【導讀】專用網(wǎng)絡的技術。其之所以稱為虛擬網(wǎng)，主要是因為整個VPN網(wǎng)絡的任意兩個節(jié)。中繼）等之上的邏輯網(wǎng)絡，用戶數(shù)據(jù)在邏輯鏈路中傳輸。它涵蓋了跨共享網(wǎng)絡或。公共網(wǎng)絡的封裝、加密和身份驗證鏈接的專用網(wǎng)絡的擴展。隧道技術、加解密技術、密鑰管理技術和使用者與設備身份認證技術。建立一個臨時的、安全的連接，是一條穿過混亂的公共網(wǎng)絡的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。虛擬專用網(wǎng)可以幫助遠程用戶、公司分支機。通過將數(shù)據(jù)流轉移到低成本的網(wǎng)絡上，一個企業(yè)的虛擬專用網(wǎng)解決方案。也將大幅度的減少用戶花費在城域網(wǎng)和遠程網(wǎng)絡連接上的費用。網(wǎng)絡的設計和管理，加速連接新的用戶和網(wǎng)站。另外，虛擬專用網(wǎng)還可以保護現(xiàn)。使用戶將精力集中到自己的生意上，而不是網(wǎng)絡上。虛擬專用網(wǎng)可用于不斷增長。種協(xié)議如IPX和NetBEUI進行通信，但因特網(wǎng)只能處理IP流量。

　　

【正文】 擊 下一步 ；在 正在完成新建訪問規(guī)則向導 頁，點擊 完成 ； 8) 最后，點擊 應用 以保存修改和更新防火墻設置。 圖58 支部的訪問控制圖 此時在警報里面有提示，需要重啟 ISA 服務器，所以，我們需要重啟支部 ISA計算機。 各部分 VPN 設備的配置 19 VPN 連接 在支部的 路由和遠程訪問控制臺中，展開服務器 1)點擊網(wǎng)絡接口，這時就會出現(xiàn)我們創(chuàng)建的 main 網(wǎng)絡撥號接口，右鍵點擊屬 性，在安全頁選擇高級設置下的 IPSec 設置，在使用預共享的密鑰作身份驗證（ U）的選框里打勾，并輸入密鑰 main04jsja, 點擊兩次確定，完成密鑰設置。 2)右鍵點擊設置憑據(jù)，在接口憑據(jù)頁，輸入此接口連接到遠程路由器使用的憑 據(jù)，因為在遠程 ISA 端我們設置為 main 所以這里輸入的用戶密碼為 main，點擊確定。 圖 59 連接驗證圖 1） 右鍵 main 點擊連接 圖 510 正在 進行連接示意圖 各部分 VPN 設備的配置 20 圖 511 已連接上示意圖 到此為止站點到站點的 VPN 已經(jīng)構建好了，在上面的設置中，遠程的支部不允許總部進行訪問，如果要設成可以互相訪問，支部的配置只要參照總部的配置就可以實現(xiàn)了。 連接測試 之前在靜態(tài)地址池里設置了 VPN 連接后分配的 IP 地址，因此測試是否連接時只要查支部主機的 IP 地址就可以了，在測試的結果中，出現(xiàn)了 這個VPN 分配的 IP 地址，說明 VPN 已成功連接上總部的 ISA VPN 服務器。 圖512 支部主機 VPN連接后的 ipconfig圖 在支部的主機上 ping 總部內(nèi)部的某一主機，如下所示，雖然第一次連接時間超時，沒有回應，但是接下來的三個連接都可以 ping 通，說明 VPN 已經(jīng)成功連接， 并可以訪問到總部內(nèi)網(wǎng)的其他主機。 各部分 VPN 設備的配置 21 圖513 支部 PING通總部內(nèi)部網(wǎng)絡圖 公司總部站點到移動用戶端的 VPN 配置 總部 外部網(wǎng)絡： ? IP： ? DG： 內(nèi)部網(wǎng)絡： ? IP： 各部分 VPN 設備的配置 22 ? DG： None 移動用戶 ? IP： 在總部和移動用戶之間建立一個 基于 IPSec 的 VPN 連接，具體步驟如下： ? 在總部 ISA 服務器上建立網(wǎng)絡規(guī)則 ? 建立此遠程站點的訪問規(guī)則； ? 在總部為遠程站點的撥入建立用戶； ? 在客戶端建立撥號連接 測試 VPN 連接； 總部 ISA VPN 配置 1)打開 ISA Server 2020 控制臺，點擊 虛擬專用網(wǎng)絡 ，點擊右邊任務面板中 常規(guī) VPN 配置中的選擇訪問網(wǎng)絡 2)在虛擬專用網(wǎng)絡（ VPN）屬性頁 選擇訪問網(wǎng)絡 ,選中外部和所有網(wǎng)絡（和本地主機） 3)選擇地址分配頁，這里需要 在靜態(tài)地址池里面添加分給 VPN 撥 入用戶的 IP地址，因為在站點對站點的設置里已經(jīng)配置過，所以這里直接點確定點擊確定； 4)點擊 VPN 客戶端任務里的配置 VPN 客戶端訪問選項，點擊啟用 VPN 客戶端訪問，設置允許的最大 VPN 客戶端數(shù)量 20。 5)點擊協(xié)議選項，選擇啟用 PPTP（ N）和啟用 L2TP/IPSEC（ E）點擊確定。 2. 