设置一个VPN访问专用网络

        很多人希望自己的互联网访问的范围能大一点（以下简称”专用网“）而不只是在这个大大的局域网里，不要问我为什么这样说话，因为我也有这个需求。

        对于需要做跨境业务的公司，使用一些专用网的媒体去推广产品是很正常的需求，那么怎么办呢。在这里我教给大家如何去合法地做到这一点。

简单来说分为以下几个步骤：

1.。租用一台可以访问专用网的服务器，可以打开远程桌面的，这个是付费的。下面介绍的是在一台windows server 2012的服务器上的操作；

2。在服务器上设置VPN服务，这一步基本上可以说是难倒90%的用户了，如果你打算找一些人求助，大概率因为各种原因没法帮忙；

3。在自己的电脑上设置一个新连接，这个最简单。

如何完成第一步？我去闲鱼搞定了。搜索词：hk远程桌面

第三步也简单，在自己的电脑上，打开网络和共享中心——设置新的连接或网络——连接到工作区

输入服务器地址，账号和密码就可以了。

下面讲述关键的第二步：

首先明确的一点，这里是基于商用需求，所以你应该使用一个合法付费的远程主机，这里不赘述。

1.登录远程桌面，参考这篇文章，先把vpn组件装上

Windows Server 各版本搭建远程访问 / VPN 服务器实现 VPN 连接（03~19）-优快云博客文章浏览阅读1w次，点赞23次，收藏48次。开机后点击添加或删除角色点击下一步勾选自定义，点击下一步点击 远程访问/VPN 服务器，点击下一步点击下一步点击下一步勾选自定义，点击下一步选择配置类型，点击下一步点击完成点击是点击完成点击左下角开始➡管理工具➡路由和远程访问，右键本地服务器选择属性点击 IP，勾选静态地址池，点击添加输入 IP 网段，点击确定最后点击确定点击左下角开始➡管理工具➡计算机管理，展开列表点击用户，选择你想登录的用户后右键属性点击拨入，点击允许访问，点击确定。https://blog.youkuaiyun.com/2302_82189125/article/details/136286783

 2.安装后在路由和远程访问这个控制台下可以看到一个正在服务的主机

然后在NAT下新增一个端口，网络选择外网卡。

大多数情况，我们的服务器租来就只有1个外网网卡，带一个外网IP，很多文章写的要增加一个虚拟网卡，实测不需要，这样1个就够了。

 3.右键单机服务器的属性，设置IPv4

设置一个静态地址池，注意不要选动态DHCP，这里耽误了我很多时间，静态的地址随便设置，我设置了192.168.100.1 -192.168.100.255，这样你拨入VPN的时候，你会被分配一个这个之间的IP地址，如果你不设置这个，基本上会本分配一个169.254.。。这样的一个ip，这样是连不通的。

总结一下上面的设置，就是设置一个允许拨入的连接，这个连接会给客户端在连接池内分配一个地址，同事这个连接会通过NAT将请求发送到这台机器的外网。

4.现在设置一个新的windows账户，计算机管理——本地用户和组——新用户，账号密码自己设置，不用设置“隶属于”，就users就可以了。但是关键要设置一个网络访问权限。

现在就完成了，这是可以使用客户端的电脑登陆VPN访问专用网络了。