电脑很奇怪的问题,就是无安装软件,双击所要安装的软件时就马上会显示"操作系统找不到已输入的环境选项"?

全面的介绍一下：

0 0x0000 操作成功完成。

1 0x0001 函数不正确。

2 0x0002 系统找不到指定的文件。

3 0x0003 系统找不到指定的路径。

4 0x0004 系统无法打开文件。

5 0x0005 拒绝访问。

6 0x0006 句柄无效。

7 0x0007 存储控制块被损坏。

8 0x0008 存储空间不足，无法处理此命令。

9 0x0009 存储控制块地址无效。

10 0x000A 环境不正确。

11 0x000B 试图加载格式不正确的程序。

12 0x000C 访问码无效。

13 0x000D 数据无效。

14 0x000E 存储空间不足，无法完成此操作。

15 0x000F 系统找不到指定的驱动器。

16 0x0010 无法删除目录。

17 0x0011 系统无法将文件移到不同的驱动器。

18 0x0012 没有更多文件。

19 0x0013 媒体受写入保护。

20 0x0014 系统找不到指定的设备。

21 0x0015 设备未就绪。

22 0x0016 设备不识别此命令。

23 0x0017 数据错误(循环冗余检查)。

24 0x0018 程序发出命令，但命令长度不正确。

25 0x0019 驱动器找不到磁盘上特定区域或磁道。

26 0x001A 无法访问指定的磁盘或软盘。

27 0x001B 驱动器找不到请求的扇区。

28 0x001C 打印机缺纸。

29 0x001D 系统无法写入指定的设备。

30 0x001E 系统无法从指定的设备上读取。

31 0x001F 连到系统上的设备没有发挥作用。

32 0x0020 另一个程序正在使用此文件，进程无法访问。

33 0x0021 另一个程序已锁定文件的一部分，进程无法访问。

34 0x0022 驱动器中的软盘不对。 将 %2 插入(卷序列号: %3)驱动器 %1。

36 0x0024 用来共享的打开文件过多。

38 0x0026 已到文件结尾。

39 0x0027 磁盘已满。

50 0x0032 不支持请求。

51 0x0033 Windows 无法找到网络路径。请确认网络路径正确并且目标计算机不忙或已关闭。如果 Windows 仍然无法找到网络路径，请与网络管理员联系。

