康拓威Conterway通過VPN實現異地聯網監控---之TP-LINK [WVR系列與WAR系列] PPTP站點到站點VPN設置指南

應用介紹

WAR系列企業級無線路由器只能做VPN客戶端使用，而WVR系列企業級無線路由器具備VPN服務器的功能。將WAR系列路由器與WVR系列路由器搭配使用，可以實現企業站點之間搭建安全的數據傳輸通道，將接入Internet的企業分支機構與總部網絡通過安全隧道互聯，實現資源、信息共享。

本文介紹使用WAR系列路由器做PPTP客戶端，使用WVR系列路由器做PPTP服務器，兩者之間搭建PPTP VPN安全隧道的方法。

需求分析

某公司的總部使用WVR系列企業級無線路由器，分部使用WAR系列企業級無線路由器。需要實現將北京總部與廣州分公司通過VPN互聯，實現資源相互訪問，同時要求數據傳輸的安全性。需求參數如下：

注意：以上表格的參數僅供參考。

設置方法

1.總部-添加VPN地址池

登錄到WVR系列路由器界面，點擊“VPN>用戶管理>IP地址池”，點擊“新增”，設置如下VPN地址池：

2.總部-設置PPTP用戶管理

點擊“VPN>用戶管理”，點擊“新增”，添加PPTP用戶的相關參數，如下圖：

注意：本地地址為VPN隧道的本地虛擬IP地址，對端撥通后可通過此IP管理路由器。此地址可以任意設置，但不能設置為LAN/WAN口地址。

3.總部-設置PPTP服務器

點擊“VPN>PPTP>PPTP服務器”，點擊“新增”，設置如下：

至此，總部服務器設置完成。

4.分部-設置PPTP客戶端

登錄到WAR系列路由器界面，點擊VPN，客戶端設置如下：

注意：服務器地址即總部路由器WAN口的IP地址。

注意：如果分部需要通過總部的寬帶上網，可以將上圖中的“模式”選擇為“NAT模式”，同時還需要在總部路由器上設置一條NAPT規則：出接口為總部路由器上連接寬帶線的WAN口、源地址范圍為總部路由器上設置的VPN地址池范圍。

點擊“保存”后，將自動連接VPN，如下說明VPN連接成功。

至此，PPTP VPN隧道搭建成功，兩端內網可以相互訪問。

疑問解答

如果兩邊都是WVR系列路由器，PPTP VPN站點到站點該如何設置呢？

總部服務器的設置與上文一致，分部客戶端的設置為：登錄到分部WVR系列路由器界面，點擊“VPN>PPTP>PPTP客戶端”，點擊“新增”，添加如下客戶端設置。