【前言】 今天,有个客户打电话咨询一个VPN产品功能:他们希望分支在不加VPN设备的情况下,通过PDA自身的VPN功能拨入总部内网,实现PDA与总部内网服务器相互通信。 经过深入交流,得知他们的PDA终端是采用windows CE嵌入操作系统的,里面自带有PPTP的VPN拨号功能,正好某公司VPN也是具有PPTP服务器功能的。因此搭了一个环境测试。
【部署环境】 1.某公司VPN网关模式部署在外网充当路由器2.内网口与交换机相连,底下接ERP服务器 3.分支端部署一台无线路由器,PDA扫码枪采用无线连接
【拓扑图】
【配置步骤-总部VPN端】 1.启用PPTP服务 【系统设置】-【系统选项】-【启用PPTP接入服务】-【允许明文认证PAP】
2.配置组策略 【SSL VPN设置 】-【策略组管理】-【允许使用PPTP/L2TP方式接入】
3.新建用户,把需要访问pptp的用户绑定到此策略
4.建立好资源,再绑定好用户(这里因为是实验环境直接绑定了L3VPN全网资源)
【配置步骤-PDA端】 1.新建连接
2.设置VPN设备的外网IP
3.配置安全参数
4.输入之前配置的用户名密码
5.成功连接 |