sec伺服器網路設置

Ⅰ 在伺服器上上網要怎麼設置

Internet Explorer中代理的設置方法(適用於直接上internet的用戶,否則請看二次或多次代理篇) 1.在IE4.0中的代理設置方法： 在主菜單上選擇「查看」→「Internet選項」→「連接」→「通過代理伺服器訪問Internet」，此時將你找到的代理伺服器地址和埠填入，然後點擊「確定」，就可以通過代理伺服器瀏覽網頁了。 2. IE5.0的代理設置方法： 在主菜單上選擇「工具」→「Internet選項」→「連接」→「設置」→「使用代理伺服器」，這時將你找到的代理伺服器地址和埠填入即可。 提示：對於區域網用戶，應點擊「連接『標簽下面的』局網域設置」來設置代理。 3. NETSCAPE 4.x的代理設置方法： 選擇主菜單上的「Edit」→「Preferences」→「advanced」→「proxies」→「Manual proxy configuration」→「View」，將你找到的代理伺服器地址和埠填入，按「OK」完成。 4. Opera的代理設置方法： 選擇主菜單上的「設置」→「Proxy選項」，將你找到的代理伺服器地址和埠填入即可。 5.網路螞蟻的代理設置方法： 在主菜單上選擇「選項設置」→「參數設置」→「代理」→「添加」，然後將可用的代理伺服器地址根據類型填入，如該伺服器需要輸入用戶名和密碼，選中代理伺服器選項下的「認證」，填入即可。大多數下載軟體的代理設置與網路螞蟻相似，如FlashGet。

滿意請採納

Ⅱ 如何在 Windows Server 2003 中安裝和配置虛擬專用網路伺服器

若要安裝和啟用 VPN 伺服器，請按照下列步驟操作：
單擊開始，指向管理工具，然後單擊「路由和遠程訪問」。
在控制台左窗格中單擊與本地伺服器名稱匹配的伺服器圖標。如果該圖標左下角有一個紅圈，則說明尚未啟用「路由和遠程訪問」服務。如果該圖標左下角有一個指向上方的綠色箭頭，則說明已啟用「路由和遠程訪問」服務。如果先前已啟用「路由和遠程訪問」服務，您可能要重新配置伺服器。若要重新配置伺服器，請按照下列步驟操作：
右擊伺服器對象，然後單擊「禁用路由和遠程訪問」。單擊是以繼續。
右擊伺服器圖標，然後單擊「配置並啟用路由和遠程訪問」以啟動「路由和遠程訪問伺服器安裝向導」。單擊下一步繼續。
單擊「遠程訪問（撥號或 VPN）」以啟用遠程計算機撥入或通過 Internet 連接到本網路。單擊下一步繼續。
根據您打算分配給該伺服器的角色，單擊以選擇 VPN 或撥號。
在「VPN 連接」窗口中，單擊連接到 Internet 的網路介面，然後單擊下一步。
如果要使用 DHCP 伺服器給遠程客戶端分配地址，請在 IP 地址分配窗口中單擊自動，或者，如果僅應從預定義池給遠程客戶端分配地址，請單擊「來自一個指定的地址范圍」。多數情況下，DHCP 選項的管理更簡單。不過，如果沒有 DHCP，就必須指定一個靜態地址范圍。單擊下一步繼續。
如果您單擊「來自一個指定的地址范圍」，就打開了地址范圍分配對話框。單擊新建。在「起始 IP 地址」框中鍵入希望使用的地址范圍內的第一個 IP 地址。在「結束 IP 地址」框中鍵入該范圍內的最後一個 IP 地址。Windows 將自動計算地址的數目。單擊確定以返回到地址范圍分配窗口。單擊下一步繼續。
接受「否，使用路由和遠程訪問對連接請求進行身份驗證」的默認設置，然後單擊下一步繼續。單擊完成以啟用路由和遠程訪問服務並將該伺服器配置為遠程訪問伺服器。
如何配置 VPN 伺服器
若要繼續根據需要配置 VPN 伺服器，請按照下列步驟操作。
如何將遠程訪問伺服器配置為路由器
為讓遠程訪問伺服器能在您的網路中正確地轉發通信量，必須用靜態路由或路由協議將其配置為一個路由器，這樣遠程訪問伺服器才能訪問到內部網中的所有位置。

若要將伺服器配置為路由器，請按照下列步驟操作：
單擊開始，指向管理工具，然後單擊「路由和遠程訪問」。
右擊伺服器名稱，然後單擊屬性。
單擊常規選項卡，然後單擊選擇「啟用此計算機作為」下的路由器。
單擊「區域網和請求撥號路由選擇」，然後單擊確定以關閉屬性對話框。
如何修改同時連接的數目
數據機撥號連接的數目取決於安裝在伺服器上的數據機的數目。例如，如果在伺服器上只安裝了一個數據機，則一次只能有一個數據機連接。

撥號 VPN 連接的數目取決於您允許同時訪問的用戶的數目。默認情況下，如果您運行的是本文描述的步驟，則允許 128 個連接。若要更改同時連接的數目，請按照下列步驟操作：
單擊開始，指向管理工具，然後單擊「路由和遠程訪問」。
雙擊伺服器對象，右擊埠，然後單擊屬性。
在埠屬性對話框中，單擊 WAN 微型埠 (PPTP)，然後單擊配置。
在最多埠數框中，鍵入要允許的 VPN 連接的數目。
單擊確定，再次單擊確定，然後關閉「路由和遠程訪問」。
如何管理地址和名稱伺服器
VPN 伺服器必須有可用的 IP 地址，以便在連接進程的 IP 控制協議 (IPCP) 協商階段將它們分配給 VPN 伺服器的虛擬介面和 VPN 客戶端。分配給 VPN 客戶端的 IP 地址實際分配給了 VPN 客戶端的虛擬介面。

對於基於 Windows Server 2003 的 VPN 伺服器，默認情況下，分配給 VPN 客戶端的 IP 地址是通過 DHCP 獲得的。您也可以配置靜態 IP 地址池。VPN 伺服器還必須配置名稱解析伺服器（通常是 DNS 和 WINS 伺服器）地址，以在 IPCP 協商期間分配給 VPN 客戶端。

如何管理訪問
在用戶帳戶上配置撥入屬性並配置遠程訪問策略，以管理對撥號網路和 VPN 連接的訪問。

注意：默認情況下拒絕用戶訪問撥號網路。

通過用戶帳戶訪問
如果您按用戶管理遠程訪問，若要向某個用戶帳戶授予撥號訪問許可權，請按照下列步驟操作：
單擊開始，指向管理工具，然後單擊「Active Directory 用戶和計算機」。
右擊用戶帳戶，然後單擊屬性。
單擊「版本」選項卡。
單擊「允許訪問」以授予用戶撥入的許可權。單擊確定。
通過組成員身份訪問
如果您按組管理遠程訪問，請按照下列步驟操作：
創建一個由允許創建 VPN 連接的成員組成的組。
單擊開始，指向管理工具，然後單擊「路由和遠程訪問」。
在控制台樹中，展開「路由和遠程訪問」，展開伺服器名，然後單擊遠程訪問策略。
在右側窗格中右擊任意位置，指向新建，然後單擊遠程訪問策略。
單擊下一步，鍵入策略名稱，然後單擊下一步。
對於「虛擬專用訪問」訪問方法，請單擊 VPN，或對於撥號訪問方法，請單擊撥號，然後單擊下一步。
單擊添加，鍵入您在步驟 1 中創建的組的名稱，然後單擊下一步。
按照屏幕上的說明完成該向導的操作。

如果 VPN 伺服器已經允許使用撥號網路遠程訪問服務，則不要刪除默認策略。而是移動其位置，使它成為最後一個起作用的策略。

如何從客戶端計算機配置 VPN 連接
若要建立與 VPN 的連接，請按照下列步驟操作。若要設置客戶端進行虛擬專用網路訪問，請在客戶端工作站上執行下列步驟：

注意：您必須以管理員組的成員身份登錄才能執行這些步驟。

注意：因為 Microsoft Windows 存在多個版本，所以在您的計算機上執行的步驟可能與下面介紹的步驟有所不同。如果是這樣，請參閱產品文檔來完成這些步驟。

在客戶計算機上，確認與 Internet 的連接配置正確。
單擊開始，單擊控制面板，然後單擊網路連接。單擊網路任務下的「創建一個新的連接」，然後單擊下一步。
單擊「連接到我的工作場所的網路」以創建撥號連接。單擊下一步繼續。
單擊「虛擬專用網路連接」，然後單擊下一步。
在公司名稱對話框中為連接鍵入一個描述性的名稱，然後單擊下一步。
如果計算機永久連接到 Internet，請單擊不撥初始連接。如果計算機通過 Internet 服務提供商 (ISP) 連接到 Internet，則單擊「自動撥此初始連接」，然後單擊與 ISP 連接的名稱。單擊下一步。
鍵入 VPN 伺服器計算機的 IP 地址或主機名（例如 VPNServer.SampleDomain.com）。
如果要允許登錄到該工作站的任何用戶都能訪問此撥號連接，則單擊「任何人使用」。如果要使此連接僅供當前登錄用戶使用，則單擊「只是我使用」。單擊下一步。
單擊完成以保存連接。
單擊開始，單擊控制面板，然後單擊網路連接。
雙擊新建的連接。
單擊屬性以繼續為連接配置選項。若要繼續配置連接的選項，請按照下列步驟操作：

