【正文】 ............................................................. 2 VPN 概述 ...................................................................................................................... 2 VPN 功能 ............................................................................................................ 3 VPN 的分類 ........................................................................................................ 3 VPN 的特點 .................................................................................................................. 4 3. IPSec 技術 .............................................................................................................................. 4 IPSec 簡介 ..................................................................................................................... 4 IPSec 體系結構 ............................................................................................................. 5 ESP(封裝安全載 荷 ) ........................................................................................... 5 AH（驗證頭） ................................................................................................... 5 SA（安全聯(lián)盟） ................................................................................................ 6 IKE（ Inter 密鑰交換） ................................................................................. 7 IPSec 的兩種模式 ......................................................................................................... 7 傳送模式 ............................................................................................................ 7 通道模式 ............................................................................................................ 8 IPSec VPN 兩個階段的協(xié)商過程 ...................................................................... 8 4. 基于 IPSec 的 VPN 設計與實現(xiàn) .......................................................................................... 9 IPSec 基本協(xié)議與目標 ................................................................................................. 9 IPSec VPN 的實現(xiàn) ...................................................................................................... 10 企業(yè)網(wǎng)絡背景分析 .......................................................................................... 10 IP 規(guī)劃： ...........................................................................................................11 VPN 服務器配置 .........................................................................................................11 環(huán)境 ...................................................................................................................11 活動目錄 .......................................................................................................... 12 配置服務器之間的 VPN 連接 ........................................................................ 12 申請證書設置 .................................................................................................. 16 客戶端與服務器連接 ...................................................................................... 19 5. 實驗測試 ............................................................................................................................. 20 安裝網(wǎng)絡監(jiān)視工具 .................................................................................................... 20 南陽服務器與鄭州服務器和許昌服務器間的設置測試如下圖所示 .................... 21 在南陽服務器中可以看到的連接和活動端口 ........................................................ 22 證明連接的安全性 .................................................................................................... 23 結束語 ...................................................................................................................................... 23 參考文獻 .................................................................................................................................. 23 致謝 .......................................................................................................................................... 25 1 1. 緒論 引言 VPN 是 Virtual Private Network 的縮寫 ， 中文譯為虛擬專用網(wǎng)。 By doing this we can achieve sharing resources between the local area works different places without a high cost to build special connection。本文介紹了基于 IPSec 的 VPN 的設計與實現(xiàn)的工作。這樣就可以實現(xiàn)異地局域網(wǎng)之間的資源共享，而且不需要很高的費用來建立專線連接。 南 陽 理 工 學 院 本科生畢業(yè)設計 (論文 ) 企業(yè) VPN 的接入規(guī)劃與設計 The Planning and design of The corporate VPN access System 總 計：畢業(yè)設計 (論文 ) 25 頁 表 格： 1 個 圖 片： 36 個 企業(yè) VPN 的接入規(guī)劃與設計 [摘 要 ] 隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)上交流與交易已經(jīng)成為人們工作的重要方式，如何保證網(wǎng)絡中傳輸?shù)拿舾行畔⒌陌踩闪似仍诿冀薜膯栴}。 VPN 是基于不可靠的 Inter 的，對于 中、小型 企業(yè)的異地數(shù)據(jù)交換就必須考慮到數(shù)據(jù)安全性問題。 [關鍵詞 ] IP 安全協(xié)議；虛擬專用網(wǎng)；安全傳輸 The Planning and design o