【服務器如何配置】1、首先應該配置服務器的外部接口 。你應該已經(jīng)知道如何做到這一點，并且可能已經(jīng)完成了 。如果你不這樣做，那么現(xiàn)在就這樣做 。
2、現(xiàn)在我們調出內(nèi)部接口 。根據(jù)我們選擇的數(shù)字 ， 服務器的內(nèi)部接口是192.168.40.254 。所以我們必須配置該接口 。
3、設置路線 。我們現(xiàn)在可以與當?shù)鼐W(wǎng)絡上的機器通信，但我們無法訪問其他內(nèi)部網(wǎng)絡 。這需要更多的代碼行 。
4、任何發(fā)往192.168.0.0網(wǎng)絡的流量都應該輸出eth1，并且它應該交給思科 。我們的本地網(wǎng)絡的流量仍然可以達到應有的位置，因為路由表按網(wǎng)絡掩碼的大小排序 。如果我們在我們的網(wǎng)絡中有其他內(nèi)部網(wǎng)絡 ， 我們將為每個網(wǎng)絡提供如上所述的線路 。
5、現(xiàn)在我們可以訪問我們可能需要的每臺機器，我們需要編寫允許或拒絕通過VPN服務器訪問的防火墻過濾規(guī)則 。
6、對于家庭用戶來說，一切都可以在這里工作 。但是對于遠程辦公室，我們需要做一些路由 。首先，我們需要告訴主路由器或思科 ， 遠程辦公室是VPN服務器的后面 。因此 ， 請指定Cisco上的路由，告知它將發(fā)往遠程辦公室的流量發(fā)送到VPN服務器 。現(xiàn)在，我們必須告訴VPN服務器如何處理發(fā)往遠程辦公室的流量 。
7、為此，我們在服務器上運行 route命令 。唯一的問題是為了路線命令工作 ， 鏈接必須是up，如果它關閉，路由將丟失 。解決方案是在客戶端連接時添加路由，或者更簡單地，經(jīng)常運行路由命令，因為運行它不是必要的問題 。