如果您要連接到一個域，請單擊選項選項卡，然後單擊選中「包含 Windows 登錄域」復選框以指定在嘗試連接前是否要求 Windows Server 2003 登錄域信息。
如果想讓該連接在斷線後重新撥號，則請單擊選項選項卡，然後單擊選中「斷線重撥」復選框。
若要使用連接，請按照下列步驟操作：
單擊開始，指向「連接到」，然後單擊該新建連接。
如果目前沒有到 Internet 的連接，Windows 可讓您連接到 Internet。
建立到 Internet 的連接後，VPN 伺服器會提示您輸入用戶名和密碼。鍵入用戶名和密碼，然後單擊連接。
您必須能夠使用您的網路資源，就像直接連接到該網路一樣。注意：若要從 VPN 上斷開，請右擊連接圖標，然後單擊斷開連接。
疑難解答
遠程訪問 VPN 的疑難解答
無法建立遠程訪問 VPN 連接
原因：客戶計算機的名稱與網路上另一台計算機的名稱相同。

解決方案：驗證網路上的所有計算機和連接到網路的計算機是否都使用唯一的計算機名稱。
原因：VPN 伺服器上未啟動「路由和遠程訪問」服務。

解決方案：驗證 VPN 伺服器上「路由和遠程訪問」服務的狀態。

有關如何監視、啟動和停止「路由和遠程訪問」服務的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：VPN 伺服器上未啟用遠程訪問。

解決方案：在 VPN 伺服器上啟用遠程訪問。

有關如何啟用遠程訪問伺服器的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：未為入站遠程訪問請求打開 PPTP 或 L2TP 埠。

解決方案：為入站遠程訪問請求打開 PPTP 或 L2TP 埠，或同時打開兩個埠。

有關如何為遠程訪問配置埠的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：在 VPN 伺服器上未啟用 VPN 客戶端使用的 LAN 協議來支持遠程訪問。

解決方案：在 VPN 伺服器上啟用 VPN 客戶端使用的 LAN 協議以支持遠程訪問。

有關如何查看遠程訪問伺服器屬性的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：VPN 伺服器上的所有 PPTP 或 L2TP 埠已被當前連接的遠程訪問客戶端或請求撥號路由器使用。

解決方案：驗證 VPN 伺服器上的所有 PPTP 或 L2TP 埠是否都已被使用。為此，請在「路由和遠程訪問」中單擊埠。如果允許的 PPTP 或 L2TP 埠的數目不夠高，則可以更改 PPTP 或 L2TP 埠的數目以允許更多的同時連接。

有關如何添加 PPTP 或 L2TP 埠的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：VPN 伺服器不支持 VPN 客戶端的隧道協議。

默認情況下，Windows Server 2003 的遠程訪問 VPN 客戶端使用自動伺服器類型選項，這意味著他們試圖首先建立一個基於 IPSsec 的 L2TP VPN 連接，然後試圖建立一個基於 PPTP 的 VPN 連接。如果 VPN 客戶端使用點對點隧道協議 (PPTP) 或第 2 層隧道協議 (L2TP)兩者中的一種伺服器類型選項，請驗證選中的隧道協議是否受 VPN 伺服器支持。

默認情況下，一台運行 Windows Server 2003 和「路由和遠程訪問」服務的計算機就是一個有五個 L2TP 埠和五個 PPTP 埠的 PPTP 和 L2TP 伺服器。若要使創建的伺服器只為 PPTP 伺服器，請將 L2TP 埠的數量設置為零。若要使創建的服務只為 L2TP 伺服器，請將 PPTP 埠的數量設置為零。

解決方案：驗證是否配置了相應數目的 PPTP 或 L2TP 埠。

有關如何添加 PPTP 或 L2TP 埠的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：VPN 客戶端和 VPN 伺服器以及遠程訪問策略未配置為至少使用一種通用身份驗證方法。

解決方案：將 VPN 客戶端和 VPN 伺服器以及遠程訪問策略配置為至少使用一種通用身份驗證方法。

有關如何配置身份驗證的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：VPN 客戶端和 VPN 伺服器以及遠程訪問策略未配置為至少使用一種通用加密方法。

解決方案：將 VPN 客戶端和 VPN 伺服器以及遠程訪問策略配置為至少使用一種通用加密方法。

有關如何配置加密的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：VPN 連接在用戶帳戶撥入屬性以及在遠程訪問策略中沒有適當的許可權。

解決方案：驗證 VPN 連接在用戶帳戶撥入屬性以及在遠程訪問策略中是否有適當的許可權。若要建立連接，連接嘗試的設置必須：有關遠程訪問策略的簡介以及如何接受連接嘗試的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
至少滿足一種遠程訪問策略的所有條件。
通過用戶帳戶（設置為允許訪問）或通過用戶帳戶（設置為「通過遠程訪問策略控制訪問」）授予遠程訪問許可權，並授予匹配的遠程訪問策略的遠程訪問許可權（設置為「授予遠程訪問許可權」）。
與該配置文件的所有設置匹配。
與該用戶帳戶的撥入屬性的所有設置相匹配。
原因：遠程訪問策略配置文件的設置與 VPN 伺服器的屬性沖突。

遠程訪問策略配置文件的屬性和 VPN 伺服器的屬性都包含下列設置：如果相應的遠程訪問策略的配置文件的設置與 VPN 伺服器的設置沖突，則連接嘗試將被拒絕。例如，如果相應的遠程訪問策略配置文件指定必須使用可擴展身份驗證協議 — 傳輸層安全性 (EAP-TLS) 身份驗證協議，而 VPN 伺服器上未啟用 EAP，則連接嘗試將被拒絕。

解決方案：驗證遠程訪問策略配置文件的設置以確保不與 VPN 伺服器的屬性沖突。

有關多鏈路、BAP 和身份驗證協議的其他信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
多重鏈接。
帶寬分配協議 (BAP)。
身份驗證協議。
原因：應答路由器無法驗證呼叫路由器的憑據（用戶名、密碼和域名）。

解決方案：驗證 VPN 客戶端的憑據（用戶名、密碼和域名）是否正確以及是否可被 VPN 伺服器驗證。
原因：在靜態 IP 地址池中沒有足夠的地址。

解決方案：如果 VPN 伺服器配置了靜態 IP 地址池，請驗證池中是否有足夠的地址。如果靜態池中的所有地址都已分配給已連接的 VPN 客戶端，則 VPN 伺服器將無法分配 IP 地址，連接嘗試將被拒絕。如果已分配了靜態池中的所有地址，則修改池。有關 TCP/IP 和遠程訪問以及如何創建靜態 IP 地址池的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：VPN 客戶端配置為可請求其自己的 IPX 節點編號，而 VPN 伺服器配置為不允許 IPX 客戶端請求它們自己的 IPX 節點編號。

解決方案：配置 VPN 伺服器使之允許 IPX 客戶端請求它們自己的 IPX 節點編號。

有關 IPX 和遠程訪問的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：給 VPN 伺服器配置了一段 IPX 網路上其他地方正在使用的 IPX 網路編號范圍。

解決方案：給 VPN 伺服器配置一個在 IPX 網路上唯一的 IPX 網路編號范圍。

有關 IPX 和遠程訪問的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：VPN 伺服器的身份驗證提供程序配置不正確。

解決方案：驗證身份驗證提供程序的配置是否正確。您可以配置 VPN 伺服器使用 Windows Server 2003 或遠程身份驗證撥入用戶服務 (RADIUS) 來驗證 VPN 客戶端的憑據。

有關身份驗證和計帳提供程序以及如何使用 RADIUS 身份驗證的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：VPN 伺服器無法訪問 Active Directory。

解決方案：如果 VPN 伺服器是混合模式或本機模式 Windows Server 2003 域的一個成員伺服器而且配置為使用 Windows Server 2003 身份驗證，則請驗證：有關如何添加組、如何驗證 RAS 和 IAS 安全組的許可權，以及遠程訪問的 netsh 命令的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
「RAS 和 IAS 伺服器」安全組是否存在。如果不存在，請創建該組並將組類型設置為「安全」並將組作用域設置為「本地域」。
「RAS 和 IAS 伺服器」安全組對「RAS 和 IAS 伺服器訪問檢查」對象有讀取許可權。
VPN 伺服器計算機的計算機帳戶是「RAS 和 IAS 伺服器」安全組中的一個成員。可以使用「netsh ras show registeredserver」命令查看當前注冊。可以使用「netsh ras add registeredserver」命令在指定的域中注冊伺服器。

如果您向 RAS 和 IAS 伺服器安全組添加（或從中去除）VPN 伺服器計算機，則此更改不會立即生效（這是由 Windows Server 2003 緩存 Active Directory 信息的方式決定的）。若要使更改立即生效，請重新啟動 VPN 伺服器計算機。
VPN 伺服器是該域的一個成員。
原因：基於 Windows NT 4.0 的 VPN 伺服器無法驗證連接請求。

