Windows XP下高效安全的VPN连接设置(2)

　　Step9、退出虚拟HUB设置，双击桌面上“SOFTETHER连接管理器”图标，打开虚拟网卡连接配置窗口。单击“帐号”下的“新帐号”，弹出图10。复选“连接虚拟HUB需要使用身份验证”选项，在“用户名”和“密码”中分别输入前面虚拟HUB配置中所创建的用户名和密码。

　　Setp10、在“连接到虚拟HUB的通讯协议”中选择“直接TCP/IP连接”，单击“配置”，打开图11对话框，在IP地址中输入总部服务器连接外网网卡的IP地址：202.98.168.10。

　　Step11、新帐号设置好之后，在“SoftEther连接管理器”窗口中多出一个名为“New Connect”的图标，双击该图标，虚拟网卡即开始与虚拟HUB连接，如图12。

　　Step12、虚拟网卡连接成功后，设置参数如下：

　　IP：192.168.1.1

　　Mask：255.255.0.0

　　Gateway：192.168.1.1

　　至此，虚拟HUB和虚拟网卡设置完成。现在最后一步工作便是桥接E1,E3两块网卡。打开“网络连接”，如图13，同时选中“SoftEther Virtual LAN Connection”(E3)和“本地连接”(E1)图标，单击鼠标右键，选择“桥接”，这样就把总部局域网连接到了虚拟HUB之下。

　　2、分支机构服务器设置

　　如图14中所示，E4网卡连接外网。E5连接到内部局域网，其设置为：

　　IP：192.168.2.2

　　Mask：255.255.0.0

　　Gateway：192.168.2.1

　　E6为虚拟网卡，其安装和连接如前所述，连接成功后设置参数为

　　IP：192.168.1.2(其余分支机构相应为3，4，5…)

　　Mask：255.255.0.0

　　Gateway：192.168.1.1

　　同样，只要把E5和E6桥接，就可把分支机构的局域网连接到虚拟HUB下。

　三.总结

　　使用此方法进行VPN连接简单、经济、安全，容易维护，可以使整个企业的计算机连为一个局域网，使用统一的代理服务器作为出口访问外部资源，减少网管人员等等。在具体设置过程中需要特别注意，一台计算机如果有两个以上的出口，就要为其指配路由，否则会导致网络中断或堵塞，大家可以在DOS方式下用 route print命令查看本机的路由状况，如图14。此时就要用route delete 0.0.0.0把目标为0.0.0.0的网段路由删除，用routa add命令为其重新选择出口,如route add 0.0.0.0 mask 0.0.0.0 202.203.136.1或route add 0.0.0.0 mask 0.0.0.0 202.203.229.1。关于这一点,在使用ADSL上网的用户中也经常出现，其拨号软件在虚拟网卡时往往会出现此种现象，造成上网速度奇慢或中断。