添加vnp配置怎么设置

以华为手机为例，“添加vnp配置”的设置方法为：

1、首先打开手机设置页面，点击“通用”一栏。

2、然后选择“***”选项，进入***设置。

3、接着点击“添加***配置”，将协议类型选择为“PPTP”，“描述”栏中填入“***的名称”。

4、随后在“服务器”栏中填入服务器域名，“帐户”栏中填入***用户名，“密码”栏中填入***密码。

5、最后点击右上角的“存储”按钮即可。

手机上的***指的是虚拟专用网络，全称为“VirtualPrivateNetwork”。虚拟专用网络的功能是，在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。***网关通过对数据包的加密和数据包目标地址的转换实现远程访问。***有多种分类方式，主要是按协议进行分类。***可通过服务器、硬件、软件等多种方式实现。

***(Virtual Private Network，虚拟专用网络)是专用网络的延伸，它包含了类似 Internet

　的共享或公共网络连接。通过***可以模拟点对点专用连接的方式通过共享或公共网络在两台计算机之间发送数据。它具有良好的保密和不受干扰性，使双方能进行自由而安全的点对点连接，因此广泛地受到网络管理员们的关注。

　一、如何配置***服务器

　1 开始配置：要想让Win2K计算机能接受客户机的***拨入，必须对***服务器进行配置。在左边窗口中选中"SERVER"(服务器名)，在其上单击右键，选"配置并启用路由和远程访问"(图1)。

　2如果以前已经配置过这台服务器，现在需要重新开始，则在

　"SERVER"(服务器名)上单击右键，选"禁用路由和远程访问"，即可停止此服务，以便重新配置。

　3 当进入配置向导之后，在"公共设置"中，点选中"虚拟专用网络(***)服务器"，以便让用户能通过公共网络(比如Internet)来访问此服务器。

　4 一般来说，在"远程客户协议"的对话框中，至少应该已经有了TCP/IP协议，则只需直接点选"是，所有可用的协议都在列表上"，再按"下一步"即可。

　5之后系统会要求你再选择一个此服务器所使用的Internet连接，在其下的列表中选择所用的连接方式(比如已建立好的拨号连接或通过指定的网卡进行连接等)，再按"下一步"。

　6接着在回答"您想如何对远程客户机分配IP地址"的询问时，除非你已在服务器端安装好了DHCP服务器，否则请在此处选"来自一个指定的IP地址范围"(推荐)。

　7然后再根据提示输入你要分配给客户端使用的起始IP地址，"添加"进列表中，比如此处为"192168080～192168090"(请注意，此IP地址范围要同服务器本身的IP地址处在同一个网段中，即前面的"1921680"部分一定要相同！)。

　8 最后再选"不，我现在不想设置此服务器使用RADIUS"即可完成最后的设置。此时屏幕上将自动出现一个正在开户"路由和远程访问服务"的小窗口。当它消失之后，打开"管理工具"中的"服务"，即可以看到"Routing and Remote Access"(路由和远程访问)项"自动"处于"已启动"状态了！

　二、如何赋予用户拨入的权限

　1 想要给一个用户赋予拨入到此服务器的权限(默认是任何用户均被拒绝拨入到服务器上)，需打开管理工具中的用户管理器(在"计算机管理"项或"Active

　Directory用户和计算机"中)，选中所需要的用户，在其上单击右键，选"属性"。

　2 在该用户属性窗口中选"拨入"项，然后点击"允许访问"项，再按"确定"即可完成赋予此用户拨入权限的工作。

你去到向日葵***的官网，里面有的。

一、创建***网络

1、生成成员主机

在计算机上安装向日葵客户端，登录并开启***模块

2、添加***网络成员

（1）点击创建网络标签，填写好网络信息，

（2）选择网络类型

（3）把服务器主机加入到中心节点，其他客户端主机加入到普通成员

创建完成后系统会自动分配一个虚拟IP给每一台主机，以后***成员主机间的通讯就依靠这个虚拟IP来

连接。

二、检测和访问

在客户端上，点击右下角“***”，会显示所创建的***网络，点击“Ping”进行测试。

在浏览器输入中心节点虚拟IP，就可以访问到OA系统了。

（在做任务，采纳我吧~）

假设你是使用Windows和Linux双系统并在Win上已经安装了锐捷。

1、从 http://codegooglecom/p/mentohust/上下载最新的mentohust版本deb包，最新的版本少了许多麻烦，比如说抓包。我用的版本是034。

