【導(dǎo)讀】專用網(wǎng)絡(luò)的技術(shù)。其之所以稱為虛擬網(wǎng)，主要是因?yàn)檎麄€VPN網(wǎng)絡(luò)的任意兩個節(jié)。中繼）等之上的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。它涵蓋了跨共享網(wǎng)絡(luò)或。公共網(wǎng)絡(luò)的封裝、加密和身份驗(yàn)證鏈接的專用網(wǎng)絡(luò)的擴(kuò)展。隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。建立一個臨時(shí)的、安全的連接，是一條穿過混亂的公共網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。虛擬專用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)。通過將數(shù)據(jù)流轉(zhuǎn)移到低成本的網(wǎng)絡(luò)上，一個企業(yè)的虛擬專用網(wǎng)解決方案。也將大幅度的減少用戶花費(fèi)在城域網(wǎng)和遠(yuǎn)程網(wǎng)絡(luò)連接上的費(fèi)用。網(wǎng)絡(luò)的設(shè)計(jì)和管理，加速連接新的用戶和網(wǎng)站。另外，虛擬專用網(wǎng)還可以保護(hù)現(xiàn)。使用戶將精力集中到自己的生意上，而不是網(wǎng)絡(luò)上。虛擬專用網(wǎng)可用于不斷增長。種協(xié)議如IPX和NetBEUI進(jìn)行通信，但因特網(wǎng)只能處理IP流量。

　　

【正文】 擊 下一步 ；在 正在完成新建訪問規(guī)則向?qū)?頁，點(diǎn)擊 完成 ； 8) 最后，點(diǎn)擊 應(yīng)用 以保存修改和更新防火墻設(shè)置。 圖58 支部的訪問控制圖 此時(shí)在警報(bào)里面有提示，需要重啟 ISA 服務(wù)器，所以，我們需要重啟支部 ISA計(jì)算機(jī)。 各部分 VPN 設(shè)備的配置 19 VPN 連接 在支部的 路由和遠(yuǎn)程訪問控制臺中，展開服務(wù)器 1)點(diǎn)擊網(wǎng)絡(luò)接口，這時(shí)就會出現(xiàn)我們創(chuàng)建的 main 網(wǎng)絡(luò)撥號接口，右鍵點(diǎn)擊屬 性，在安全頁選擇高級設(shè)置下的 IPSec 設(shè)置，在使用預(yù)共享的密鑰作身份驗(yàn)證（ U）的選框里打勾，并輸入密鑰 main04jsja, 點(diǎn)擊兩次確定，完成密鑰設(shè)置。 2)右鍵點(diǎn)擊設(shè)置憑據(jù)，在接口憑據(jù)頁，輸入此接口連接到遠(yuǎn)程路由器使用的憑 據(jù)，因?yàn)樵谶h(yuǎn)程 ISA 端我們設(shè)置為 main 所以這里輸入的用戶密碼為 main，點(diǎn)擊確定。 圖 59 連接驗(yàn)證圖 1） 右鍵 main 點(diǎn)擊連接 圖 510 正在 進(jìn)行連接示意圖 各部分 VPN 設(shè)備的配置 20 圖 511 已連接上示意圖 到此為止站點(diǎn)到站點(diǎn)的 VPN 已經(jīng)構(gòu)建好了，在上面的設(shè)置中，遠(yuǎn)程的支部不允許總部進(jìn)行訪問，如果要設(shè)成可以互相訪問，支部的配置只要參照總部的配置就可以實(shí)現(xiàn)了。 連接測試 之前在靜態(tài)地址池里設(shè)置了 VPN 連接后分配的 IP 地址，因此測試是否連接時(shí)只要查支部主機(jī)的 IP 地址就可以了，在測試的結(jié)果中，出現(xiàn)了 這個VPN 分配的 IP 地址，說明 VPN 已成功連接上總部的 ISA VPN 服務(wù)器。 圖512 支部主機(jī) VPN連接后的 ipconfig圖 在支部的主機(jī)上 ping 總部內(nèi)部的某一主機(jī)，如下所示，雖然第一次連接時(shí)間超時(shí)，沒有回應(yīng)，但是接下來的三個連接都可以 ping 通，說明 VPN 已經(jīng)成功連接， 并可以訪問到總部內(nèi)網(wǎng)的其他主機(jī)。 