【正文】 .................................................................... 3 VPN 中的不同協(xié)議之間的比較 ......................................................................... 4 3 VPN 的方案分類 ......................................................................................................... 5 企業(yè)內(nèi)部虛擬網(wǎng)（ Inter VPN） ...................................................................... 5 企業(yè)擴展虛擬網(wǎng)（ Extra VPN） ..................................................................... 5 遠程訪問虛擬網(wǎng)（ Access VPN） ....................................................................... 6 4 VPN 技術(shù)在實際企業(yè)中的運用 ...................................................................................... 7 應(yīng)用需求分析 ................................................................................................... 7 網(wǎng)絡(luò)結(jié)構(gòu)與功能描述 ........................................................................................ 7 網(wǎng)絡(luò)拓撲結(jié) 構(gòu)圖 ............................................................................................... 8 IP 地址規(guī)劃與劃分 ........................................................................................... 9 利用 Inter VPN 實現(xiàn)分部對總部的訪問 ........................................................10 Inter VPN 技術(shù)的規(guī)劃與設(shè)計 ...............................................................10 實現(xiàn)配置與調(diào)試 ............................................................................................. 11 總部端路由器的配置 .................................................................................. 11 分部端路由器的配置 .........................................................................12 利用 Access VPN 實現(xiàn)遠程訪問 .......................................................................13 Access VPN 技術(shù)的規(guī)劃與設(shè)計 ...............................................................13 實現(xiàn)配置與調(diào)試 ......................................................................................14 服務(wù)器端配置（在 ISA 服務(wù)器上建立遠程站點） ..................................14 客戶端配置 .........................................................................................23 5 總 