解決方案：如果 VPN 客戶端正在撥入到運行著 Windows NT 4.0 的 VPN 伺服器，而此伺服器是 Windows Server 2003 混合模式域的成員，則請使用下列命令驗證 Everyone 組是否已添加到 Pre-Windows 2000 Compatible Access 組中：
"net localgroup "Pre-Windows 2000 Compatible Access""
如果沒有，則請在域控制器計算機上的命令提示符處鍵入下列命令，然後重新啟動域控制器計算機：
net localgroup "Pre-Windows 2000 Compatible Access" everyone /add
有關 Windows Server 2003 域中 Windows NT 4.0 遠程訪問伺服器的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：VPN 伺服器無法與配置的 RADIUS 伺服器通訊。

解決方案：如果只能通過 Internet 介面訪問 RADIUS 伺服器，則執行以下操作之一：有關如何添加數據包篩選器的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
為 UDP 埠 1812 的 Internet 介面添加一個輸入過濾器和一個輸出過濾器（依據 RFC 2138「遠程身份驗證撥入用戶服務 (RADIUS)」）。– 或 -
為 UDP 埠 1645（針對較早的 RADIUS 伺服器）以及 RADIUS 身份驗證和 UDP 埠 1813（基於 RFC 2139「RADIUS 計帳」）的 Internet 介面添加一個輸入篩選器和一個輸出篩選器。- 或 -

為用於 RADIUS 計帳的 UDP 埠 1646（針對較早的 RADIUS 伺服器）的 Internet 介面添加一個輸入篩選器和一個輸出篩選器。
原因：無法使用 Ping.exe 實用程序通過 Internet 連接到 VPN 伺服器。

解決方案：由於在 VPN 伺服器的 Internet 介面上配置了基於 IPSec 的 PPTP 和 L2TP 數據包篩選，ping 命令使用的 Internet 控制消息協議 (ICMP) 數據包被篩選掉了。若要讓 VPN 伺服器能夠響應 ICMP (ping) 數據包，請添加允許 IP 協議 1 通信量（ICMP 通信量）的輸入篩選器和輸出篩選器。

有關如何添加數據包篩選器的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
「無法發送和接收數據」
原因：未給被路由的協議添加適當的請求撥號介面。

解決方案：給被路由的協議添加適當的請求撥號介面。

有關如何添加路由介面的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：路由器對路由器 VPN 連接的兩端都沒有支持雙向通信量交換的路由。

解決方案：與遠程訪問 VPN 連接不同，路由器對路由器 VPN 連接不會自動創建默認路由。在路由器對路由器 VPN 連接的兩端都創建路由，以便路由器對路由器 VPN 連接兩端的通信量都可以路由到對方。

您可以手動向路由表中添加靜態路由，也可以通過路由協議添加靜態路由。對於持續性 VPN 連接，您可以在 VPN 連接上啟用「開放式最短路徑優先 (OSPF)」或「路由信息協議 (RIP)」。對於請求 VPN 連接，可以通過自動靜態 RIP 更新來自動更新路由。有關如何添加 IP 路由協議、如何添加靜態路由以及如何執行自動靜態更新的更多信息，請參見 Windows Server 2003 聯機幫助。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：雙向初始化的應答路由器作為遠程訪問連接，正在解釋路由器對路由器的 VPN 連接。

解決方案：如果呼叫路由器的憑據中的用戶名出現在「路由和遠程訪問」中的撥入客戶端下，則應答路由器將把呼叫路由器解釋為遠程訪問客戶端。請驗證呼叫路由器的憑據中的用戶名是否與應答路由器上請求撥號介面的名稱匹配。如果傳入呼叫方是一個路由器，則接收呼叫的埠將顯示為活動狀態，而且相應的請求撥號介面處於連接狀態。

有關如何檢查應答路由器的埠狀態以及如何檢查請求撥號介面狀態的更多信息，請參見 Windows Server 2003 聯機幫助。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：呼叫路由器和應答路由器的請求撥號介面上的數據包篩選器使通信量不能傳輸。

解決方案：驗證以確保呼叫路由器和應答路由器的請求撥號介面上不存在阻止通信量傳輸的數據包篩選器。可以給各請求撥號介面配置 IP 和 IPX 輸入和輸出篩選器，以精確控制允許進出該請求撥號介面的 TCP/IP 和 IPX 通信量的性質。

有關如何管理數據包篩選器的更多信息，請參見 Windows Server 2003 聯機幫助。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。
原因：遠程訪問策略配置文件中的數據包篩選器阻止了 IP 通信量的傳輸。

解決方案：驗證以確保 VPN 伺服器（如果使用了 Internet 身份驗證服務則是 RADIUS 伺服器）上的遠程訪問策略的配置文件屬性上未配置阻止 TCP/IP 通信量接發的 TCP/IP 數據包篩選器。您可以使用遠程訪問策略來配置 TCP/IP 輸入和輸出數據包篩選器，以精確控制 VPN 連接上允許的 TCP/IP 通信量的性質。驗證以確保配置文件 TCP/IP 數據包篩選器未阻止通信量的傳輸。

Ⅲ 伺服器網路配置怎麼設置

伺服器的網路配置基本上是按照電腦買專業的伺服器進行搭配，這個伺服器只需要有電腦就可以直接搭配當前的伺服器了，至於網路方面，你可以選擇中國聯通，中國移動，中國電信當中的任何一家網線即可。

Ⅳ 如何設置寬頻DNS伺服器

您好，以win10系統為例，介紹設置dns伺服器地址方法：

1、首先打開電腦桌面，點擊電腦左下角的微軟按鈕。

了解更多服務優惠請關注「安徽電信」公眾號。

Ⅳ 如何使我的電腦充當網路伺服器

建立個人FTP伺服器教程 以及 內網、區域網設置IP，建立FTP
【怎樣建立個人FTP】Serv-U FTP Server 5.0.0.11 final 特別破解版漢化版 點擊下載 《FTP Serv-U 教程》+《FTP的建立和維護手冊》
點擊下載
在網上做過軟體下載的人都知道，建立一個FTP下載伺服器相對比較簡單，一般用WIN2000下自帶的IIS就可以，但IIS在功能上好多都不盡人如意，下面我就介紹一款功能非常強大，但使用簡單的FTP伺服器構建軟體-Serv-U FTP Server，讓我們也來體驗一下自己DIY FTP伺服器的快樂！ 在說明使用之前，讓我先大致介紹一下Serv-U（本文中提到Serv-U版本為3.0.0.17）， Serv-U 是一個可以運行於Windows 95/98/2000/ME 和 Windows NT 4.0下的FTP伺服器程序如圖所示，

有了它，你的個人電腦就可以模擬為一個FTP伺服器，也就是說，你所連接的網路中的計算機用戶可以訪問你的個人電腦，通過FTP協議（文件傳輸協議）復制、移動、刪除你的電腦中的文件或文件夾，可以做一切許可權所允許的事情。FTP協議規定了計算機之間的標准通訊方式，使所有不同類型，不同操作系統，不同格式的電腦之間得以互換文件。它可以用最簡單的方式創建用戶帳號，並且在硬碟空間上劃分一定的區域用以存放文件，讓用戶以各種FTP客戶端軟體（如CuteFTP、WS_FTP等）上傳或下載所需要的文件。

有許多FTP伺服器和客戶端軟體可用於不同的系統中，Serv-U是用於運行MS-Windows 並且已安裝了WinSock 版本 1.1 兼容 TCP/IP協議的個人電腦中的，這幾乎包括了所有的Windows操作系統。

Serv-U由兩大部分組成，引擎和用戶界面。Serv-U引擎（ServUDaemon.exe）其實是一個常駐後台的程序，也是Serv-U整個軟體的心臟部分，它負責處理來自各種FTP客戶端軟體的FTP命令，也是負責執行各種文件傳送的軟體。在運行Serv-U引擎也就ServUDaemon.exe
文件後，我們看不到任何的用戶界面，它只是在後台運行，通常我們無法影響它，但在ServUAdmin.exe中我們可以停止和開始它。Serv-U引擎可以在任何Windows平台下作為一個本地系統服務來運行，系統服務隨操作系統的啟動而開始運行，而後我們就可以運行用戶界面程序了。在Win NT/2000系統中，Serv-U會自動安裝為一個系統服務，但在Win 9x/Me中，你需要在「伺服器」面板中選擇「自動開始」，才能讓它轉為系統服務。Serv-U用戶界面（ServUAdmin.exe）也就是Serv-U管理員，它負責與Serv-U引擎之間的交互。它可以讓用戶配置 Serv-U，包括創建域、定義用戶、並告訴伺服器是否可以訪問。啟動Serv-U管理員最簡單的辦法就是直接點接系統欄的「U」形圖標，當然，你也可以從開始菜單中運行它。

在此有必要把Serv-U中的一些重要的概念給大家講清楚：每個正在運行的Serv-U引擎可以被用來運行多個「虛擬」的FTP伺服器，在管理員程序中，每個「虛擬」的FTP伺服器都稱為「域」，因此，對於伺服器來說，不得不建立多個域時是非常有用的。每個域都有各自
的「用戶」、「組」和設置。一般說來，「設置向導」會在你第一次運行應用程序時設置好一個最初的域和用戶帳號。伺服器、域和用戶之間的關系大家可以參考下表：
*Serv-U 伺服器
*域 1
*用戶帳號 1
*用戶帳號 2
*用戶帳號 3
*域 2
*用戶帳號 1
*用戶帳號 2
*域 3
*用戶帳號 1
*用戶帳號 1

