“Pptpvpn”的版本间的差异

来自WFilter上网行为管理系统文档和指南
跳转至: 导航搜索
第1行: 第1行:
 
{{DISPLAYTITLE:PPTP服务端}}
 
{{DISPLAYTITLE:PPTP服务端}}
== 启用PPTP服务 ==
+
== PPTP服务 ==
[[文件:faq_pptp001.png]]
+
<p>勾选'''本地认证'''后,需要在本地账号模块中添加账号;勾选'''远程认证'''需要配置radius服务器相关信息,所以前提是存在一个radius服务器,请参考[[如何配置Radius服务器]]</p>
+
  
==常见问题==
+
“PPTP服务”模块用于提供“VPN”服务,供外网用户拨入。
 +
* 拨入VPN的用户(IP和用户名)可以在“实时流量图”中查看到。
 +
* VPN用户不受“上网行为管理”的控制。
 +
* VPN用户的网络行为不会被记录。
 +
 
 +
== PPTP配置 ==
 +
配置项说明:
 +
* IP地址范围: 为拨入的VPN客户端分配的IP地址范围(必须和内网同一个IP段)
 +
* 认证方式:
 +
** 本地认证:在“本地账号”中配置的账号,且该账号必须有“VPN”的权限。
 +
** 远程认证:远程radius认证。例如:可以发送到AD域进行radius认证,参见:[[Enable_AD_Radius|如何配置域控制器的Radius服务?]]
 +
** 两者都启用时,先做本地认证,如果本地未发现此账号,再进行远程认证。
 +
* 支持协议。和VPN的客户端设置相关,假设客户端要求用chap进行认证,那么“支持协议”中chap就必须打勾,一般都是全选即可。
 +
[[文件:faq_pptp001.png|650px]]
 +
 
 +
== 常见问题 ==

2015年12月21日 (一) 13:51的版本

1 PPTP服务

“PPTP服务”模块用于提供“VPN”服务,供外网用户拨入。

  • 拨入VPN的用户(IP和用户名)可以在“实时流量图”中查看到。
  • VPN用户不受“上网行为管理”的控制。
  • VPN用户的网络行为不会被记录。

2 PPTP配置

配置项说明:

  • IP地址范围: 为拨入的VPN客户端分配的IP地址范围(必须和内网同一个IP段)
  • 认证方式:
    • 本地认证:在“本地账号”中配置的账号,且该账号必须有“VPN”的权限。
    • 远程认证:远程radius认证。例如:可以发送到AD域进行radius认证,参见:如何配置域控制器的Radius服务?
    • 两者都启用时,先做本地认证,如果本地未发现此账号,再进行远程认证。
  • 支持协议。和VPN的客户端设置相关,假设客户端要求用chap进行认证,那么“支持协议”中chap就必须打勾,一般都是全选即可。

Faq pptp001.png

3 常见问题