有效的服务器证书

Question

我几乎对网络连接一无所知。我只需要连接到我的办公室服务器。

我只是安装了 Shrew 2.1.5 并尝试与我的办公室建立连接，我输入了我办公室服务器的 IP 地址，但我收到错误消息，要求我输入有效的服务器证书 - 谁能帮我解释一下什么是“服务器证书” ? 我找不到输入它的字段。

办公服务器端有什么配置需要先修改吗？

Answer 1

是的，在建立连接之前，需要在服务器端（或者更有可能在您的办公室路由器上）完成一系列配置。根据您办公室的设置类型，细节会有很大差异。

该Shrew.Net支撑区域对服务器设置一些系统和路由器的说明，但根据您的问题，我会强烈建议你从别人更熟悉VPN的设置帮助。如果您有一个定期的 IT 支持人员，您可以致电他们，他们可能会为您提供帮助；如果您使用的是 Geek Squad 之类的，他们可能不会。如果您没有本地人且有资格为您提供帮助，也可以选择远程支持，例如 Crossloop.com（我没有任何具体建议），或者您可以咨询与您有业务往来的其他人以获取建议。

为了更快、更便宜地提供帮助，您可以做的是记录帮助您的人需要的信息，这些信息对他们来说收集起来并非微不足道。您可以为他们收集的物品有：

• 您的网络防火墙/路由器的制造商和型号。许多低端设备不适用于此，因此提前了解这一点非常重要。如果您的设备不支持 VPN，则需要在进一步操作之前更换它。
• 您的网络防火墙/路由器的登录信息。如果您运行ipconfig /all它的地址，它将是“默认网关”值；您应该能够在 Web 浏览器中访问该地址并跳过用户名/密码提示。除非您知道自己在做什么，否则不要在此处更改任何内容。
• 您在办公室是否有静态 IP 地址。如果您在 T1 线路上，则可以。如果您使用的是 DSL 或电缆调制解调器，您可能会，但您的运营商会向您收取额外费用。大多数 DSL/Cable 提供商将提供“动态”IP 地址；有一些方法可以解决这个问题，但它们可能不那么可靠。将您的连接更改为具有静态 IP 将需要致电提供商的支持热线，并且每月可能需要额外支付 5-15 美元。
• 您的 PC 或笔记本电脑将如何在室内连接 - 家庭 DSL/电缆、来自其他办公室、来自有 WiFi 的咖啡店、来自电话公司（Verizon、Sprint 等）的无线数据卡

如果一切顺利，预计远程设置需要 30 分钟到一个小时，如果您已经安排好一切，可能会更少。如果事情进展不顺利，你可能会多花一两个小时。这可能需要多个会话，因为无法从办公室网络内部测试 VPN 连接，并且如果您谈论的是家用 PC，则肯定需要至少两个会话（一个用于配置办公室端，一个用于配置电脑）。基本步骤将是：

1. 访问办公室的路由器和您将用于连接到 VPN 的 PC。如果 PC 是办公室的膝上型电脑，这可能是一个步骤。这可能是远程访问。
2. 登录办公室的路由器并将其设置为接收 VPN 连接。
3. 在 PC 上配置 ShrewSoft VPN 客户端以连接到您的办公室。
4. 您是否将笔记本电脑带回家或带到办公室外的其他地方（包括带 WiFi 接入的咖啡店）。
5. 测试与办公室的连接。此测试不能在办公网络内进行，原因与如果您拨打自己的电话号码电话不会响铃的原因相同。
6. 跟踪并解决任何故障。