第1页共35页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共35页无固定外网IP使用花生壳协助搭建VPN服务器随着企业发展的需要，越来越多的企业在面临员工出差、假期时，需要从外网访问企业内部资源，那么通过什么方式实现呢？最安全的方法就是使用VPN。花生壳是目前全球用户量最多的动态域名解析服务商，提供域名和您的动态公网IP实时绑定。目前很多企业使用的都是动态IP，那么我们自然而然想到了---花生壳，至于如何配置，各位不要急，下面我们将详细阐述。需要使用的工具：1）花生壳动态域名服务；2）VPN服务环境（这里以windowsserver2003为例）第一步、登录花生壳动态域名解析服务，保证域名解析准确第2页共35页第1页共35页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共35页花生壳客户端6.0软件登录（如果电脑可以长时间开机，建议采用此种方式，解析会更加稳定），具体流程如下：1、下载花生壳动态域名解析软件并安装，登录oray网站—[产品中心]—[花生壳]—[下载花生壳客户端]下载地址http://www.oray.com/peanuthull/download.php1）下载完成后，点击“下一步”按钮直至完成，如图1：第3页共35页第2页共35页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共35页图12）运行花生壳客户端软件，如图2：第4页共35页第3页共35页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共35页图23）使用您在花生壳官网www.oray.com注册的护照名和密码输入花生壳客户端中登录，如图3：第5页共35页第4页共35页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共35页图3小提示：1）输入用户名的时候请输入您的护照名oray735，不要填写类似oray735.xicp.net，否则登录花生壳客户端会出现“验证错误”提示；第6页共35页第5页共35页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共35页2）请不要多处登录，要确保您的花生壳护照登录地点和登录方式的唯一性；3）您在搭建类似WEB服务的时候，建议您使用花生壳客户端6.0登录，这样解析会更稳定；4）如果遇到域名解析错误的时候，可以尝试刷新您的花生壳客户端6.0，具体操作：菜单——视图——刷新如图4：第7页共35页第6页共35页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共35页图45）花生壳是依靠心跳包来维持动态域名解析的：心跳包更新的周期越小，重新绑定IP的速度就会越快。（不同级别的付费用户，心跳包的更新时间会相应不同）6）花生壳客户端的网络工具（护照设置旁的网路工具）可以检测您域名解析的IP，如图5：第8页共35页第7页共35页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第8页共35页图5注意：如果您使用的是电信、联通宽带，花生壳解析一般不会有问题的，但是如果您使用的铁通、移动、长城宽带、珠江宽频、有线通等宽带，有可能出现NAT问题，这个可以通过登录护照进入我的控制台——花生壳管理——登录线路选择功能来解决（此功能可供付费用户长期使用，免费用户只有一天的试用时间）。第9页共35页第8页共35页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第9页共35页第二步、搭建VPN，确保VPN在内网正常运行。（以windowsserver2003为例进行说明）VPN(VirtualPrivateNetwork)即虚拟专用网络，就是两个具有VPN发起连接能力的设备(计算机或防火墙)通过Internet形成的一条安全的隧道。在隧道的发起端(即服务端)，用户的私有数据通过封装和加密之后在Internet上传输，到了隧道的接收端(即客户端)，接收到的数据经过拆封和解密之后安全地到达用户端。VPN网络拓扑如图6所示。图6第10页共35页第9页共35页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第10页共35页在windows2003中VPN服务称之为“路由和远程访问”，默认状态已经安装。只需对此服务进行必要的配置使其生效即可。VPN服务端设置流程：第一、点击电脑“开始”——“管理工具”——“路由和远程访问”，打开“路由和远程访问”服务窗口;再在窗口右边右击本地...