52 0x0034 由于网络上有重名，没有连接。请到“控制面板”中的“系统”更改计算机名，然后重试。

53 0x0035 找不到网络路径。

54 0x0036 网络很忙。

55 0x0037 指定的网络资源或设备不再可用。

56 0x0038 已达到网络 BIOS 命令限制。

57 0x0039 网络适配器硬件出错。

58 0x003A 指定的服务器无法运行请求的操作。

59 0x003B 出现了意外的网络错误。

60 0x003C 远程适配器不兼容。

61 0x003D 打印机队列已满。

62 0x003E 服务器上没有储存等待打印的文件的空间。

63 0x003F 已删除等候打印的文件。

64 0x0040 指定的网络名不再可用。

65 0x0041 拒绝网络访问。

66 0x0042 网络资源类型不对。

67 0x0043 找不到网络名。

68 0x0044 超出本地计算机网络适配器卡的名称限制。

69 0x0045 超出了网络 BIOS 会话限制。

70 0x0046 远程服务器已暂停，或正在启动过程中。

71 0x0047 已达到计算机的连接数最大值，无法再同此远程计算机连接。

72 0x0048 已暂停指定的打印机或磁盘设备。

80 0x0050 文件存在。

82 0x0052 无法创建目录或文件。

83 0x0053 INT 24 上的故障。

84 0x0054 无法取得处理此请求的存储空间。

85 0x0055 本地设备名已在使用中。

86 0x0056 指定的网络密码不正确。

87 0x0057 参数不正确。

88 0x0058 网络上发生写入错误。

89 0x0059 系统无法在此时启动另一个进程。

100 0x0064 无法创建另一个系统信号灯。

101 0x0065 另一个进程拥有独占的信号灯。

102 0x0066 已设置信号灯，无法关闭。

103 0x0067 无法再设置信号灯。

104 0x0068 无法在中断时请求独占的信号灯。

105 0x0069 此信号灯的前一个所有权已结束。

106 0x006A 在驱动器 %1 上插入软盘。

107 0x006B 由于没有插入另一个软盘，程序停止。

108 0x006C 磁盘在使用中，或被另一个进程锁定。

109 0x006D 管道已结束。

110 0x006E 系统无法打开指定的设备或文件。

111 0x006F 文件名太长。

112 0x0070 磁盘空间不足。

113 0x0071 没有更多的内部文件标识符。

114 0x0072 目标内部文件标识符不正确。

117 0x0075 应用程序发出的 IOCTL 调用不正确。

118 0x0076 验证写入的切换参数值不正确。

119 0x0077 系统不支持请求的命令。

120 0x0078 这个系统不支持该功能。

121 0x0079 信号灯超时时间已到

122 0x007A 传递给系统调用的数据区域太小。

123 0x007B 文件名、目录名或卷标语法不正确。

124 0x007C 系统调用级别不正确。

125 0x007D 磁盘没有卷标。

126 0x007E 找不到指定的模块。

127 0x007F 找不到指定的程序。

128 0x0080 没有等候的子进程。

129 0x0081 %1 应用程序无法在 Win32 模式中运行。

130 0x0082 试图使用操作(而非原始磁盘 I/O)的已打开磁盘分区的文件句柄。

131 0x0083 试图将文件指针移到文件开头之前。

132 0x0084 无法在指定的设备或文件上设置文件指针。

133 0x0085 包含先前加入驱动器的驱动器无法使用 JOIN 或 SUBST 命令。

134 0x0086 试图在已被合并的驱动器上使用 JOIN 或 SUBST 命令。

135 0x0087 试图在已被合并的驱动器上使用 JOIN 或 SUBST 命令。

136 0x0088 系统试图解除未合并驱动器的 JOIN。

137 0x0089 系统试图解除未替代驱动器的 SUBST。

138 0x008A 系统试图将驱动器合并到合并驱动器上的目录。

139 0x008B 系统试图将驱动器替代为替代驱动器上的目录。

140 0x008C 系统试图将驱动器合并到替代驱动器上的目录。

141 0x008D 系统试图替代驱动器为合并驱动器上的目录。

142 0x008E 系统无法在此时运行 JOIN 或 SUBST。

143 0x008F 系统无法将驱动器合并到或替代为相同驱动器上的目录。

144 0x0090 目录不是根目录下的子目录。

145 0x0091 目录不是空的。

146 0x0092 指定的路径已在替代中使用。

147 0x0093 资源不足，无法处理此命令。

148 0x0094 指定的路径无法在此时使用。

149 0x0095 企图将驱动器合并或替代为驱动器上目录是上一个替代的目标的驱动器。

150 0x0096 系统跟踪信息未在 CONFIGSYS 文件中指定，或不允许跟踪。

151 0x0097 为 DosMuxSemWait 指定的信号灯事件数量不正确。

152 0x0098 DosMuxSemWait 没有运行；已设置过多的信号灯。

153 0x0099 DosMuxSemWait 列表不正确。

154 0x009A 输入的卷标超过目标文件系统的字符长度限制。

155 0x009B 无法创建另一个线程。

156 0x009C 接收人进程拒绝此信号。

157 0x009D 段已被放弃且无法锁定。

158 0x009E 段已解除锁定。

159 0x009F 线程 ID 的地址不正确。

160 0x00A0 至少有一个参数不正确。

161 0x00A1 指定的路径无效。

