们可以这样来理解：VPN 是道路中的“公交专用线”，但要分清，由 VPN 组成的这条公交专用线并不是物理存在的，而是通过某种技术手段模拟出
3、来，即是虚拟的；故其具有良好的保密性和不受干扰性，使双方能进行自由而安全的点对点间的连接。二、VPN 架设准备一般的 Win9X/2000/XP 操作系统已经内置了 VPN 功能，也有专门的支持 VPN 功能的宽带路由器，不过那样显得投资太大。为使不同系统间更好的配合，这里采用第三方软件的办法来实现（Wingate VPN）。总的架设流程为：先申请一个免费域名，然后在两台电脑里分别安装此软件并配置，之后即可象在局域网一般使用 VPN 网。Wingate VPN 下载地址：http:/ 才能相互在茫茫网海中找到，解决的办法就是申请域名及安装动态域名解析软件。网上提供这类服务的站点还是不少，比如
4、、http:/ http:/ 服务端 Wingate VPN 安装及配置.（即网通 FTP 服务器）配置之初，先将这台电脑上需要共享的目录设置为共享。安装完毕并启动 Wingate VPN 时，会要求你输入登录账户及密码；默认账户名为“Administrator”，密码为空，如图 1 所示。（可到主菜单栏“options”下的“Change password”里修改密码，不过账户好像不能更改）。图 1然后还需要建立一个 VPN 用户。方法是在主界面左面切换到“Users”选项，接着在“Users”上点右键选“New user”，之后输入用户名及密码并一定勾选下面的“account enbled
5、”即可。步骤 1：单击工具栏“control”按钮，在左面“VPNs hosted”栏下双击“Add a new VPN”；接着在出现的对话框的“General”选项卡下输入 VPN 名及节点名，切记要将“Local”选择为“Local network”，否则另一方就无法享受此 VPN 服务了（如图 2 所示）；图 2步骤 2：切换到“X509 Certificate”选项卡，在这里生成一个私有的证书，用于 VPN 网的简单身份验证。先选中“Generat a X509 Certificate First”后点“Generat Certificate”选项；在出现图 3 所示的窗口下方，两次输
6、入证书密码而其它项保持默认，接着对建立者相关信息如 E-mail 等做些设置后在下一步里单击完成即可。图 3步骤 3：这一步主要是配置可以访问此 VPN 连接的用户信息。切换到“Policies”选项卡，点击下面“Add”按钮进入如图 4 所示窗口；“Recipient”选项用于设定允许访问的用户组，可以是全部，也可以指定；并可在“Location”和“Time”选项里作进一步权限配置，为了此 VPN 实例的高效简易运行，建议保持其默认值。配置完成后返回“Recipient”单击“Apply”后，再单击“OK”。图 4至此服务端 VPN 配置基本完成，在主界面右边也能看到配置的 VPN 名了。
7、而要让另一端能访问到服务端，还须将服务端的配置导入另一端，这也算是采用此软件的一大简易快捷之处。方法为：双击主界面左面“Miscellaneous”框内的“General”，在“VPNs to Host”选项卡下选中建立的 VPN 项目后点“Export Config”（导出配置）；接着在出现的如图 5 所示对话框中，输入本机当前 IP 地址或是在前面申请到的免费域名，点 OK 后选择保存路径即可（生成以 VPN 为后缀名的文件）。采用什么方式将此配置文件传到另一端就大家自己想吧！图 53.访问端设置。（即电脑用户端）首先以服务端安装方法在接收端安装好 Wingate VPN。同样双击主界面左
8、面“Miscellaneous”框内的“General”选项，之后切换到“VPNs to Join”点“Import Config”（导入配置）；选中服务端提供的配置文件将它导入，接着会出现如图 6 所示窗口，让我们进一步验证服务端的配置；单击确定之后在主界面“VPNs to Join”栏下即可看到此 VPN 配置名；选择“Connect”后即可以右边看到服务端的电脑名了。同理，如果把接收端配置好的 VPN 文件导入服务端，两边同样可以连接成功，这也充分体现了点到点网络访问的优越之处。图 6四、应用只要 VPN 连接建立后，笔者觉得就都知道怎么用了。因为如果连接成功，主窗口右面会如“网上邻居”
9、一样显示出双方共享目录情况，这样即可象在局域网内一样，自由而安全地互访事先设置好的共享目录（即在共享目录上双击就可打开，所有操作就跟局域网的相互访问一样了），当然也就可以访问服务器端的各类服务了。注意使用完了关闭 VPN 服务就行，以避免一些突发性安全隐患。小结：以上实例为个人应用中的两台电脑间的互访问题，并没过多的考虑安全等方面的因素。而在企业部门间如采用 VPN 方案，由于 VPN 网络是在开放的 Internet 平台之上构建的虚拟网络，所以必须保证没有获得授权的用户无法接入 VPN 网络；一般都采用加装专门的 VPN 服务器，这样企业网管人员通过它，可指定只有符合特定身份要求的用户才能连接 VPN 服务器以获得访问，而且可以对所有 VPN 数据进行加密，从而确保数据的安全性。