2、执行以下命令，以下命令主要是为了应付锐捷的客户端版本验证。

cd '/media/WINXP/Program Files/锐捷网络/Ruijie Supplicant' （单引号里面的是在win下面安装锐捷的位置。）

sudo mkdir /etc/mentohust （这个目录一定要创建成功。）

sudo cp W32N55dll /etc/mentohust

sudo cp 8021xexe /etc/mentohust

3、下面进行第一次使用mentohust的配置过程：

sudo mentohust

欢迎使用MentoHUST 版本: 034

Copyright (C) 2009-2010 HustMoon Studio

人到华中大，有甜亦有辣。明德厚学地，求是创新家。

Bug report to http://codegooglecom/p/mentohust/issues/list

网卡[1]: eth0

网卡[2]: usbmon1

网卡[3]: usbmon2

网卡[4]: usbmon3

网卡[5]: usbmon4

网卡[6]: usbmon5

网卡[7]: usbmon6

网卡[8]: usbmon7

请选择网卡[1-10]: 1

您选择了第[1]块网卡。

请输入用户名:

请输入密码:

请选择组播地址(0标准 1锐捷私有 2赛尔): 1

请选择DHCP方式(0不使用 1二次认证 2认证后 3认证前): 3

用户名:

网卡: eth0

认证超时: 8秒

响应间隔: 30秒

失败等待: 15秒

允许失败: 0次

组播地址: 锐捷

DHCP方式: 认证前

通知超时: 5秒

DHCP脚本: dhclient

（红色为要求输入部分，其实不多………………）

4、mentohust的主要参数：

用法: mentohust [-选项][参数]

选项: -h 显示本帮助信息

-k 退出程序

-w 保存参数到配置文件

-u 用户名

-p 密码

例如：sudo mentohust -uhust -p123456 -w

本方法在Ubuntu 1004 LTS Beta2，锐捷350下调试通过。

参考： http://forumubuntuorgcn/viewtopicphpf=156&t=258644

http://codegooglecom/p/mentohust/wiki/Parameter

　　1、开启服务。首先，进入路由器Web设置页面，选择“***服务器”设置，在“启用PPTP服务器”选项中选择“是”。注意不同的路由器支持的***服务器类型有所不同，请记住开启的服务器类型，以便在客户端上做相应的设置。

　2、管理账户。在***设置页面的下方键入自定义的***服务器登录账户，并单击下方的“应用本页面设置”按钮存储设置。注意在设置密码时除了考虑密码的安全以外，还必须考虑到高强度的密码在移动设备上输入时会有困难。

　3、详细设置。单击切换到“***详细设置”选项卡，设置***服务器可以用于分配给远程登录用户的IP地址，通常路由器会自动给出可以使用的网段。最后，根据需要选择服务器的验证方式与加密强度，并单击下方的“应用本页面设置”按钮存储设置。注意记住所选择的验证方式与加密方式，以便在客户端上做相应的设置。

　4、动态域名。如果获得的是动态IP地址，那么接下来需要转到“外部网络|DDNS”启动动态域名功能，在路由器支持的服务商中选择一个动态域名服务，让路由器在每次互联网IP地址更新的同时自动更新动态域名与IP地址的对应关系，这样我们就能够拥有一个可以访问家庭网络的固定域名。

　5、相关服务。检查路由器的相关设置，例如“外部网络|NAT Passthrough”，确保***服务器所使用的网络协议能够被支持。如果路由器提供防火墙，那么需要确保其不会影响***服务的使用。接下来，***服务器即可正式投入使用。

　6、电脑连接。以Windows 7为例，通过“控制面板|网络和Internet|网络和共享中心”选择“设置新的连接或网络”，在设置对话框中选择“连接到工作区|使用我的Internet连接(***)”，输入家庭网络的动态域名即可创建***连接。注意需要根据***服务器的配置修改***连接的验证方式与加密方式，可右击***连接，选择“属性”，切换到“安全”选项卡进行设置。

　7、平板电脑。以iPad为例，进入“设置|通用|网络|***”，选择“添加***配置”，根据***服务器的配置，在上方选择正确的***服务器类型，例如“PPTP”，并在下方键入***服务器的地域。

1、首先应该配置服务器的外部接口。你应该已经知道如何做到这一点，并且可能已经完成了。如果你不这样做，那么现在就这样做。

2、现在我们调出内部接口。根据我们选择的数字，服务器的内部接口是19216840254。所以我们必须配置该接口。

3、设置路线。 我们现在可以与当地网络上的机器通信，但我们无法访问其他内部网络。这需要更多的代码行。

4、任何发往19216800网络的流量都应该输出eth1，并且它应该交给思科。我们的本地网络的流量仍然可以达到应有的位置，因为路由表按网络掩码的大小排序。如果我们在我们的网络中有其他内部网络，我们将为每个网络提供如上所述的线路。

