基于PPTP的远程访问VPN部署3

　　配置防火墙数据包筛选器

　　如果您在使用防火墙，则需要在防火墙上配置 PPTP 数据包筛选器，从而允许基于 Internet 的 VPN 客户端和 VPN 服务器计算机之间的 PPTP 通讯。详细信息，请参阅 VPN 服务器和防火墙配置。

　　配置 VPN 服务器

　　可通过运行路由和远程访问服务器安装向导来配置 VPN 服务器。您可以使用向导配置下列设置：

　　公共接口上的基本防火墙。

　　通过该方法，VPN 服务器为远程访问客户端分配地址（使用 VPN 服务器从 DHCP 服务器获得的地址，或者使用已在 VPN 服务器上配置好的指定地址范围内的地址）。

　　将授权和身份验证消息转发给“远程访问拨入用户服务 (RADIUS)”服务器（将 VPN 服务器配置为 RADIUS 客户端）。

　　只要一运行向导，就自动配置如下“路由和远程访问”设置：

　　网络接口

　　PPTP 和 L2TP 端口（每种端口数为 5 个或 128 个，取决于运行向导时所做的选择）

　　使用 Internet 组消息协议 (IGMP) 的多播支持

　　IP 路由

　　安装 DHCP 中继代理组件。