《PacketiXVPN4配置方法(全)》由会员分享，可在线阅读，更多相关《PacketiXVPN4配置方法(全)（26页珍藏版）》请在金锄头文库上搜索。
1、PacketiX VPN 4.0 Server 端连接教程 Server 端 Client 端( 单台连总部 ) Bridge 端(分部连总部)PacketiX VPN（派克斯 VPN）是一款专业的软件 VPN 产品，可以实现企业的分部到总部的连接，和单台电脑的远程访问。PacketiX VPN 4.0 版是最新的产品版本，相较上一版本，增加了手机连接、动态域名 DDNS、VPN Azure、NAT 穿透等等新的功能，更加强大和易用。PacketiX VPN 4.0 由三部分组成，具有不同的功能。1、VPN Server 端是整个 VPN 网络的核心。安装在总部。2、VPN Bridge 端安
2、装在分部局域网，只在一台电脑上安装，就可实现分部网到总部网的连接。其他电脑不用做任何配置，通过 Brdge 端就可访问总部电脑。3、VPN Client 端安装在单台电脑上，可直接访问总部，比如出差人员的笔记本电脑。一、PacketiX VPN 4.0 server 端安装：请从下载中心下载最新版本的服务端安装程序。双击下载的 4.0 Server 端安装程序 ，选择需要安装的组件【Server 】： 点击下一步：选择【同意许可协议】，之后，一路默认，点击下一步安装即可。安装完成之后，双击桌面上出现的 PacketiX VPN Server 的快捷方式 ，打开 PacketiX VPN 管理器
3、：点击【主机(此服务器)】，再点击【连接】按钮，即可管理本机上的 VPN Server 服务： 初次安装，必须设置管理密码。设置密码后点确定。二、PacketiX VPN 4.0 server 端管理进入到 VPN Server 的管理界面，首先弹出【简单安装】和【4.0 版新增 L2TP 协议】的提示窗口，点击关闭，我们直接进行手动管理。 1、虚拟 HUB 管理 创建用户进入到 VPN Server 的管理界面，默认已经有一个【DEFAULT】虚拟 HUB：点击【管理虚拟 HUB】，点击【管理用户】，点击【创建】，在用户创建界面输入用户名和密码，点击【OK 】 ， 2、本地桥接设置返回到主管
4、理界面，点击【本地桥接设置】： 【本地网桥设置】的作用就是把总部局域网里的其他电脑连接到 VPN 网络里。选择虚拟 HUB 和服务器的网卡，点击【创建本地桥】，点击【关闭】三、端口映射如果 VPN Server 搭建在一台公网的服务器上，客户端可以通过服务器的公网 IP 直接连接到 VPN Server 上，不需要做端口映射。如果 VPN Server 搭建在一个内网的电脑上，那么需要在路由器上做端口映射，客户端才能连接上来。VPN Server默认使用 8888 端口。登录到路由器上后，可以查看路由器 wan 口上的 IP 地址。要确保这个 IP 是公网 IP。（如果您路由器 wan 口的公
5、网 IP 是固定的，客户端可以直接使用这个 IP 进行 VPN 连接。如果路由器是 adsl 拨号获取的动态公网 IP，客户端可以使用 VPN Server 里显示的 DDNS 域名进行连接。如果路由器拨号后，wan 口获取的 IP 不是公网 IP，而是运营商分配的一个私有 IP 地址，那么可以启用 VPN Server 的 VPN Azure 功能，请参考下文 VPN Azure 云服务功能，此时不需要在路由器上做端口映射。） 点击【转发规则】【虚拟服务器】，添加 VPNServer 服务器的内网 IP 和端口号 8888。（映射一个 8888 端口即可，其他品牌的路由器管理界面可能会有不同
6、。）完成之后，保存使条目生效。此时 VPN 客户端就可以连接到 VPN Server.客户端的连接方法（单台电脑连接总部） ，请点击客户端连接教程。PacketiX VPN 4.0 Client 端连接教程 Server 端 Client 端( 单台连总部 ) Bridge 端(分部连总部)PacketiX VPN 4.0 Client 软件安装在需要远程访问总部的单台电脑上。请从下载中心下载最新版的安装程序。一、PacketiX VPN 4.0 Client 安装双击下载的 VPN Client 软件 ，选择需要安装的组件 PacketiX VPN Client，点击下一步：选择【同意许可协
7、议】： 之后默认状态，一路点击【下一步】，安装完成即可。二、VPN Client 连接双击桌面上 VPN Client 管理工具 ，打开 VPN Client 管理器。首先，点击菜单栏中的【虚拟适配器】【创建虚拟网络适配器】来创建一个虚拟网卡： 输入虚拟网卡的名称(不支持中文字符 )，点击【OK】： 虚拟网卡创建之后，双击【创建新的 VPN 连接】，来创建一个到 VPN Server 的 VPN 连接：主机名：输入 VPN Server 端显示的 DDNS 域名，或者公网 IP 地址。端口号：选择 8888虚拟 HUB 名：点击下拉框，虚拟 HUB 名会自动出现。（如果没有出现虚拟 HUB 名
