1、我們以上圖的拓撲結構來說明此功能如何配置。待配置成功后,PC1可訪問R7000無線路由器的內網資源。環境如下:
2、安裝OpenVPN,NETGEAR的VPN服務功能是基于OpenVPN的技術實現的,因此,我們要在每一臺需要連接VPN的電腦上安裝部署OpenVPN軟件。訪問http://support.netgear.cn/doucument/Detail.asp?id=2251獲取適用于您的操作系統的OpenVPN軟件,本例中獲取的軟件安裝包為“openvpn-install-2.3.2-I001-i686.exe”。雙擊運行此安裝程序,根據安裝程序提示完成安裝:
3、請記錄下圖中的安裝位置,我們將在“第四步”的配置過程中用到:
注意:由于OpenVPN需要安裝虛擬網卡(TAP-Windows Adapter V9)才能正常工作,因此可能出現下圖中的提示,請點擊“始終安裝此驅動程序軟件(I)”。
4、完成安裝后可于桌面上找到“OpenVPN GUI”的圖標,或于開始菜單中找到“OpenVPN”的程序組。
5、啟用動態域名(DDNS)功能
溫馨提示:根據Internet接入方式的不同,可能需要啟用動態域名(DDNS)功能:如果您的Internet接入方式為動態IP或PPPoE,則需要啟用動態域名(DDNS)功能;如果您的Internet接入方式為靜態IP,請跳過這個步驟。本例中的寬帶線路是廣州電信ADSL,PPPoE認證方式,我們配置了主機名為“ngchinatest.mynetgear.com”的NETGEAR動態域名。
6、配置路由器的VPN服務功能,登錄路由器管理頁面管理頁面的地址為www.routerlogin.com或 www.routerlogin.net,默認的管理員賬號及密碼是:admin、password,依次點擊菜單高級>高級設置>VPN服務,設定VPN服務的參數,啟用VPN服務。
服務類型:選擇用來傳輸VPN數據的協議類型,UDP或TCP。
服務端口:路由器的VPN Server程序用來監聽的端口,默認為12974。
注:如果您的ISP限制較嚴格并可能封鎖部分端口,請與您的ISP獲取聯系確認情況。
7、客戶端將使用此VPN連接進行訪問:
Internet和家庭網絡上的所有站點:所有數據流量均通過VPN傳輸。
僅限家庭網絡:僅訪問路由器內網的數據流量通過VPN傳輸。
自動:智能選擇流量是否通過VPN傳輸,默認情況下所有數據流量(除訪問路由器內網的數據流量)均不通過VPN傳輸,僅在不可達的情況下嘗試使用VPN。
8、勾選“啟用VPN服務”選框,點擊應用。下載OpenVPN配置文件,根據平臺不同下載對應的配置文件,本例中我們點擊“用于Windows”按鈕下載用于Windows操作系統的配置文件。下載的文件是名為“windows.zip”的壓縮包文件,解壓后得到如下4個文件:
我們需要將這4個文件復制或移動到OpenVPN軟件對應的目錄下。在第一步的安裝過程中,我們將OpenVPN安裝到了“C:/Program Files/OpenVPN”,因此,我們將這4個文件復制到“C:/Program Files/OpenVPN/config”文件夾下。
9、修改網絡適配器名稱,在第一步中,我們曾說過OpenVPN會安裝一個虛擬網卡“Tap-Windows Adapater V9”,現在需要修改此網卡的名稱。不同操作系統下,此步驟略有差異,進入控制面板(分類視圖)后:
X代表一個數字編號,具體為多少取決于您的計算機上已經有多少個相類似的網絡適配器,我們需要找到的是設備名稱“TAP-Windows Adapter V9”的圖標,在這個圖標上點擊鼠標右鍵,然后點擊重命名修改此連接名稱為“NETGEAR-VPN”。
10、在OpenVPN GUI的圖標上點擊鼠標右鍵,選擇以管理員身份運行(A),運行后會在系統任務欄的通知區域顯示OpenVPN GUI的圖標,此圖標有3種狀態:第六步啟動OpenVPN 軟件,連接VPN
紅色:未連接VPN或已斷開
黃色:正在連接中
綠色:已連接至VPN
11、在此圖標上點擊右鍵,彈出的菜單中選擇Connect:
12、此時會彈出名為OpenVPN Connection的窗口,等待幾分鐘直至VPN成功,圖標變為綠色:
需注意,由于網絡環境或其他因素影響,VPN連接可能會嘗試自動重連數次,此過程中無需人工干預,耐心等候即可。
13、檢查VPN連接是否成功,可通過以下幾種方式檢查您的VPN是否已經連接成功:
①通過OpenVPN軟件查看:鼠標懸停在通知區域的OpenVPN圖標上可看到下圖中的信息:
②在OpenVPN GUI的圖標上點擊右鍵,選擇Show Status:
③查看TAP-Windows Adapter V9網絡適配器狀態:與上文第五步類似,找到已經被重命名為“NETGEAR-VPN”的圖標,點擊鼠標右鍵選擇狀態,在彈出的窗口中點擊“詳細信息”(適用于Windows 8、7、Vista)或“支持”>“詳細信息”(適用于Windows XP)。從下圖中可以看到,我們已經獲取到了與遠端的NETGEAR R7000路由器同樣網段的IP地址。
④在命令提示符下運行命令并查看返回結果
14、點擊開始菜單>運行,或在桌面空白處點擊鼠標左鍵然后按下組合鍵Win(Windows徽標鍵,一般位于Ctrl和Alt之間)+R,在彈出的窗口中輸入CMD并回車即可打開命令提示符。輸入“ipconfig”并回車執行,然后從結果中找到名為“NETGEAR-VPN”的網絡適配器并查看信息:
從上圖中也可以看到,VPN連接已經成功。
新聞熱點
疑難解答