用友U890-VPN接入解决方案（win2003VPN服务器架设步骤）

用友U890-VPN接入解决方案（win2003VPN服务器架设步骤)

2010-08-09 10:54 转载自 chenzhihan 最终编辑 chenzhihan

20100419——用友服务器于公司内部，而全国各地分子公司分布着多个会计，需要集中接入做帐，以下为通过架设windows2003serverVPN服务器，提供外部会计接入的方案图：

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 架设WINDOWS2003Server自带VPN服务器：（基于上图网络结构） 一、准备工作：

1、最好有公网IP地址，光纤接入直接接服务器会比较危险，上图中将服务器设置于路由器之下。（这样需要做端口映射）（没有公网IP比较麻烦，诸如花生壳之类的）

2、停止window自带的防火墙(windows firewall/internet connection sharing (ICS) 【右击-属性-启动类型-禁止】【默认开启】

3、开启远程注册表服务（Remote Registry)必须开启。【默认开启】 4、开启server服务 (Server)。【默认开启】

5、开启route路由服务(Routing and Remote Access)。【默认开启】 6、开启Workstation 服务。【默认开启】 二、配置步骤：

1、配置服务器：【管理工具】－【路由和远程访问】－右击【本地服务器】－【配置并启用路由和远程访问】如图：

下一步：

一般服务器都会有2个以上网卡，无论多少个，都使用【自定义配置】，下一步：

VPN访问，下一步：

配置完后，设置其属性，并切换到【IP】选项卡，如上图：根据【解决方案图】，该服务器有3个网卡，处于两个局域网内，其中路由器1对应192.168.0.3，并且对其开放外网。该IP的网卡为【外网】，所以选中名为【外网】的网卡。并配置客户端接入后与其处于同一网段，添加192.168.0.4～.0.254的IP地址。这样客户接入后便可访问该网段资源！『注：其他选项按默认』

至此配置完成，客户端允许251个接入，与此同时我想起以前拼命破解windows2003终端连接数的样子，现在想象真是大可不必！ 2、配置接入帐号：

【管理】－【本地用户和组】：新建一个用户，其他所有选项均按默认（隶属于users），在【拨入】选项中配置如下：

选中分配静态IP地址，给出服务器配置时的起始IP地址，如此一来，所有客户端通过test帐号密码接入以后，第一个接入的客户端IP地址为192.168.0.4，第二个为192.168.0.5...以此类推，与该服务器处于同一个网段，便可访问该服务器上的资源。同时在服务器【路由和远程访问】中，下拉菜单也可以查看到当前连接个数！

【至此客户端与帐号密码都配置好了】，若该服务器有固定IP并且无通过路由，直接接外网，则客户端只要新建VPN拨号并且输入【域名/IP地址】，【帐号密码】即可完成接入！

三、路由器中配置端口映射：（本例中服务器于路由器下，路由器IP地址：222.79.A.B)

1、在该服务器进入tp-link路由器中。配置：【转发规则】－【虚拟服务器】－添加【1723端口】并映射至192.168.0.3如图：

Windwos2003server-VPN端口号为1723！映射该端口。则客户端访问的【域名/IP】

为该路由器的WAN口IP地址：222.79.A.B。 四、远程客户端配置：

1、新建VPN拨号（也可以直接下载一个叫“VPN拨号器”的小软件） 打开【网络连接】-新建VPN拨号连接即可（略过）... 2、客户端安装U8客户端。(测试是否成功）

这样VPN拨号进入以后，直接打开U8，在U8界面中，输入登录到：192.168.0.2（与VPN服务器同一内网的U8服务器）即可登录。

或者通过ping 192.168.0.1或者.0.2或者.0.3来测试是否与VPN服务器处于同一网段。若能通证明成功连接！

【注：若是破解windows 2003终端数，则可以通过远程桌面连接，直接运行服务器上的客户端，就不需要再安装客户端程序，但是相比VPN，那种方式显得不够安全，服务器负载加大】

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 相关文章：

《零售系统中的远程实时收银系统的配置与应用～》（该文章写的就是远程桌面终端服务）

《2003中路由和远程访问无法启动》（防火墙没有禁用） 《VPN成功应用实例——》（黎明大学VPN） 《校园VPN——客户端设置》 《博客-服务器栏目下相关文章》

为该路由器的WAN口IP地址：222.79.A.B。 四、远程客户端配置：

1、新建VPN拨号（也可以直接下载一个叫“VPN拨号器”的小软件） 打开【网络连接】-新建VPN拨号连接即可（略过）... 2、客户端安装U8客户端。(测试是否成功）

这样VPN拨号进入以后，直接打开U8，在U8界面中，输入登录到：192.168.0.2（与VPN服务器同一内网的U8服务器）即可登录。

或者通过ping 192.168.0.1或者.0.2或者.0.3来测试是否与VPN服务器处于同一网段。若能通证明成功连接！

【注：若是破解windows 2003终端数，则可以通过远程桌面连接，直接运行服务器上的客户端，就不需要再安装客户端程序，但是相比VPN，那种方式显得不够安全，服务器负载加大】

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 相关文章：

《零售系统中的远程实时收银系统的配置与应用～》（该文章写的就是远程桌面终端服务）

《2003中路由和远程访问无法启动》（防火墙没有禁用） 《VPN成功应用实例——》（黎明大学VPN） 《校园VPN——客户端设置》 《博客-服务器栏目下相关文章》

本文来源：https://www.bwwdw.com/article/493p.html