搭建远程办公VPN

土豹

场景:   

在家或者出差场景，使用自己的电脑要拨入公司或者总部来访问, 就是进入公司的局域网
环境条件:

• 路由器需要能支持VPN (如锐捷EG210G-P: 不支持SSL, 支持 PPTP, EG的PPTP 账号容量是30以内)
  
• 公司需要有公网ip地址，然后pc和公司都能通外网 (没有公网IP可以借助花生壳)
  

配置方案:

使用PPTP或者L2TP类型的VPN即可, 以PPTP为例:


一. 路由器配置

1、点击【出口路由器】-【VPN管理】-【PPTP】，点击【PPTP开关】，打开PPTP功能



image.png

配置好PPTP服务端参数，【保存】即可



image.png

①本地地址：EG路由器的VPN隧道虚拟IP，PC拨入之后可以通过该地址访问路由器WEB页面
②地址池IP范围：PC拨入PPTP后获取的虚拟IP地址
注：此处配置的本地地址和地址池IP范围不能与设备本身的内网等地址冲突
③DNS服务器：填写当地运营商的DNS，也可以写通用的114.114.114.114.
④MPPE加密：默认未启用，若是开启客户端也必须配置一致。
⑤流量控制：VPN服务器对客户端的流控优先级低于自定义流控，仅可对客户端用户的每用户最大上行带宽或最大下行带宽做限制。 开启此功能前需要保证智能流控策略的开启。
⑥PPP链路维护时间间隔：默认自动填充10s，可以不修改。这里指的是PPTP连通之后，发送PPP链路维护检测报文的时间间隔。
2、添加PPTP拨号的用户名和密码
点击【VPN管理】-【账号管理】-【添加】



image.png

配置好参数，保存即可



image.png

①服务类型：选择PPTP或者ALL均可以。
②用户名&密码：配置需要的用户名密码
③组网模式：选择电脑拨入路由器
二. PC客户端配置

WIN10电脑连接PPTP VPN
1、找到电脑右下角的网络连接的图标，右击选择【打开网络和Internet设置】



image.png

2、选择【VPN】-【+添加VPN连接】



image.png

3、连接名称自定义，将需要拨入的IP地址、类型以及账号密码相对应填写再下面的红框里面，点击【保存】 VPN的类型选择【点对点隧道协议（PPTP）】：



image.png

4、选择【VPN】-【更改适配器设置】



image.png

找到刚刚创建好的VPN虚拟网卡



image.png

右击-【属性】→安全，修改配置为下图所示：



image.png

5、电脑打开VPN配置，点开已配置的VPN点击【连接】即可



image.png

三、测试验证

1、查看【隧道信息列表】，可以查看PPTP是否有拨入成功



image.png

2、ping总部内网地址测试



image.png

锐捷官方出的教程:

https://reyee.ruijie.com.cn/s2b2c/#/preview/index?id=07ccefa02281437b91dfcd9119cdce15

https://reyee.ruijie.com.cn/s2b2c/#/preview/index?id=8479a5d25849432cbfe40dd1da3f8116

参考下SSL VPN:
https://reyee.ruijie.com.cn/s2b2c/#/preview/index?id=e09450b313f54822ab96d65b426b2829



嘿, 我是云计算狗! 喜欢就为我点个赞呗!