如何实现通过计算机名访问VPN对端

解决步骤：

1、 使用记事本方式打开客户端PC的hosts文件，以下为默认的hosts文件内容；

hosts文件路径：C:\WINDOWS\system32\drivers\etc

2、将原文件内容清除，添加***对端服务器的IP地址与计算机名的对应，以空格隔开，保存即可，

3、按照以上步骤操作后，客户端PC无需重启，即可使用计算机名方式访问***对端的服务器。

说明:由于本文较长,大家可以按CTRL+F,输入您连接***出现错误的代码进行自动查找!

错误619

详解：私设IP或路由器不支持ppTp pass through，或是此IP地址是私设IP。

错误678

详解：路由器没有通过***功能。

错误691

详解：账号或密码不存在。账号或密码是否正确请确认一下。

错误721

详解：局域网中的机器有的可以访问***服务器，有的不能，仔细检查，发现出问题的机器是打了SP2补丁。

解决办法如下。以下操作均在客户机上。

1、单击“开始”，然后单击“运行”。

2、在“打开”框中，键入 regedit，然后单击“确定”。

3、在注册表编辑器中，找到以下子项

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\<000x>

其中 <000x> 是 WAN 微型端口 (PPTP) 驱动程序的网络适配器。

4、在“编辑”菜单上，指向“新建”，然后单击“DWORD 值”。

5、键入 ValidateAddress，然后按 Enter。该值的默认设置为“1”（打开）；因此，您可以通过将其设置为“0”将其关闭。

6、退出注册表编辑器。

7、重新启动计算机。

错误733

详解：取消DHCP自动分配，在“路由和远程访问”中的本地服务器上单击右键，“属性”“IP”在IP地址指派处选择“静态地址池”。

自行输入地址即可。地址因没有被占用。在CMD中ping同C段IP无法ping通的基本可用。具体方法如下。

1、开始 ， 指向 管理工具 , 依次 路由和远程访问 。

2、单击服务器的控制台左窗格中本地服务器名称相匹配。

路由和远程访问服务如果图标有在左下角角, 红色圆圈是不启用。 转到步骤 3。

如果有在左下角角, 向上绿色箭头图标是启用服务。 若是, 可能要重新配置服务器。

要重新配置服务器, 您必须首先禁用路由和远程访问。 要这样做, 右键单击服务器, 然后单击 禁用路由和远程访问 。

在您使用信息性邮件提示时单击 是 。

3、右键单击服务器, 然后单击以启动路由和远程访问服务器安装向导 配置并启用路由和远程访问 。 请单击 下一步 。

4、单击要启用远程计算机来拨入或连接到此网络通过 Internet 远程访问 （拨号或 ***） 。 请单击 下一步 。

5、用于拨号访问, 根据要分配到此服务器角色进行虚拟专用访问, 单击 *** 或 拨号 。

6、*** 连接 上, 单击网络接口连接到 Internet, 依次 下一步 。

7、在 IP 地址分配 页上, 执行下列之一： 如果 DHCP 服务器将用于将地址分配给远程客户, 自动 , 依次 下一步 。

请转到步骤 8。

单击 来自指定的地址范围 仅从预定义池给, 可远程客户地址。

多数情况下, DHCP 选项是容易管理。 如果没有 DHCP, 但是, 必须指定的静态地址范围。 请单击 下一步 。

向导打开 地址范围分配 页。

a 单击 新建 。

b 在 起始 IP 地址 框中, 键入地址对要使用的范围中第一个 IP 地址。

c 在 结束 IP 地址 框中, 键入最后一个 IP 地址范围中。

Windows 将自动计算的地址数。

d 单击 确定 以返回到 地址范围分配 页。

e 请单击 下一步 。

8、接受默认设置, No, 使用路由和远程访问来验证连接请求 ， 然后单击 下一步 。

9、单击 完成 以启用路由和远程访问服务并将配置运行路由和远程访问服务器。

服务器可现在配置为 *** 服务器。

错误769

详解：指定的服务器连接不上。服务器地址不正确。

错误800

详解：

1、检查配置中的“目的地的主机名或IP地址”使用的是域名而不是IP地址，

由于***隧道需要定期进行维护，我们有可能变更***隧道服务器的IP地址，但域名不会改变。

2、您所在网络与我们的***隧道服务器没有正确的通道，

请尝试更换配置中的“目的地的主机名或IP地址”，将其调整为我们的登陆服务器IP地址或者域名。

3、临时性故障，多半是由于您使用的DNS服务器繁忙无法对服务器IP地址或者域名的名字进行解析所引起，

可以使用以下操作：开始->运行->打开：cmd->确定，执行命令ipconfig /flushdns后再进行***连接尝试。

4、由于配置异常造成的无法连接，虽然用户没有做过任何的配置修改，

但由于系统内部的故障会导致配置（注册表信息）出现异常，这是Windows系统中常见的问题。

处理方法是删除原***隧道连接的配置，重新建立一个新的***隧道连接即可。

5、检查连接的安全参数配置与配置要求一致。

6、您机器上的防火墙规则设置过于严格，导致无法对外进行连接，请调整或关闭所有防火墙再进行尝试。

7、如果有安装家庭网关的用户，也建议重启一下家庭网关设备。

8、如果排除上述问题依然无法解决，请联系***技术支持。

拨号连接或 *** 连接的错误代码列表

本文列出了在使用 Windows 2000、Windows XP 或 Windows Server 2003 作为客户机，建立拨号连接或 *** 连接时可能收到的错误代码。