結(jié) .........................................................................................................................27 參考文獻 .........................................................................................................................29 1 VPN 技術(shù)在 企業(yè) 網(wǎng)絡(luò)中的應(yīng)用 鄭金彩 摘 要 ： 隨著經(jīng)濟的全球化發(fā)展，經(jīng)濟發(fā)展對互聯(lián)網(wǎng)的需求越來越國際化和市場化，使大量的網(wǎng)絡(luò)經(jīng)濟活動應(yīng)運而生。專用網(wǎng)絡(luò) 則 是指用戶可以根 據(jù)自己的 需求 為自己 定制 一個最符合自己 使用 的 專業(yè)的 專用網(wǎng)絡(luò) [1]。 以此 保證了數(shù)據(jù) 傳輸 的私有性和 密保 性。 VPN 的商業(yè)價值 在服務(wù)上： VPN 為企業(yè)提供了安全可靠的 Inter VPN 訪問服務(wù)和 ISA server訪問服務(wù) ， 使 企業(yè) 能 方便 、 快捷的 通過企業(yè)內(nèi)部接口 網(wǎng)絡(luò) 成為企業(yè)的一個子網(wǎng)，從而 企業(yè) 即可 不必建立專屬 的訪問途徑，這樣為企業(yè)能方便、快捷的訪問內(nèi)部信息資源。 總之， 隨著 現(xiàn)代信息技術(shù)的不斷發(fā)展， 虛擬運營商 也隨之不斷的 進入 到虛擬VPN 服務(wù)領(lǐng)域， 被更多的企業(yè)所認識和運用。這種雙層封裝方式就是要在第二層隧道協(xié)議中去完成。 2） L2F 協(xié)議 ： L2F 可在多種介質(zhì)中（如 ATM、中幀繼、 IP 網(wǎng)）上建立多協(xié)議的安全專用虛擬局域網(wǎng)，它將鏈路層的 協(xié)議封裝起來傳送，因此，網(wǎng)絡(luò)的鏈路層完全獨立于用戶的鏈路層協(xié)議 [7]。 GRE 協(xié)議 沒有 真正 加密 技術(shù) 功能 ，其 僅 僅是靠對 數(shù)據(jù) 包進行 封裝， 以此來防御非授權(quán)用戶對傳輸 網(wǎng)絡(luò) 信息 的 偵 探測以及 黑客 的 入侵與 攻擊，在實際 的 網(wǎng)絡(luò)運用 環(huán)境中， GRE 協(xié)議 常和 IP Sec 協(xié)議 一起 搭配 使用， IP Sec 協(xié)議負責 對 用戶 的數(shù)據(jù) 進行 加密， GRE 協(xié)議則進行搭建通道， 從而 不僅 為 用戶 數(shù)據(jù)傳輸 提供 了 安全 保障和而且創(chuàng)建了傳輸通道 。 目前 越來越多的企業(yè) 隨著規(guī)模的不斷擴大和經(jīng)濟的不斷發(fā)展，其 全國 甚至全 世界范圍內(nèi)建立 的各種分部和出差人員的增多，企業(yè)對 Inter VPN 的使用就更加迫切。利用 VPN 虛擬 技術(shù)可以組建安全的 擴展虛擬網(wǎng) ， 這樣 既可以向客戶、 運營商 提供有效的信息服務(wù)，又可以保證 VPN 自身的內(nèi)部網(wǎng)絡(luò)安全[3]。在這樣的社會背景下，如何方便安全的使用網(wǎng)絡(luò)，成為了人們?nèi)找骊P(guān)注的重點。 根據(jù)企業(yè) 對 信息 資源 安全 傳輸 的 需求 ,在部署設(shè)備時需要其能 實現(xiàn)嚴格的邊界防護和訪問控制 功能 ,應(yīng)在企業(yè)的 接入 邊界部署安全網(wǎng)關(guān)設(shè)備 ,實現(xiàn)企業(yè)總部和子公司之間的訪問能進行數(shù)據(jù)強制訪問控制 ,防范非授權(quán)用戶的訪問和攻擊行為 ,且實現(xiàn)比訪問控制列表（ Access Control List， ACL）和 VLAN 更好的處理效率。 可以抵御外網(wǎng)黑客、木馬、病毒等外來不明物的入侵，起到防護作用。還為組織提供了在每個用戶訪問的基礎(chǔ)上對其控制和監(jiān)視的綜合能力。其主要的運行功能是利用 Inter VPN 上的專用 通道 來保證網(wǎng)絡(luò)之間的互聯(lián)，又利用 VPN中的一些隧道協(xié)議和 密保 特性來保證信息在整個 Inter VPN 平臺 上的安全傳輸。 實現(xiàn)這兩個 運行 IP 協(xié)議的私有網(wǎng)絡(luò)的 資源共享；同時， 設(shè)置 GRE VPN 訪問密鑰，最大程度上確保 VPN隧道兩端數(shù)據(jù)訪問的安全性，防范來自外部的惡意探測與攻擊。