用KWF 打造與眾不同的VPN服務(wù)器

2019-11-05 03:02:55

字體：大中小

供稿：網(wǎng)友

　　大家常用Windows系統(tǒng)的“路由和遠(yuǎn)程訪問(wèn)”組件架設(shè)VPN服務(wù)器，但此方法配置較為復(fù)雜。假如能將網(wǎng)絡(luò)防火墻和VPN功能集成在一起，就可以簡(jiǎn)化架設(shè)過(guò)程，并且還可以利用防火墻策略增強(qiáng)VPN服務(wù)的安全。Kerio Winroute Firewall（以下簡(jiǎn)稱KWF）就是這樣一款工具，它內(nèi)置了VPN服務(wù)器，并且還可以利用KWF的內(nèi)置功能增強(qiáng)安全、方便VPN治理，如何利用KWF架設(shè)VPN服務(wù)器，下面就一起來(lái)看吧！

　　安裝VPN服務(wù)器

　　KWF內(nèi)置了VPN服務(wù)，并且VPN服務(wù)的安裝過(guò)程非常簡(jiǎn)單，不需要對(duì)它進(jìn)行單獨(dú)配置，VPN服務(wù)的安裝和KWF防火墻的安裝是同步進(jìn)行的。從http://www.cloudnet.com.cn/download/WinRoute-Firewall-Antivirus.exe下載KWF軟件，它可以應(yīng)用于windows 2000/XP/2003系統(tǒng)中，運(yùn)行KWF防火墻安裝程序，默認(rèn)情況會(huì)安裝VPN服務(wù)，還要記得在“治理員賬號(hào)”對(duì)話框中為治理員賬號(hào)設(shè)置初始密碼，就能完成VPN服務(wù)的安裝。

　　小提示：在安裝VPN服務(wù)器過(guò)程中，會(huì)彈出“Kerio VPN Adapter驅(qū)動(dòng)程序沒(méi)有通過(guò)Windows徽標(biāo)測(cè)試……”的對(duì)話框，不必理會(huì)該錯(cuò)誤提示，點(diǎn)擊“仍然繼續(xù)”按鈕即可。

　　配置VPN服務(wù)器

　　1．啟動(dòng)VPN服務(wù)

　　重新啟動(dòng)Windows系統(tǒng)，完成VPN服務(wù)器的安裝，但這時(shí)VPN服務(wù)還沒(méi)啟動(dòng)。雙擊系統(tǒng)托盤中的“KWF圖標(biāo)”，彈出控制臺(tái)登錄對(duì)話框，在“Host”欄中選擇“Localhost”，接著在“Username”和“PassWord”欄中輸入治理員賬號(hào)和密碼，點(diǎn)擊“Connect”按鈕，即可登錄到KWF控制臺(tái)。

　　啟動(dòng)VPN服務(wù)也是全自動(dòng)的，第一次登錄KWF控制臺(tái)會(huì)彈出“Network rules Wizard”對(duì)話框，接著就一路點(diǎn)擊“下一步（Next）”，但要確保在第五頁(yè)中選擇“Yes,I want to use Kerio VPN”選項(xiàng)，最后點(diǎn)擊“Finish”按鈕，就完成VPN服務(wù)的啟動(dòng)。

　　2．配置VPN參數(shù)

　　完成了VPN服務(wù)的啟動(dòng)后，接下來(lái)還要簡(jiǎn)單配置下VPN參數(shù)。在KWF控制臺(tái)左側(cè)框體中依次點(diǎn)擊“Configuration→Interfaces”選項(xiàng)，接著在右側(cè)框體中雙擊“VPN Server”項(xiàng)目，彈出VPN Server屬性配置對(duì)話框，切換到“General”標(biāo)簽頁(yè)。默認(rèn)情況下，VPN服務(wù)會(huì)為VPN客戶隨機(jī)生成一個(gè)和你本地內(nèi)部網(wǎng)絡(luò)不同的C類網(wǎng)絡(luò)地址，但這個(gè)網(wǎng)絡(luò)地址未必能滿足需要，你可以根據(jù)自己需要進(jìn)行手工修改。

　　為了保證VPN網(wǎng)絡(luò)的安全，VPN服務(wù)還會(huì)使用“SSL Certificate”加密網(wǎng)絡(luò)中的信息，并且這個(gè)證書(shū)是VPN服務(wù)自動(dòng)生成的。假如想修改“SSL Certificate”也很簡(jiǎn)單，點(diǎn)擊“General”標(biāo)簽頁(yè)下方的“Change SSL Certificate”按鈕，彈出“Server SSL Certificate”對(duì)話框（如圖1），點(diǎn)擊“Generate Certificate…”按鈕，然后輸入SSL證書(shū)信息，最后點(diǎn)擊“OK”按鈕，就生成了一個(gè)新的證書(shū)。

　　圖1 修改SSL加密

　　要修改VPN服務(wù)的監(jiān)聽(tīng)端口也很簡(jiǎn)單，默認(rèn)使用“4090”。切換到“Advanced”標(biāo)簽頁(yè)，在“Listen on port”欄中輸入新的端口值即可。

