一、外網連接和VPN連接無法同時有效。
故障現象:局域網中有一臺安裝了Windows Server 2003系統的服務器,在該服務器中設置啟用了ICS主機功能,局域網中的所有計算機都通過該功能實現了Internet網絡共享訪問目的,并且內網中的每一臺計算機都是自動獲得IP地址的。可是,在服務器系統中啟用了VPN共享連接,讓內網中的所有計算機都通過VPN共享連接訪問位于其他位置處的VPN服務器時,我們看到之前內網中的計算機都能訪問外網,而現在都訪問不了外網內容。
故障分析:正常來說,在相同的一臺服務器主機中,盡量不要同時使用VPN共享連接和Internet共享連接,因為在相同的服務器系統中啟用了VPN共享連接功能后,服務器系統之前創建的Internet共享連接功能就會自動被關閉掉,那樣的話內網中的每一臺普通計算機自然就無法使用Internet共享功能來訪問外網了。
如果我們希望在相同的服務器系統中讓外網共享連接和VPN共享連接同時生效時,我們可以考慮在Windows Server 2003服務器系統中安裝專業的代理服務器工具,比方說可以安裝專業的Wingate程序,而不要在服務器系統中直接啟用Internet共享連接功能。
故障解決:對服務器系統進行相關設置后,我們還需要對普通計算機的IE進行設置。在設置瀏覽器參數時,可以先打開IE窗口,單擊該窗口中的“工具”菜單項,從下拉菜單中選擇“Internet選項”選項,從其后的Internet屬性界面中單擊“連接”選項卡,再單擊“連接”選項設置頁面中的“局域網設置”按鈕,打開如圖3所示的代理服務器設置窗口,接著在其中正確輸入代理服務器的IP地址和代理端口號碼,一般來說缺省的代理端口號碼為“80”;
下面重新登錄服務器系統,在其中正確設置好代理服務器的工作參數,以便保證普通計算機可以通過代理服務器順利訪問外網中的內容。在對代理服務器的工作參數進行設置時,我們可以先從系統的“開始”菜單中啟動運行Wingate程序,之后進入“Users”選項設置頁面,再雙擊“Assumed users”選項,然后單擊其后界面中的“By IP Address”選項卡,在對應的選項設置頁面中單擊“Add”按鈕,如此一來我們就能看到Location設置對話框了,在這里輸入需要訪問服務器的普通計算機IP地址,同時將對應界面中的“Guest”項目選中,最后單擊“OK”按鈕,那樣的話指定的普通計算機就能通過代理服務器來訪問外網中的內容了。
二、VPN網絡訪問出現Socket故障
故障現象:有一計算機利用VPN網絡連接與單位內網中的一臺服務器進行通信時,發現無法與該服務器建立正常連接,同時系統彈出提示說存在Socket方面的故障。
故障分析:在排除物理連接方面的因素后,我們應該仔細檢查故障計算機系統的DNS參數是否設置正確,例如要是故障計算機使用的DNS服務器為外網的真實服務器,那么故障計算機通過VPN隧道訪問內網中的服務器系統時,就很容易出現Socket方面的故障。
故障解決:要避免這種故障現象時,我們可以在故障計算機系統中重新指定DNS服務器參數,確保該地址來自單位內網中;一旦內網中沒有專門的DNS服務器可以使用時,我們可以在故障計算機系統中打開“hosts.sam”系統靜態主機文件,在其中手工添加內網服務器主機名稱和IP地址的對應關系記錄,或者在故障計算機系統中直接使用IP地址來訪問內網中的目標服務器主機,相信這么一來故障計算機日后利用VPN網絡連接來訪問單位內網中的目標服務器時,就不大容易出現Socket方面的故障了。