這個表有點類似與Serv-U管理員中伺服器、域和用戶的排列。

Serv-U FTP Server 是試用軟體，安裝後三十天內，你可以作為「專業版本」使它，但試用期過後，你就只能作為免費的「個人版
本」使用了，只有基本功能了。

好了，說了這么多，還沒到關鍵部分-如何自己來建立FTP伺服器。下面我就一步一步來說明。
一、 安裝原版軟體和漢化補丁，這個過程就不多說了，想必沒人不會的。
二、 建立第一個本地FTP伺服器
安裝完成後程序會自動運行，你也可以在菜單中選擇運行。
1、 第一次運行程序，它會彈出設置向導窗口如圖，

將會帶你完成最初的設置，
2、 單擊「下一步」，出現「顯示菜單圖像」的窗口，問你是否在菜單中顯示小圖像，看各人喜歡了；
3、 單擊「下一步」，這個窗口是讓你在本地第一次運行FTP伺服器，只要「下一步」就行了。
4、 接下來要你輸入你的IP地址如圖，

如果你自己有伺服器，有固定的IP，那就請輸入IP地址，如果你只是在自己電腦上建立FTP，而且又是撥號用戶，有的只是動態IP，沒有固定IP，那這一步就省了，什麼也不要填，Serv-U 會自動確定你的IP地址，「下一步」；
5、 在這兒要你輸入你的域名，如圖

如果你有的話，如：ftp.abc.com，沒有的話，就隨便填一個；
6、 「下一步」，詢問你是否允許匿名訪問如圖

一般說來，匿名訪問是以Anonymous為用戶名稱登錄的，無需密碼，當然如果你想成立一個會員區什麼的，就應該選擇「否」，不讓隨便什麼人都可以登錄，只有許可用戶才行，在此我們填「是」；
7、 「下一步」，問你匿名用戶登錄到你的電腦時的目錄，如圖，

你可以自己指定一個硬碟上已存在的目錄，如F:\temp\xyz；
8、 「下一步」，詢問你是否要鎖定該目錄，鎖定後，匿名登錄的用戶將只能認為你所指定的目錄（F:\temp\xyz）是根目錄，也就是說他只能訪問這個目錄下的文件和文件夾，這個目錄之外就不能訪問，對於匿名用戶一般填「是」；
9、 「下一步」，詢問你是否創建命名的帳號，也就是說可以指定用戶以特定的帳號訪問你的FTP，這對於辦會員區可很有用哦，你可以對於每個人都創建一個帳號，每個帳號的許可權不同，就可以不同程序地限制每個人的權利，方法將在後面講到，這里選擇「是」；
10、 「下一步」，請你填入所要建立的帳號的名稱，如圖，如：ldr，

11、 「下一步」，請輸入密碼，如：123，
12、 「下一步」，詢問登錄目錄是什麼，這一步與第7步一樣，如：F:\temp
13、 「下一步」，詢問你是否要鎖定該目錄，同第8步，這里選擇「否」；
14、 接下來詢問你這次創建的用戶的管理員許可權，如圖，

有幾項選擇：無許可權，組管理員，域管理員，只讀管理員和系統管理員，每項的許可權各不相同；這里選擇「系統管理員」；
15、 最後一步，點擊「完成」就OK了，你有什麼需要修改的，可以點「上一步」，或者進入Serv-U管理員直接修改。至此，我們建立
了一個域ftp.abc.com，兩個用戶，一個Anonymous，一個ldr。

三、 既然我們已經建立好FTP伺服器，那麼我們就應該可以用FTP客戶端軟體來嘗試登錄。
怎麼辦呢？其實很簡單，我們不用上網，就可以測試。我們知道，不上網時，本地機的IP地址默認就為127.0.0.1，FTP埠號為21。打開FTP客戶端軟體，我就用FlashFXP來說明，打開快速連接，填入相應內容，如圖

然後連接，如圖

可以看到，我左邊窗格以Anonymous登錄，右邊窗格以ldr登錄，由於是本地機，所以速度奇快，上網後，假如我要讓你登錄到我的電腦上，我只要把我的上網時的IP地址給你，你就可以匿名訪問我的電腦了（注意不要開防火牆），是不是很方便？

四、Serv-U管理員中的各項設置
在設置完成後，將會進入Serv-U管理員的主界面，如圖

左邊窗格中顯示各個欄目，右邊窗格中顯示各個欄目的具體選項，下面就大概講一講設置內容。
1、 在圖中，我們可以人為地控制Serv-U引擎的運行或停止，記住，在Win 9x/Me 中，我們就要在此選擇「系統服務」，才會運行
Serv-U引擎。
2、 「許可」，如果你花美元買了注冊號，就可以在此輸入。
3、 「設置」，這個設置是對於「本地伺服器」來說的。「常規」設置中，如圖

可以限制伺服器的最大速度，可以攔截FXP（站點到站點傳送），也可以限制用戶的數量，這樣不至於你的伺服器被拖跨。「目錄緩存」設置中，如圖

允許你自己確定目錄列表的個數以及超時時間，在Windows 95 和 NT下，目錄列表默認設置為25，當緩存滿了之後，新的請求將替換老的請求。「高級」設置中，如圖

可以讓你自己定義伺服器、Socket、文件的上傳和下載的各項設置。
4、 「活動」，在這里記錄了用戶的活動日誌，已封鎖的IP的活動日誌，以及任務日誌；任務日誌中顯示的就是你開始停止的各項操作記錄，你可以點擊右擊，選擇一此過濾文本，使其只顯示你所想見的內容，如圖

5、 「域」，這里包含了你一開始根據向導所建立的用戶、設置、域等。「域--設置」中所設置的內容其實與第3步差不多，只是它更
加具體，可以對於每一個不同域定製。「域--活動」中記載了這個域下所有用戶的活動情況。
6、 「域--組」，我們可以自己建立一些便於管理的組，然後把一類的用戶歸到一個組中。
7、 「域--用戶」中，大家可以看到一開始我們建立的兩個帳號，一個Anonymous，一個ldr。現在就帳號ldr來對其中的細節設置說明一下。
A、「帳號」欄，如圖

對於一些不守規則的人，我們可以選擇「禁用帳號」，雖然有帳號，但可以使用戶一時間無法登錄；你也可以設置讓程序到達某個日期後自動刪除某個帳號；下面幾欄是這個帳號的基本信息，我們都可以在此更改，其中密碼改過後並不顯示，而是統一顯示<>，特別要注意選項「鎖定用戶於主目錄」，什麼意思呢？大家應該碰到，每次我們登錄到FTP伺服器上後，在根目錄下只顯示「/」，選擇這項選項後，就是這樣，如果不選，會出現什麼情況呢？你可以做一下試驗，在根目錄下將顯示「/f:/temp/」,也就是說顯示了你硬碟中的絕對
地址，這在某些情況下是很危險的，有不懷好意的高手，你就麻煩了！

你可以隱藏屬性為隱藏的文件，可以限制同一IP的登錄個數，是否允許用戶更改密碼（這需要客戶端軟體的支持），最大上傳下載的速
度，超時時間以及空閑時間，你也可以限制最大用戶數量，如20，說明同時只能有20個用戶登錄。
C、「目錄訪問」欄，如圖

在此你可以控制用戶對於文件目錄的許可權，對文件有讀取、寫入、刪除、追加、執行等操作，對於文件夾有列表、創建、刪除，以及是否繼承子目錄；如果覺得目錄不夠，你也可以添加可訪問的目錄。
D、「IP訪問」欄，如圖

在這里你可以規定某個IP是否可以訪問你的FTP伺服器，你可以拒絕它的訪問，只要填上相應的IP地址，以後由這個IP的訪問通通被攔下。
E、「上傳/下載率」欄，如圖

在這里你可以設置上傳和下載之間的比值，控制好上傳和下載之間的數據流量關系。
F、「配額」欄，如圖

這里你可以為每個FTP用戶設置磁碟空間，點擊「計算當前」，可以知道當前目前下的所有空間大小，在「最大」一欄中填入你想要限制的容量。

最後有一點，改過設置後一定要點擊右鍵，選擇「應用」使設置生效才行，否則一切都白做了！！
希望大家學會後,能為更多的人提供下載,享受寬頻帶來的快樂！SERV-U FTP的歡迎詞設置
讓你的SERV-U FTP看起來更專業一點
現在很多的朋友都用SERV-U做個人FTP的伺服器，有關如何使用SERV－U架設伺服器的文章很多了，這兒我就不多說了。不過大家不知道注意到了沒有，當你登陸很多FTP的時候，會顯示一些歡迎信息，比如說顯示你的IP，告訴你目前有多少人在使用FTP，帶寬是多少等等。。。看起來就比較的專業樣子。其實你自己也是可以做的，SERV-U這個軟體本身就有這個功能。下面我就說明以下如何在自己的FTP裡面加上這些信息。