　　完成以上VPN參數(shù)設(shè)置后，記得點(diǎn)擊VPN Server屬性配置對(duì)話框中的“OK”按鈕，保存修改設(shè)置。

　　　　3．創(chuàng)建VPN賬號(hào)

　　雖然以上完成了VPN服務(wù)的啟動(dòng)和參數(shù)配置，但這時(shí)VPN客戶還是不能登錄VPN網(wǎng)絡(luò)，需要合法的用戶賬號(hào)。

　　在KWF控制臺(tái)窗口中，依次點(diǎn)擊“Users and Groups→ Users”后，就可以在右側(cè)框體中創(chuàng)建VPN賬號(hào)。點(diǎn)擊“Add”按鈕，彈出賬號(hào)創(chuàng)建向?qū)?duì)話框，在“Name”欄中輸入VPN賬號(hào)，如“CCE1VPN”，接著在“Authentication”下拉列表框中選擇“Internal user database”項(xiàng)，然后還要兩次輸入VPN賬號(hào)密碼。

　　兩次點(diǎn)擊“Next”按鈕后，進(jìn)入到用戶權(quán)限設(shè)置對(duì)話框，這里要根據(jù)實(shí)際需要指定用戶的權(quán)限，但必須要選中“User can connect using VPN”項(xiàng)，否則VPN用戶就無(wú)法連接VPN服務(wù)器。

　　點(diǎn)擊“Next”后，進(jìn)入“限額”對(duì)話框，在這里可以對(duì)VPN用戶的網(wǎng)絡(luò)流量進(jìn)行限制，如限制“CCE1VPN”賬號(hào)天天的總流量為100MB，這里一定要選中“Enable daily limit”選項(xiàng)，然后在“Direction”下拉列表中選擇“all traffic”，在“Quota”欄中輸入“100”，單位選擇“MB”，這樣就完成該用戶的流量限制。點(diǎn)擊“Next”后，對(duì)內(nèi)容策略進(jìn)行設(shè)置，對(duì)于VPN用戶來(lái)說(shuō)，KWF防火墻默認(rèn)是不答應(yīng)通過(guò)KWF上網(wǎng)的，這里使用默認(rèn)值即可。

　　點(diǎn)擊“Next”按鈕后，進(jìn)入到“自動(dòng)登錄”設(shè)置對(duì)話框，假如對(duì)“CCE1VPN”賬號(hào)使用的ip地址沒(méi)有非凡限制，可以不進(jìn)行任何限制，最后點(diǎn)擊“Finish”按鈕，完成VPN賬號(hào)的創(chuàng)建。

　　4．自動(dòng)生成VPN流量策略

　　當(dāng)KWF啟動(dòng)了VPN服務(wù)后，就會(huì)發(fā)現(xiàn)在控制臺(tái)的“Traffic policy”框體中多出兩條關(guān)于VPN服務(wù)的策略，它的作用就是答應(yīng)外部的VPN用戶訪問(wèn)VPN服務(wù)，以及答應(yīng)VPN 客戶和內(nèi)部網(wǎng)絡(luò)相互訪問(wèn)。無(wú)需要手工配置，就自動(dòng)完成了VPN服務(wù)的公網(wǎng)發(fā)布。

　　登錄VPN網(wǎng)絡(luò)

　　以上完成了VPN服務(wù)器的所有設(shè)置。接下來(lái)的遠(yuǎn)程客戶機(jī)就可以連接到這個(gè)VPN服務(wù)器了，從“http://www.cloudnet.com.cn/download/WinRoute-

　　vpnclient.exe”下載Kerio VPN客戶程序，安裝后運(yùn)行。在VPN客戶程序?qū)υ捒蛑悬c(diǎn)擊“Add”按鈕，彈出編輯VPN服務(wù)器對(duì)話框（如圖2），在“Server”欄輸入VPN服務(wù)器的IP地址 “Username”和“Password”欄中輸入VPN賬號(hào)和密碼，最后點(diǎn)擊“OK”按鈕。

ＶＰＮ

　　圖2 登錄KWF VPN

　　下面在VPN客戶程序?qū)υ捒蛑羞x中剛才新建的選項(xiàng)，然后點(diǎn)擊下方的“Connect”按鈕，稍等一會(huì)，VPN客戶機(jī)即可連入VPN網(wǎng)絡(luò)。

　　Kerio VPN客戶程序和一般的VPN客戶程序稍有不同，它登錄到VPN服務(wù)器后，只會(huì)自動(dòng)更新本地的路由表，不會(huì)對(duì)其它內(nèi)容做任何修改。因此Kerio VPN客戶程序可以同時(shí)連接到多個(gè)VPN 服務(wù)器中，也不會(huì)產(chǎn)生任何沖突問(wèn)題，這點(diǎn)是其它VPN客戶程序很難做到的。

　　

上一篇：WindXP下實(shí)現(xiàn)高效安全的VPN連接

下一篇：用Sygate當(dāng)“二傳”共享ADSL