【正文】 地坪177。 本工程由寧夏燕寶房地產(chǎn)開發(fā)有限公司開發(fā)，銀川市規(guī)劃建筑設(shè)計院設(shè)計。 29 參考文獻(xiàn) [1] 李忠君 ,校外訪問圖書館電子資源方式綜述與比較 [M]內(nèi)蒙古科技與經(jīng)濟(jì) 2020. [2] 郭慧爽 ,淺談 VPN 及其在郵政企業(yè)信息化中的應(yīng)用 [J].現(xiàn)代郵政 ,2020. [3] 楊波 .VPN 全攻略 初始 VPN.[M]網(wǎng)管員世界 ,2020. [4] 劉婷 .虛擬專用網(wǎng)（ VPN）技術(shù)綜述 .[M]科技廣場 ,2020. [5] 周祥 .VPN 技術(shù)在局域網(wǎng)中的應(yīng)用 .[M]商情 ,2020. [6] 肖作平 .VPN 技術(shù)在企業(yè)信息化建設(shè)中的應(yīng)用 .[J]現(xiàn)代治金 ,2020. [7] 辛明君 .李洪 .VPN 技術(shù)綜述（上） .[M]電信技術(shù) ,2020. [8] 楊春 ,李彬 .VPN 技術(shù)及應(yīng)用 .[M]通信與信息技術(shù) , [9] 黃世權(quán) .VPN 技術(shù)及其安全性研究 .[J]計算機(jī)與現(xiàn)代化 ,2020 [10] 韓儒博 ,鄔鈞霆 ,徐猛春 .虛擬專用網(wǎng)絡(luò)及其隧道實現(xiàn)技術(shù) .[J]微機(jī)計算機(jī)信息 ,2020. [11] 胡琦毅 ,字光凱 .計算機(jī)網(wǎng)絡(luò)安全技術(shù)的研究 .[J]無線互聯(lián)科技 ,2020. [12] 王炅 ,張華 .VPN 技術(shù)在校園網(wǎng)中的應(yīng)用 .[J]福建電 ,2020. 1 原文已完。所以這次實踐很好地將理論知識應(yīng)用到實踐中去，是的理論和實踐的結(jié)合，更深刻地闡述和鞏固了理論知識，讓書本知識更加靈活了，也加強(qiáng)了我的 動手能力和實踐能力，而不再是單純的“死讀書”。所以這次實踐讓我的知識從程度和水平得到了很大提高，從現(xiàn)實生活中更深地、更完整地了解 虛擬專用網(wǎng)（ VPN） ，相對而言，更具有針對性和實踐性。成本低、 服務(wù)性有保證、可擴(kuò)充性和靈活性強(qiáng)、網(wǎng)絡(luò)架 28 構(gòu)彈性大、可管理性強(qiáng)等優(yōu)點。 三、 虛擬專用網(wǎng)（ VPN）在實踐中達(dá)到的效果 虛擬專用網(wǎng)（ VPN）實現(xiàn)外地員工、分公司和合作伙伴訪問公司內(nèi)網(wǎng)資源。 現(xiàn)在，我就從以下幾方面 談?wù)剬Ρ敬螌嵺`的認(rèn)識 ，實踐中 所 遇到的問題 和 達(dá)到的效果 ，以及我在本次實踐中的得與失 。就可以快捷、方便、安全地訪問企業(yè)網(wǎng)絡(luò)內(nèi)部的信息資源。如下圖 12： 18 圖 12 有雙網(wǎng)卡選擇條件，這里我們選擇“本地連接 ”之后單擊下一步 ,其操作如下 和圖 13 所示： 19 圖 13 在安裝 向?qū)е羞x擇“來自一個指定的地址范圍”，設(shè)置其要 可以 訪問的IP 地址范圍為， 共 199 個 IP 地址范圍。 ISA 服務(wù) 器還能 利用其 網(wǎng)絡(luò)應(yīng)用程序 的 廣泛 性來支撐和實現(xiàn) 虛擬專用網(wǎng)絡(luò)(VPN)數(shù)據(jù)傳輸中非法 入侵 者的 檢測 ，從而 保護(hù)網(wǎng)絡(luò) 防止被 未授權(quán)用戶的 非法 訪問 ，其還執(zhí)行 對 運(yùn)行 狀態(tài) 下的數(shù)據(jù) 進(jìn)行 嚴(yán)格的 檢查和篩選 之后才準(zhǔn)許通過的命令 ，并在防火墻或 加密 的網(wǎng)絡(luò) 受到 黑客 攻擊時向管理員發(fā)出警報。