close
前陣子我娘學會了上網
每天都開始上網查找一些她想要的資訊
後來我跟她說如果她想要買東西的話可以上網買
她就問我可不可以買蔬菜水果什麼的，我就跟她說當然可以啊
於是~~~開始我娘上網買蔬菜水果的不歸路
好比說她自己愛吃的【illy】意利中烘焙咖啡掛耳包(100入/20盒/2箱)
家裡吃完以後她就會馬上訂
她說【illy】意利中烘焙咖啡掛耳包(100入/20盒/2箱)好好吃，而且上網買的好處就是有些蔬果因為季節的關係已經買不到了
但是網路上都有耶!!所以她非常之高興地下訂
來看看我娘這次買的【illy】意利中烘焙咖啡掛耳包(100入/20盒/2箱)吧 ※ 本商品為食品，一經拆封、使用、或拆解恕無法退貨，敬請見諒 ※
【illy】意利中烘焙咖啡掛耳包(100入/20盒/2箱)作為一個被 主婦推薦的糧食(?)
街訪鄰居還開團的買買買了! 還上網找了價格比較優惠的
特賣
而且很多時候加入會員以後會不定時送電子折價券，所以其實買到的價格很多時候都比標價便宜
(雖然我媽不會都是苦到我)
好快就收到了哦!!!!!我要趕緊來試試看!!!!!!
↓↓↓限量折扣的優惠按鈕↓↓↓
在購物網購買，除了有詳細的介紹以外，更有保障！！所以我都很安心的在購物網買
商品訊息功能:
商品訊息描述: 
商品型號：ILLY754920
商品組合：【ILLY】意利中烘焙咖啡掛耳包，5入/盒，共20盒/2箱
商品內容(每盒)：
重量：0.45 kg
規格：10x6 x12.5cm(盒)，22.5x14.5x31 cm(箱)
食品添加物名稱：無
廠商名稱：華威世界通商有限公司
電話：02-2270-4545
地址：新北市土城區明德路一段196巷3號1樓
原產地(國)：義大利原裝進口
最長保存期限：兩年
商品訊息簡述:
【illy】意利中烘焙咖啡掛耳包(100入/20盒/2箱)
討論,推薦,開箱,CP值,熱賣,團購,便宜,優惠,介紹,排行,精選,特價,周年慶,體驗,限時,農產品,蔬果,主婦最愛
↓↓↓現在馬上點擊購買↓↓↓
另外在推薦我平時會使用的平台可以比較價格找便宜~~
| 寶貝用品購物網推薦 | ||
| | 專門賣寶寶天然的清潔用品~~ | |
| | 適合給新手爸媽的嬰兒購物網，一應俱全! | |
| 各大購物網快速連結 | ||
 | 東森購物網 | 性質大多相同 建議每一家搜尋要購買的品項後 比對出能折價卷能扣最多的一家來消費 保養品、化妝品我比較常在momo購物網買，切記是"購物網"才有正品保障!! |
 | 森森購物網 | |
 | udn買東西 | |
 | MOMO購物網 | |
 | 瘋狂麥克 | 有時候新鮮貨我都在瘋狂麥克找，基本上想找的，瘋狂賣客都會賣~ |
2008-08-04 10:01:54來源：IT專傢網 搶沙發
2008-08-04 10:01:54來源：IT專傢推薦網
摘要：在實際使用VPN網絡的時候，當單位員工成功建立VPN連接後，盡管能夠順暢地訪問單位的內部網絡資源，不過此時員工的本地工作站卻不能訪問Internet網絡瞭，這是什麼原因呢? 現在，本文就對
關鍵詞：
實用技巧
VPN訪問
在局域網組網規模相對較大的單位，單位員工時常會選用VPN方式來訪問內部網絡。借助VPN網絡連接，單位員工可以十分輕松地擺脫地理位置的限制，隨心所欲地在Internet網絡的任何位置都能訪問到單位內部網絡。相比普通撥號網絡連接服務，VPN網絡連接服務具有被更多上網用戶認可的優勢，目前在使用過程中正在慢慢取代普通的撥號網絡連接服務。不過在實際使用VPN網絡的時候，當單位員工成功建立VPN連接後，盡管能夠順暢地訪問單位的內部網絡資源，不過此時員工的本地工作站卻不能訪問Internet網絡瞭，這是什麼原因呢? 現在，本文就對這種故障現象進行詳細剖析，希望大傢能從中獲得收獲!
