[讨论]关于CMD下建立VPN一文的不解
[讨论]关于CMD下建立VPN一文的不解议题作者：1.378796289
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）
服务里 windows防火墙停止（或者麻烦点可以把router协议，端口1723配进去）
远程注册表服务必须开启
server服务必须开启
router路由服务必须开启
两块以上网卡的win2000做vpn很方便，添加nat协议后，客户端拨入，能够使用远程网络连接internet。 使得部分客户端可提高网络速度，并达到代理的作用。
一块网卡的winxp，win2003做类似的vpn仍然很方便，nat协议添加后，再添加两个接口，一个是本地连接，一个是内部，设置本地连接为全转发，内部为私有模式，既可让有权限的用户拨入。
一块网卡的win2000，做类似的vpn就不方便了，nat协议添加后，再添加接口，只可以添加上本地连接，内部不容许图形界面的添加，察看了netsh dump >c:\1.txt后，尝试在netsh命令添加内部接口，通过。 命令为：netsh routing ip nat add interface 内部 private
下面是部分常用命令：
netsh ras set user username permit //设置用户授权，该用户不能为tsinternetuser support_388945a0等。
netsh ras ip set addrassign pool //设置静态地址池模式
netsh ras ip add range 10.0.0.1 10.0.0.100 // 设置静态池范围 ，要用标准的局域网地址，避免将来在访问internet时候地址转发错误。
netsh routing ip nat install //添加nat协议
netsh routing ip nat add interface 本地连接 full //添加nat接口本地连接全转发
netsh routing ip nat add interface 内部 private //添加nat借口内部私有模式
igmp同样可以在netsh配置，命令行很长：
netsh routing ip igmp install
netsh routing ip igmp add interface 内部 igmpprototype=IGMPRTRV2 ifenabled=enable robustvar=2 startupquerycount=2 startupqueryinterval=31 genqueryinterval=125 genqueryresptime=10 lastmemquerycount=2 lastmemqueryinterval=1000 accnonrtralertpkts=YES
netsh routing ip igmp add interface igmpprototype=IGMPPROXY ifenabled=enable
如果配置前已经有接口，就要先删除：
netsh routing ip igmp delete interface 内部 //与此类似
路由和远程访问服务会在系统、安全日记中记录不少信息，比如ipsec、登陆信息。
修改一下注册表可以避免：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters
ProhibitIPsec"=dword:00000001
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters
LoggingFlags"=dword:00000000
现在除了登陆信息，ipsec,remoteaccess警告，已经不记录。
netsh ras set user username permit //设置用户授权，该用户不能为tsinternetuser support_388945a0等。
netsh ras ip set addrassign pool //设置静态地址池模式
netsh ras ip add range 10.0.0.1 10.0.0.100 // 设置静态池范围 ，要用标准的局域网地址，避免将来在访问internet时候地址转发错误。
netsh routing ip nat install //添加nat协议
netsh routing ip nat add interface 本地连接 full //添加nat接口本地连接全转发
netsh routing ip nat add interface 内部 private //添加nat借口内部私有模式
这段应该是主要的配置内容把 很好理解。 但是很疑惑开启VPN服务的命令是什么呢？
这些命令说白了也要建立在VPN服务的服务开启基础上吧！
希望达人给个详细的过程
服务里 windows防火墙停止（或者麻烦点可以把router协议，端口1723配进去）
远程注册表服务必须开启
server服务必须开启
router路由服务必须开启
这些动作的命令高人也写下吧！
哪位好心人给我们菜鸟一个完整的过程 谢谢。。。
PS：还有值得一提的是建立好地vpn，通常使用的都是pptp协议，tcp1723端口，如果我们在网卡的ip策略添加了tcp1723的容许条目，基本上可以拨入。
命令下如何添加网卡的IP策略？？？
帖子14 精华[url=http://forum.eviloctal.com/digest.php?authorid=29019]0[/url] 积分51 阅读权限40 性别男 在线时间23 小时 注册时间2006-1-21 最后登录2008-2-19 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=29019]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=鲜花预定&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]爱要怎么说出口[/url]
[url=http://forum.eviloctal.com/space-uid-1828.html]l0pht[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img] 一般作者们都是建立在假设用户懂电脑基本操作的基础上写的。他们没必要教电脑基础操作。而是做一种专题技术研讨和成果汇报
帖子61 精华[url=http://forum.eviloctal.com/digest.php?authorid=1828]0[/url] 积分3198 阅读权限100 在线时间63 小时 注册时间2005-1-30 最后登录2008-7-3 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=1828]查看详细资料[/url]TOP [url=http://www.google.cn/search?q=猎头&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]您知道您年薪应是多少?[/url]
[url=http://forum.eviloctal.com/space-uid-44173.html]wb8504[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然
页:
[1]