162 0x00A2 信号已暂停。

164 0x00A4 无法在系统中创建更多的线程。

167 0x00A7 无法锁定文件区域。

170 0x00AA 请求的资源在使用中。

173 0x00AD 对于提供取消区域进行锁定的请求已完成。

174 0x00AE 文件系统不支持锁定类型的最小单元更改。

180 0x00B4 系统检测出错误的段号。

182 0x00B6 操作系统无法运行 %1。

183 0x00B7 当文件已存在时，无法创建该文件。

186 0x00BA 传递的标志不正确。

187 0x00BB 找不到指定的系统信号灯名称。

188 0x00BC 操作系统无法运行 %1。

189 0x00BD 操作系统无法运行 %1。

190 0x00BE 操作系统无法运行 %1。

191 0x00BF 无法在 Win32 模式下运行 %1。

192 0x00C0 操作系统无法运行 %1。

193 0x00C1 %1 不是有效的 Win32 应用程序。

194 0x00C2 操作系统无法运行 %1。

195 0x00C3 操作系统无法运行 %1。

196 0x00C4 操作系统无法运行此应用程序。

197 0x00C5 操作系统当前的配置不能运行此应用程序。

198 0x00C6 操作系统无法运行 %1。

199 0x00C7 操作系统无法运行此应用程序。

200 0x00C8 代码段不可大于或等于 64K。

201 0x00C9 操作系统无法运行 %1。

202 0x00CA 操作系统无法运行 %1。

203 0x00CB 操作系统找不到已输入的环境选项。

205 0x00CD 命令子树中的进程没有信号处理程序。

206 0x00CE 文件名或扩展名太长。

207 0x00CF 第 2 环堆栈已被占用。

208 0x00D0 没有正确输入文件名通配符 或 ，或指定过多的文件名通配符。

209 0x00D1 正在发送的信号不正确。

210 0x00D2 无法设置信号处理程序。

212 0x00D4 段已锁定且无法重新分配。

214 0x00D6 连到该程序或动态链接模块的动态链接模块太多。

215 0x00D7 无法嵌套调用 LoadModule。

216 0x00D8 映像文件 %1 有效，但不适用于此计算机类型。

217 0x00D9 图像文件 %1 已签名，无法修改。

218 0x00DA 图像文件 %1 已强签名，无法修改。

230 0x00E6 管道状态无效。

231 0x00E7 所有的管道范例都在使用中。

232 0x00E8 管道正在被关闭。

233 0x00E9 管道的另一端上无任何进程。

234 0x00EA 有更多数据可用。

240 0x00F0 已取消会话。

254 0x00FE 指定的扩展属性名无效。

255 0x00FF 扩展属性不一致。

258 0x0102 等待的操作过时。

259 0x0103 没有可用的数据了。

266 0x010A 无法使用复制功能。

267 0x010B 目录名无效。

275 0x0113 扩展属性在缓冲区中不适用。

276 0x0114 装在文件系统上的扩展属性文件已损坏。

277 0x0115 扩展属性表格文件已满。

278 0x0116 指定的扩展属性句柄无效。

282 0x011A 装入的文件系统不支持扩展属性。

288 0x0120 企图释放并非呼叫方所拥有的多用户终端运行程序。

298 0x012A 发向信号灯的请求过多。

299 0x012B 仅完成部分的 ReadProcessMemory 或 WriteProcessMemory 请求。

300 0x012C 操作锁定请求被拒绝。

301 0x012D 系统接收了一个无效的操作锁定确认。

302 0x012E 此卷太碎，不能完成这个操作。

303 0x012F 不能打开文件，因为它正在被删除。

304 0x0130 正在清除资源 '%1' 的维护模式

305 0x0131 (维护)

306 0x0132 '%1' 不是此选项的有效值。

317 0x013D 系统无法在消息文件中为 %2 找到消息号为 0x%1 的消息文本。

318 0x013E 没有找到指定范围。

487 0x01E7 试图访问无效的地址。

534 0x0216 算术结果超过 32 位。

535 0x0217 管道的另一端有一进程。

536 0x0218 等候打开管道另一端的进程。

802 0x0322 证书服务模板: %1 v%2 (架构 V%3) %4 %5 域控制器: %6 模板内容: %7 安全描述符: %8

803 0x0323 更新的证书服务模板: %1 v%2 (架构 V%3) %4 %5 域控制器: %6 旧模板内容: %8 新模板内容: %7

804 0x0324 安全更新的证书服务模板: %1 v%2 (架构 V%3) %4 %5 域控制器: %6 旧模板内容: %9 旧安全描述符: %10 新模板内容: %7 新安全描述符: %8

806 0x0326 您的计算机和 *** 服务器之间的一个连接已经被重建，但 *** 连接无法完成。导致此问题的最常见原因是，您的计算机和 *** 服务器之间至少有一台 Internet 设备(例如防火墙或路由器)没有配置为允许通用路由封装(GRE)协议包。请检查所有个人防火墙设备或路由器是否允许协议 47 (GRE)。如果问题仍然存在，请与网络管理员或 Internet 服务提供商(ISP)联系，确定可能阻止这些包的设备。

864 0x0360 IPSec 入站包完整性检查失败: 包来源: %1 入站 SA: %2 包的数量: %3 从安全关联接收的包未能通过数据完整性检查。这可能是暂时的故障；如果持续存在，这可能表示网络状态不稳定或包在传输过程中被修改。

