【正确答案】
【答案解析】在“远程访问权限(拨入或VPN)”栏内,选中“允许访问(W)”单选按钮。选中“分配静态IP地址(G)”复选框,并在其右侧的地址栏中输入“192.168.2.1”
这是一道要求读者熟悉Windows 2003 VPN服务器对用户拨入设置的分析操作题。本题的解答思路如下。
1)由问题3描述中的关键信息“运行ipconfig/all命令得到如试题描述中图1-17所示的系统输出信息,且每次从公司VPN服务器中获取的信息均相同”可知,员工user1每次进行VPN拨入时从公司VPN服务器中获取的IP地址均为192.168.2.1,注意是“每次……均相同”。因此,在试题描述中图1-20所示的“拨入”选项卡配置界面中,需选中“分配静态IP地址(G)”这一复选框,并在其右侧的地址栏中输入“192.168.2.1”,即为员工user1定义一个固定的VPN内部虚拟IP地址。
2)在本案例中,有多个客户端(user1~user8)机器要接入公司的VPN服务器,则需给每个客户端新建一个用户,并设定一个虚拟IP地址,各个客户端使用分配给自己的用户拨入VPN,这样各个客户端每次拨入VPN后都会得到相同的IP。如果没有为VPN用户设置“分配静态IP地址”,则客户端每次拨入到VPN服务器,VPN服务器会随机给这个客户端分配一个IP地址池范围内的IP地址。
3)在图1-20所示的“拨入”选项卡配置界面中,还需在“远程访问权限(拨入或VPN)”栏内,选中“允许访问(W)”这一单选按钮,以允许用户user1通过VPN拨入该服务器。