前面我们介绍了Windows Server 2012搭建VPN,在搭建过程中,我们是通过指定的IP地址分配范围,这样是不便于我们统一管理的,为了实现ip地址的统一管理,我们通过内部的DHCP服务器对外网拨号的客户端进行统一的ip地址分配。
1、实验环境:
1)vpn服务器:两块网卡,一块连接内网(ip:192.168.1.6),一块连接外网(ip:100.100.100.100)
2)内网服务器DHCP服务器(192.168.1.6)提供ip地址的分配
3)内网业务服务器192.168.1.1
4)外网客户端win7系统,ip地址为100.100.100.200
我查看我们目前的win7客户端的ip地址分配是172.16.1.0网段。
2、在DHCP服务器上搭建DHCP
添加角色和功能,安装DHCP服务。
配置ip地址分配范围为:192.168.1.100-192.168.1.200.
3、修改VPN服务器配置
右键本地服务器,IPV4页面,IPv4地址分配由静态地址池修改为动态主机配置协议(DHCP),重启服务。
4、客户端win7,重新连接,查看vpn的地址获取,已经变为192.168.1.0网段的地址了。
5、在DHCP服务器上,查看地址租用,我们发现vpn服务器获取了10个ip地址。
6、限制控制拨号客户端数量