Board logo

标题: [讨论]关于CMD下建立VPN一文的不解 [打印本页]

作者: jjcd    时间: 2008-7-24 17:25     标题: [讨论]关于CMD下建立VPN一文的不解

[讨论]关于CMD下建立VPN一文的不解
议题作者:1.378796289
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

服务里 windows防火墙停止(或者麻烦点可以把router协议,端口1723配进去)

远程注册表服务必须开启

server服务必须开启

router路由服务必须开启

两块以上网卡的win2000做vpn很方便,添加nat协议后,客户端拨入,能够使用远程网络连接internet。 使得部分客户端可提高网络速度,并达到代理的作用。

一块网卡的winxp,win2003做类似的vpn仍然很方便,nat协议添加后,再添加两个接口,一个是本地连接,一个是内部,设置本地连接为全转发,内部为私有模式,既可让有权限的用户拨入。

一块网卡的win2000,做类似的vpn就不方便了,nat协议添加后,再添加接口,只可以添加上本地连接,内部不容许图形界面的添加,察看了netsh dump >c:\1.txt后,尝试在netsh命令添加内部接口,通过。 命令为:netsh routing ip nat add interface 内部 private

下面是部分常用命令:

netsh ras set user username permit //设置用户授权,该用户不能为tsinternetuser support_388945a0等。

netsh ras ip set addrassign pool //设置静态地址池模式

netsh ras ip add range 10.0.0.1 10.0.0.100 // 设置静态池范围 ,要用标准的局域网地址,避免将来在访问internet时候地址转发错误。

netsh routing ip nat install //添加nat协议

netsh routing ip nat add interface 本地连接 full //添加nat接口本地连接全转发

netsh routing ip nat add interface 内部 private //添加nat借口内部私有模式

igmp同样可以在netsh配置,命令行很长:

netsh routing ip igmp install

netsh routing ip igmp add interface 内部 igmpprototype=IGMPRTRV2 ifenabled=enable robustvar=2 startupquerycount=2 startupqueryinterval=31 genqueryinterval=125 genqueryresptime=10 lastmemquerycount=2 lastmemqueryinterval=1000 accnonrtralertpkts=YES

netsh routing ip igmp add interface igmpprototype=IGMPPROXY ifenabled=enable

如果配置前已经有接口,就要先删除:

netsh routing ip igmp delete interface 内部 //与此类似

路由和远程访问服务会在系统、安全日记中记录不少信息,比如ipsec、登陆信息。

修改一下注册表可以避免:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters

ProhibitIPsec"=dword:00000001

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteAccess\Parameters

LoggingFlags"=dword:00000000

现在除了登陆信息,ipsec,remoteaccess警告,已经不记录。





netsh ras set user username permit //设置用户授权,该用户不能为tsinternetuser support_388945a0等。

netsh ras ip set addrassign pool //设置静态地址池模式

netsh ras ip add range 10.0.0.1 10.0.0.100 // 设置静态池范围 ,要用标准的局域网地址,避免将来在访问internet时候地址转发错误。

netsh routing ip nat install //添加nat协议

netsh routing ip nat add interface 本地连接 full //添加nat接口本地连接全转发

netsh routing ip nat add interface 内部 private //添加nat借口内部私有模式

这段应该是主要的配置内容把 很好理解。 但是很疑惑开启VPN服务的命令是什么呢?
这些命令说白了也要建立在VPN服务的服务开启基础上吧!

希望达人给个详细的过程



服务里 windows防火墙停止(或者麻烦点可以把router协议,端口1723配进去)


远程注册表服务必须开启

server服务必须开启

router路由服务必须开启
这些动作的命令高人也写下吧!
哪位好心人给我们菜鸟一个完整的过程 谢谢。。。
PS:还有值得一提的是建立好地vpn,通常使用的都是pptp协议,tcp1723端口,如果我们在网卡的ip策略添加了tcp1723的容许条目,基本上可以拨入。
命令下如何添加网卡的IP策略???
帖子14 精华0 积分51 阅读权限40 性别男 在线时间23 小时 注册时间2006-1-21 最后登录2008-2-19 查看详细资料TOP 爱要怎么说出口

l0pht
荣誉会员

作者: POLO劲情~怀    时间: 2008-7-24 17:25

一般作者们都是建立在假设用户懂电脑基本操作的基础上写的。他们没必要教电脑基础操作。而是做一种专题技术研讨和成果汇报
帖子61 精华0 积分3198 阅读权限100 在线时间63 小时 注册时间2005-1-30 最后登录2008-7-3 查看详细资料TOP 您知道您年薪应是多少?

wb8504
晶莹剔透§烈日灼然




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2