初探VPN工作站訪問外網不暢
眾所周知，VPN工作站是利用Internet網絡連接單位內部網絡VPN服務器的，那麼為什麼上網用戶在成功創建瞭VPN網絡連接後，反而不能順暢訪問Internet網絡中的內容呢?發生瞭這種故障現象時，很多熟悉網絡知識的朋友都知道這種現象可能是由路由參數設置不當引起的，所以在解決這種故障現象時，許多人都會打開VPN網絡連接的屬性設置界面，進入其中的高級TCP/IP設置頁面，再將 在遠程網絡上使用默認網關 項目取消選中(如圖1所示)，來實現訪問Internet網絡的目的。從表面上來看這種解決故障的方法是切實可行的，上網用戶會認為解決瞭一個路由故障，事實上簡單地取消選中 在遠程網絡上使用默認網關 項目容易造成新的路由故障，甚至還可能威脅到單位內部網絡的運行安全性。我們不妨捫心自想一下，當初使用VPN網絡連接訪問單位內部網絡的目標是為瞭保障局域網網絡的安全運行，結果卻可能由於VPN網絡連接影響瞭整個單位網絡的運行安全性，那麼這樣就有點得不償失瞭。
圖1
如此說來難道我們就不能找出更好的辦法，讓VPN工作站既能正常訪問單位內部網絡，又能順暢訪問Internet網絡瞭嗎?在回答這個問題之前，我們認為有必要先來探究一下VPN工作站的路由尋徑情況。既然VPN訪問外網不暢的原因是由路由引起的，現在我們不妨仔細檢查一下VPN網絡連接成功前後，VPN工作站的本地路由表發生瞭什麼變化，之後根據具體的變化情況來尋找網絡故障的原因所在。當VPN工作站沒有建立VPN網絡連接時，我們可以在本地系統依次單擊 開始 / 運行 命令，在彈出的系統運行文本框中輸入字符串命令 cmd ，單擊回車鍵後，將系統狀態切換到DOS命令行狀態;在DOS命令行提示符下輸入字符串命令 route print ，單擊回車鍵後，我們將看到如圖2所示的結果界面。接著，在VPN工作站中建立好VPN網絡連接後，再次進入到DOS命令行狀態，並在該狀態下執行字符串命令 route print ，隨後我們又將看到一個與圖2界面不同的結果;仔細對比這兩個結果畫面，我們可以非常清楚地看到，在建立VPN網絡連接後本地工作站的路由表內容發生瞭明顯變化，變化較大的就是本地VPN工作站訪問Internet網絡的路徑會優先選用VPN的計劃程序端口，之後上網請求信息會通過VPN端口將數據信息轉發到遠程VPN服務器中，這個尋找路徑的過程自然不會成功訪問到Internet網絡中的內容，而隻能訪問到單位內部網絡的內容，這也是前面所說的VPN工作站建立VPN網絡連接後不能順暢訪問Internet網絡的原因。
圖2
揭密數據在VPN通道傳輸過程
為瞭更好地解決VPN訪問外網不暢的故障現象，我們還有必要來瞭解一下上網數據信息在VPN網絡連接通道中的傳輸過程。我們知道，VPN網絡連接接口其實就是一個點對點方式的虛擬鏈路接口，當VPN網絡連接接口收到網絡訪問包時，該連接接口就會把從網絡層獲取得來的數據信息包封裝成PPP點對點格式的數據幀，同時對該數據幀進行安全加密操作，之後再把安全封裝好的數據幀信息傳輸到指定的網關那裡，這裡所提到的網關其實就是VPN工作站自己，因此這個被安全封裝的上網數據信息幀又被重新返回給本地工作站再次進行處理，這次處理操作實際上就是再次對上網數據信息幀進行封裝的過程。
