使用Windows连接管理器定制VPN客户端.doc

使用Windows连接管理器定制VPN客户端
客户端配置VPN连接时，设置步骤比较多。为了减轻最终用户的“负担”，管理员可以使用Windows Server 2008提供的“连接管理器管理工具”为VPN客户端进行“定制”。在VPN客户端上运行定制好的可执行程序，将自动创建到VPN服务器的连接，所有的设置（包括VPN地址、验证方法等）都已经被管理员设置好。下面介绍这种方法。
在Windows Server 2008中使用连接管理器定制客户端
在一台Windows Server 2008计算机中，安装“连接管理器管理工具”，这台计算机不一定是VPN服务器，只要是任意一台Windows Server 2008计算机即可。
（1）从“服务器管理器”→“添加功能”→“连接管理器管理工具包”中，在“Windows组件向导”对话框中，从“管理和监视工具”中添加“连接管理器管理工具包”，如图所示。

（2）安装之后，选择“管理工具”→“连接管理器管理工具包”，进入“连接管理器管理工具包向导”对话框，单击“下一步”按钮，并为此连接管理工具包选择操作系统。

（3）在“服务配置文件选择”对话框中，选中“新建配置文件”单选按钮，然后单击“下一步”按钮。如果要修改以前的配置文件，可以选中“现存配置文件”单选按钮，并在列表中选择文件。接下来的配置方法与“新建配置文件”的方法相同。

（4）在“服务和文件名”对话框中，在“服务名”文本框中输入一个标识名称，此名称将在客户端连接或配置VPN时显示；在“文件名”文本框中输入一个对应的配置文件名，然后单击“下一步”按钮，如图所示。

（5）在“领域名”对话框中，可以为VPN连接设置域名，一般情况下不需要添加。在此对话框中选择“不在用户名中添加领域名”，然后单击“下一步”按钮，如图所示。

（6）在“合并配置文件信息”对话框中，直接单击“下一步”按钮，如图所示。

【说明】 在上图中，如果有“现在配置文件”，表示以前创建了配置文件，在此可以不用理会。
（7）在“VPN支持”对话框中，选中“此配置文件的电话簿”复选框，在“VPN服务器名或IP地址”选项组中，选中“总是使用相同的VPN服务器”单选按钮并在其下的文本框中输入VPN服务器的地址。在此次该输入VPN服务器对外连接的网络地址，然后单击“下一步”按钮，如图所示。

（8）在“VPN项目”对话框的“虚拟专用网络项目”列表中，列出了VPN客户端连接配置的内容。单击“编辑”按钮，弹出“编辑虚拟专用网络项目”对话框，在“常规”选项卡中，可以选择“禁用文件和打印共享”

选择默认值即可。在“TCP/IP设置”选项卡中，可以设置VPN客户端的地址，通常这一项也要选择默认值，如图所示。

在“安全”选项卡中，可以设置“基本安全设置”与“高级安全设置”。首先单击“基本安全设置”后面的“配置”按钮，弹出“基本安全设置”对话框；在此可以设置“用户身份验证方法”与“VPN策略”，如图所示。

然后单击“高级安全设置”后面的“配置”按钮，弹出“高级安全设置”对话框。在默认情况下，使用“身份验证方法”进行身份验证，并且默认为“Microsoft CHAP”与“Microsoft CHAP版本2”。
如果用户端是使用“智能卡”或“证书”方法进行身份验证，则选择“使用可扩展的身份验证协议”单选按钮并且在其上列表中选择“智能卡或其他证书”，然后单击“属性”按钮，在弹出的“智能卡或其它证书属性”对话框中选择是使用智能卡还是证书，并且在“受信任的根证书颁发机构”列表中选择使用的根证书服务器。

设置之后返回“VPN项目”对话框，单击“下一步”按钮。
（9）在“电话簿”对话框中，取消选中“自动下载电话簿更新”复选框，单击“下一步”按钮

（10）在“拨号网络项目”中，单击“编辑”按钮，在弹出的对话框中可以编辑拨号网络项目，但现在已经很少使用拨号网络项目，所以直接单击“下一步”按钮。

（11）在“路由选择表更新”对话框中，单击“下一步”按钮。

（12）在“自动代理配置”对话框中，单击“下一步”按钮，

（13）在“自定义操作”对话框中，单击“下一步”按钮

14）在“登录位图”对话框中，可以为VPN客户端拨号程序选择图片。如果要使用自定义的图片，图片大小必须是330×140像素，并且可以在“预览”中看到选择的图片；也可以使用默认的图片。

（15）在“电话簿位图”对话框中，选择在电话簿对话框中显示的图片，这里使用系统默认的图片。
（16）在“图标”对话框中，选择连接管理器用户接口中显示的图片，这里使用系统默认的图片。
（17）在“通知区域快捷方式菜单”对话框中单击“下一步”按钮。

（18）在“帮助文件”对话框单击“下一步”按钮，如图所示。

（19）在“支持信息”对话框的“支持信息”文本框中输入相关信息，如图所示。该信息将显示在登录对话框中。

（20）在“连接管理器软件”对话框中，选中“用此服务配置文件安装连接管理器1.4版”复选框，然后单击“下一步”按钮。

（21）在“许可协议”对话框中，选择一个包含安装信息的文本文件，如图所示。该文本文件将在客户端安装时显示（此文件需由用户自己创建）。

（22）在“其它文件”对话框中，可以添加要一同发布的文件，例如根证书文件，如图所示。如果不需要附加其他文件，直接单击“下一步”按钮。

（23）在“已准备好建立服务配置文件”对话框中，直接单击“下一步”按钮，如图所示。

（24）在“完成‘连接管理器管理工具包向导’”对话框中，单击“完成”按钮，如图所示。

记录下配置文件保存的路径。在本例中，该文件保存在“C:\Program Files\CMAK\Profiles\Downlevel\理软网络”文件夹中。将此文件夹中的所有文件打包成压缩文件或者用WinRAR压缩成可执行程序，然后将打包后发给客户端。

（25）在客户端上进行测试，运行后缀命为.exe的文件

客户端上将跳出以下提示

点击“是”后，将出现刚刚自定义的说明文件