注意：只有在尝试连接到正运行 Windows 2000 或更高版本的路由和远程访问服务器时，才会看到编号高于 900 的错误代码。

　　1、开启服务。首先，进入路由器Web设置页面，选择“***服务器”设置，在“启用PPTP服务器”选项中选择“是”。注意不同的路由器支持的***服务器类型有所不同，请记住开启的服务器类型，以便在客户端上做相应的设置。

　2、管理账户。在***设置页面的下方键入自定义的***服务器登录账户，并单击下方的“应用本页面设置”按钮存储设置。注意在设置密码时除了考虑密码的安全以外，还必须考虑到高强度的密码在移动设备上输入时会有困难。

　3、详细设置。单击切换到“***详细设置”选项卡，设置***服务器可以用于分配给远程登录用户的IP地址，通常路由器会自动给出可以使用的网段。最后，根据需要选择服务器的验证方式与加密强度，并单击下方的“应用本页面设置”按钮存储设置。注意记住所选择的验证方式与加密方式，以便在客户端上做相应的设置。

　4、动态域名。如果获得的是动态IP地址，那么接下来需要转到“外部网络|DDNS”启动动态域名功能，在路由器支持的服务商中选择一个动态域名服务，让路由器在每次互联网IP地址更新的同时自动更新动态域名与IP地址的对应关系，这样我们就能够拥有一个可以访问家庭网络的固定域名。

　5、相关服务。检查路由器的相关设置，例如“外部网络|NAT Passthrough”，确保***服务器所使用的网络协议能够被支持。如果路由器提供防火墙，那么需要确保其不会影响***服务的使用。接下来，***服务器即可正式投入使用。

　6、电脑连接。以Windows 7为例，通过“控制面板|网络和Internet|网络和共享中心”选择“设置新的连接或网络”，在设置对话框中选择“连接到工作区|使用我的Internet连接(***)”，输入家庭网络的动态域名即可创建***连接。注意需要根据***服务器的配置修改***连接的验证方式与加密方式，可右击***连接，选择“属性”，切换到“安全”选项卡进行设置。

　7、平板电脑。以iPad为例，进入“设置|通用|网络|***”，选择“添加***配置”，根据***服务器的配置，在上方选择正确的***服务器类型，例如“PPTP”，并在下方键入***服务器的地域。

***按技术可以分为第二层***、高层协议***、第三层***。

1、第二层***

第二层***操作在OSI模型的第二层，也就是数据链路层。它主要通过将数据帧封装在虚拟链路中来实现网络通信的隔离。这种类型的***通常用于构建广域网（WAN）连接，例如将远程办公室与主要办公室连接起来。

2、高层协议***

高层协议***是一种基于特定协议的***。这种类型的***依赖于高层协议，例如SSL（安全套接层）或TLS（传输层安全性协议），来确保通信的安全性。高层协议***通常用于保护Web浏览、电子邮件和其他应用程序的通信。

3、第三层***

第三层***位于OSI模型的第三层，也就是网络层。这种***类型通常基于IP协议工作，它允许不同位置的网络通过公共网络进行连接，同时保持数据的安全性和隐私性。通过使用隧道协议，第三层***可以将数据包加密并在不同网络之间进行传输。

***的工作原理

1、数据加密和隧道化

***的核心功能之一是数据加密和隧道化。当用户连接到***时，设备会与***服务器建立安全的通信通道，这个通道被称为***隧道。在这个隧道内，用户的数据会被加密，通常使用强大的加密算法，如AES（高级加密标准），以确保只有授权用户能够解密和访问数据。

2、身份验证和访问控制

***还涉及身份验证和访问控制的过程。在连接到***时，用户需要提供有效的凭据，例如用户名和密码，或者更高级别的身份验证方法，如数字证书或多因素身份验证。一旦用户身份验证成功，***服务器将根据配置的访问策略决定用户在***内部的访问权限。

3、路由和数据传输

当用户通过***连接到远程网络时，他们的数据包将通过***隧道传输到目标网络。在目标网络上，***服务器将负责解密数据包，并将其传递给目标资源或应用程序。在这个过程中，***服务器还可以执行网络地址转换等功能，以确保数据包在目标网络中得到正确路由。

准备工作，

首次使用***，需要按提示安装客户端。安装办法如下（以windows为例）：

1、打开网址 https://***njueducn 下载对应版本的客户端。安装过程中如出现防火墙询问是否允许安装，请务必选允许。　再次提醒：校内不能访问这个网址，请在校外使用哦！2、桌面出现 EasyConnect 图标，安装完成！

开始使用使用办法如下（以windows为例）：

　STEP1 上网：连接宽带。STEP2 认证：需要访问校内网络资源时，双击EasyConnect 图标，（首次使用需要）填写服务器地址：https://***njueducn，填写统一身份认证用户名、密码进行认证。STEP3 访问：认证通过后，桌面右下角出现如下图标，此时您已接入校园网，可以像在校内一样访问校内网络资源啦。比如打开浏览器，输入地址http://ndcwcnjueducn，访问财务处；或是输入地址http://libnjueducn，访问图书馆资源等。