有关VPN连接的15项故障诊断提示

有关VPN连接的15项故障诊断提示(7) 　　工具条1：重要客户端TCP/IP设置
　　
　　面向VPN会话的TCP/IP设置将采用与面向LAN连接的TCP/IP设置相同的方式运行。如需对某种VPN实施方案进行故障诊断，您应当首先理解四种TCP/IP设置如何对网络连接与浏览方式产生影响：
　　
　　DNS服务器：这种服务器能够将通过全面验证的域名（FQDN，如www.win200mag.com）转换为相应的TCP/IP地址（如207.54.25.03）。当您拥有一台能够正常工作的DNS服务器时，您的计算机将可以通过名称方式来查询并连接其它计算机。当您不具备DNS服务器（或者DNS服务器无法正常工作）时，您将无法通过名称方式与计算机建立连接。此时，您只能借助目标计算机TCP/IP地址与其建立连接。
　　
　　WINS服务器：这种服务器能够将NetBIOS名称转换为相应的TCP/IP地址。在Windows NT 4.0网络中，每台计算机都将通过WINS服务器或本地浏览器（如果无可用WINS服务器）注册一个NetBIOS名称。同时，每台计算机还将为其所发布的每个文件与打印共享注册一个NetBIOS名称。如果您的客户端已经分配了一台WINS服务器，且假设您拥有所需的安全证书，那么，您将可以查看并连接网络上的共享打印机。如果您的客户端尚未分配WINS服务器，那么，您将无法浏览网络邻居，但如果您能够手工输入统一命名规范（UNC）名称并且您的安全证书允许对共享资源进行访问，那么，您将可以同文件与打印共享资源建立连接。
　　
　　DHCP服务器：这种服务器至少能够在启动时为LAN客户端分配TCP/IP地址并在连接时为RAS客户端分配TCP/IP地址。如需将DHCP服务器配置为指派其它TCP/IP协议栈设置内容，您可以定义针对域名、缺省网关、DNS服务器以及WINS服务器等信息的范围选项。
　　
　　缺省网关：这种网关将在数据传输目标为本地子网以外系统时通知计算机将数据发送至一台特定计算机或路由器。网关路由显示在Print Route命令输出结果中的表格首行内。
　　
　　检查浏览方式。当您对网络甚至特定服务器进行浏览时，您经常会收到内容为“发生53号系统错误”的消息。此时，网络路径将无法找到。无法进行浏览的情况通常意味着客户端无法解析NetBIOS名称。请确保已经为客户端指定了一台静态（在PPTP连接的网络设置中）或动态（针对所有客户端使用Ipconfig命令或针对Windows 9x客户端使用Winipcfg命令）WINS服务器。如果客户端不具备WINS服务器地址，请手工输入地址，重新建立连接并再次尝试进行浏览。

　　设置缺省网关。寻找针对PPTP连接的缺省网关设置或打印路由表（使用Route Print命令）。如果网关仍旧指向ISP，那么，所有浏览LAN的客户端请求都将前往ISP而非VPN连接，ISP可能会阻塞NetBIOS名称广播所使用的端口。需要注意的是，除非在编号为137和138的UDP端口以及编号为139的TCP端口上启用单播通信方式，否则，路由器与防火墙将禁止传送NetBIOS名称。NetBIOS名称为Microsoft专用，某些ISP可能不允许此类数据从他们的基础架构上流过。

　　您可以通过手工方式从路由表中删除路由记录并添加针对VPN服务器虚拟接口的静态路由记录。服务器虚拟接口是指分配给VPN接口的地址。这种地址要么是静态地址池中的第一个地址，要么是RAS服务器配置中的第一个可用DHCP地址。
　　
　　启用NetBEUI。如果您并非坚持要使用TCP/IP协议，那么，您一般情况下总是能够通过在RAS服务器和远程客户端上安装NetBEUI的方式来解决客户端浏览问题。为此，您只需在服务器的VPN端口上针对进入系统的连接启用NetBEUI，并在客户端PPTP连接中选择NetBEUI复选框。此后，您便可以在TCP/IP上利用NetBEUI将客户端与服务器建立连接。尽管如此，我们仍然无法回避基于NetBIOS的NT名称空间固有限制。尽管从技术角度考虑容易遭受攻击，然而，这种NetBEUI方案可能是获取全面LAN浏览能力的最简单方式。

　　如果在您尝试上述这些技术后客户端仍旧无法进行浏览，那么，请尝试通过客户端与某种网络共享资源建立连接。举例来说，您可以使用net use z: \myservermyshare命令。在处于故障诊断模式中时，通过手工方式与共享资源建立连接通常是一种允许用户访问文件及打印机的良好工作机制。
　　
　　如果仍旧无法进行浏览，您接下来需要审核VPN服务器配置。许多服务器上所出现的问题都会对客户端浏览产生影响，但由于篇幅所限，本文无法详细为您列出所有潜在问题与解决方案。通过在Microsoft知识库页面http://support.microsoft.com/search/default.as上搜索有关PPTP客户端浏览与多宿主浏览的信息，您将能够发现许多非常有用的链接。这种搜索将返回有关多宿主服务器与网络浏览问题（例如各个NIC上的浏览器无法交换浏览列表）、PPTP连接以及WINS服务器位置等内容的文章列表。