865 0x0361 IPSec 入站包重播检查失败: 包来源: %1 入站 SA: %2 包的数量: %3 从安全关联接收的包包含系统已经处理过的包的序列号。这可能是暂时的故障；如果持续存在，这可能表示存在对系统的重播攻击。

866 0x0362 IPSec 入站包重播检测失败，入站包包含的序列号太小，无法确保它不是重播: 包来源: %1 入站 SA: %2 包的数量: %3

867 0x0363 IPSec 接收到应该加密的入站明文包: 包来源: %1 入站 SA: %2 包的数量: %3

994 0x03E2 拒绝访问扩展属性。

995 0x03E3 由于线程退出或应用程序请求，已放弃 I/O 操作。

996 0x03E4 重叠 I/O 事件不在信号状态中。

997 0x03E5 重叠 I/O 操作在进行中。

998 0x03E6 内存位置访问无效。

999 0x03E7 执行页内操作时的错误。

1000 0x03E8 正在处理 [%1!ws!] 的特定媒体事件

1001 0x03E9 递归太深；堆栈溢出。

1002 0x03EA 窗口无法在已发送的消息上操作。

1003 0x03EB 无法完成此功能。

1004 0x03EC 无效标志。

1005 0x03ED 此卷不包含可识别的文件系统。 请确定所有请求的文件系统驱动程序已加载，且此卷未损坏。

1006 0x03EE 文件所在的卷已被外部改变，因此打开的文件不再有效。

1007 0x03EF 无法在全屏幕模式下运行请求的操作。

1008 0x03F0 试图引用不存在的令牌。

1009 0x03F1 配置注册表数据库损坏。

1010 0x03F2 配置注册表项无效。

1011 0x03F3 无法打开配置注册表项。

1012 0x03F4 无法读取配置注册表项。

1013 0x03F5 无法写入配置注册表项。

1014 0x03F6 注册表数据库中的某一文件必须使用记录或替代复制来恢复。恢复成功完成。

1015 0x03F7 注册表损坏。包含注册表数据的某一文件结构损坏，或系统的文件内存映像损坏，或因为替代副本、日志缺少或损坏而无法恢复文件。

1016 0x03F8 由注册表启动的 I/O 操作失败并无法恢复。注册表无法读入、写出或清除任意一个包含注册表系统映像的文件。

1017 0x03F9 系统试图加载或还原文件到注册表，但指定的文件并非注册表文件格式。

1018 0x03FA 试图在标记为删除的注册表项上进行不合法的操作。

1019 0x03FB 系统无法分配注册表日志中所需空间。

1020 0x03FC 无法在已有子项或值的注册表项中创建符号链接。

1021 0x03FD 无法在易变父项下创建稳定子项。

1022 0x03FE 正在完成通知更改请求，而且信息没有返回到呼叫方的缓冲区中。当前呼叫方必须枚举文件来查找改动。

1051 0x041B 停止控制被发送到其他正在运行的服务所依赖的服务。

1052 0x041C 请求的控件对此服务无效。

1053 0x041D 服务没有及时响应启动或控制请求。

1054 0x041E 无法创建此服务的线程。

1055 0x041F 服务数据库已锁定。

1056 0x0420 服务的范例已在运行中。

1057 0x0421 帐户名无效或不存在，或者密码对于指定的帐户名无效。

1058 0x0422 无法启动服务，原因可能是已被禁用或与其相关联的设备没有启动。

1059 0x0423 指定了循环服务依存关系。

1060 0x0424 指定的服务未安装。

1061 0x0425 服务无法在此时接受控制信息。

1062 0x0426 服务未启动。

1063 0x0427 服务进程无法连接到服务控制器上。

1064 0x0428 当处理控制请求时，在服务中发生异常。

1065 0x0429 指定的数据库不存在。

1066 0x042A 服务已返回特定的服务错误代码。

1067 0x042B 进程意外终止。

1068 0x042C 依存服务或组无法启动。

1069 0x042D 由于登录失败而无法启动服务。

1070 0x042E 启动后，服务停留在启动暂停状态。

1071 0x042F 指定的服务数据库锁定无效。

1072 0x0430 指定的服务已标记为删除。

1073 0x0431 指定的服务已存在。

1074 0x0432 系统当前以最后所知的好的配置运行。

1075 0x0433 依存服务不存在，或已被标记为删除。

1076 0x0434 已接受使用当前引导作为最后一次正确的控制设置。

