【正文】 ******** 遵義師范學院畢業(yè)論文（設(shè)計） 題目 VPN 技術(shù)在企業(yè)網(wǎng)絡(luò)中的應(yīng)用 類別 設(shè)計 院別 計算機 與信息科學學院 專業(yè) 計算機科學與技術(shù) 年級 2020 級 姓名 鄭金 彩 學號 114090102020 指導教師 周銘 2020 年 4 月 12 日 厚德樹人 篤學致用 目 錄 摘 要 ............................................................................................................................... 1 關(guān)鍵字 ............................................................................................................................. 1 1 VPN 技術(shù)概述 ............................................................................................................ 1 VPN 概念 ......................................................................................................... 1 VPN 的優(yōu)點 ..................................................................................................... 1 VPN 的商業(yè)價值 .............................................................................................. 2 2 VPN 中的關(guān)鍵技術(shù)分析 .............................................................................................. 3 隧道技術(shù)概述 ................................................................................................... 3 隧道技術(shù)的分類 ............................................................................................... 3 VPN 中的不同協(xié)議之間的比較 ......................................................................... 4 3 VPN 的方案分類 ......................................................................................................... 5 企業(yè)內(nèi)部虛擬網(wǎng)（ Inter VPN） ...................................................................... 5 企業(yè)擴展虛擬網(wǎng)（ Extra VPN） ..................................................................... 5 遠程訪問虛擬網(wǎng)（ Access VPN） ....................................................................... 6 4 VPN 技術(shù)在實際企業(yè)中的運用 ...................................................................................... 7 應(yīng)用需求分析 ................................................................................................... 7 網(wǎng)絡(luò)結(jié)構(gòu)與功能描述 ........................................................................................ 7 網(wǎng)絡(luò)拓撲結(jié) 構(gòu)圖 ............................................................................................... 8 IP 地址規(guī)劃與劃分 ........................................................................................... 9 利用 Inter VPN 實現(xiàn)分部對總部的訪問 ........................................................10 Inter VPN 技術(shù)的規(guī)劃與設(shè)計 ...............................................................10 實現(xiàn)配置與調(diào)試 ............................................................................................. 11 總部端路由器的配置 .................................................................................. 