8、，则表示 VPN Server 端的端口映射不正确，或无法正常连接到 VPN Server 端。）用户名密码：输入 VPN Server 端虚拟 HUB 上创建的用户和密码。点击【OK 】 双击刚刚新建的【VPN 连接】，VPN Client 端就会建立到总部 VPN Server 上的连接，状态显示已连接： 此时，客户端的虚拟网卡已经获取总部局域网的 IP 地址，就可以访问总部电脑了。三、设置客户端开机自动连接 VPN在【VPN 连接 】上点击鼠标右键，点击【启动连接设置】，可设置 VPN Client 开机自动连接 VPN，（点击【移除连接设置】，关闭开机自动连接）：四、虚拟网卡的优先级V
9、PN 连接后，默认情况下，虚拟网卡的优先级最高，所有的数据都会走 VPN 网络。包括正常上网的数据。把 VPN 虚拟网卡的跃点值设置为 100，就不会影响正常上网了。需要访问总部电脑时才走 VPN。( 跃点值越大，优先级越低)。点击【虚拟适配器】【打开 windows 网络连接】，打开网络连接： 在 VPN 网卡上点击右键 【属性】【internet 协议】【高级】【接口跃点值】设为 100，然后把【VPN 连接】 断开重连即可。分部局域网到总部局域网的连接（网对网） ，请点击 Bridge 端连接教程。PacketiX VPN 4.0 Bridge 端连接教程 Server 端 Client
10、 端( 单台连总部 ) Bridge 端(分部连总部)PacketiX VPN Bridge 端主要用与局域网到局域网的 VPN 连接只需在分部的一台电脑上安装 PacketiX VPN Bridge，就可以实现整个分部局域网到总部局域网的连接。局域网到局域网的 VPN 连接分为两种情况，第一种是总部和分部使用不同的 IP 网段，第二种是总部和分部使用相同的 IP 网段。一般硬件 VPN 都只能使用第一种方式实现局域网到局域网的 VPN 连接，无法实现第二种方式。PacketiX VPN 使用这两种方式都可以实现，第二种方式适合规模较小的网络，配置简单，容易理解，缺点是 IP 地址不能有冲突。
11、详见【 使用相同 IP 网段的局域网进行 VPN 连接】。下面讲解第一种方法：要实现两个局域网不同 IP 网段的通信，需要使用 VPN Server 的 3 层交换功能，比如总部网络使用 192.168.1.0 网段，分部使用 192.168.2.0 网段。一、首先在总部的 VPN Server 上进行设置PacketiX VPN Server 端安装之后，创建两个虚拟 HUB， 【BenDi】和【FenBu】。【BenDi】( 本地 )虚拟 HUB 建立与总部网络的连接，点击【本地网桥设置】，选择【BenDi】虚拟 HUB 和网卡，点击【添加本地网桥】： 【FenBu】虚拟 HUB 负责 B
12、ridge 端(分部网络) 的 VPN 连接，进入到【FenBu 】虚拟 HUB 的管理，点击【管理用户】，创建用户和密码，：然后进入到【3 层交换机设置】，创建 3 层交换机【route】： 点击 3 层交换机的【编辑】按钮，为【BenDi】和【FenBu】虚拟 HUB 添加虚拟接口。3 层交换机必须在停止的状态下才能进行编辑，虚拟 HUB 接口的 IP 地址一定要对应局域网的 IP 段，而且不能有冲突，IP 地址可任选。比如，总部网络是 192.168.1.0 网段，【BenDi】虚拟 HUB 的 IP 地址可使用 192.168.1.254，子网掩码255.255.255.0。分部网络是
13、 192.168.2.0 网段，【FenBu】虚拟 HUB 的 IP 地址可使用 192.168.2.254，子网掩码 255.255.255.0。 虚拟 HUB 接口添加完之后，点击【开始】，3 层交换机开始运行： 然后在路由器上做端口映射，映射 443 或 8888 都可以。VPN Server 端的配置基本完成。二、在分部的一台电脑上，下载并安装 PacketiX VPN Bridge 端软件安装完成后，双击图标 ，出现 VPN Bridge 管理界面，点击【连接】：进入到 PacketiX VPN Bridge 端的管理界面，（VPN Bridge 端可以建立分部局域网到总部局域网的
14、VPN 连接，但是其他用户无法连接到此，只能它去连接到VPN Server，默认有一个【BRIDGE】虚拟 HUB，负责与物理局域网的桥接，和到总部的 VPN 连接。无法删除和新建虚拟 HUB。） 点击【本地网桥设置】，进入到在桥接管理界面，选择【BRIDGE】和【本地连接】，点击【添加本地网桥】： 点击【管理虚拟 HUB】，在虚拟 HUB 管理界面，点击【管理级联连接】，创建到总部 VPN Server 的虚拟HUB【FenBu 】的 VPN 连接设置： 【连接设置名】为任意字符，【主机名】输入 VPN Server 端路由器的公网 IP 或域名，【端口号】输入 VPN Server 端路由
15、器上映射的端口，【虚拟 HUB 名】如果 VPNServer 端配置正确，点击下拉菜单会自动出现 VPN Server 端上创建的虚拟 HUB。选择【FenBu】。【用户名密码】输入【FenBu】虚拟 HUB 上创建的用户名和密码，点击【OK】：选择刚刚创建的 VPN 连接设置，点击【在线】按钮即可建立分部到总部的 VPN 连接。因为总部网络和分部网络的电脑的默认网关都是路由器，想要让两个局域网的电脑互相访问，还需要在路由器上做静态路由转发，总部路由器上添加：192.168.2.0 255.255.255.0 下一跳 192.168.1.254.分部路由器上添加：192.168.1.0 255.255.255.0 下一跳 192.168.2.254.这样就能是快速实现两个局域网的互相访问。