1077 0x0435 上次启动之后，仍未尝试引导服务。

1078 0x0436 名称已用作服务名或服务显示名。

1079 0x0437 此服务的帐户不同于运行于同一进程上的其他服务的帐户。

1080 0x0438 只能为 Win32 服务设置失败操作，不能为驱动程序设置。

1081 0x0439 这个服务所运行的处理和服务控制管理器相同。 所以，如果服务处理程序意外中止的话，服务控制管理器无法进行任何操作。

1082 0x043A 这个服务尚未设置恢复程序。

1083 0x043B 配置成在该可执行程序中运行的这个服务不能执行该服务。

1084 0x043C 不能在安全模式中启动这项服务

如果只有偶尔出现很再次。

如果经常出现，可能是中病毒了，也可能是你装了太多IE插件导致的。是不是用的IE6，换了吧，连微软都劝大家换了，还用啊。

可以试试360或是搜狗浏览器。

当然，先用杀毒软件杀下毒

看来你内存有问题。检查下吧。或是你CPU超频了。

wpn是否关闭是虚拟专用网络是否要关闭。顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。

wpn的功能

***：虚拟专用网络，功能是在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。***网关通过对数据包的加密和数据包目标地址的转换实现远程访问，***可通过服务器，硬件，软件等多种方式实现，***属于远程访问技术，简单地说就是利用公用网络架设专用网络。

要访问国外网站，一般有以下几种方法：

1 直接访问：直接在浏览器中输入国外网站的域名或IP地址，即可访问该网站。这种方式往往需要越过中国防火墙的限制，因此可能会存在访问速度慢或是无法访问的问题。

2 使用代理服务器：使用代理服务器是另一种访问国外网站的方法。用户在计算机或是移动设备上设置代理服务器后，所有的外部访问请求都会被转发到代理服务器上，然后由代理服务器向目标网站请求数据。通过使用代理服务器，可以突破墙的限制，但是需要注意选择可信度较高的代理服务器，以免造成隐私泄漏等问题。

3 使用***（虚拟专用网络）：***是在公共网络上建立一条安全的加密隧道，将用户的网络流量加密后传输到外网，从而实现访问国外网站的效果。与代理服务器不同，***可以保护用户的隐私，并能够避免数据流量被墙劫持及被监听。用户可以在自己的电脑、手机或平板电脑上下载安装***客户端，然后根据客户端的操作指南配置相应的***服务器地址和账号即可使用。

总之，不同的方法在访问国外网站方面具有不同的优缺点。用户可以根据自己的需要和实际情况，选择适合的访问方式。同时需要注意，访问国外网站时要注意保护个人隐私和信息安全。

一般软件有clash,v2rayN等软件。

在我的电脑点击右键——管理——找到服务，然后在里面查找PacketiX *** Client服务，查看服务的启动类型是什么，改为自动，就没问题了。再重启电脑，之后就会随机启动了。

1 安装带 *** Gate Client 插件的 SoftEther *** Client (只需在第一次时安装一次)

下载带有 "*** Gate Client 插件" 的 SoftEther *** Client 的特殊版本。

http://download***gatejp/common/cdaspx/***gate-client-20170614-build-9634138649zip

解压缩下载的 ZIP 文件内容到一个文件夹中。如上图，安装程序和一些 DLL 文件被提取。

执行以 "***gate-client" 开头的文件名的安装程序，并继续进行安装。

上述安装程序将启动。你必须在 "选择软件组件安装" 屏幕中选择 "SoftEther *** Client" 。

安装完成后，将在桌面上创建 SoftEther *** Client 的图标。

2 运行 *** Gate Client 插件并连接到 *** Gate 服务器

在桌面上双击 SoftEther *** Client 图标。

如上图， "*** Gate 公共 *** 中继服务器" 图标会显示在窗口中。双击该图标。

如果有通知显示，继续按屏幕描述的进行。

"SoftEther *** Client 的 *** Gate 学术实验项目插件" 启动。

在此屏幕上，你可以看到当前正在运行的 *** Gate 公共 *** 服务器的列表。此屏幕上的列表与 顶页的列表 是相同的。从列表中选择一个连接，然后单击 "连接到 *** 服务器" 按钮。

