怎么搭建vpn
如何组建简单的VPN 1、首先把鼠标移动到右下角的网络图标处， 像一台显示器的那个图标， 右键， 点击“打开网络和共享中心” 。
2、然后在网络和共享页面， 点击设置新的连接或网络 。
3、选择“连接到工作区”， 并点击“下一步” 。
4、点击下图所示位置 。
5、最后输入服务器IP地址， 下面在记住我的凭据前面打个勾， 允许其他人使用此连接前面打勾， 然后点击创建 。
6、这样VPN就创建成功了 。
windows 7怎么搭建vpn VPN的基本配置06-06-21 14:23 发表于：《玩西祠滴上三楼》 分类：未分类
VPN的基本配置
VPN配置简单说明书
一、 IKE协商的阶段简单描述：
IKE协商可以和TCP的三次握手来类比， 只不过IKE协商要比TCP的三次握手要复杂一些， IKE协商采用的UDP报文格式， 默认端口是500， 在主模式下， 一个正常的IKE协商过程需要经过9个报文的来回， 才最终建立起通信双方所需要的IPSec SA， 然后双方利用该SA就可以对数据流进行加密和解密 。 下面结合简单描述一下协商的过程 。
假设A和B进行通信， A作为发起方， A发送的第一个报文内容是本地所支持的IKE的策略（即下面所提到的Policy）， 该policy的内容有加密算法、hash算法、D-H组、认证方式、SA的生存时间等5个元素 。 这5个元素里面值得注意的是认证方式， 目前采用的主要认证方式有预共享和数字证书 。 在简单的VPN应用中， 一般采用预共享方式来认证身份 。 在本文的配置中也是以预共享为例来说明的 。 可以配置多个策略， 对端只要有一个与其相同， 对端就可以采用该policy， 并在第二个报文中将该policy发送回来， 表明采用该policy为后续的通信进行保护 。 第三和第四个报文是进行D-H交换的D-H公开值， 这与具体的配置影响不大 。 在完成上面四个报文交换后， 利用D-H算法， A和B就可以协商出一个公共的秘密， 后续的密钥都是从该秘密衍生出来的 。 第五和第六个报文是身份验证过程， 前面已经提高后， 有两种身份验证方式——预共享和数字证书， 在这里， A将其身份信息和一些其他信息发送给B， B接受到后， 对A的身份进行验证， 同时B将自己的身份信息也发送给A进行验证 。 采用预共享验证方式的时候， 需要配置预共享密钥， 标识身份有两种方式， 其一是IP地址， 其二是主机名（hostname） 。 在一般的配置中， 可以选用IP地址来标识身份 。 完成前面六个报文交换的过程， 就是完成IKE第一阶段的协商过程 。 如果打开调试信息， 会看到IKE SA Establish（IKE SA已经建立）， 也称作主模式已经完成 。
IKE的第二阶段是快速模式协商的过程 。 该模式中的三个报文主要是协商IPSec SA， 利用第一阶段所协商出来的公共的秘密， 可以为该三个报文进行加密 。 在配置中， 主要涉及到数据流、变换集合以及对完美前向保护（PFS）的支持 。 在很多时候， 会发现IKE SA已经建立成功， 但是IPSec SA无法建立起来， 这时最有可能的原因是数据流是否匹配（A所要保护的数据流是否和B所保护的数据流相对应）、变换集合是否一致以及pfs配置是否一致 。
二、 IKE、IPSec配置基本步骤
1．配置IKE 策略（policy）
policy就是上图中的IKE策略 。 Policy里面的内容有hash算法、加密算法、D-H组、生存时间 。 可以配置多个policy， 只要对端有一个相同的， 双方就可以采用该policy， 不过要主要policy中的认证方式， 因为认证方式的不同会影响后续的配置不同 。 一般采用预共享（preshare） 。 在目前的安全路由器和VPN3020上的实现上都有默认的配置选项， 也就是说如果你新增加一条策略后， 即使什么都不配置， 退出后， 也会有默认值的 。
推荐阅读
- 撞死人怎么赔偿，肇事司机撞死人怎么赔偿
- 煤气罐着火怎么办，液化气罐着火怎么办
- 头晕发热怎么回事，无缘无故头晕轻微发热
- 卷烟怎么卷，卷饼怎么卷下面不漏
- 鱼缸鱼屎怎么清理，求购鱼缸粪便收集器
- 外卖骑手怎么加入，外卖骑手交流群怎么加入
- 下水道堵了怎么办妙招，地漏堵了怎么办妙招
- 【树】富贵树怎么施肥，富贵树的施肥方法有哪些？
- 毛孔堵塞怎么清理，自己怎样疏通毛孔堵塞
- 雪茄怎么保存，木盒雪茄怎么保存