■
經過上述配置,在客戶端添加無線網卡、安裝網卡驅動程序,并連接無線網絡(連接IP地址為192.168.2.254的寬帶路由器,不要連接3G無線設備,為了防止客戶端誤連接,你可以為3G無線設備與當作無線交換機使用的設備,設置不同的SSID名稱及連接密碼,并且只公布當作無線交換機使用的設備的SSID名稱及密碼)。當客戶端連接到192.168.2.254的寬帶路由器之后,獲得IP地址為192.168.2.100~ 192.168.2.199、子網掩碼255.255.255.0、網關為192.168.2.10。
圖6 網絡連通
這些客戶端計算機在訪問Internet時,采用Windows Server 2008 R2的“路由和遠程訪問”中的NAT功能,并直接使用3G線路訪問Internet。在客戶端第一次訪問內網IP地址的請求時, Windows Server 2008 R2服務器會自動撥號VPN連接,并啟用到這條連接的靜態(tài)路由,以提供對遠程VPN內網的訪問。
對于管理員來說,也可以在客戶端使用Ping命令Ping內網服務器的地址,如果遠程VPN所屬內網的服務器開啟了“ICMP回顯請求”,則在一開始網絡不通,等VPN請求撥號路由撥通之后,網絡會連通(如圖6)。此時在命令窗口中可以看到,剛開始Ping的時候提示“請求超時”,隨后就會有返回的結果,提示網絡已經連通。
管理員返回到Windows Server 2008 R2服務器,打開“路由和遠程訪問”控制臺,在“網絡接口”中可以看到,名為VPN的請求撥號接口連接狀態(tài)為“己連接”。