主要配置如下： interface GigabitEther 0/1 //進(jìn)入路由器的外網(wǎng)接口 ip nat outside ip accessgroup 100 in ip address //配置接口 IP 地址和子 網(wǎng)掩碼 flowpolicy Gi0/1 duplex auto speed auto description to_Inter 13 interface GigabitEther 0/2 //進(jìn)入路由器的內(nèi)網(wǎng)接口 ip address //配置接口 IP地址和子 網(wǎng)掩碼 duplex auto speed auto Tunnel checksum //設(shè)置 Tunnel 校驗 Tunnel key ZJC //設(shè)置 Tunnel 接口的密鑰 interface Tunnel 1 ip nat outside ip accessgroup 110 in ip address //隧道接口地址 tunnel source //隧道本地接口 IP 地址（公網(wǎng)） tunnel destination //隧道遠(yuǎn)端接口 IP 地址（公網(wǎng)） ip route //缺省路由 ip route //指向內(nèi)網(wǎng)的靜態(tài)路由 ip route Tunnel 1 //指向分部內(nèi)網(wǎng)的靜態(tài)路由 利用 Access VPN 實現(xiàn)遠(yuǎn)程訪問 Access VPN 技術(shù)的規(guī)劃與設(shè)計 根據(jù) VPN 的特殊屬性，得到 Access VPN 是最 適用于 企業(yè) 內(nèi)部經(jīng)常有 外地出差需進(jìn)行 遠(yuǎn)程辦公 的企業(yè) ， 其主要是利用 Access VPN 給 企業(yè) 搭建邊界網(wǎng)關(guān) 接入入口 ， 使 在外出差辦公人員 和公司 各個分部甚至總部 建立 基于 Access VPN Server的 私有隧道連接。 使 各分部 能實現(xiàn)向 總部進(jìn)行請求 訪問， 從而 實現(xiàn) 網(wǎng)絡(luò)信息 資源 的 共享和互訪。 實施 NAT 網(wǎng)絡(luò)接入，使各分部的內(nèi)網(wǎng)用戶能夠高效地訪問到外網(wǎng)和 外網(wǎng)服務(wù)器上，且為了讓外部用戶能夠快速地訪問企業(yè)內(nèi)部資源，要求該路由器具備較高的性能。 在進(jìn)行公司 IP 地址的規(guī)劃時，通過向 ISP 提出申請，由 ISP 分配公網(wǎng)地址給公司的總部和分部網(wǎng)絡(luò)使用；這樣，公司總部外網(wǎng)接口、分部外網(wǎng)接口與 ISA Server 服務(wù)器外網(wǎng)接口均設(shè)置成一個公有 IP 地址，從而實現(xiàn)公司總部、分部的網(wǎng)絡(luò)與 Inter 的互聯(lián)。 9 企業(yè)在通信過程中，為了保證總公司與分公司、總公司與外地出差人員的信息安全訪問，通過構(gòu)建基于 Inter VPN 的隧道，使各個接口端能通過隧道服務(wù)安全的訪問到公司的內(nèi)部關(guān)鍵信息，隨時隨地共享公司資源，提高工作效率，減少工作量。 通過 ISA 服務(wù)器 提供的專用 IP 地址來實現(xiàn) 公司業(yè)務(wù) 上訪問 的 需求 。 公司應(yīng)用的虛擬專用網(wǎng)（ VPN）部署靈活便捷、維護(hù)方便，還有強(qiáng)大的管理功能，以減少系統(tǒng)的維護(hù)量來適應(yīng)大規(guī)模組網(wǎng)的需要，從而方便用戶應(yīng)用，商家出售。 可以對總部內(nèi)部網(wǎng)絡(luò)信息傳輸實施訪問控制。 在企業(yè) Inter 鏈路上 ,需部署一臺上網(wǎng)行為管理系統(tǒng) ,對企業(yè)用戶的上網(wǎng)行為進(jìn)行監(jiān)控和審計 。在企業(yè)總部部署兩臺專業(yè)的高速 VPN 網(wǎng)關(guān) ,實現(xiàn)雙機(jī)冗余。各分部和外地出差需進(jìn)行遠(yuǎn)程辦公人員能跨時空、跨地域的進(jìn)行信息交流，促進(jìn)信息資源安全便捷的共享，提高企業(yè)的運(yùn)作效率和互聯(lián)網(wǎng)運(yùn)用的安全性。而此次論文中，以一個中小型企業(yè)為例，一方面，通過構(gòu)建企業(yè)內(nèi)部虛擬網(wǎng)（ Inter VPN），使得處于不同地理位置的企業(yè)總部網(wǎng)絡(luò)與分部網(wǎng)絡(luò)通過 VPN 專線連接起來，滿足總公司與分公司的信息訪問需求；另一方面，通過構(gòu)建公司遠(yuǎn)程訪問虛擬網(wǎng)（ Access VPN），建立一個基于 PPTP 技術(shù)的 VPN服務(wù)，實現(xiàn)外網(wǎng)終端用戶的遠(yuǎn)程接入，以滿足在外出差人員遠(yuǎn)程訪問公司內(nèi)部網(wǎng)絡(luò)應(yīng)用的需求。