VPN代理怎么上facebook，怎么上youtube为什么会出现经常掉线（转）

wukaiyun97

       好不容易搞了VPN代理上facebook，看youtube，可是出现掉线，搞这么办呢？看下怎么上facebook，怎么上youtube，怎么上推特不掉线的资料。

      1 现在市面上部分路由对VPN支持不好，不能很好的支持VPN穿透；2、VPN配置上存在某些问题；3、带宽，对于VPN的速度，取两边带宽的最小值，当然，这个最小值在经过互联网的时候是有损失的，另外对于内部大流量的传输也是影响VPN的主要原因，对于TCP应用，不管你网络有多大带宽都会被完全耗尽的，因此对于局域网有自己企业的严格网络管理措施也是很重要的，比如BT下载。我们的产品网一网络代理对于网络控制方便做到了严格控制，内置了很多例如BT、QQ、 视频等等应用，能从第二层、第三层、第四层做到严格的管控，此外限制内部电脑的上行下行带宽。对于这些应用我们内置了策略组功能，可以集中管控，简单易便。

       用户不能访问文件服务器　　
　　如果这个用户可以通过IP地址但不能通过名称来访问文件服务器，最有可能的原因是域名解析的问题。可能会是NetBIOS 或者DNS主机名解析有问题。如果客户端操作系统使用NetBIOS， VPN服务器就应该为该VPN客户端分配一个内网主机名。　　
　　如果使用DNS来为VPN用户解析内部网主机名，一定要确保这些客户端能够正确解析企业网络中所使用的域名。如果无域的计算机试图使用DNS来解析位于VPN服务器后面的内网服务器域名，就经常会遇到这个问题。

　　用户不能访问企业网的任何内容　　
　　有时候用户能够连接到远程VPN服务器，但是不能够连接到企业网络内的任何资源。它们不能解析主机名，甚至也不能ping通企业网络里的资源。
　　这个问题最常见的原因是该用户连接到的网络同VPN服务器后面的企业网络使用的是同样的网络ID。例如，该用户连接到一个宾馆宽带网络中，该网络使用的ID是10.0.0.0/24。如果企业网也使用了10.0.0.0/24这个ID，它们就不能连接，因为VPN客户端机器会把目标地址当作本地网络地址，所以就不会通过VPN界面连接到远程网络上。
　　另一个常见的通讯失败的原因是VPN客户端连接到的VPN服务器/防火墙设备上的规则不允许该客户端访问企业网络里的资源。解决的方法是修改防火墙的配置，允许VPN客户端访问适当的网络资源。

　　用户不能从NAT设备后连接到VPN服务器　　
　　绝大部分防火墙和NAT路由器支持NAT设备后面的PPTP VPN协议。然而，一些高端的网络设备供应商却并没有为PPTP VPN协议设置NAT编辑器。如果用户是在这样一个设备后面，使用PPTP进行VPN连接就会失败，而使用VPN协议则可以成功。
　　所有的NAT设备和防火墙都支持基于IPSec的VPN协议IPSecpassthrough。这些VPN协议包括IPSec渠道模式和兼容RFC的L2TP/IPSec。这些VPN协议可以支持NAT，IPSec通信被压缩成UDP报头在网络中往返。
　　如果你的VPN客户端和服务器支持NAT，客户端尝试使用L2TP/IPSec穿过一个NAT连接一台兼容NAT-T的VPN服务器，那么出现这种问题最有可能的原因是客户端使用了Windows XP Service Pack 2。Service Pack 2阻止了L2TP/IPSec VPN 客户端的NAT通信。

　　用户抱怨速度太慢　　
　　性能差是最难解决的问题之一。有很多种可能的原因，重要的是要获得用户的准确而详细的描述，说清楚他们在做什么，以及什么时候发现速度慢的。
VPN客户端觉得速度慢最常见的一个原因是这些客户端位于一个使用PPPoE的DSL网络后面。这些网络连接经常会遇到最大传输单元（MTU）问题，这个问题会造成连接和性能两方面的影响。如果想了解更多的信息，请参看www.au133.com


网一网络VPN产品特点与优势

        OpenVPN允许参与建立VPN的单点使用预设的私钥，第三方证书，或者用户名/密码来进行身份验证。它大量使用了OpenSSL加密库，以及SSLv3/TLSv1协议。OpenVPN能在Linux、xBSD、Mac OS X与Windows 2000/XP上运行。它并不是一个基于Web的VPN软件，也不与IPsec及其他VPN软件包兼容。
隧道加密
　　OpenVPN使用OpenSSL库加密数据与控制信息：它使用了OpesSSL的加密以及验证功能，意味着，它能够使用任何OpenSSL支持的算法。它提供了可选的数据包HMAC功能以提高连接的安全性。此外，OpenSSL的硬件加速也能提高它的性能。
验证
　　OpenVPN提供了多种身份验证方式，用以确认参与连接双方的身份，包括：预享私钥，第三方证书以及用户名/密码组合。预享密钥最为简单，但同时它只能用于建立点对点的VPN；基于PKI的第三方证书提供了最完善的功能，但是需要额外的精力去维护一个PKI证书体系。OpenVPN2.0后引入了用户名/口令组合的身份验证方式，它可以省略客户端证书，但是仍有一份服务器证书需要被用作加密.
网络
　　OpenVPN所有的通信都基于一个单一的IP端口，默认且推荐使用UDP协议通讯，同时TCP也被支持。OpenVPN连接能通过大多数的代理服务器，并且能够在NAT的环境中很好地工作。服务端具有向客户端“推送”某些网络配置信息的功能，这些信息包括：IP地址、路由设置等。OpenVPN提供了两种虚拟网络接口：通用Tun/Tap驱动，通过它们，可以建立三层IP隧道，或者虚拟二层以太网，后者可以传送任何类型的二层以太网络数据。传送的数据可通过LZO算法压缩。IANA（Internet Assigned Numbers Authority）指定给OpenVPN的官方端口为1194。OpenVPN 2.0以后版本每个进程可以同时管理数个并发的隧道。
OpenVPN使用通用网络协议（TCP与UDP）的特点使它成为IPsec等协议的理想替代，尤其是在ISP（Internet service provider）过滤某些特定VPN协议的情况下。在选择协议时候，需要注意2个加密隧道之间的网络状况，如有高延迟或者丢包较多的情况下，请选择TCP协议作为底层协议，UDP协议由于存在无连接和重传机制，导致要隧道上层的协议进行重传，效率非常低下。
安全

另外网一网络VPN代理网关还支持设置简单的PPTP VPN。
更多咨询www.au133.com