各部分 VPN 設(shè)備的配置 21 圖513 支部 PING通總部內(nèi)部網(wǎng)絡(luò)圖 公司總部站點(diǎn)到移動用戶端的 VPN 配置 總部 外部網(wǎng)絡(luò)： ? IP： ? DG： 內(nèi)部網(wǎng)絡(luò)： ? IP： 各部分 VPN 設(shè)備的配置 22 ? DG： None 移動用戶 ? IP： 在總部和移動用戶之間建立一個 基于 IPSec 的 VPN 連接，具體步驟如下： ? 在總部 ISA 服務(wù)器上建立網(wǎng)絡(luò)規(guī)則 ? 建立此遠(yuǎn)程站點(diǎn)的訪問規(guī)則； ? 在總部為遠(yuǎn)程站點(diǎn)的撥入建立用戶； ? 在客戶端建立撥號連接 測試 VPN 連接； 總部 ISA VPN 配置 1)打開 ISA Server 2020 控制臺，點(diǎn)擊 虛擬專用網(wǎng)絡(luò) ，點(diǎn)擊右邊任務(wù)面板中 常規(guī) VPN 配置中的選擇訪問網(wǎng)絡(luò) 2)在虛擬專用網(wǎng)絡(luò)（ VPN）屬性頁 選擇訪問網(wǎng)絡(luò) ,選中外部和所有網(wǎng)絡(luò)（和本地主機(jī)） 3)選擇地址分配頁，這里需要 在靜態(tài)地址池里面添加分給 VPN 撥 入用戶的 IP地址，因?yàn)樵谡军c(diǎn)對站點(diǎn)的設(shè)置里已經(jīng)配置過，所以這里直接點(diǎn)確定點(diǎn)擊確定； 4)點(diǎn)擊 VPN 客戶端任務(wù)里的配置 VPN 客戶端訪問選項(xiàng)，點(diǎn)擊啟用 VPN 客戶端訪問，設(shè)置允許的最大 VPN 客戶端數(shù)量 20。 5)點(diǎn)擊協(xié)議選項(xiàng)，選擇啟用 PPTP（ N）和啟用 L2TP/IPSEC（ E）點(diǎn)擊確定。 2. 創(chuàng)建移動客戶端的訪問規(guī)則 現(xiàn)在，我們需要為遠(yuǎn)程站點(diǎn)和內(nèi)部網(wǎng)絡(luò)間的互訪建立訪問規(guī)則， 1)右鍵點(diǎn)擊 防火墻策略 ，在任務(wù)面板上選擇 創(chuàng)建新的訪問規(guī)則 ； 2)在 歡迎使用新建訪問規(guī)則向?qū)?頁，輸入規(guī)則名稱 Allow move VPN，點(diǎn)擊 下一步 ； 3)在 規(guī)則操作 頁，選擇 允許 ，點(diǎn)擊 下一步 ； 4)在 協(xié)議 頁，選擇 所選的協(xié)議 ，然后添加 HTTP 和 PING，點(diǎn)擊 下一步 ； 各部分 VPN 設(shè)備的配置 23 5)在 訪問規(guī)則源 頁，點(diǎn)擊 添加 ，選擇 網(wǎng)絡(luò) 目錄下的 外部 ，點(diǎn)擊 下一步 ； 6)在 訪問規(guī)則目標(biāo) 頁，點(diǎn)擊 添加 ，選擇 網(wǎng)絡(luò)集 目錄下的 所有網(wǎng)絡(luò)（和本地主機(jī)） ，點(diǎn)擊 下一步 ； 7)在 用戶集 頁，接受默認(rèn)的 所有用戶 ，點(diǎn)擊 下一步 ；在 正在完成新建訪問規(guī)則向?qū)?頁，點(diǎn)擊 完成 ； 8)最后，點(diǎn)擊 應(yīng)用 以保存修改和更新防火墻設(shè)置。 圖514 總部移動用戶訪問控制圖 3. 在總部上為移動用戶創(chuàng)建 撥入建立帳號 1)在重啟總部 ISA 服務(wù)器后，以管理員身份登錄； 2)在 我的電腦 上點(diǎn)擊右鍵，選擇 管理 ，選擇在 本地用戶和組 里面，右擊 用戶 ，選擇 新用戶 ，輸入用戶名 movevpn，輸入密碼 movevpn，選擇 用戶必須在下次登錄時(shí)修改密碼 ，點(diǎn)擊 創(chuàng)建 ； 3)右擊此用戶，選擇 屬性 ；在用戶屬性的 撥入 標(biāo)簽，選擇允許訪問，點(diǎn)擊 確 定 。 圖515 總部移動用戶創(chuàng)建圖 各部分 VPN 設(shè)備的配置 24 移動用戶端 VPN 配置 1. VPN 客戶端的配置 1)點(diǎn)擊 開始 所有程序 附件 通訊 新建連接向?qū)В? 2)在新建連接 向?qū)ы?