如果选定的 *** Gate 服务器同时支持 TCP 和 UDP 协议，上面的屏幕将会出现。在屏幕上选择 TCP 或 UDP。

如果一个 *** 连接建立成功了，上面的消息将出现。这个窗口将在 5 秒后自动消失。如果您无法连接到指定的 *** 服务器，再试一次。

3 通过 *** 中继享受互联网

虽然建立了 *** 连接，在 Windows 上将创建一个虚拟网络适配器，该适配器将被分配一个以 "10211" 开始的 IP 地址。默认网关地址将被指定在虚拟网络适配器上。您可以在 Windows 命令提示下运行 "ipconfig / all" 命令，确认这些网络配置。

当 *** 建立时，所有到互联网的通讯将通过 *** 服务器转发。您可以在 Windows 命令提示中使用 "tracert 8888" 命令验证。

如上图，如果数据包路径是通过 "10211254254" ，你的通信现在就是通过 *** Gate 公共 *** 服务器中的一个转发的。

您还可以访问 *** Gate 顶部页面 来查看当前的全球 IP 地址。如果你连接到一个位于海外国家的 *** 服务器，您可以看到您的来源国或地区已更改为其他的。

当你的 *** 连接建立时，享受 YouTube、Facebook 或 Twitter 吧。

Facebook、Twitter 和 Gmail 使用 HTTPS (SSL) 加密的通信协议。无论是否通过 *** ，没有人可以窃听这些加密通信。

参考资料

SoftEther *** Client + *** Gate ClientCSDN[引用时间2017-12-27]

***是什么如下：

***（Virtual Private Network）即虚拟专用网络，是一种通过公用网络在原有的基础上构建一种加密通讯安全的网络技术。

其主要作用是为用户在互联网中建立加密通道，确保用户网络传输内容的安全性和隐私性。

***连接的工作原理是通过将用户设备与***服务器建立加密的虚拟通道，使用户能够在互联网上像在私有局域网（LAN）中一样安全地传输数据。这样可以保护用户的网络隐私和信息，避免用户行为被第三方跟踪和窃取，同时也可以让用户绕过一些限制，如网络审查和地理限制。

在家庭和企业网络中，***使用非常广泛，因为它可以让用户远程连接到公司或家庭网络，使得用户可以在有网络连接的地方安全地访问公司或家庭资源和文件。此外，在国际旅行或跨国公司中，***也是一个非常重要的工具，它可以让用户变成所连国家的本地网民，从而避免了一些政策限制和地理限制。

虽然***在提供互联网上加密通道以保证用户隐私方面有着很多优点，但是也存在一些缺点。如有些***服务商可能记录用户网络活动日志，有可能泄露用户行为数据；而在使用不当的情况下，***也可能导致用户的上网速度变慢。

分类: 电脑/网络 >> 互联网

解析:

什么是***

***（Virtual Private Neork）：虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。我们知道一个网络连接通常由三个部分组成：客户机、传输介质和服务器。***同样也由这三部分组成，不同的是***连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如：Inter或Intra。

要实现***连接，企业内部网络中必须配置有一台基于Windows NT或Windows2000 Server的***服务器，***服务器一方面连接企业内部专用网络，另一方面要连接到Inter，也就是说***服务器必须拥有一个公用的IP地址。当客户机通过***连接与专用网络中的计算机进行通信时，先由ISP（Inter服务提供商）将所有的数据传送到***服务器，然后再由***服务器负责将所有的数据传送到目标计算机。***使用三个方面的技术保证了通信的安全性：隧道协议、身份验证和数据加密。客户机向***服务器发出请求，***服务器响应请求并向客户机发出身份质询，客户机将加密的响应信息发送到***服务器，***服务器根据用户数据库检查该响应，如果账户有效，***服务器将检查该用户是否具有远程访问权限，如果该用户拥有远程访问的权限，***服务器接受此连接。在身份验证过程中产生的客户机和服务器公有密钥将用来对数据进行加密。

***的基本配置:

工作原理：

一边服务器的网络子网为19216810/24

路由器为10010151

另一边的服务器为192168100/24

路由器为20020251。

执行下列步骤：

1 确定一个预先共享的密钥（保密密码）（以下例子保密密码假设为noIP4u）

2 为SA协商过程配置IKE。

3 配置IPSec。

配置IKE:

Shelby(config)#crypto isakmp policy 1

注释：policy 1表示策略1，假如想多配几个***，可以写成policy 2、policy3┅

Shelby(config-isakmp)#group 1

注释：除非购买高端路由器，或是***通信比较少，否则最好使用group 1长度的密钥，group命令有两个参数值：1和2。参数值1表示密钥使用768位密钥，参数值2表示密钥使用1024位密钥，显然后一种密钥安全性高，但消耗更多的CPU时间。