那麼VPN工作站為什麼需要重復對上網數據信息幀進行封裝呢?這是因為第一次進行安全封裝的數據幀往往隻能通過虛擬的VPN網絡連接接口進行傳輸，要想將上網數據信息通過實際的網絡連接接口進行傳輸，還需要在實際的網絡鏈路層中重新進行一次安全封裝操作才行。而在最終封裝成符合網絡鏈路層傳輸要求的數據幀之前，往往要對第一次封必買推薦裝過的上網數據信息幀進行其他的多級封裝，這是由於按照規定是無法直接把PPP點對點格式的數據幀封裝在另一個鏈路層數據幀中的，這需要在PPP點對點格式的數據幀之前添加一些報頭，例如最簡單的是添加一個GRE報頭和IP報頭。
當上網數據信息幀被封裝到符合網絡層傳輸要求時，比方說在封裝到IP報頭的時候，還需要在這個過程中進行一次路由指定，這是因為上網數據信息包必須要明確地發送到目標遠程VPN服務器那裡，上網數據信息包需要在這裡尋找到一條能夠到達目標遠程VPN服務器的路由，之後上網數據信息就在目標路由的指定下將數據送到特定的網絡接口進行處理。
應對VPN訪問外網不暢的方案
通過上面的分析，我們不難看出，使用VPN網絡連接訪問單位內部網絡時，一定要讓通過VPN網絡連接傳輸的數據信息包先到達VPN網絡虛擬連接接口進行處理，倘若沒有經過虛擬VPN網絡連接接口處理的話，那麼通過VPN網絡連接出去的數據信息包就沒有經過安全加密環節，這些的數據信息在Internet通道中傳輸時，自然就會影響到單位內部網絡的安全性。
當我們在VPN網絡連接屬性設置界面中將 在遠程網絡上使用默認網關 項目取消選中時，盡管遠程局域網網絡能通過Internet通道到達目標網站內容，可是這個訪問過程沒有通過虛擬VPN網絡連接端口進行傳輸，那樣一來上網信息就沒有經過安全加密處理，這樣的話上網信息的安全性就無法得到保證，很顯然這並不是VPN網絡訪問真正想要實現的目的，所以簡單地將 在遠程網絡上使用默認網關 項目取消選中顯然是不可取的。退一步來說，即使我們將遠程局域網的內網IP地址分配給VPN工作站，一旦將 在遠程網絡上使用默認網關 項目的選中狀態取消，同樣也會出現路由尋徑問題，因為此時所有發送到本地工作子網中的數據信息包都將被自動路由到遠程局域網網絡中。為瞭有效防止VPN工作站出現這種路由尋徑錯誤，我們可以嘗試為VPN工作站分配一個特殊的IP地址，確保該地址不能與VPN工作站所處的本地工作子網地址范圍相同，不過要與遠程局域網工作子網地址范圍相同。
但是，如果將VPN網絡連接屬性設置界面中的 在遠程網絡上使用默認網關 選項保持選中，我們就不能實現同時訪問遠程局域網和Internet網絡的目的，這顯然是一個兩難問題，針對這種問題我們目前還沒有找到一個合適的設置方法，隻能在不同的工作環境中使用不同的網絡設置來解決網絡連接問題。由於將VPN網絡連接屬性設置界面中的 在遠程網絡上使用默認網關 項目取消選中，一定會影響遠程局域網的安全運行。為此，在遠程局域網對安全要求較高的情況下，我們肯定要選中 在遠程網絡上使用默認網關 選項;對於那些既想訪問Internet網絡又想訪問遠程局域網的的朋友來說，我們不妨嘗試使用HTTP代理實現訪問Internet網絡的目的，該功能大部分代理服務器往往是支持的。例如，要是我們希望VPN工作站能夠同時訪問Internet網絡和遠程局域網時，可以考慮在VPN服務器中安裝專業的代理服務器程序，例如可以安裝專業的Wingate工具程序;之後從系統的 開始 菜單中啟動運行Wingate程序，打開 Users 選項設置頁面，再雙擊 Assumed users 選項，然後單擊其後界面中的 By IP Address 選項卡，在對應的選項設置頁面中單擊 Add 按鈕，如此一來我們就能看到Location設置對話框瞭，在這裡輸入需要訪問代理服務器的VPN工作站IP地址，同時將對應界面中的 Guest 項目選中，最後單擊 OK 按鈕，那樣一來指定的VPN工作站就能通過代理服務器來訪問Internet網絡中的內容瞭。