利用VPN把家里的电脑加入公司局域网
数字办公
“8小时工作,24小时思考!”已成为很多年轻人的工作态度。所以,经常在家工作也不足为奇。如果有重要的文档在公司电脑上忘了拷回家怎么办呢?不用急,我们可以使用VPN!
小知识:什么是VPN
VPN的网络示意图如图1。如公司采用Windows 2000 Server做代理服务器代理上网和发布网站。而作者则在家中上网,主要是电话拨号等,作者在家连上公网之后,再建立到公司的VPN通道,再由公司的VPN服务器分配公司局域网内部IP给作者的计算机,到时候,作者就像处于办公室局域网一样了。

虚拟专用网(VPN)可以让企业利用现存的Internet来建立自己的内部网。VPN为这种连接提供了一种安全廉价的高性能解决方案,将企业分散在各地的网络通过现有的公共网络连接起来。
一、客户机设置
VPN客户机端的操作系统可以是Win98/WinNT4.0/Win2000/WinXP/Win2003,相关组件均为系统自带,且要求VPN客户机已经连入Internet。这里还是选择在Windows XP中配置VPN客户机为例,其他系统下的配置方法大同小异。
1.在桌面的“网上邻居”图标上按右键,选择“属性”,打开“网络连接”窗口。并打开“文件”菜单中的“新建连接”命令。使用网络连接向导,这是一个综合的网络连接向导,可以设置拨号、VPN、串行连接等服务。
2.选择网络类型,在这里选择“连接到我的工作场所的网络”,点击“下一步”继续(图2)。下一步选择“虚拟专用网络连接”,点击“下一步”按钮继续。

3.填入远程连接的名称,可以根据具体情况来设置,填好之后点击“下一步”按钮继续。VPN网络要求的前提是计算机已经接通Internet网络,所以在这里只要填入对方服务器的地址(可以是域名也可以是IP地址)即可。点击“下一步”继续。已经完成本VPN客户端的安装。单击“完成”之后,系统会在“网络连接”栏目中生成一个连接对象。
4.最后,弹出连接对话框,填入VPN服务器所支持远程拨入的账号和密码,单击“连接”开始连接。如果服务器账号及服务设置都正确的话,就可以看到提示框显示“正在网络上注册你的计算机”,完成之后,也会在系统托盘中显示“虚拟专用连接”已经建立(图3)。

二、常见故障及解决办法
1.当VPN网络建立成功之后,VPN客户机如何访问VPN服务器和VPN服务器所在的局域网?
解决方法:像普通局域网一样,相互之间可以通过“网上邻居”,或者直接在任意窗口地址栏输入“\\对方内网IP地址”(如“\\100.100.100.3”)等方式来访问对方共享出的软硬件资源。
2.VPN网络建立成功之后,VPN客户机便不能访问Internet了。如何才能做到VPN网络访问和Internet访问两不误?
解决方法:这是因为VPN客户机系统使用了VPN服务器所定义的网关来覆盖了原有的网关,从而切断了VPN客户机访问Internet的路径。解决方法是禁止VPN客户机使用VPN服务器上的默认网关。具体操作方法如下:
对于Win2000/XP客户机,在“网络和拨号连接”窗口中,先选中相应的连接名,比如为“到公司总部”,单击右键,选“属性”打开“到公司总部 属性”窗口。再转到“网络”选项卡,双击列表中的“Internet协议(TCP/IP)”打开“Internet协议(TCP/IP)属性”窗口。然后单击“高级”按钮进入“高级TCP/IP设置”窗口的“常规”选项卡,去掉“在远程网络上使用默认网关”前的小钩即可。
3.为什么VPN网络建立成功之后,已经建立连接的VPN客户机和VPN服务器(含其下原有的局域网计算机)无法显示在对方的“网上邻居”中?
解决方法:首先确保VPN客户机和VPN服务器均拥有相同的“工作组”名,然后还需要在VPN服务器与VPN客户端上均安装“NetBEUI”协议(建议同时安装“IPX/SPX”协议)。
4.VPN网络建立成功之后,用什么方法可以迅速、全面、直观地查看网络中所有活动计算机的计算机名、占用的IP地址及共享资源?
解决方法:可以用IP-Tools软件。其下载地址为:http://www.skycn.net/soft/1123.html(1.06MB)。下载之后直接运行即可很容易完成安装。运行IP-Tools的主程序之后单击工具栏左起第4个“NB Scanner”按钮,根据提示输入起始IP地址后,再单击“Start”按钮即可搜索到相应内容。