Shelby(config-isakmp)#authentication pre-share

注释：告诉路由器要使用预先共享的密码。

Shelby(config-isakmp)#lifetime 3600

注释：对生成新SA的周期进行调整。这个值以秒为单位，默认值为86400，也就是一天。值得注意的是两端的路由器都要设置相同的SA周期，否则***在正常初始化之后，将会在较短的一个SA周期到达中断。

Shelby(config)#crypto isakmp key noIP4u address 20020251

注释：返回到全局设置模式确定要使用的预先共享密钥和指归***另一端路由器IP地址，即目的路由器IP地址。相应地在另一端路由器配置也和以上命令类似，只不过把IP地址改成10010151。

配置IPSec

Shelby(config)#access-list 130 permit ip 19216810 000255 17216100 000255

注释：在这里使用的访问列表号不能与任何过滤访问列表相同，应该使用不同的访问列表号来标识***规则。

Shelby(config)#crypto ipsec transform-set ***1 ah-md5-hmac esp-des esp-md5-hmac

注释：这里在两端路由器唯一不同的参数是***1，这是为这种选项组合所定义的名称。在两端的路由器上，这个名称可以相同，也可以不同。以上命令是定义所使用的IPSec参数。为了加强安全性，要启动验证报头。由于两个网络都使用私有地址空间，需要通过隧道传输数据，因此还要使用安全封装协议。最后，还要定义DES作为保密密码钥加密算法。

Shelby(config)#crypto map shortsec 60 ipsec-isakmp

注释：以上命令为定义生成新保密密钥的周期。如果攻击者破解了保密密钥，他就能够解使用同一个密钥的所有通信。基于这个原因，我们要设置一个较短的密钥更新周期。比如，每分钟生成一个新密钥。这个命令在***两端的路由器上必须匹配。参数shortsec是我们给这个配置定义的名称，稍后可以将它与路由器的外部接口建立关联。

Shelby(config-crypto-map)#set peer 20020251

注释：这是标识对方路由器的合法IP地址。在远程路由器上也要输入类似命令，只是对方路由器地址应该是10010151。

Shelby(config-crypto-map)#set transform-set ***1

Shelby(config-crypto-map)#match address 130

注释：这两个命令分别标识用于这个连接的传输设置和访问列表。

Shelby(config)#interface s0

Shelby(config-if)#crypto map shortsec

注释：将刚才定义的密码图应用到路由器的外部接口。

现在剩下的部分是测试这个***的连接，并且确保通信是按照预期规划进行的。

最后一步是不要忘记保存运行配置，否则所作的功劳白费了。

附：参照网络安全范围，***硬件设备应放置以下四个地点：

● 在DMZ的防火墙之外

● 连接到防火墙的第三个网卡（服务网络）

● 在防火墙保护的范围之内

● 与防火墙集成

***的工作原理

用户连接***的形式：

常规的直接拨号连接与虚拟专网连接的异同点在于在前一种情形中，PPP（点对点协议）数据包流是通过专用线路传输的。在***中，PPP数据包流是由一个LAN上的路由器发出，通过共享IP网络上的隧道进行传输，再到达另一个LAN上的路由器。

这两者的关键不同点是隧道代替了实实在在的专用线路。隧道好比是在WAN云海中拉出一根串行通信电缆。那么，如何形成***隧道呢？

建立隧道有两种主要的方式：客户启动（Client－Initiated）或客户透明（Client－Transparent）。客户启动要求客户和隧道服务器（或网关）都安装隧道软件。后者通常都安装在公司中心站上。通过客户软件初始化隧道，隧道服务器中止隧道，ISP可以不必支持隧道。客户和隧道服务器只需建立隧道，并使用用户ID和口令或用数字许可证鉴权。一旦隧道建立，就可以进行通信了，如同ISP没有参与连接一样。

另一方面，如果希望隧道对客户透明，ISP的POPs就必须具有允许使用隧道的接入服务器以及可能需要的路由器。客户首先拨号进入服务器，服务器必须能识别这一连接要与某一特定的远程点建立隧道，然后服务器与隧道服务器建立隧道，通常使用用户ID和口令进行鉴权。这样客户端就通过隧道与隧道服务器建立了直接对话。尽管这一方针不要求客户有专门软件，但客户只能拨号进入正确配置的访问服务器。