VPN網(wǎng)絡(luò)訪問常見的兩種故障解析

作為網(wǎng)絡(luò)管理人員，無時無刻都會遇到個各種網(wǎng)絡(luò)故障問題，比如即將要講解的VPN網(wǎng)絡(luò)訪問故障，VPN網(wǎng)絡(luò)連接不上給工作帶來了更多阻撓，VPN網(wǎng)絡(luò)訪問故障有兩種：分別是訪問出現(xiàn)Socket故障和外網(wǎng)無法同時連接的故障。

一、外網(wǎng)連接和VPN連接無法同時有效。

VPN網(wǎng)絡(luò)訪問故障現(xiàn)象：局域網(wǎng)中有一臺安裝了Windows Server 2003系統(tǒng)的服務(wù)器 href="http://server.it168.com/" target=_blank>服務(wù)器，在該服務(wù)器中設(shè)置啟用了ICS主機功能，局域網(wǎng)中的所有計算機都通過該功能實現(xiàn)了Internet網(wǎng)絡(luò)共享訪問目的，并且內(nèi)網(wǎng)中的每一臺計算機都是自動獲得IP地址的?？墒?，在服務(wù)器系統(tǒng)中啟用了VPN共享連接，讓內(nèi)網(wǎng)中的所有計算機都通過VPN共享連接訪問位于其他位置處的VPN服務(wù)器時，我們看到之前內(nèi)網(wǎng)中的計算機都能訪問外網(wǎng)，而現(xiàn)在都訪問不了外網(wǎng)內(nèi)容。

VPN網(wǎng)絡(luò)訪問故障分析：正常來說，在相同的一臺服務(wù)器主機中，盡量不要同時使用VPN共享連接和Internet共享連接，因為在相同的服務(wù)器系統(tǒng)中啟用了VPN共享連接功能后，服務(wù)器系統(tǒng)之前創(chuàng)建的Internet共享連接功能就會自動被關(guān)閉掉，那樣的話內(nèi)網(wǎng)中的每一臺普通計算機自然就無法使用Internet共享功能來訪問外網(wǎng)了。

如果我們希望在相同的服務(wù)器系統(tǒng)中讓外網(wǎng)共享連接和VPN共享連接同時生效時，我們可以考慮在Windows Server 2003服務(wù)器系統(tǒng)中安裝專業(yè)的代理服務(wù)器工具，比方說可以安裝專業(yè)的Wingate程序，而不要在服務(wù)器系統(tǒng)中直接啟用Internet共享連接功能。

故障解決：對服務(wù)器系統(tǒng)進行相關(guān)設(shè)置后，我們還需要對普通計算機的IE進行設(shè)置。在設(shè)置瀏覽器參數(shù)時，可以先打開IE窗口，單擊該窗口中的“工具”菜單項，從下拉菜單中選擇“Internet選項”選項，從其后的Internet屬性界面中單擊“連接”選項卡，再單擊“連接”選項設(shè)置頁面中的“局域網(wǎng)設(shè)置”按鈕，打開如圖3所示的代理服務(wù)器設(shè)置窗口，接著在其中正確輸入代理服務(wù)器的IP地址和代理端口號碼，一般來說缺省的代理端口號碼為“80”;

下面重新登錄服務(wù)器系統(tǒng)，在其中正確設(shè)置好代理服務(wù)器的工作參數(shù)，以便保證普通計算機可以通過代理服務(wù)器順利訪問外網(wǎng)中的內(nèi)容。在對代理服務(wù)器的工作參數(shù)進行設(shè)置時，我們可以先從系統(tǒng)的“開始”菜單中啟動運行Wingate程序，之后進入“Users”選項設(shè)置頁面，再雙擊“Assumed users”選項，然后單擊其后界面中的“By IP Address”選項卡，在對應(yīng)的選項設(shè)置頁面中單擊“Add”按鈕，如此一來我們就能看到Location設(shè)置對話框了，在這里輸入需要訪問服務(wù)器的普通計算機IP地址，同時將對應(yīng)界面中的“Guest”項目選中，最后單擊“OK”按鈕，那樣的話指定的普通計算機就能通過代理服務(wù)器來訪問外網(wǎng)中的內(nèi)容了。

二、VPN網(wǎng)絡(luò)訪問出現(xiàn)Socket故障

故障現(xiàn)象：有一計算機利用VPN網(wǎng)絡(luò)連接與單位內(nèi)網(wǎng)中的一臺服務(wù)器進行通信時，發(fā)現(xiàn)無法與該服務(wù)器建立正常連接，同時系統(tǒng)彈出提示說存在Socket方面的故障。

故障分析：在排除物理連接方面的因素后，我們應(yīng)該仔細(xì)檢查故障計算機系統(tǒng)的DNS參數(shù)是否設(shè)置正確，例如要是VPN網(wǎng)絡(luò)訪問故障計算機使用的DNS服務(wù)器為外網(wǎng)的真實服務(wù)器，那么故障計算機通過VPN隧道訪問內(nèi)網(wǎng)中的服務(wù)器系統(tǒng)時，就很容易出現(xiàn)Socket方面的故障。

故障解決：要避免VPN網(wǎng)絡(luò)訪問故障現(xiàn)象時，我們可以在故障計算機系統(tǒng)中重新指定DNS服務(wù)器參數(shù)，確保該地址來自單位內(nèi)網(wǎng)中;一旦內(nèi)網(wǎng)中沒有專門的DNS服務(wù)器可以使用時，我們可以在故障計算機系統(tǒng)中打開“hosts.sam”系統(tǒng)靜態(tài)主機文件，在其中手工添加內(nèi)網(wǎng)服務(wù)器主機名稱和IP地址的對應(yīng)關(guān)系記錄，或者在故障計算機系統(tǒng)中直接使用IP地址來訪問內(nèi)網(wǎng)中的目標(biāo)服務(wù)器主機，相信這么一來故障計算機日后利用VPN網(wǎng)絡(luò)連接來訪問單位內(nèi)網(wǎng)中的目標(biāo)服務(wù)器時，就不大容易出現(xiàn)Socket方面的VPN網(wǎng)絡(luò)訪問故障了。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級錯誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運維管理專區(qū)