PacketiX VPN 3.0 Server端/Client端/Bridge端 安装教程

 

PacketiX VPN(派克斯VPN)是一款软件VPN产品，具有安装简单、适应灵活，安全性高，传输速度快，管理简单，成本低等等优点。 使用PacketiX VPN可实现文件共享、共享打印、ERP系统、关系型数据库等等所有局域网应用的远程访问。

PacketiX VPN(派克斯VPN)由三部分组成，具有不同的功能。

VPN Server端是整个软件的核心。负责所有的配置和管理，提供用户的接入服务。

VPN Bridge端提供分部局域网到总部局域网的远程连接。只在一台电脑上安装就可实现整个局域网与总部的通信。

VPN Client端提供移动用户的远程接入。

 

一、PacketiX VPN服务器端安装

下载PacketiX VPN Server端文件后，在总部的电脑上，双击默认安装即可，安装完成之后桌面上出现图标，

双击运行界面：

　　

 

选择【主机(此服务器)】,点击【连接】，出现一个提示设置管理员密码的对话框，初次使用可不设置密码，点击【否】：

　　

 

连接上PacketiX VPN Server之后，在新弹出的窗口中，点击【添加/删除许可证】:

　　

 

然后再点击【注册新许可证密钥】，输入你获取到的密钥。(您可以通过网站上的电话、在线QQ、留言、提交表单等方式申请试用密钥，建议您购买正式版许可证)。

　　

 

　　

 

如果您要连接到远程的VPN服务器进行管理，点击【创建新设置】：

　　

 

然后主机名中输入需要连接的服务器IP地址或域名，和管理密码密码，然后点击【OK】

(如果您只有某个虚拟HUB的管理权限，请选择【虚拟HUB管理模式】，并选择需要管理的HUB名。)

　　

 

选择【新的VPN连接】，再点击【连接】即可远程管理VPN服务器。

　　

 

 

二、管理PacketiX VPN系统服务：

在【控制面板】的【管理工具】中选择【服务】，找到【PacketiX VPN Server】服务：

　　

 

双击【PacketiX VPN Server】服务，出现此服务的启动类型，可设置为【自动】、【手动】或【禁用】，也可【停止】或【启动】此服务。

　　

 

 

三、PacketiX VPN服务器端配置

进入到VPNServer的主管理界面以后，可以进行VPN Server的全局管理：

虚拟HUB：在这里可以查看、创建、删除、管理VPN Server上的虚拟HUB。虚拟HUB类似一个物理交换机，每个虚拟HUB都是一个独立的虚拟2层以太网，可以建立独立的VPN网络，HUB与HUB之间不能直接通信。 可以针对每个虚拟HUB创建用户和访问策略，也只对本虚拟HUB有效。

用户建立针对虚拟HUB的VPN连接，这就像是在电脑和交换机之间连接了一根很长的网线一样。虚拟HUB是PacketiX VPN最核心的概念。

虚拟HUB不只有这些功能，它甚至可以作为一个路由器来用，开启了SecureNAT功能后，就启动了虚拟HUB的NAT和DHCP功能，远程连接的用户与局域网内的电脑，可以把虚拟HUB作为网关访问internet网资源，还可以互相访问。

管理虚拟HUB：进行用户管理、认证方式、访问策略设置、连接会话管理等等。

本地网桥设置：虚拟HUB(作为一个虚拟的2层网络)与物理局域网进行连接。就像在虚拟交换机到物理交换机之间连接了一根网线。这样，远程用户连接虚拟HUB之后，就可以与总部网络处于同一局域网实现通信。这是PacketiX VPN实现VPN网络的根本。

3层交换机设置：可连接多个本地VPN Server上的虚拟HUB，实现HUB与HUB之间的不同网段的3层通信。有了3层交换功能，PacketiX VPN可建立多个站点之间的VPN连接。

端口管理：PacketiX VPN默认使用443、992、8888端口，其一即可，用户可以修改成其他需要的端口。

加密与网络：传输数据的加密方式、VPN Servert管理员密码修改等等。

群集配置：多台VPN Server做为一个群集，提供大型VPN接入服务。

添加删除许可证：许可证的添加与删除。

编辑配置：VPN Server的全局配置的备份与导入。

 

点击【管理虚拟HUB】，进入HUB管理界面，点击【管理用户】，再点击【新建】按钮，为虚拟HUB创建用户，输入用户名和密码后，点击【OK】：

 

用户创建之后，返回到VPNServer管理界面。点击【本地网桥设置】，进行虚拟HUB与局域网的桥接：

　　

 

选择已经存在的虚拟HUB【DEFAULT】，适配器选择【本地连接】，点击【添加本地网桥】，本地网桥设置完成。点击【关闭】 ：

　　

 

桥接的作用就是把虚拟HUB与物理局域网进行连接，远程接入到虚拟HUB用户，就可以和局域网中的其他电脑互相通信。

虚拟HUB就像一个虚拟的交换机，VPN用户远程连接到虚拟HUB，就像是与虚拟交换机之间拉了一根很长的网线。虽然VPN Server上的虚拟HUB也在总部的局域网内，但是这个虚拟网络和物理局域网在逻辑上是分离的，只有做了桥接它们才能连接起来，实现VPN客户端与总部的通信。

如果不做桥接，那么只有VPN客户端之间可以互相访问，而不能与总部局域网进行连接。

 

四、端口映射

如果VPNServer搭建在一台公网的服务器上，客户端可以通过服务器的公网IP直接连接到VPN Server上。

如果VPN Server搭建在一个内网的电脑上，那么需要在路由器上做端口映射。

VPN Server默认使用8888、992、443端口映射。

在路由器管理中，可以查看路由器的公网IP地址。此IP地址就是VPN客户端连接时需要输入的主机名。(如果公司有域名，用域名连接也可以)。

　　

 

点击【转发规则】——【虚拟服务器】，添加VPNServer服务器的内网IP和端口号8888、992、443(其一即可，其他品牌的路由器管理界面会有不同)。

　　

 

完成之后，保存使条目生效。

此时VPN客户端就可以建立到PacketiX VPN Server的连接，并与总部网络实现通信。