企業(yè)[vpn]網(wǎng)設(shè)計方案和對策(編輯修改稿)
2025-05-22 00:08 本頁面
【文章內(nèi)容簡介】 PN網(wǎng)絡(luò)要求具備如下幾個基本要素公司用戶要想從家中或者出差當?shù)氐木频昊蛸e館網(wǎng)絡(luò)通過VPN方式連入公司網(wǎng)絡(luò)就要求公司必須具備一個固定的公網(wǎng)IP地址，否則用戶在公司網(wǎng)絡(luò)之外就無法找到公司的網(wǎng)絡(luò)。 VPN網(wǎng)關(guān)設(shè)備公司內(nèi)部必須具有供用戶通過VPN方式連入的設(shè)備，并且這種設(shè)備需要填寫公司的固定公網(wǎng)IP地址以便用戶找到公司網(wǎng)絡(luò)，這種設(shè)備就是VPN網(wǎng)關(guān)設(shè)備。．3 VPN客戶端軟件用戶端機器上需要安裝VPN客戶端軟件，以方便用戶通過VPN的方式撥號進入公司網(wǎng)絡(luò)。根據(jù)采用的VPN協(xié)議不同，客戶端軟件又可以分為PPTP客戶端、L2TP客戶端、IPSEC客戶端、SSL客戶端等。 VPN身份認證機制在用戶使用VPN客戶端通過VPN方式撥號進入公司網(wǎng)絡(luò)的過程中，VPN網(wǎng)關(guān)將會對VPN客戶端進行身份認證以確保只有合法用戶才可以連入公司網(wǎng)絡(luò)。現(xiàn)在使用于VPN網(wǎng)絡(luò)的身份驗證機制主要包括用戶名加密碼驗證模式和數(shù)字證書模式兩種。三、 網(wǎng)絡(luò)總體設(shè)計方案總體設(shè)計方案：1． 總部與辦事處均采用ADSL方式上網(wǎng)2． 在總部配置一臺華盾VPN100硬件設(shè)備作為網(wǎng)關(guān)3． 申請DDNS服務(wù)4． 在總部的網(wǎng)關(guān)上運行VPN網(wǎng)關(guān)系統(tǒng)，配置相關(guān)的VPN和防火墻規(guī)則5． 啟動每個網(wǎng)關(guān)的VPN隧道策略，VNP客戶端通過一個固定的域名與總部VNP網(wǎng)關(guān)聯(lián)系，隨時建立VNP隧道。此時網(wǎng)絡(luò)就可以通過VPN實現(xiàn)相互訪問。網(wǎng)關(guān)實現(xiàn)方案：1. Internet接入線路的申請為了創(chuàng)建網(wǎng)絡(luò)，需要向電信申請一條ADSL專線來滿足創(chuàng)建VPN網(wǎng)絡(luò)的需求。向電信申請30用戶的電信線路，現(xiàn)有資費模式中最為合適的應(yīng)該屬于1888包月、免安裝費、帶寬為4M的資費標準。2. VPN網(wǎng)關(guān)的部署 VPN網(wǎng)關(guān)的配置選型做為實現(xiàn)VPN網(wǎng)絡(luò)的核心設(shè)備VPN網(wǎng)關(guān)，我們推薦使用華盾VPN網(wǎng)關(guān)100。 VPN網(wǎng)關(guān)的安裝部署我們將來自電信的線路接入華盾VPN網(wǎng)關(guān)100，然后再在現(xiàn)有的Cisco 3560上找一個空余口轉(zhuǎn)換為三層接口并與網(wǎng)盾VPN網(wǎng)關(guān)內(nèi)網(wǎng)口設(shè)置同一網(wǎng)段IP地址后，將VPN網(wǎng)關(guān)100和Cisco 3
公司管理相關(guān)推薦
鄂ICP備17016276號-1