如下圖 9 和圖 10： 16 圖 9 圖 10 由于服務(wù)器是公網(wǎng)上的一臺一般性的服務(wù)器， 而且要實現(xiàn)的是外地出差人員對企業(yè)總部的遠程訪問 ，所以在彈出的配置設(shè)置中我們選擇 “遠程訪問（撥號或VPN）” ，然后點擊下一步，如下圖 11： 17 圖 11 由于我們只需要 VPN 訪問功能。 隨著 各企業(yè) 的不斷發(fā)展壯大，以及公司的合作伙伴、客戶的增多，運營模式的完善，公司的發(fā)展越來越國際化 ，所以 虛擬專用網(wǎng)（ VPN） 的應(yīng)用 尤為重要，在現(xiàn)實生活中有很 大意義。而在密保性方面，虛擬專用網(wǎng)（ VPN）通 過 采用 數(shù)據(jù) 進行算法 加密， 利用 數(shù)據(jù)在一條專用的數(shù)據(jù)鏈路上進行安全傳輸 的性質(zhì) ， 等同于 專門架設(shè)了一個專用網(wǎng)絡(luò) ?！痹诖髮W的四年里，我們學到了很多計算機方面的知識。編制時，我公司 技術(shù)發(fā)展部、質(zhì)檢科以及項目部經(jīng)過精心研究、合理組織、充分利用先進工藝，特制定本施工組織設(shè)計?？倢?27樓 ； 30樓 m。本工程設(shè)計為節(jié)能型住宅，外墻均貼保溫板。 二、 施工部署及進度計劃 工期安排 本工程合同計劃開工日期： 2020 年 8 月 21 日，竣工日期：2020 年 7 月 10 日，合同工期 315 天。 場內(nèi)道路采用級配砂石鋪墊，壓路機壓。 施工用水 施工用水采用深井水自來水，并砌筑一蓄水池進行蓄水。 ⑵ 工程定位 A、根據(jù)工程特點，平面布置和定位原則，設(shè)置一橫一縱兩條主控線即 27樓 ：（ A）軸線和（ 1）軸線； 30樓：（ A）軸線和（ 1）軸線。 C、標高由水準點引測至坑底。 挖掘機挖土應(yīng)該從上而下施工，禁止采用挖空底腳的操作方法。 D、外墻轉(zhuǎn)角處應(yīng)同時砌筑，內(nèi)外墻交接處必須留斜槎，槎子長度不小于墻體高度的 2/3，槎子必須平直、通順。 ⑷ 鋼筋保護層：基礎(chǔ) 40mm，柱、梁 30mm，板 20mm。 ⑶ 投料順序：石子→水泥→砂子。 ⑵ 架子底部夯實，墊木板，綁掃地桿。底子 11 灰應(yīng)粘結(jié)牢固，并用刮杠刮平，木抹子抹平。 做水泥砂漿找平層表面應(yīng)平整壓光，屋面與女兒墻交接處抹成 R≥ 150mm 圓角。 ⑸ 燈具、插座、開關(guān)等器具必須選用合格 產(chǎn)品，不合格產(chǎn)品嚴禁使用。規(guī)范中之所以有厚度和寬度要求，是由于灰縫過薄，使砌體產(chǎn)生不均勻受力，影響砌體隨載能力。 E、均勻鋪灰，務(wù)使鋪灰之厚度均勻一致。拌好的砂漿，須于 3 小時之內(nèi)使用完畢。規(guī)范還規(guī)定：“構(gòu)造柱與墻連拉處，宜砌成馬牙槎，并沿墻高每 50cm設(shè) 2Ф 6 拉結(jié)鋼筋，每邊伸入墻 內(nèi) ＞ 100cm。產(chǎn)生的原則，一是建筑標高與結(jié)構(gòu)標高不吻合。在罩面之前，根據(jù)平臺標高在樓梯側(cè)面墻上彈 16 出一道踏步踏級的標準斜線。腳手眼內(nèi)外同時堵砌，絕 不準用干磚堵塞。 ⑷ 砂漿必須飽滿（最后的一塊磚堵完后，用竹片或扁平鋼筋將砂漿塞實，刮平，灰縫要均勻、實心實意，不準不刮漿干塞磚塊）。這樣做，罩面完成后，踏步的級高級寬就一致了。三是施工粗心，支模有誤。而且有了掉角，修補十分困難，且不定期牢固。淋磚時，一般以 15％含水率為宜。 ② 砂漿必須滿鋪，確保砂漿飽滿度。 在荷載作用下，會增大 砂漿的橫向變形，降低砌體的強度。 五、預(yù)防質(zhì)量通病之措施 本工程按優(yōu)質(zhì)工程進行管理與控制，其優(yōu)質(zhì)工程的目標體系與創(chuàng)優(yōu)質(zhì)工程的保證措施在本工程施工組織設(shè)計中做了詳述。 原材料在使用前經(jīng)化驗合格后才能使用，不合格材料嚴禁使用。 油漆、涂料施工： 油漆工程施工時，施工環(huán)境應(yīng)清潔干凈，待抹灰、樓地面工程全部完工后方可施工，油漆涂刷前被涂物的表面必須干燥、清潔，刷漆時要多刷多理不流墜，達到薄厚均勻，色調(diào)一致，表面光亮。 ⑷ 為防止腳平架外傾，與結(jié)構(gòu)采用鋼性拉接，拉接點間距附和“垂四平六“的原則。 ⑸ 砼澆筑后 1 晝夜?jié)菜B(yǎng)護，養(yǎng)護期不少于 7d，砼強度未達到 之前不得上人作業(yè)。板上部鋼筋用馬凳按梅花狀支起。 F、接槎時必須將表面清理干凈，澆水濕潤，填實砂漿，保持灰縫平直。 砌筑工程 ⑴ 材料 磚： MU15 多孔磚，毛石基礎(chǔ)采用 MU30 毛石。 B、施工層放線時，應(yīng)在結(jié)構(gòu)平面上校投測軸線，閉合后再測設(shè)細部尺寸和邊線。 B、主、次控軸線定位時均布置引樁，引樁采用木樁，后砌一水泥砂漿磚墩；并將軸線標注在四周永久性建筑物或構(gòu)造物上，施測完成后報建設(shè)單位、監(jiān)理單位確認后另以妥善