5、现在我们可以访问我们可能需要的每台机器，我们需要编写允许或拒绝通过***服务器访问的防火墙过滤规则。

6、对于家庭用户来说，一切都可以在这里工作。但是对于远程办公室，我们需要做一些路由。首先，我们需要告诉主路由器或思科，远程办公室是***服务器的后面。因此，请指定Cisco上的路由，告知它将发往远程办公室的流量发送到***服务器。现在，我们必须告诉***服务器如何处理发往远程办公室的流量。

7、为此，我们在服务器上运行 route命令。唯一的问题是为了路线命令工作，链接必须是up，如果它关闭，路由将丢失。解决方案是在客户端连接时添加路由，或者更简单地，经常运行路由命令，因为运行它不是必要的问题。

1、  安装vsftp

rhel4系统中包括了vsftp服务器的rpm安装包，包名称是vsftpd-201-5i386rpm

   #rpm –ivh vsftpd-201-5i386rpm

2、  vsftpd服务器的基本配置

vsftpd服务器的配置文件保存在“/etc”目录和它的子目录中。

（1）       vsftpdconf文件中的配置项

vsftpdconf文件中所有的配置记录都包括配置项和配置值两部分内容，中间用等号连接。

   anonymous_enable=YES

（2）       vsftpd服务器的默认配置

vsftpdconf文件中的默认配置使用于最常用的FTP服务器配置需求，去除注释行后的配置文件中包括如下配置内容：

   #grep –v ‘#’ vsftpd/vsftpdconf

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

pam_service_name=vsftpd

userlist_enable=YES

listen=YES

tcp_wrappers=YES

l         vsftpdconf文件中的默认配置的含义如下：

l         anonymous_enable=YES，表示FTP可以允许匿名登陆

l         local_enable=YES，表示允许本地用户登陆

l         write_enable=YES，表示FTP服务器开放对本地用户的写权限

l         local_umask=022，设置本地用户的文件生成掩码

l         dirmessage_enable=YES，当切换到FTP服务器中的某个目录时，将显示该目录下的“message”隐含文件了内容

l         xferlog_enable=YES，FTP将启用上传和下载日志

l         connect_from_port_20=YES，ftp将启用ftp数据端口的连接请求

l         xferlog_std_format=YES，ftp将使用标准的ftpd xferlog日志格式

l         pam_service_name=vsftpd，设置PAM认证服务的配置文件名称，该文件保存在“/etc/pamd/”目录下。

l         userlist_enable=YES，ftp将检查userlist_file设置文件中指定的用户是否可以访问vsftpd服务器

l         listen=YES，ftp服务器将处于独立启动模式

l         tcp_wrappers=YES，ftp服务器将使用tcp_wrappers作为主机访问控制模式。

3、  vsftpdftpusers文件

vsftpdftpusers文件位于“/etc”目录中，用于保存不允许进行ftp登陆的本地用户帐号，这些帐号（包括root用户在内）通常不是普通用户帐号，而是在系统中具有较高权限的帐号。禁止这些用户可以提高系统的安全性

4、  vsftpduser_list文件

vsftpduser_list文件位于“/etc”目录中，具有与vsftpdftpusers文件类似的访问控制功能，但是使用起来更加灵活。

（1）       设置登陆的用户帐号

当vsftpdconf配置文件中包括以下设置时，vsftpduser_list文件中的用户帐号被禁止进行ftp登陆。

   userlist_enable=YES

userlist_deny=YES

userlist_deny设置项设置使用vsftpduser_list文件，userlist_deny设置为YES表示vsftpduser_list文件用于设置禁止登陆的用户帐号。

（2）       设置只允许登陆的用户帐号

当vsftpdconf配置文件中包括以下设置时，只有vsftpduser_list文件中的用户帐号能够进行ftp登陆

   userlist_enable=YES

userlist_deny=YES

userlist_enable设置项设置使用vsftpduser_list文件，userlist_deny设置为NO表示vsftpduser_list文件用于设置只允许登陆的用户帐号，文件中未包括的用户帐号被禁止ftp登陆

5、  匿名用户登陆目录

当用户匿名登陆ftp服务器时，将进入“/var/ftp”目录，并且将该目录作为根目录，即匿名用户不能离开该目录，只能进入该目录的子目录

6、  启动vsftpd服务

   #service vsftpd restart

7、测试ftp服务器