思科认证：VPN网络访问故障两例

会计考友

一、外网毗连和VPN毗连无法同时有用。
　　故障现象：局域网中有一台安装了Windows Server 2003系统的处事器，在该处事器中设置启用了ICS主机功能，局域网中的所有计较机都经由过程该功能实现了Internet收集共享访谒目的，而且内网中的每一台计较机都是自动获得IP地址的。可是，在处事器系统中启用了VPN共享毗连，让内网中的所有计较机都经由过程VPN共享毗连访谒位于其他位置处的VPN处事器时，我们看到之前内网中的计较机都能访谒外网，而此刻都访谒不了外网内容。
　　故障剖析：正常来说，在不异的一台处事器主机中，尽量不要同时使用VPN共享毗连和Internet共享毗连，因为在不异的处事器系统中启用了 VPN共享毗连功能后，处事器系统之前建树的Internet共享毗连功能就会自动被封锁失踪，那样的话内网中的每一台通俗计较机自然就无法使用 Internet共享功能来访谒外网了。
2 D9 t- M8 b6 W. S# n0 r0 u' b% C　　如不美观我们但愿在不异的处事器系统中让外网共享毗连和VPN共享毗连同时生效时，我们可以考虑在Windows Server 2003处事器系统中安装专业的代办代庖处事器工具，例如说可以安装专业的Wingate轨范，而不要在处事器系统中直接启用Internet共享毗连功能。
　　故障解决：对处事器系统进行相关设置后，我们还需要对通俗计较机的IE进行设置。在设置浏览器参数时，可以先打开IE窗口，单击该窗口中的“工具”菜单项，年夜下拉菜单中选择“Internet选项”选项，年夜厥后的Internet属性界面中单击“毗连”选项卡，再单击“毗连”选项设置页面中的“ 局域网设置”按钮，打开如图3所示的代办代庖处事器设置窗口，接着在其中正确输入代办代庖处事器的IP地址和代办代庖端口号码，一般来说缺省的代办代庖端口号码为 “80”;
$ H  b" e. [; H% u: R　　下面年夜头登录处事器系统，在其中正确设置好代办代庖处事器的工作参数，以便保证通俗计较机可以经由过程代办代庖处事器顺遂访谒外网中的内容。在对代办代庖处事器的工作参数进行设置时，我们可以先年夜系统的“起头”菜单中启动运行Wingate轨范，之后进入“Users”选项设置页面，再双击“Assumed users”选项，然后单击厥后界面中的“By IP Address”选项卡，在对应的选项设置页面中单击“Add”按钮，如斯一来我们就能看到Location设置对话框了，在这里输入需要访谒处事器的通俗计较机IP地址，同时将对应界面中的“Guest”项目选中，最后单击“OK”按钮，那样的话指定的通俗计较机就能经由过程代办代庖处事器来访谒外网中的内容了。
　　二、VPN收集访谒呈现Socket故障
　　故障现象：有一计较机操作VPN收集毗连与单元内网中的一台处事器进行通信时，发现无法与该处事器成立正常毗连，同时系统弹出提醒说存在Socket方面的故障。
　　故障剖析：在解除物理毗连方面的身分后，我们应该细心搜检故障计较机系统的DNS参数是否设置正确，例如若是故障计较机使用的DNS处事器为外网的真实处事器，那么故障计较机经由过程VPN地道访谒内网中的处事器系统时，就很轻易呈现Socket方面的故障。
　　故障解决：要避免这种故障现象时，我们可以在故障计较机系统中年夜头指定DNS处事器参数，确保该地址来自单元内网中;一旦内网中没有专门的 DNS处事器可以使用时，我们可以在故障计较机系统中打开“hosts.sam”系统静态主机文件，在其中手工添加内网处事器主机名称和IP地址的对应关系记实，或者在故障计较机系统中直接使用IP地址来访谒内网中的方针处事器主机，相信这么一来故障计较机日后操作VPN收集毗连来访谒单元内网中的方针处事器时，就不年夜轻易呈现Socket方面的故障了。