，點(diǎn)擊下一步； 3）在網(wǎng)絡(luò)連接類型頁，選擇連接到我的工作場所的網(wǎng)絡(luò)點(diǎn)擊下一步 4）在網(wǎng)絡(luò)連接頁，選擇虛擬專用網(wǎng)連接點(diǎn)擊下一步 5）在連接名頁面，輸入連接的名稱，如“ XMUT”，點(diǎn)擊下一步 6）在公用網(wǎng)絡(luò)頁，選擇不撥初始連接，點(diǎn)擊下一步 7）在 VPN 服務(wù)器選擇頁，輸入主機(jī)名或 IP 地址 , 點(diǎn)擊下一步 8）在可用連接頁，根據(jù)需要進(jìn)行選擇，然后單擊下一步按鈕繼續(xù)。 9）在完成網(wǎng)絡(luò)連接向?qū)ы?，勾選中在我的桌面添加快捷方式復(fù)選框，然后單擊完成按鈕。 2．設(shè)置 XUMT 的連接屬性 右 鍵 XMUT 連接，點(diǎn)擊屬性，在安全頁選擇高級設(shè)置下的 IPSEC 設(shè)置，在使用預(yù)共享的密鑰作身份驗(yàn)證（ U）的選框里打勾，并輸入密鑰 main04jsja, 點(diǎn)擊兩次確定。 到此為止，站點(diǎn)對站點(diǎn)的 VPN 和站點(diǎn)對客戶端的 VPN 已經(jīng)都建立好了，具體的訪問控制和網(wǎng)絡(luò)規(guī)則都可以隨實(shí)際的應(yīng)用而更改。 連接測試 在 VPN 客戶端主機(jī)上輸入 ipconfig,得到一個靜態(tài)地址 ，說明已 連接成功。 各部分 VPN 設(shè)備的配置 25 圖516 移動用戶 VPN 連接后 ipconfig 圖 結(jié) 論 26 結(jié) 論 伴隨企業(yè)和公司的不斷 擴(kuò)張，員工出差日趨頻繁，駐外機(jī)構(gòu)及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用 Inter 資源來進(jìn)行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動，這為 VPN 的應(yīng)用奠定了廣闊市場，也使 VPN 的優(yōu)勢體現(xiàn)地越來起明顯。深入研究 VPN 技術(shù)對于開發(fā)占有市場，提升客戶價(jià)值具有深刻的意義。 致 謝 27 致 謝 隨著論文的完成，近三年的大學(xué)生活也即將宣告結(jié)束了。我將銘記曾經(jīng)直接或間接為本論文做出貢獻(xiàn)和給予我指導(dǎo)和支持的老師們。 最后，非常感謝計(jì)算機(jī)科學(xué)與技術(shù)系的所有老師四年來對我的辛勤培 育和熱心關(guān)懷。感謝在一起學(xué)習(xí)一起生活的同學(xué)。 學(xué)生： 年 月 日 參考文獻(xiàn) 28 參考文獻(xiàn) [1]高海英，薛元星，辛陽 .VPN 技術(shù) .第一版 .北京 .機(jī)械工業(yè)出版社 . [2]Steven Brown 著 . 董小宇，魏鴻，馬潔譯 .構(gòu)建虛擬專用網(wǎng) .第一版 .北京 .人民郵電出版社 . [3]戴宗坤，唐三平 .VPN 與網(wǎng)絡(luò)安全 .第一版 .北京 .電子工業(yè)出版社 .2020. [4]邱亮，金悅 .ISA 配置與管理 .第一版 .北京 .清華大學(xué)出版社 .2020. [5]李思齊 .服務(wù)器配置全攻略 .第一版 .北京 .清華大學(xué)出版社 .2020. [6]王達(dá)等 .虛擬專用網(wǎng)（ VPN）精解 .北京 .清華大學(xué)出版社 .2020. [7]Carlton R. Davis 著 .周永彬，馮登國等譯 .IPSEC:VPN 的安全實(shí)施 .北京 .清華大學(xué)出版社 .2020 [8]科教工作室 .局域網(wǎng)組建與維護(hù) .第一版 .北京 .清華大學(xué)出版社 .2020. [9]李文俊等 .網(wǎng)絡(luò)硬件搭建與配置實(shí)踐 .第一版 .北京 .電子工業(yè)出版社 .2020. [10]李莉，童小林譯 .網(wǎng)絡(luò)互聯(lián)技術(shù)手冊 .第四版 .北京 .人民郵電出版社 .2020.