用Windows Server 2003如何配置VPN

　　一 需求描述

　　單位項目組在局域網中使用VSS(visual source safe 6.0C and visual source safe 2005，分別對應visual studio 2003 和 visual studio2005)進行源代碼管理協同開發。一般VSS在局域網內工作(VSS 2005 可以通過http在整個英特網使用，不過沒有使用過，不知道好不好用，還是習慣于局域網的使用方式)。

　　近階段在學習biztalk，在單位完成正常工作之余，會拿出一些時間做biztalk文檔所帶的tutorial的示例項目，還會做些測試項目，回家之后也會繼續白天正在做的項目，所以有必要把家里的機器跟單位自己的機器連起來用VSS管理所做的項目，這樣單位所做的工作和家里所做的工作可以相互銜接。

　　單位的機器是局域網之后通過路由接入公網，本身也不具有公網IP，家中的機器是通過adsl上網路由上網，也不具公網IP。正好單位有一臺在公網的服務器我可以控制，通過這個服務器可以搭建一個VPN虛擬局域網，把單位我用的機器和家里的機器都撥入這個VPN服務器，兩臺機器就處于一個虛擬局域網中了，在單位的機器上設置VSS數據庫，然后共享，家里的機器通過虛擬局域網訪問共享VSS數據庫。

　　二 配置windows 2003 VPN服務器

　　服務器是Windows 2003系統，2003中VPN服務叫做“路由和遠程訪問”，系統默認就安裝了這個服務，但是沒有啟用。

　　在管理工具中打開“路由和遠程訪問”

　　在列出的本地服務器上點擊右鍵，選擇“配置并啟用路由和遠程訪問”。下一步

　　在此，由于服務器是公網上的一臺一般的服務器，不是具有路由功能的服務器，是單網卡的，所以這里選擇“自定義配置”。下一步。

　　這里選“VPN訪問”，我只需要VPN的功能。下一步，配置向導完成。

　　點擊“是”，開始服務。

　　看啟動了VPN服務后，“路由和遠程訪問”的界面

　　下面開始配置VPN服務器

　　在服務器上點擊右鍵，選擇“屬性”，在彈出的窗口中選擇“IP”標簽，在“IP地址指派”中選擇“靜態地址池”。

　　然后點擊“添加”按鈕設置IP地址范圍，這個IP范圍就是VPN局域網內部的虛擬IP地址范圍，每個撥入到VPN的服務器都會分配到一個范圍內的IP，在虛擬局域網中用這個IP相互訪問。

　　這里設置為10.240.60.1-10.240.60.10，一共10個IP，默認的VPN服務器占用第一個IP，所以，10.240.60.1實際上就是這個VPN服務器在虛擬局域網的IP。

　　至此，VPN服務部分配置完畢。