在對代理服務器系統的相關參數進行合適設置後，我們還需要對VPN工作站的IE瀏覽器進行設置。在設置IE瀏覽器的代理參數時，我們可以先運行IE瀏覽器程序進入IE瀏覽器窗口，單擊該窗口菜單欄中的 工具 選項，從下拉菜單中點選 Internet選項 菜單命令，從其後的Internet屬性界面中單擊 連接 標簽，打開如圖3所示的標簽設置頁面;在該標簽設置頁面的 局域網設置 處單擊 局域網設置 按鈕，進入如圖4所示的代理服務器參數設置界面，之後在該頁面中正確輸入代理服務器的IP地址以及代理服務端口號碼，通常來說默認的代理服務端口號碼為 80 ，最後單擊 確定 按鈕結束代理服務器客戶端參數設置操作，如此一來VPN工作站通過VPN網絡連接與遠程局域網中的VPN服務器建立連接後，再通過架設在VPN服務器中的代理服務器就能實現訪問Internet網絡的目的瞭。
圖3
圖4
當然，需要提醒各位註意的是，要是VPN工作站隻想訪問遠程局域網網絡，而不訪問本地工作子網時，可以直接將VPN工作站的IP地址設置成與VPN服務器的IP地址位於相同的邏輯子網，此時我們就能將 在遠程網絡上使用默認網關 項目取消選中瞭。
小提示
在普通工作站中創建VPN連接時，我們有時會看到網絡連接創建向導窗口中 使用撥號或VPN連接 選項處於灰色不可選狀態，那樣的話我們就無法在普通工作站中成功創建VPN網絡連接瞭，那為什麼會出現這種現象呢，我們又該如何解決這樣的故障現象呢?其實，引起這種網絡故障的因素有很多，我們必須對此進行依次排查。首先應該檢查本地工作站的系統文件有沒有受到受損，倘若與VPN網絡連接有關的系統文件意外受到損壞時，那就很容易出現上面的故障現象。在判斷本地工作站的系統文件有沒有受到損壞時，我們不妨先依次單擊本地系統桌面中的 開始 、 運行 命令，在其後彈出的系統運行框中輸入字符串命令 sfc /scannow ，單擊 確定 按鈕後，Windows系統就會自動掃描本地工作站系統文件，遇到有系統文件被破壞時屏幕就會自動彈出提示要求我們進行恢復。要是受損的系統文件被恢復正常後，我們再將本地工作站系統重新啟動一下，之後重新創建網絡連接，相信此時 使用撥號或VPN連接 選項就有可能處於可選狀態瞭。
如果通過上面的操作無法讓 使用撥號或VPN連接 選項的顯示狀態恢復正常的話，那就說明這種故障現象與系統文件無關，此時我們就需要認真檢查與VPN網絡連接創建操作相關的系統服務是否運行正常瞭，例如一旦系統服務Remote Access Connection Manager工作狀態不正常時，那就有可能出現 使用撥號或VPN連接 選項顯示不正常的現象瞭。在檢查Remote Access Connection Manager系統服務工作狀態是否運行正常時，可以依次單擊 開始 / 程序 / 管理工具 / 服務 命令，在彈出的系統服務列表界面中雙擊Remote Access Connection Manager服務選項，進入目標系統服務的屬性設置界面，在該屬性界面的常規標簽頁面中，我們就能非常直觀地看到該服務的工作狀態是否正常瞭。相信經過上面的設置，多半就能解決VPN網絡連接無法創建的故障現象瞭。
責編：
您或許有興趣的商品：
文章標籤
全站熱搜
留言列表