第一、先建立一個文本文件，隨便取一個名字。我們這兒就取message.txt吧。

第二、這個這個文本文件裡面加上這些文字

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
歡迎來到XXX的個人FTP伺服器
你的IP地址是：%IP
目前伺服器所在的時間是 %time
已經有 %u24h 個用戶在最近24小時訪問過本FTP
本FTP伺服器已經運行了 %ServerDays 天，%ServerHours 小時 和 %ServerMins 分。

伺服器的運行情況：

所有登陸用戶數量： %loggedInAll total
當前登陸用戶數量： %Unow
已經下載位元組數： %ServerKbDown Kb
已經上傳位元組數： %ServerKbUp Kb
已經下載文件數： %ServerFilesDown
已經上傳文件數： %ServerFilesUp
伺服器平均帶寬： %ServerAvg Kb/sec
伺服器當前帶寬： %ServerKBps Kb/sec
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

其中XXX可以改成你的名字

你也可以加上一些你自己認為喜歡的文字，不過要注意的是每行最好不要超過80個字元

其中以%開頭的都是一些變數，下面是SERV-U能支持的變數

時間和日期

%Time - 顯示你的計算機當前時間
%Date - 顯示你的計算機當前日期

伺服器的統計信息

%ServerDays - 顯示伺服器已經運行的天數
%ServerHours - 顯示伺服器已經運行的小時數
%ServerMins - 顯示伺服器已經運行的分鍾數
%ServerSecs - 顯示伺服器已經運行的秒數
%ServerKbUp - 顯示自從伺服器運行以來已經上傳的位元組數
%ServerKbDown - 顯示自從伺服器運行以來已經下載的位元組數
%ServerFilesUp - 顯示自從伺服器運行以來已經上傳的文件數
%ServerFilesDown - 顯示自從伺服器運行以來已經下載的文件數
%LoggedInAll - 顯示自從伺服器運行以來已經登陸的用戶數
%ServerAvg - 顯示伺服器的平均帶寬
%ServerKBps - 顯示伺服器的當前帶寬

伺服器的設定信息

%MaxUsers - 顯示伺服器能同時登陸的最大用戶數量
%MaxAnonymous - 顯示伺服器能同時登陸的最大匿名用戶數量

用戶信息

%Name - 顯示登陸的用戶名
%IP - 顯示登陸的用戶IP地址
%Dir - 顯示登陸的用戶的當前目錄
%Disk - 顯示登陸的用戶的當前磁碟
%DFree - 顯示登陸的用戶的當前磁碟空間，單位是MB
%FUp - 顯示登陸的用戶上傳的文件數量
%FDown - 顯示登陸的用戶下載的文件數量
%FTot - 顯示登陸的用戶上傳和下載的總的文件數量
%BUp - 顯示登陸的用戶上傳的位元組數，單位是KB
%Bdown - 顯示登陸的用戶下載的位元組數，單位是KB
%BTot - 顯示登陸的用戶上傳和下載的總位元組數，單位是KB
%TconM - 顯示登陸用戶連接時間，單位是分鍾
%TconS - 顯示登陸用戶連接時間，單位是秒，要和%TconM一起使用
%RatioUp - 顯示登陸用戶的上傳流量限制
%RatioDown - 顯示登陸用戶的下載流量限制
%RatioCredit - 顯示登陸用戶還有多少credit可以上傳和下載，這個是針對有些FTP是要上傳多少文件，才能下載多少文件而設置的
%QuotaUsed - 顯示登陸用戶的已經使用了多少空間，單位是KB
%QuotaLeft - 顯示登陸用戶的還有多少空間可以使用，單位是KB
%QuotaMax - 顯示登陸用戶的的最大空間，單位是KB
後面3個是針對有磁碟限制的用戶設置的

用戶數量

%UNow - 顯示當前有多少用戶連接
%UAll - 顯示從伺服器運行以來一共有多少用戶連接過
%U24h - 顯示最近24小時有多少用戶
%UAnonAll - 顯示當前總的匿名用戶數量
%UAnonThisIP - 顯示所有匿名登陸的用戶數
%UNonAnonAll - 顯示所有當前非匿名登陸用戶數
%UNonAnonThisIP - 顯示所有非匿名登陸用戶數
%UThisName - 顯示所有使用這個名字登陸的用戶數

自己在先建立一個.txt文件,輸入你想要顯示的文字,具體參數看上面的內容,然後在Serv_u內的server設置裡面,加入這個.txt文件就可以了

==========================================================================================================

——常見FTP登陸Log信息——
常見FTP登陸Log信息

1.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER anonymous
530 Sorry, no ANONYMOUS access allowed.
QUIT
這個就是不許匿名登錄啦

2.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER test
331 User name okay, need password.
PASS xxxxxx
530 Not logged in.
QUIT
一般是密碼輸入錯誤時出現的信息，但對於Serv-U來說，如果沒有這個帳號（test）存在，也會產生同樣的出錯信息。

3.
Connecting to xxx.xxx.xxx.xxx, Port 21 (#1)
ERROR: Connection timed out
這個表明對方未開機，也可能是對方不在你能訪問的范圍內

4.
Connecting to xxx.xxx.xxx.xxx Port 21 (#1)
ERROR: Connection refused
這個一般表明對方已開機，但未開啟FTP服務（沒有開Serv-U）
也可能為對方不提供在這個埠上的服務

5.
Connecting to xxx.xxx.xxx.xxx, Port 21 (#1)
Connected. Waiting for response.
Disconnected from server.
Connection attempt failed. Waiting for retry...
出現這個信息實在是很倒霉，你極有可能被對方Ban了。
如果只是Ban幾分鍾or幾小時or一天還好，不然只有和站長說說好話，讓他給你解封吧。

6.
Connecting to xxx.xxx.xxx.xxx, Port 21 (#1)
Connected. Waiting for response.
USER XXX
331 User name okay, need password
PASS xxxxxx
530 Not logged in, unauthorized IP address.
QUIT
這個有點麻煩，你的IP不在站長允許訪問的IP范圍內，只有和站長聯系，讓他把你的IP網段加入Allow Access列表裡吧

7.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER user
421 Too many users - please try again later.
哈哈，這個很常見吧，用戶太多

8.
Connected. Waiting for response.
220 Serv-U FTP Server v4.0 for WinSock ready...
USER test
530 Not logged in, only one session from same IP allowed at a time.
QUIT
每個IP只能開一個下載，就不要用多線程啦，小心Ban了你。

----------------------------------------------------------------------------------------------

內網、區域網如何設置IP，建立FTP
首先，我們知道動態IP機器出去的最大問題是IP，因為動態IP機器的IP外網是無法識別的，我們討論的是最普通的區域網內工作站出去做FTP和WEB站點的問題！
動態域名解析正好能夠解決此類問題，它的原理是將本機的動態IP自動映射到預先申請好的虛擬域名上，這樣外面就可以通過訪問固定的虛擬域名來訪問到動態IP機器了。
<花生殼>該軟體使用方便，幾乎不用動什麼腦筋，唯一要做的事情就是去注冊，然後申請一個以vicp.net為後綴虛擬域名。
1.進入http://www.oray.net/，下載<花生殼>，並「注冊網域護照」！
2.注冊完成後，登陸「我的控制台」

3.進入「我的控制台」，點擊左下角的『我要.激活花生殼服務』

4.點擊「開始」進入

在『免費域名』填入不重復的你想要得名字就是你將來的域名,例如:AGHU

5.以後就是「服務條款」和「填寫站點信息」，這些地球人都知道怎麼填！
填完結束，恭喜你，你的域名已經有了！例如：你以後的域名就是AGHU.VICP.NET
申請完免費域名以後，就安裝你已經下載的<花生殼>，然後打開運行

輸入你的注冊名和密碼，等一下就會激活你的域名，興奮吧！
然後你的ftp和web就可以啟動咯！
架設ftp伺服器的事情，另外有帖子詳細介紹了！！
======================================
區域網內公開的ip只有一個，除非你是在主機上建私服，否則你無法公開你的私服，只能在區域網內，解決的辦法如下。
由於公網ip地址有限，不少isp都採用多個內網用戶通過代理和網關路由共用一個公網ip上internet的方法，這樣就限制了這些用戶在自己計算機上架設個人網站。要實現對我們來說是比較困難的，首先得得到系統管理員的支持才能夠實現。因為這一切的設置必須在代理伺服器上做的。要實現這一點，可以用windows 2000 服務者 的埠映射功能，除此之外winroute pro也具有這樣的功能，還有各種企業級的防火牆。而對於我們這些普通用戶，恐怕還是用windows 2000 的轉換以解決ip地址匱乏問題。在防火牆上實現nat後，可以隱藏受保護網路的內部拓撲結構，在一定程度上提高網路的安全性。如果反向nat提供動態網路地址及埠轉換功能，還可以實現負載均衡等功能埠映射功能可以讓內部網路中某台機器對外部提供www服務。 埠映射功能還可以完成一些特定代理功能，比如代理pop，smtp，telnet等協議。理論上可以提供六萬多個埠的映射，恐怕我們永遠都用不完的。

一、下面來介紹一下通過nat共享上網和利用nat來實現埠映射。

1、在windows 2000 server上，從管理工具中進入「路由和遠程訪問」（routing 並且 遙遠 access）服務，在伺服器上滑鼠右擊，－》「配置並啟用路由和遠程訪問」

