在dos(CMD)下建立VPN的方法

2019-11-02 16:50:53

字體：大中小

來源：轉(zhuǎn)載

供稿：網(wǎng)友

來源：守護天使'S Blog

1.前提

服務(wù)里 windows防火墻停止（或者麻煩點可以把router協(xié)議，端口1723配進去）

遠程注冊表服務(wù)必須開啟

server服務(wù)必須開啟

router路由服務(wù)必須開啟

兩塊以上網(wǎng)卡的win2000做vpn很方便，添加nat協(xié)議后，客戶端撥入，能夠使用遠程網(wǎng)絡(luò)連接internet。使得部分客戶端可提高網(wǎng)絡(luò)速度，并達到代理的作用。

一塊網(wǎng)卡的winxp，win2003做類似的vpn仍然很方便，nat協(xié)議添加后，再添加兩個接口，一個是本地連接，一個是內(nèi)部，設(shè)置本地連接為全轉(zhuǎn)發(fā)，內(nèi)部為私有模式，既可讓有權(quán)限的用戶撥入。

一塊網(wǎng)卡的win2000，做類似的vpn就不方便了，nat協(xié)議添加后，再添加接口，只可以添加上本地連接，內(nèi)部不容許圖形界面的添加，察看了netsh dump >c:/1.txt后，嘗試在netsh命令添加內(nèi)部接口，通過。命令為：netsh routing ip nat add interface 內(nèi)部 private

下面是部分常用命令：

netsh ras set user username permit //設(shè)置用戶授權(quán)，該用戶不能為tsinternetuser support_388945a0等。

netsh ras ip set addrassign pool //設(shè)置靜態(tài)地址池模式

netsh ras ip add range 10.0.0.1 10.0.0.100 // 設(shè)置靜態(tài)池范圍，要用標準的局域網(wǎng)地址，避免將來在訪問internet時候地址轉(zhuǎn)發(fā)錯誤。

netsh routing ip nat install //添加nat協(xié)議

netsh routing ip nat add interface 本地連接 full //添加nat接口本地連接全轉(zhuǎn)發(fā)

netsh routing ip nat add interface 內(nèi)部 private //添加nat借口內(nèi)部私有模式

igmp同樣可以在netsh配置，命令行很長：

netsh routing ip igmp install

netsh routing ip igmp add interface 內(nèi)部 igmpprototype=IGMPRTRV2 ifenabled=enable robustvar=2 startupquerycount=2 startupqueryinterval=31 genqueryinterval=125 genqueryresptime=10 lastmemquerycount=2 lastmemqueryinterval=1000 accnonrtralertpkts=YES

netsh routing ip igmp add interface name="本地連接" igmpprototype=IGMPPROXY ifenabled=enable

如果配置前已經(jīng)有接口，就要先刪除：

netsh routing ip igmp delete interface 內(nèi)部 //與此類似

路由和遠程訪問服務(wù)會在系統(tǒng)、安全日記中記錄不少信息，比如ipsec、登陸信息。

修改一下注冊表可以避免：

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RasMan/Parameters

ProhibitIPsec"=dword:00000001

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/RemoteAccess/Parameters

LoggingFlags"=dword:00000000

現(xiàn)在除了登陸信息，ipsec,remoteaccess警告，已經(jīng)不記錄。

----------------------------------------

還有值得一提的是建立好地vpn，通常使用的都是pptp協(xié)議，tcp1723端口，如果我們在網(wǎng)卡的ip策略添加了tcp1723的容許條目，基本上可以撥入。為什么是基本呢，因為pptp除了 tcp1723外還有一個ip47號協(xié)議，不同于tcp不同于udp，此協(xié)議對于認證很重要。如果網(wǎng)絡(luò)上的防火墻割斷的話，會出現(xiàn)撥號->用戶認證 ->不通過認證斷開的問題。

上一篇：目前比較流行的ASP木馬主要通過三種技術(shù)來進行對服務(wù)器的相關(guān)操

下一篇：IIS日志轉(zhuǎn)到sqlserver的實現(xiàn)方法