Access VPN 是 通過一個擁有與專用網(wǎng)絡(luò)相同策略的共享基礎(chǔ)設(shè)施， 來 提供對企業(yè)內(nèi)部網(wǎng)或外部網(wǎng)的遠(yuǎn)程訪問。 Extra VPN 為用戶使用訪問服務(wù)提供了隧道空間和安全密鑰的作用，因此其成為企業(yè)網(wǎng)絡(luò)連接上的首選方法。企業(yè) 必須要達(dá)到 擁有與專用網(wǎng)絡(luò)的相同 的 政策， 其 包括安全 性 、服務(wù)質(zhì)量 保證 、 以及 可靠性 等 [11]。這三種 方案分類 分別是：企業(yè)內(nèi)部虛擬網(wǎng)（ Inter VPN） 、 企業(yè)擴(kuò)展虛擬網(wǎng)（ Extra VPN） 和 遠(yuǎn)程訪問虛擬網(wǎng)（ Access VPN），這三種類型的虛擬網(wǎng)分別 對應(yīng)著 企業(yè)內(nèi)部 以 Inter 建立訪問通道的 企業(yè)網(wǎng) 和 傳統(tǒng)的遠(yuǎn)程訪問網(wǎng) 絡(luò) 。 IP Sec不僅可以保證隧道的安全 性 ，同時還 有 一整套保證用戶 數(shù)據(jù)傳輸?shù)?安全措施，由此建立的隧道更具有安全性和可靠性。 VPN 中的不同協(xié)議之間的比較 VTP、 GRE 和 L2F、 PPTP、 L2TP，它們 都 各自有自己的優(yōu)點，但對于隧道的加密和數(shù)據(jù) 的 加密問題它們都是密鑰的最佳方案。 4） IP Sec 協(xié)議： IP Sec 協(xié)議 是使用 在 IP 地址 層 ，為其他隧道 提供安全 服務(wù)的 一套協(xié)議族， IP Sec 協(xié)議 的主要功能是 認(rèn)證報頭 和完 成 負(fù)載 ESP 的 封裝的， 因此 它提供 了對 所有鏈路層上的數(shù)據(jù) 傳輸 的 透明服務(wù)和安全保護(hù)。 PPTP 的封裝 通常是 在 PPP/SLIP 中 進(jìn)行的， PPTP 還 允許 對 IP 地址 通訊 進(jìn)行算法 加密，然后 通過搭建的通道 跨越公司 的 內(nèi)部 IP 網(wǎng)絡(luò)或 是繞開 公共 IP網(wǎng)絡(luò) ，從而實現(xiàn)對數(shù)據(jù)報 IP 頭 部 進(jìn)行 安全 封裝。 而我們的 第三層隧道協(xié)議 則 是把各種網(wǎng)絡(luò)協(xié)議直接裝入隧道協(xié)議中。 隧道技術(shù)的分類 VPN 隧道是由 各種 隧道協(xié) 議組成的，分為三層隧道協(xié)議， 它們之間的 本質(zhì)區(qū)別在于用戶的數(shù)據(jù)包是被封裝在哪一層隧道協(xié)議中傳輸。 現(xiàn)在，國內(nèi)的 VPN 日趨發(fā)展壯大，從原來的小企業(yè)延伸向 運(yùn)輸 業(yè) 、保險 業(yè) 、 銀行 業(yè) 、 大型制造 業(yè)以及 連鎖 分店 等企業(yè)，這既是一種 網(wǎng)絡(luò)通信 技術(shù) 上 的成就和突破 跟進(jìn)，也是 社會 市場 經(jīng)濟(jì) 發(fā)展的必然 要求 。實現(xiàn)加密技術(shù)是 由于所有要傳輸?shù)牧髁烤?jīng)過了嚴(yán)謹(jǐn)?shù)募用芎蛪嚎s后才在網(wǎng)絡(luò)中進(jìn)行傳輸?shù)模@為用戶進(jìn)行信息共享提供了很高的安全性保護(hù)。同時對于外出辦公人員，在企業(yè)申請過 IP 地址之后，辦公人員只需建立與總部相連的遠(yuǎn)程訪問連接， 設(shè)置連接中的相關(guān)密碼和用戶名，在連接的時候輸入設(shè)置的密碼和用戶名正確之后，就可以實現(xiàn)對企業(yè)內(nèi)部信息的訪問。 企業(yè)只需 網(wǎng)絡(luò) 通過 局域網(wǎng) 將 管理功能 完整安全的連接 到公網(wǎng) 上 ，甚至是 只需連接上分部或是遠(yuǎn)程辦公人員即可，這樣會有專門針對性的管理協(xié)議來對其進(jìn)行管理 。 