設定用戶端VPN連線設定及簡單測試

1. 開啟用戶端主機的網路連線設定, 現在還在網域之內的網路

2. 退出網域, 換成 WORKGROUP工作群組w-studio.idv.tw

3. 啟用外部網路

4. 開啟 Windows設定, 點擊網路和網際網路的設定w-studio.idv.tw

5. 在網路和網際網路設定中, 選擇 VPN, 然後點擊新增 VPN連線

6. 跳出的畫面中, 輸入 VPN連線名稱及伺服器位址(IP), VPN類型先選擇自動, 登入資訊類型選擇使用者名稱與密碼w-studio.idv.tw

7. 接著在設定的 VPN連線中按下連線

8. 輸入 [網域名稱]\[帳號] 及[密碼]

9. 如前面的 VPN伺服器設定無誤時, 則能順利連線, 反之則跳出錯誤訊息

10. 在按下進階選項後可以看到連線內容, 此時使用的是 MS-PEAP驗證方式

11. 另外一種新增連線方式(早期 Windows系統), 在控制台中點擊網路和共用中心

12. 在網路和共用中心中, 點擊設定新的連線或網路

13. 選擇連線選項中, 選擇連線到工作地點(有VPN連線)

14. 連線方式選擇使用我的網際網路連線(VPN)

15. 接著按下我稍後再設定網際網路連線

16. 接著輸入伺服器位址(IP)及連線名稱

17. 完成後可以在網路連線設定中看到這個新增的 VPN連線(網卡), 按右鍵即可進行連線

18. 在 Windows 10會跳回到 VPN連線設定這裡

19. 右鍵點擊 VPN連線內容, 可以查看現在連線的資訊

20. 在安全性標籤中, 可以設定 VPN連線類型及驗證方式w-studio.idv.tw

預設情況下用戶端使用安全連線(例如使用 IPsec的 L2TP、IKEv2 或 SSTP)連線到 VPN 伺服器, 但由於用戶端沒有電腦憑證或共用金鑰因此用戶端無法建立 L2TP 或 IKEv2 連線, 且因要求用戶端信任 VPN伺服器上的憑證, 用戶端無法建立 SSTP 連接, 因此可用連線是使用 CHAP v2 驗證的 PPTP

21. 查看 VPN連線類型

22. 查看 IP設定及使用 ping測試連線, 結果能從外網連線到內網中

23. 開啟瀏覽器測試, 可以連線到內部網站

24. 如果沒有使用 VPN則無法連線到內部網站

25. 開啟檔案總管, 輸入內部網路路徑, 結果能正常連線內部共用目錄

26. 反之如果沒有使用 VPN則無法連線到內部共用目錄