2、點「下一步」

3、選「internet連接伺服器」，讓內網主機可以通過這台伺服器訪問internet.（最好先配置好nat共享，讓內網主機可以正常上網，不然的話，配好埠映射後再來配置nat共享就有點麻煩了，弄的不好nat還共享不了。）

4、選「設置有網路地址轉換（nat）路由協議的路由器」，不要選「設置internet連接共享(ics)」.(ics與nat的區別在於使用的容易程度上，為了啟用ics，只需要選擇一個復選框就可以了，而為了啟用nat，則需要更多的配置任務，此外，ics用於小型網路上的原因還在於：針對內部主機，它需要有一個固定的ip地址范圍；針對與外部網路的通信，它被限制在單個公共ip地址上；它只允許單個內部網路介面。)

5、先在此說一下我的網路情況：internet連接192.200.200.3(也是個內部地址，沒辦法，鐵通的網路不太好，網速不快，價錢又貴，我的命真苦啊)宿舍內連接192.168.0.1（宿舍里連有區域網，共4台電腦，其中一台上裝了sambar 5.1b5做的web伺服器，web埠是80，待會就從外網（用192.200.200.55來替代）來訪問這個192.168.0.2:80上的網頁）這台nat主機上開通了iis5.0，埠是80，用埠映射的辦法把8081埠映射到內部主機192.168.0.2的80埠上。

6、在「路由和遠程訪問伺服器安裝向導」中選「internet連接」（就是連向internet的那個連接），點「下一步」。

7、選「完成」 到此為止，nat共享設置也就完成了，內部的主機也能上網了。內部主機的網路設置如下：

ip地址范圍是912.168.0.2~192.168.0.254，子網掩碼為255.255.255.0，網關為192.168.0.1，dns為isp給的地址，我們的是211.98.xxx.xxx

二、利用nat來映射埠

1、添加nat協議。右擊「常規」，－》「新路由選擇協議」

2、在「新路由選擇協議」中選擇「網路地址轉換（nat）」，點擊「確定」

3、這樣在「ip路由選擇」中就多了一項「網路地址轉換（nat）」

4、右擊「網路地址轉換（nat）」,添加「新介面」

5、在「網路地址轉換（nat）的新介面」中選擇「internet連接」（也就是連向internet的那個連接，可不要選錯咯）

6、在「網路地址轉換-internet連接屬性」中選中「公用介面連接到internet」，復選「轉換tcp/udp頭（推薦）」

7、在「地址池「選項表裡添加你需要提供埠重定向的起始地址與結束地址.（也就是你要拿出來搞埠映射的所有ip地址，一般情況下我們就一個ip地址，所以可以不用「地址池」不同之處後面再講。

8、在「特殊埠「選項表裡提供了你需要定向的數據連接協議（是tcp還是udp協議，如web和ftp就是tcp協議的），選准後「添加」

9、「添加特殊埠」，這里就是設置埠映射的核心了，把 nat 主機的哪個埠映射到內網主機的哪個埠就在這里設置，由於設有「地址池」，所以可以在「公網地址」中添上「地址池」中的任一地址，這里添的是「192.200.200.3

這就是tcp協議埠的重定向，至於udp的定向頁差不多，下圖就是添加埠映射後的情況。

四、測試結果

在192.200.200.55出測試了一下nat主機上的web伺服器和內網中192.168.0.2上建的web伺服器，得出結果如下：（不好意思，中間改過一下埠號，192.200.200.3上的8081埠映射到192.168.0.2的80埠）
===================================
關於serv-u的下載和安裝，配置
花生殼域名解析的申請（看本版其他帖子）

假設所有條件完備：
主機192.168.0.1
子機192.168.0.6
要在子機上建立域名為user.vicp.net的ftp

第一步：子機serv－u的配置
和主機建立沒有區別，
建立用戶user
密碼user
埠請設為21
（如果主機上還有ftp，那麼你最好用其它埠，比如2100等）
說明：子機用埠最好是21，其它埠不穩定。易出問題。

第二步：主機的埠映射
到射手網或其它網站下載Port tunnel這個軟體，免費的
（時間緊迫，沒有找給大家，抱歉）

在主機 上安裝好port tunnel，運行
界面相當簡潔
點擊」增加「按鈕

出現新建屬性頁
給映射起個名字」新建映射「
有4項設置關鍵

輸入埠：21（前提是區域網中沒有人用21這個埠，如果主機或其它子機有ftp，埠一定要設為不同）
捆綁地址：（選默認值）非確定（0.0.0.0）
輸出埠：21（一定要和輸入埠?/div>

Ⅵ 代理伺服器怎麼設置

代理伺服器找到網路設置ip和埠。

瀏覽器設置：打開google chrome瀏覽器，單擊右上角的單擊[自定義及控制google chrome]菜單。單擊[設置]，單擊[顯示高級設置]。拖動一邊的滾動條，找到「網路」，單擊[更改代理伺服器設置]。單擊[區域網設置]按鈕。在「地址」欄里輸入代理伺服器的IP地址，在埠里輸入埠號，單擊[確定]按鈕。單擊[確定]按鈕，完成設置。

控制面板設置：打開控制面板，點擊【網路和Internet】，點擊【網路和共享中心】。點擊【Internet 選項】，點擊【連接】。點擊【區域網設置】，勾選【為LAN使用代理伺服器】。設置代理伺服器的ip和埠。點擊【確定】。