創(chuàng)建移動客戶端的訪問規(guī)則 現(xiàn)在，我們需要為遠程站點和內(nèi)部網(wǎng)絡間的互訪建立訪問規(guī)則， 1)右鍵點擊 防火墻策略 ，在任務面板上選擇 創(chuàng)建新的訪問規(guī)則 ； 2)在 歡迎使用新建訪問規(guī)則向導 頁，輸入規(guī)則名稱 Allow move VPN，點擊 下一步 ； 3)在 規(guī)則操作 頁，選擇 允許 ，點擊 下一步 ； 4)在 協(xié)議 頁，選擇 所選的協(xié)議 ，然后添加 HTTP 和 PING，點擊 下一步 ； 各部分 VPN 設備的配置 23 5)在 訪問規(guī)則源 頁，點擊 添加 ，選擇 網(wǎng)絡 目錄下的 外部 ，點擊 下一步 ； 6)在 訪問規(guī)則目標 頁，點擊 添加 ，選擇 網(wǎng)絡集 目錄下的 所有網(wǎng)絡（和本地主機） ，點擊 下一步 ； 7)在 用戶集 頁，接受默認的 所有用戶 ，點擊 下一步 ；在 正在完成新建訪問規(guī)則向導 頁，點擊 完成 ； 8)最后，點擊 應用 以保存修改和更新防火墻設置。 圖514 總部移動用戶訪問控制圖 3. 在總部上為移動用戶創(chuàng)建 撥入建立帳號 1)在重啟總部 ISA 服務器后，以管理員身份登錄； 2)在 我的電腦 上點擊右鍵，選擇 管理 ，選擇在 本地用戶和組 里面，右擊 用戶 ，選擇 新用戶 ，輸入用戶名 movevpn，輸入密碼 movevpn，選擇 用戶必須在下次登錄時修改密碼 ，點擊 創(chuàng)建 ； 3)右擊此用戶，選擇 屬性 ；在用戶屬性的 撥入 標簽，選擇允許訪問，點擊 確 定 。 圖515 總部移動用戶創(chuàng)建圖 各部分 VPN 設備的配置 24 移動用戶端 VPN 配置 1. VPN 客戶端的配置 1)點擊 開始 所有程序 附件 通訊 新建連接向導； 2)在新建連接 向導頁，點擊下一步； 3）在網(wǎng)絡連接類型頁，選擇連接到我的工作場所的網(wǎng)絡點擊下一步 4）在網(wǎng)絡連接頁，選擇虛擬專用網(wǎng)連接點擊下一步 5）在連接名頁面，輸入連接的名稱，如“ XMUT”，點擊下一步 6）在公用網(wǎng)絡頁，選擇不撥初始連接，點擊下一步 7）在 VPN 服務器選擇頁，輸入主機名或 IP 地址 , 點擊下一步 8）在可用連接頁，根據(jù)需要進行選擇，然后單擊下一步按鈕繼續(xù)。 9）在完成網(wǎng)絡連接向導頁，勾選中在我的桌面添加快捷方式復選框，然后單擊完成按鈕。 2．設置 XUMT 的連接屬性 右 鍵 XMUT 連接，點擊屬性，在安全頁選擇高級設置下的 IPSEC 設置，在使用預共享的密鑰作身份驗證（ U）的選框里打勾，并輸入密鑰 main04jsja, 點擊兩次確定。 到此為止，站點對站點的 VPN 和站點對客戶端的 VPN 已經(jīng)都建立好了，具體的訪問控制和網(wǎng)絡規(guī)則都可以隨實際的應用而更改。 連接測試 在 VPN 客戶端主機上輸入 ipconfig,得到一個靜態(tài)地址 ，說明已 連接成功。 各部分 VPN 設備的配置 25 圖516 移動用戶 VPN 連接后 ipconfig 圖 結 論 26 結 論 伴隨企業(yè)和公司的不斷 擴張，員工出差日趨頻繁，駐外機構及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用 Inter 資源來進行促銷、銷售、售后服務、培訓、合作及其它咨詢活動，這為 VPN 的應用奠定了廣闊市場，也使 VPN 的優(yōu)勢體現(xiàn)地越來起明顯。深入研究 VPN 技術對于開發(fā)占有市場，提升客戶價值具有深刻的意義。 致 謝 27 致 謝 隨著論文的完成，近三年的大學生活也即將宣告結束了。我將銘記曾經(jīng)直接或間接為本論文做出貢獻和給予我指導和支持的老師們。 最后，非常感謝計算機科學與技術系的所有老師四年來對我的辛勤培 育和熱心關懷。感謝在一起學習一起生活的同學。 學生： 年 月 日 參考文獻 28 參考文獻 [1]高海英，薛元星，辛陽 .VPN 技術 .第一版 .北京 .機械工業(yè)出版社 . [2]Steven Brown 著 . 董小宇，魏鴻，馬潔譯 .構建虛擬專用網(wǎng) .第一版 .北京 .人民郵電出版社 . [3]戴宗坤，唐三平 .VPN 與網(wǎng)絡安全 .第一版 .北京 .電子工業(yè)出版社 .2020. [4]邱亮，金悅 .ISA 配置與管理 .第一版 .北京 .清華大學出版社 .2020. [5]李思齊 .服務器配置全攻略 .第一版 .北京 .清華大學出版社 .2020. [6]王達等 .虛擬專用網(wǎng)（ VPN）精解 .北京 .清華大學出版社 .2020. [7]Carlton R. Davis 著 .周永彬，馮登國等譯 .IPSEC:VPN 的安全實施 .北京 .清華大學出版社 .2020 [8]科教工作室 .局域網(wǎng)組建與維護 .第一版 .北京 .清華大學出版社 .2020. [9]李文俊等 .網(wǎng)絡硬件搭建與配置實踐 .第一版 .北京 .電子工業(yè)出版社 .2020. [10]李莉，童小林譯 .網(wǎng)絡互聯(lián)技術手冊 .第四版 .北京 .人民郵電出版社 .2020.