科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道网络安全对症下药 解决VPN接入“后遗症”

对症下药 解决VPN接入“后遗症”

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

善于使用VPN连接,对位于Internet网络中的任何一位用户而言,都可以在Internet网络中开通虚拟加密隧道来与单位局域网进行网络通信,借助VPN连接任何位置处的计算机,都能象局域网内部的计算机那样,正常访问局域网内部的文件服务器或其他重要主机

来源:zdnet整理 2010年12月12日

关键字: VPN 防火墙

  • 评论
  • 分享微博
  • 分享邮件

  善于使用VPN连接,对位于Internet网络中的任何一位用户而言,都可以在Internet网络中开通虚拟加密隧道来与单位局域网进行网络通信,借助VPN连接任何位置处的计算机,都能象局域网内部的计算机那样,正常访问局域网内部的文件服务器或其他重要主机,并能进行网络打印、文件共享操作。相比以前的远程拨号访问操作,VPN网络连接无论是在经济性方面还是安全性方面,都得到了明显强化,而且应用范围也是逐步广泛起来,很多移动办公用户常常会将自己的笔记本电脑通过VPN网络连接接入到单位的局域网,甚至在同一个笔记本电脑中可能会有访问不同网络的多个不同VPN网络连接。由于现在的笔记本电脑多数默认预装了Windows Vista系统,我们经常会发现Vista系统借助VPN网络连接接入到专用网络后,时常会遭遇下面的一些“后遗症”:一是VPN接入成功后笔记本电脑不能正常访问Internet网络,二是VPN接入成功后笔记本电脑不能正常访问本地的局域网,三是访问Internet网络中的某些站点内容时速度有时变得非常缓慢。面对这些“后遗症”,我们该如何调教Vista系统,让VPN接入成功后笔记本电脑还能随心所欲地访问各种网络呢?

  “后遗症”引发之谜

  Vista系统之所以会出现上述“后遗症”,主要原因就是笔记本电脑通过VPN网络连接成功拨入局域网中的VPN服务器后,Vista系统自动改变了本地系统的缺省网关设置,在缺省状态下,Vista系统会自动将笔记本电脑使用的缺省网关地址修改为了VPN服务器所在网络的IP地址,要是局域网中的目标VPN服务器恰好也没有设置指向Internet网络的网关地址时,那么笔记本电脑就不能通过VPN服务器访问Internet网络了;有的时候局域网中的目标VPN服务器虽然已经设置好了指向Internet网络的网关地址,但是目标VPN服务器的路由参数或负载参数如果设置不合理的话,那就容易出现访问Internet网络中的某些站点内容时速度变得非常缓慢的“后遗症”。

  “后遗症”解决思路

  既然VPN接入“后遗症”是由于Vista系统自动修改本地计算机的默认网关地址引起的,那么我们只要想办法让笔记本电脑成功拨入局域网的VPN服务器后,继续使用笔记本电脑以前一直使用的默认网关地址,而不会使用VPN服务器所在网络的IP地址,之后再采用手工添加的方法,将访问VPN服务器所在网络的路由记录添加到笔记本电脑的本地路由表中,如此一来就可以确保Vista系统在成功拨入局域网中的VPN服务器后,既能快速访问本地网络中的内容,又能访问VPN服务器所在网络的内容,并能通过VPN服务器访问Internet网络中的目标站点内容。

  小提示

  在局域网客户端系统中创建VPN网络连接时,我们时常会遭遇VPN连接无法创建的故障现象,具体表现为创建连接向导对话框中的“使用拨号或VPN连接”项目不能被正常选中,如此一来普通上网用户就无法成功创建VPN连接了。这种现象很可能是客户端的系统文件受到了损坏,或者是相关系统服务运行状态不正常,此时我们可以尝试打开本地系统的运行对话框,在其中执行“sfc /scannow”字符串命令,来对系统文件进行恢复操作。如果受损的系统文件被恢复正常时,我们再重新启动一下本地客户端系统,之后重新创建网络连接,相信这样多半就能正常创建VPN网络连接了。

  要是上面的努力没有任何效果时,我们还可以继续检查与VPN连接有关的系统服务工作状态是否正常,比方说要是本地客户端系统的目标服务Remote Access Connection Manager不能正常运行时,那就有可能出现无法成功创建VPN连接的故障现象,这个时候我们可以依次单击“开始”/“程序”/“管理工具”/“服务”命令,在弹出的系统服务列表窗口中双击目标系统服务Remote Access Connection Manager,打开该服务的属性设置对话框,进入该属性对话框的常规标签页面,再单击“启动”按钮,将目标系统服务Remote Access Connection Manager重新启动运行正常,这个时候我们就能成功创建VPN连接了。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章