場景:出差/SOHO/機密檔案不信任公網郵件,需安全連回公司區網
Windows 內建「回撥撥號」功能:客戶機撥號 → 伺服器驗證 → 掛斷 → 伺服器回撥客戶機 → 建立專屬點對點鏈路,客戶機經伺服器訪問區網與 Internet,安全性極高。
必備軟硬體
- 伺服器端:WinNT/Win2000 + 電話線 + Modem
- 客戶端:Win95 以上 + 電話線 + Modem
伺服器端設定(以 Win2000 為例)
- 「網路和撥號連線」 → 新增連線 → 「接受傳入連線」
- 選 Modem → 勾「允許虛擬專用連線」(提供 Internet 存取)
- 新增允許用戶(帳號/密碼)
- 用戶屬性 → 「回撥」頁籤三選一:
- 不允許回撥(客戶付費)
- 允許呼叫方設定回撥號碼(伺服器付費,推薦)
- 固定回撥號碼
- 網路元件保留預設協定 → 命名連線完成
客戶端設定(以 WinMe 為例)
- 「撥號網路」 → 建立新連線 → 命名
- 電話號碼填伺服器端區號+號碼
- 完成
實戰流程演示
假設伺服器電話 12345678,客戶端 87654321:
- 客戶端開啟連線,輸入伺服器建立的帳號密碼 → 撥號
- 雙方 Modem 響應,伺服器驗證通過 → 掛斷
- 伺服器等待數秒 → 回撥
87654321
- 雙方 Modem 再次握手 → 回撥連線建立
- 客戶端網上鄰居可見所有區網電腦,若區網通 Internet 亦可上網
優勢總結
- 零軟體成本、零額外硬體、利用既有電話線
- 回撥機制天然防盜用(號碼驗證+雙向認證)
- 適合中小企業、SOHO、臨時出差安全存取