11 分部端路由器的配置 .........................................................................12 利用 Access VPN 實現(xiàn)遠程訪問 .......................................................................13 Access VPN 技術(shù)的規(guī)劃與設(shè)計 ...............................................................13 實現(xiàn)配置與調(diào)試 ......................................................................................14 服務(wù)器端配置（在 ISA 服務(wù)器上建立遠程站點） ..................................14 客戶端配置 .........................................................................................23 5 總 結(jié) .........................................................................................................................27 參考文獻 .........................................................................................................................29 1 VPN 技術(shù)在 企業(yè) 網(wǎng)絡(luò)中的應(yīng)用 鄭金彩 摘 要 ： 隨著經(jīng)濟的全球化發(fā)展，經(jīng)濟發(fā)展對互聯(lián)網(wǎng)的需求越來越國際化和市場化，使大量的網(wǎng)絡(luò)經(jīng)濟活動應(yīng)運而生。虛擬專用網(wǎng)（ VPN）以其獨特的網(wǎng)絡(luò)連接優(yōu)勢，解決了企業(yè)總部、分部以及外地出 差遠程辦公人員之間信息資源共享的安全性和密保性問題。專用網(wǎng)絡(luò) 則 是指用戶可以根 據(jù)自己的 需求 為自己 定制 一個最符合自己 使用 的 專業(yè)的 專用網(wǎng)絡(luò) [1]。利用其強大的通信技術(shù)服務(wù)，能夠?qū)崿F(xiàn)外地辦公需 遠程 訪問企業(yè)總部內(nèi)部信息資源的 用戶 和企業(yè) 分 部 對 公司內(nèi)部網(wǎng)的訪問 搭建一條 安全可信的連接 隧道 ，并且保證數(shù)據(jù)傳輸 中 的密保性。 以此 保證了數(shù)據(jù) 傳輸 的私有性和 密保 性。 VPN 通過其強大的帶寬調(diào)節(jié)能力，對于不同的信息傳輸分配不同的帶寬量，來完成各種信息傳輸。 VPN 的商業(yè)價值 在服務(wù)上： VPN 為企業(yè)提供了安全可靠的 Inter VPN 訪問服務(wù)和 ISA server訪問服務(wù) ， 使 企業(yè) 能 方便 、 快捷的 通過企業(yè)內(nèi)部接口 網(wǎng)絡(luò) 成為企業(yè)的一個子網(wǎng)，從而 企業(yè) 即可 不必建立專屬 的訪問途徑，這樣為企業(yè)能方便、快捷的訪問內(nèi)部信息資源。 VPN 中數(shù)據(jù)時，要保證其數(shù)據(jù)傳輸?shù)?安全性。 總之， 隨著 現(xiàn)代信息技術(shù)的不斷發(fā)展， 虛擬運營商 也隨之不斷的 進入 到虛擬VPN 服務(wù)領(lǐng)域， 被更多的企業(yè)所認識和運用。 2 VPN 中的關(guān)鍵技術(shù)分析 隧道技術(shù)概述 在 搭建虛擬 局域網(wǎng)的時候， 由于公 網(wǎng) IP 地址 的 不安全性 ， 使用戶的使用的時候 一般 會 保留 一部分地址來 作為 其 內(nèi)部 的 IP 地址 ， 但由于截取的是一些片段地址，導致 這些保留 下來 的地址無法在 信息訪問的時候通過 Inter 被路由 。這種雙層封裝方式就是要在第二層隧道協(xié)議中去完成。第三層隧道協(xié)議 的分類有兩種， 分別有 GRE、 VTP[5]。 2） L2F 協(xié)議 ： L2F 可在多種介質(zhì)中（如 ATM、中幀繼、 IP 網(wǎng)）上建立多協(xié)議的安全專用虛擬局域網(wǎng)，它將鏈路層的 協(xié)議封裝起來傳送，因此，網(wǎng)絡(luò)的鏈路層完全獨立于用戶的鏈路層協(xié)議 [7]。實現(xiàn)訪問 的 控制、數(shù)據(jù) 的 完整性、數(shù)據(jù)源的認證 等 功能。 GRE 協(xié)議 沒有 真正 加密 技術(shù) 功能 ，其 僅 僅是靠對 數(shù)據(jù) 包進行 封裝， 以此來防御非授權(quán)用戶對傳輸 網(wǎng)絡(luò) 信息 的 偵 探測以及 黑客 的 入侵與 攻擊，在實際 的 網(wǎng)絡(luò)運用 環(huán)境中， GRE 協(xié)議 常和 IP Sec 協(xié)議 一起 搭配 使用， IP Sec 協(xié)議負責 對 用戶 的數(shù)據(jù) 進行 加密， GRE 協(xié)議則進行搭建通道， 從而 不僅 為 用戶 數(shù)據(jù)傳輸 提供 了 安全 保障和而且創(chuàng)建了傳輸通道 。 基于 IP Sec 協(xié)議的特殊功能， IP Sec 協(xié)議 可以 不受 任何網(wǎng)絡(luò) 的 限制 在網(wǎng)絡(luò)中 運行 ， IP Sec 是 作為目前最滿意的解決方案[10]。 目前 越來越多的企業(yè) 隨著規(guī)模的不斷擴大和經(jīng)濟的不斷發(fā)展，其 全國 甚至全 世界范圍內(nèi)建立 的各種分部和出差人員的增多，企業(yè)對 Inter VPN 的使用就更加迫切。而 Extra VPN 是解決企業(yè)分部對總部 6 信息資源安全 安全訪問 最好的方法。利用 VPN 虛擬 技術(shù)可以組建安全的 擴展虛擬網(wǎng) ， 這樣 既可以向客戶、 運營商 提供有效的信息服務(wù)，又可以保證 VPN 自身的內(nèi)部網(wǎng)絡(luò)安全[3]。 Access VPN 包括 ISDN、虛擬、數(shù)字線路用戶（ x DSL） 、 撥號，電纜技術(shù)和移動 IP[13]。在這樣的社會背景下，如何方便安全的使用網(wǎng)絡(luò)，成為了人們?nèi)找骊P(guān)注的重點。 在外出差或想要訪問總部內(nèi)部信息的辦公人員可 通過構(gòu)建企業(yè)自身Access VPN 接入平臺，使得外出人員 和公司的 內(nèi)部 VPN Server 建立私有隧道連接 或 使用 PPTP 或 IPSec 方式來連回企業(yè)網(wǎng)路。 根據(jù)企業(yè) 對 信息 資源 安全 傳輸 的 需求 ,在部署設(shè)備時需要其能 實現(xiàn)嚴格的邊界防護和訪問控制 功能 ,應(yīng)在企業(yè)的 接入 邊界部署安全網(wǎng)關(guān)設(shè)備 ,實現(xiàn)企業(yè)總部和子公司之間的訪問能進行數(shù)據(jù)強制訪問控制 ,防范非授權(quán)用戶的訪問和攻擊行為 ,且實現(xiàn)比訪問控制列表（ Access Control List， ACL）和 VLAN 更好的處理效率。 實現(xiàn)功能如下： 虛擬專用網(wǎng)（ VPN）技術(shù)可以使企業(yè)總部與分部之間以及合作伙伴之間通過 VPN 聯(lián)機，以確保數(shù)據(jù)的安全傳輸。 可以抵御外網(wǎng)黑客、木馬、病毒等外來不明物的入侵，起到防護作用。這樣 VPN 客戶端 同樣 可以通過 Inter 或其他公網(wǎng) 平臺 ，實現(xiàn)與公司 內(nèi)部 網(wǎng)絡(luò) 接入 的安全連接。還為組織提供了在每個用戶訪問的基礎(chǔ)上對其控制和監(jiān)視的綜合能力。因此 必須對 IP 地址 的 規(guī)劃進行統(tǒng)一 、規(guī)范的劃分 。其主要的運行功能是利用 Inter VPN 上的