Ⅶ 如何在 Windows Server 2003 中安裝和配置虛擬專用網路伺服器

若要安裝和啟用 VPN 伺服器，請按照下列步驟操作： 單擊開始，指向管理工具，然後單擊「路由和遠程訪問」。 在控制台左窗格中單擊與本地伺服器名稱匹配的伺服器圖標。如果該圖標左下角有一個紅圈，則說明尚未啟用「路由和遠程訪問」服務。如果該圖標左下角有一個指向上方的綠色箭頭，則說明已啟用「路由和遠程訪問」服務。如果先前已啟用「路由和遠程訪問」服務，您可能要重新配置伺服器。若要重新配置伺服器，請按照下列步驟操作： 右擊伺服器對象，然後單擊「禁用路由和遠程訪問」。單擊是以繼續。 右擊伺服器圖標，然後單擊「配置並啟用路由和遠程訪問」以啟動「路由和遠程訪問伺服器安裝向導」。單擊下一步繼續。 單擊「遠程訪問（撥號或 VPN）」以啟用遠程計算機撥入或通過 Internet 連接到本網路。單擊下一步繼續。 根據您打算分配給該伺服器的角色，單擊以選擇 VPN 或撥號。 在「VPN 連接」窗口中，單擊連接到 Internet 的網路介面，然後單擊下一步。 如果要使用 DHCP 伺服器給遠程客戶端分配地址，請在 IP 地址分配窗口中單擊自動，或者，如果僅應從預定義池給遠程客戶端分配地址，請單擊「來自一個指定的地址范圍」。多數情況下，DHCP 選項的管理更簡單。不過，如果沒有 DHCP，就必須指定一個靜態地址范圍。單擊下一步繼續。 如果您單擊「來自一個指定的地址范圍」，就打開了地址范圍分配對話框。單擊新建。在「起始 IP 地址」框中鍵入希望使用的地址范圍內的第一個 IP 地址。在「結束 IP 地址」框中鍵入該范圍內的最後一個 IP 地址。Windows 將自動計算地址的數目。單擊確定以返回到地址范圍分配窗口。單擊下一步繼續。 接受「否，使用路由和遠程訪問對連接請求進行身份驗證」的默認設置，然後單擊下一步繼續。單擊完成以啟用路由和遠程訪問服務並將該伺服器配置為遠程訪問伺服器。 如何配置 VPN 伺服器 若要繼續根據需要配置 VPN 伺服器，請按照下列步驟操作。 如何將遠程訪問伺服器配置為路由器 為讓遠程訪問伺服器能在您的網路中正確地轉發通信量，必須用靜態路由或路由協議將其配置為一個路由器，這樣遠程訪問伺服器才能訪問到內部網中的所有位置。 若要將伺服器配置為路由器，請按照下列步驟操作： 單擊開始，指向管理工具，然後單擊「路由和遠程訪問」。 右擊伺服器名稱，然後單擊屬性。 單擊常規選項卡，然後單擊選擇「啟用此計算機作為」下的路由器。 單擊「區域網和請求撥號路由選擇」，然後單擊確定以關閉屬性對話框。 如何修改同時連接的數目 數據機撥號連接的數目取決於安裝在伺服器上的數據機的數目。例如，如果在伺服器上只安裝了一個數據機，則一次只能有一個數據機連接。 撥號 VPN 連接的數目取決於您允許同時訪問的用戶的數目。默認情況下，如果您運行的是本文描述的步驟，則允許 128 個連接。若要更改同時連接的數目，請按照下列步驟操作： 單擊開始，指向管理工具，然後單擊「路由和遠程訪問」。 雙擊伺服器對象，右擊埠，然後單擊屬性。 在埠屬性對話框中，單擊 WAN 微型埠 (PPTP)，然後單擊配置。 在最多埠數框中，鍵入要允許的 VPN 連接的數目。 單擊確定，再次單擊確定，然後關閉「路由和遠程訪問」。 如何管理地址和名稱伺服器 VPN 伺服器必須有可用的 IP 地址，以便在連接進程的 IP 控制協議 (IPCP) 協商階段將它們分配給 VPN 伺服器的虛擬介面和 VPN 客戶端。分配給 VPN 客戶端的 IP 地址實際分配給了 VPN 客戶端的虛擬介面。 對於基於 Windows Server 2003 的 VPN 伺服器，默認情況下，分配給 VPN 客戶端的 IP 地址是通過 DHCP 獲得的。您也可以配置靜態 IP 地址池。VPN 伺服器還必須配置名稱解析伺服器（通常是 DNS 和 WINS 伺服器）地址，以在 IPCP 協商期間分配給 VPN 客戶端。 如何管理訪問 在用戶帳戶上配置撥入屬性並配置遠程訪問策略，以管理對撥號網路和 VPN 連接的訪問。 注意：默認情況下拒絕用戶訪問撥號網路。 通過用戶帳戶訪問 如果您按用戶管理遠程訪問，若要向某個用戶帳戶授予撥號訪問許可權，請按照下列步驟操作： 單擊開始，指向管理工具，然後單擊「Active Directory 用戶和計算機」。 右擊用戶帳戶，然後單擊屬性。 單擊「版本」選項卡。 單擊「允許訪問」以授予用戶撥入的許可權。單擊確定。 通過組成員身份訪問 如果您按組管理遠程訪問，請按照下列步驟操作： 創建一個由允許創建 VPN 連接的成員組成的組。 單擊開始，指向管理工具，然後單擊「路由和遠程訪問」。 在控制台樹中，「路由和遠程訪問」，伺服器名，然後單擊遠程訪問策略。 在右側窗格中右擊任意位置，指向新建，然後單擊遠程訪問策略。 單擊下一步，鍵入策略名稱，然後單擊下一步。 對於「虛擬專用訪問」訪問方法，請單擊 VPN，或對於撥號訪問方法，請單擊撥號，然後單擊下一步。 單擊添加，鍵入您在步驟 1 中創建的組的名稱，然後單擊下一步。 按照屏幕上的說明完成該向導的操作。 如果 VPN 伺服器已經允許使用撥號網路遠程訪問服務，則不要刪除默認策略。而是移動其位置，使它成為最後一個起作用的策略。 如何從客戶端計算機配置 VPN 連接 若要建立與 VPN 的連接，請按照下列步驟操作。若要設置客戶端進行虛擬專用網路訪問，請在客戶端工作站上執行下列步驟： 注意：您必須以管理員組的成員身份登錄才能執行這些步驟。 注意：因為 Microsoft Windows 存在多個版本，所以在您的計算機上執行的步驟可能與下面介紹的步驟有所不同。如果是這樣，請參閱產品文檔來完成這些步驟。 在客戶計算機上，確認與 Internet 的連接配置正確。 單擊開始，單擊控制面板，然後單擊網路連接。單擊網路任務下的「創建一個新的連接」，然後單擊下一步。 單擊「連接到我的工作場所的網路」以創建撥號連接。單擊下一步繼續。 單擊「虛擬專用網路連接」，然後單擊下一步。 在公司名稱對話框中為連接鍵入一個描述性的名稱，然後單擊下一步。 如果計算機永久連接到 Internet，請單擊不撥初始連接。如果計算機通過 Internet 服務提供商 (ISP) 連接到 Internet，則單擊「自動撥此初始連接」，然後單擊與 ISP 連接的名稱。單擊下一步。 鍵入 VPN 伺服器計算機的 IP 地址或主機名（例如 VPNServer）。 如果要允許登錄到該工作站的任何用戶都能訪問此撥號連接，則單擊「任何人使用」。如果要使此連接僅供當前登錄用戶使用，則單擊「只是我使用」。單擊下一步。 單擊完成以保存連接。 單擊開始，單擊控制面板，然後單擊網路連接。 雙擊新建的連接。 單擊屬性以繼續為連接配置選項。若要繼續配置連接的選項，請按照下列步驟操作： 如果您要連接到一個域，請單擊選項選項卡，然後單擊選中「包含 Windows 登錄域」復選框以指定在嘗試連接前是否要求 Windows Server 2003 登錄域信息。 如果想讓該連接在斷線後重新撥號，則請單擊選項選項卡，然後單擊選中「斷線重撥」復選框。 若要使用連接，請按照下列步驟操作： 單擊開始，指向「連接到」，然後單擊該新建連接。 如果目前沒有到 Internet 的連接，Windows 可讓您連接到 Internet。 建立到 Internet 的連接後，VPN 伺服器會提示您輸入用戶名和密碼。鍵入用戶名和密碼，然後單擊連接。 您必須能夠使用您的網路資源，就像直接連接到該網路一樣。注意：若要從 VPN 上斷開，請右擊連接圖標，然後單擊斷開連接。 疑難解答 遠程訪問 VPN 的疑難解答 無法建立遠程訪問 VPN 連接 原因：客戶計算機的名稱與網路上另一台計算機的名稱相同。 解決方案：驗證網路上的所有計算機和連接到網路的計算機是否都使用唯一的計算機名稱。 原因：VPN 伺服器上未啟動「路由和遠程訪問」服務。 解決方案：驗證 VPN 伺服器上「路由和遠程訪問」服務的狀態。 有關如何監視、啟動和停止「路由和遠程訪問」服務的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：VPN 伺服器上未啟用遠程訪問。 解決方案：在 VPN 伺服器上啟用遠程訪問。 有關如何啟用遠程訪問伺服器的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：未為入站遠程訪問請求打開 PPTP 或 L2TP 埠。 解決方案：為入站遠程訪問請求打開 PPTP 或 L2TP 埠，或同時打開兩個埠。 有關如何為遠程訪問配置埠的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：在 VPN 伺服器上未啟用 VPN 客戶端使用的 LAN 協議來支持遠程訪問。 解決方案：在 VPN 伺服器上啟用 VPN 客戶端使用的 LAN 協議以支持遠程訪問。 有關如何查看遠程訪問伺服器屬性的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：VPN 伺服器上的所有 PPTP 或 L2TP 埠已被當前連接的遠程訪問客戶端或請求撥號路由器使用。 解決方案：驗證 VPN 伺服器上的所有 PPTP 或 L2TP 埠是否都已被使用。為此，請在「路由和遠程訪問」中單擊埠。如果允許的 PPTP 或 L2TP 埠的數目不夠高，則可以更改 PPTP 或 L2TP 埠的數目以允許更多的同時連接。 有關如何添加 PPTP 或 L2TP 埠的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：VPN 伺服器不支持 VPN 客戶端的隧道協議。 默認情況下，Windows Server 2003 的遠程訪問 VPN 客戶端使用自動伺服器類型選項，這意味著他們試圖首先建立一個基於 IPSsec 的 L2TP VPN 連接，然後試圖建立一個基於 PPTP 的 VPN 連接。如果 VPN 客戶端使用點對點隧道協議 (PPTP) 或第 2 層隧道協議 (L2TP)兩者中的一種伺服器類型選項，請驗證選中的隧道協議是否受 VPN 伺服器支持。 默認情況下，一台運行 Windows Server 2003 和「路由和遠程訪問」服務的計算機就是一個有五個 L2TP 埠和五個 PPTP 埠的 PPTP 和 L2TP 伺服器。若要使創建的伺服器只為 PPTP 伺服器，請將 L2TP 埠的數量設置為零。若要使創建的服務只為 L2TP 伺服器，請將 PPTP 埠的數量設置為零。 解決方案：驗證是否配置了相應數目的 PPTP 或 L2TP 埠。 有關如何添加 PPTP 或 L2TP 埠的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：VPN 客戶端和 VPN 伺服器以及遠程訪問策略未配置為至少使用一種通用身份驗證方法。 解決方案：將 VPN 客戶端和 VPN 伺服器以及遠程訪問策略配置為至少使用一種通用身份驗證方法。 有關如何配置身份驗證的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：VPN 客戶端和 VPN 伺服器以及遠程訪問策略未配置為至少使用一種通用加密方法。 解決方案：將 VPN 客戶端和 VPN 伺服器以及遠程訪問策略配置為至少使用一種通用加密方法。 