適用 功能 強(qiáng)： 由于現(xiàn)代信息傳 輸時，不單單是數(shù)據(jù)的傳輸，還包括圖片、語音、甚至是視頻等的傳輸。 虛擬專用網(wǎng)（ VPN ） 通過 本地 ISP 搭建的遠(yuǎn)程 VPN 服務(wù) 實現(xiàn)了這種直線撥入，只需在 企業(yè)中心站 和 當(dāng)?shù)?ISP 鋪設(shè) 一條 專線 就實現(xiàn)了搭建應(yīng)用的環(huán)境 ，這遠(yuǎn) 比傳統(tǒng) 各個站點都 需 鋪設(shè) 長途專線 要 節(jié)約很大的人力和物力資源 ， 繼而成本 花費(fèi)就 低廉得多。同時也指在公共通信基礎(chǔ)設(shè)施上構(gòu)建的虛擬專用或私有網(wǎng)，可以被認(rèn)為是一種公共網(wǎng)絡(luò)中隔離出來的網(wǎng)絡(luò) [2]。 關(guān)鍵字 ： VPN； 關(guān)鍵技術(shù)分析； VPN 的方案策略； VPN 的現(xiàn)實運(yùn)用 1 1 VPN 技術(shù)概述 VPN 概念 VPN 是“ Virtual Private Network”的縮寫，即是指“虛擬專用網(wǎng)”。各 行 企業(yè)開始允許其分部以及在外出差需要遠(yuǎn)程訪問人員等對企業(yè)的內(nèi)部局域網(wǎng)進(jìn)行訪問，以此來減少企業(yè)內(nèi)部信息傳輸?shù)姆爆嵾^程，加快信息傳遞的速度。 最主 要的是，在經(jīng)濟(jì)不斷發(fā)展的今天，企業(yè)的不斷壯大，對于網(wǎng)絡(luò)技術(shù)上的運(yùn)用也隨之提高，這些發(fā)展使得 VPN 技術(shù)在 網(wǎng)絡(luò)經(jīng)濟(jì) 中得到前所未有的 發(fā)展。贏得許多企業(yè)的青睞和成為企業(yè)發(fā)展中互聯(lián)網(wǎng)絡(luò)運(yùn)用的不二之選。 因 而虛擬專用網(wǎng)指的是依靠在 ISP（ Inter 服務(wù)提供商）和其他 NSP（網(wǎng)絡(luò)服務(wù)提供商）這兩個 主要 提供商上搭建公網(wǎng) 平臺 ，并在其中 運(yùn)用了專業(yè)的 的數(shù)據(jù)網(wǎng)絡(luò)通信技術(shù)。 VPN 的優(yōu)點 成本花費(fèi)低 ：根據(jù) 調(diào)查 ，在 LAN（局域網(wǎng) ） 連接時，用 虛擬專用網(wǎng)（ VPN ）比 使用 專業(yè)設(shè)備連接時 的成本 要 節(jié)省 大約 35%～ 55% ， 而 對于 遠(yuǎn)程訪問 用戶 而言，用 虛擬專用網(wǎng)（ VPN ） 比直接 布線 撥入到企業(yè)內(nèi)部網(wǎng)絡(luò)節(jié)省 大約 65%～ 85%的成本。隨著網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，對 VPN 實現(xiàn)的技術(shù) 越來越 多，但 這些技術(shù)都遵循一條原則，即必須 保證 VPN 均 能 通過公網(wǎng)平臺 對 數(shù)據(jù)傳輸 且保證其 安全性。 管理 柔性大 ： VPN 是一個使用方便，維護(hù)更加方便的網(wǎng)絡(luò)連接平臺， 由于其安全的網(wǎng)絡(luò)隧道通信技術(shù)，使其 在管理方面 容易適用總體設(shè)備的搭配。 對于一般用戶來說， VPN 的商業(yè)價值有如下幾點： 1. 為用戶降低投資成本 企業(yè)分部要實現(xiàn)對總部的信息資源訪問， 只需 先 向當(dāng)?shù)氐?服務(wù)供應(yīng)商（ ISP）申請 一個符合企業(yè)內(nèi)部 需求的 VPN 訪問 IP 地址 （ ISP 是通過向國際網(wǎng)絡(luò)組織先預(yù)先申請有相關(guān)條件的 IP 地址企業(yè)申請的是符合公司規(guī)格相對應(yīng)的）， 然后企業(yè)通過 Inter 搭建網(wǎng)絡(luò)訪問隧道，來實現(xiàn)其內(nèi)部網(wǎng)絡(luò)之間的互聯(lián)。 VPN 在傳輸過程中 采用 了隧道加密技術(shù) ， 使通過 Inter 隧道上傳輸 的用戶只 能夠粗略的觀察到企業(yè)外部網(wǎng)上的 虛擬 IP 地址， 而