有關如何配置加密的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：VPN 連接在用戶帳戶撥入屬性以及在遠程訪問策略中沒有適當的許可權。 解決方案：驗證 VPN 連接在用戶帳戶撥入屬性以及在遠程訪問策略中是否有適當的許可權。若要建立連接，連接嘗試的設置必須：有關遠程訪問策略的簡介以及如何接受連接嘗試的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 至少滿足一種遠程訪問策略的所有條件。 通過用戶帳戶（設置為允許訪問）或通過用戶帳戶（設置為「通過遠程訪問策略控制訪問」）授予遠程訪問許可權，並授予匹配的遠程訪問策略的遠程訪問許可權（設置為「授予遠程訪問許可權」）。 與該配置文件的所有設置匹配。 與該用戶帳戶的撥入屬性的所有設置相匹配。 原因：遠程訪問策略配置文件的設置與 VPN 伺服器的屬性沖突。 遠程訪問策略配置文件的屬性和 VPN 伺服器的屬性都包含下列設置：如果相應的遠程訪問策略的配置文件的設置與 VPN 伺服器的設置沖突，則連接嘗試將被拒絕。例如，如果相應的遠程訪問策略配置文件指定必須使用可擴展身份驗證協議 — 傳輸層安全性 (EAP-TLS) 身份驗證協議，而 VPN 伺服器上未啟用 EAP，則連接嘗試將被拒絕。 解決方案：驗證遠程訪問策略配置文件的設置以確保不與 VPN 伺服器的屬性沖突。 有關多鏈路、BAP 和身份驗證協議的其他信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 多重鏈接。 帶寬分配協議 (BAP)。 身份驗證協議。 原因：應答路由器無法驗證呼叫路由器的憑據（用戶名、密碼和域名）。 解決方案：驗證 VPN 客戶端的憑據（用戶名、密碼和域名）是否正確以及是否可被 VPN 伺服器驗證。 原因：在靜態 IP 地址池中沒有足夠的地址。 解決方案：如果 VPN 伺服器配置了靜態 IP 地址池，請驗證池中是否有足夠的地址。如果靜態池中的所有地址都已分配給已連接的 VPN 客戶端，則 VPN 伺服器將無法分配 IP 地址，連接嘗試將被拒絕。如果已分配了靜態池中的所有地址，則修改池。有關 TCP/IP 和遠程訪問以及如何創建靜態 IP 地址池的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：VPN 客戶端配置為可請求其自己的 IPX 節點編號，而 VPN 伺服器配置為不允許 IPX 客戶端請求它們自己的 IPX 節點編號。 解決方案：配置 VPN 伺服器使之允許 IPX 客戶端請求它們自己的 IPX 節點編號。 有關 IPX 和遠程訪問的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：給 VPN 伺服器配置了一段 IPX 網路上其他地方正在使用的 IPX 網路編號范圍。 解決方案：給 VPN 伺服器配置一個在 IPX 網路上唯一的 IPX 網路編號范圍。 有關 IPX 和遠程訪問的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：VPN 伺服器的身份驗證提供程序配置不正確。 解決方案：驗證身份驗證提供程序的配置是否正確。您可以配置 VPN 伺服器使用 Windows Server 2003 或遠程身份驗證撥入用戶服務 (RADIUS) 來驗證 VPN 客戶端的憑據。 有關身份驗證和計帳提供程序以及如何使用 RADIUS 身份驗證的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：VPN 伺服器無法訪問 Active Directory。 解決方案：如果 VPN 伺服器是混合模式或本機模式 Windows Server 2003 域的一個成員伺服器而且配置為使用 Windows Server 2003 身份驗證，則請驗證：有關如何添加組、如何驗證 RAS 和 IAS 安全組的許可權，以及遠程訪問的 netsh 命令的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 「RAS 和 IAS 伺服器」安全組是否存在。如果不存在，請創建該組並將組類型設置為「安全」並將組作用域設置為「本地域」。 「RAS 和 IAS 伺服器」安全組對「RAS 和 IAS 伺服器訪問檢查」對象有讀取許可權。 VPN 伺服器計算機的計算機帳戶是「RAS 和 IAS 伺服器」安全組中的一個成員。可以使用「netsh ras show registeredserver」命令查看當前注冊。可以使用「netsh ras add registeredserver」命令在指定的域中注冊伺服器。 如果您向 RAS 和 IAS 伺服器安全組添加（或從中去除）VPN 伺服器計算機，則此更改不會立即生效（這是由 Windows Server 2003 緩存 Active Directory 信息的方式決定的）。若要使更改立即生效，請重新啟動 VPN 伺服器計算機。 VPN 伺服器是該域的一個成員。 原因：基於 Windows NT 4.0 的 VPN 伺服器無法驗證連接請求。 解決方案：如果 VPN 客戶端正在撥入到運行著 Windows NT 4.0 的 VPN 伺服器，而此伺服器是 Windows Server 2003 混合模式域的成員，則請使用下列命令驗證 Everyone 組是否已添加到 Pre-Windows 2000 Compatible Access 組中： "net localgroup "Pre-Windows 2000 Compatible Access"" 如果沒有，則請在域控制器計算機上的命令提示符處鍵入下列命令，然後重新啟動域控制器計算機： net localgroup "Pre-Windows 2000 Compatible Access" everyone /add 有關 Windows Server 2003 域中 Windows NT 4.0 遠程訪問伺服器的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：VPN 伺服器無法與配置的 RADIUS 伺服器通訊。 解決方案：如果只能通過 Internet 介面訪問 RADIUS 伺服器，則執行以下操作之一：有關如何添加數據包篩選器的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 為 UDP 埠 1812 的 Internet 介面添加一個輸入過濾器和一個輸出過濾器（依據 RFC 2138「遠程身份驗證撥入用戶服務 (RADIUS)」）。– 或 - 為 UDP 埠 1645（針對較早的 RADIUS 伺服器）以及 RADIUS 身份驗證和 UDP 埠 1813（基於 RFC 2139「RADIUS 計帳」）的 Internet 介面添加一個輸入篩選器和一個輸出篩選器。- 或 - 為用於 RADIUS 計帳的 UDP 埠 1646（針對較早的 RADIUS 伺服器）的 Internet 介面添加一個輸入篩選器和一個輸出篩選器。 原因：無法使用 Ping.exe 實用程序通過 Internet 連接到 VPN 伺服器。 解決方案：由於在 VPN 伺服器的 Internet 介面上配置了基於 IPSec 的 PPTP 和 L2TP 數據包篩選，ping 命令使用的 Internet 控制消息協議 (ICMP) 數據包被篩選掉了。若要讓 VPN 伺服器能夠響應 ICMP (ping) 數據包，請添加允許 IP 協議 1 通信量（ICMP 通信量）的輸入篩選器和輸出篩選器。 有關如何添加數據包篩選器的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 「無法發送和接收數據」 原因：未給被路由的協議添加適當的請求撥號介面。 解決方案：給被路由的協議添加適當的請求撥號介面。 有關如何添加路由介面的更多信息，請訪問 Windows Server 2003「幫助和支持中心」。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：路由器對路由器 VPN 連接的兩端都沒有支持雙向通信量交換的路由。 解決方案：與遠程訪問 VPN 連接不同，路由器對路由器 VPN 連接不會自動創建默認路由。在路由器對路由器 VPN 連接的兩端都創建路由，以便路由器對路由器 VPN 連接兩端的通信量都可以路由到對方。 您可以手動向路由表中添加靜態路由，也可以通過路由協議添加靜態路由。對於持續性 VPN 連接，您可以在 VPN 連接上啟用「開放式最短路徑優先 (OSPF)」或「路由信息協議 (RIP)」。對於請求 VPN 連接，可以通過自動靜態 RIP 更新來自動更新路由。有關如何添加 IP 路由協議、如何添加靜態路由以及如何執行自動靜態更新的更多信息，請參見 Windows Server 2003 聯機幫助。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：雙向初始化的應答路由器作為遠程訪問連接，正在解釋路由器對路由器的 VPN 連接。 解決方案：如果呼叫路由器的憑據中的用戶名出現在「路由和遠程訪問」中的撥入客戶端下，則應答路由器將把呼叫路由器解釋為遠程訪問客戶端。請驗證呼叫路由器的憑據中的用戶名是否與應答路由器上請求撥號介面的名稱匹配。如果傳入呼叫方是一個路由器，則接收呼叫的埠將顯示為活動狀態，而且相應的請求撥號介面處於連接狀態。 有關如何檢查應答路由器的埠狀態以及如何檢查請求撥號介面狀態的更多信息，請參見 Windows Server 2003 聯機幫助。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：呼叫路由器和應答路由器的請求撥號介面上的數據包篩選器使通信量不能傳輸。 解決方案：驗證以確保呼叫路由器和應答路由器的請求撥號介面上不存在阻止通信量傳輸的數據包篩選器。可以給各請求撥號介面配置 IP 和 IPX 輸入和輸出篩選器，以精確控制允許進出該請求撥號介面的 TCP/IP 和 IPX 通信量的性質。 有關如何管理數據包篩選器的更多信息，請參見 Windows Server 2003 聯機幫助。單擊開始以訪問 Windows Server 2003「幫助和支持中心」。 原因：遠程訪問策略配置文件中的數據包篩選器阻止了 IP 通信量的傳輸。 解決方案：驗證以確保 VPN 伺服器（如果使用了 Internet 身份驗證服務則是 RADIUS 伺服器）上的遠程訪問策略的配置文件屬性上未配置阻止 TCP/IP 通信量接發的 TCP/IP 數據包篩選器。您可以使用遠程訪問策略來配置 TCP/IP 輸入和輸出數據包篩選器，以精確控制 VPN 連接上允許的 TCP/IP 通信量的性質。驗證以確保配置文件 TCP/IP 數據包篩選器未阻止通信量的傳輸。

Ⅷ 如何在內網建立FTP伺服器

1、通過電腦直接找到ftpserver.exe並雙擊運行。

Ⅸ 請問，阿里雲伺服器SEC怎麼用啊

使用php環境包來安裝 建站環境，然後上傳建站程序，安裝，域名解析到伺服器ip上，去建站面板中添加域名，就可以通過域名訪問網站了。
如果是掛機的用途，就用遠程桌面軟體登陸進去，上傳掛機軟體，運行就可以了。