【正文】 157 創(chuàng)建高級(jí) VPN 用戶訪問(wèn)規(guī)則 圖 158 設(shè)置訪問(wèn)規(guī)則源 圖 159 設(shè)置訪問(wèn)規(guī)則目標(biāo) IP地址的方式訪問(wèn) VPN服務(wù)器 在 節(jié)中設(shè)置后，標(biāo)準(zhǔn) VPN 用戶只能獲得 ~之間的地址，這個(gè)范圍內(nèi)的地址只能訪問(wèn)指定的計(jì)算機(jī)；而高級(jí) VPN 用戶只能獲得 ~ 之間的地址，這個(gè)范圍內(nèi)的地址可以訪問(wèn)所有的計(jì)算機(jī)。如果標(biāo)準(zhǔn) VPN 用戶嘗試在 VPN 客戶端自己設(shè)置 IP 地址，如圖 160所示，則用戶將不能訪問(wèn) VPN 服務(wù)器，并且在撥號(hào) VPN 服 務(wù)器時(shí)會(huì)出現(xiàn)錯(cuò)誤提示。只有將 IP 地址設(shè)置為“自動(dòng)獲得 IP 地址”時(shí)，如圖 161 所示的，該用戶才能正常使用。 圖 160 VPN 用戶自己設(shè)置 IP 地址 圖 161 客戶端設(shè)置自動(dòng)獲取 IP 地址 第九 章 使用腳本安裝驅(qū)動(dòng)、配置證書(shū) 在給 A 市政府各部門(mén)、各鄉(xiāng)鎮(zhèn)部署 VPN 時(shí)，為了減輕用戶的負(fù)擔(dān)，可以制作腳本。該腳本在執(zhí)行過(guò)程中將“”自動(dòng)信任證書(shū)頒發(fā)機(jī)構(gòu)、“自動(dòng)安裝驅(qū)動(dòng)程序”、“自動(dòng)創(chuàng)建 VPN 連接”并設(shè)置 VPN 連接使用智能卡進(jìn)行驗(yàn)證，這些都極大減輕了用戶的操作負(fù)擔(dān)，為加速成功部署 VPN 網(wǎng)絡(luò)提供了極大的幫 助。該腳本是用AutoIt 編寫(xiě)的，其內(nèi)容見(jiàn)附錄 B。 結(jié) 論 在傳統(tǒng)的企業(yè)網(wǎng)絡(luò)配置中，要進(jìn)行異地局域網(wǎng)之間的互連，傳統(tǒng)的方法是租用 DDN(數(shù)字?jǐn)?shù)據(jù)網(wǎng) )專(zhuān)線或幀中繼。這樣的通訊方案必然導(dǎo)致高昂的網(wǎng)絡(luò)通訊 /維護(hù)費(fèi)用。對(duì)于移動(dòng)用戶 (移動(dòng)辦公人員 )與遠(yuǎn)端個(gè)人用戶而言，一般通過(guò)撥號(hào)線路 (Inter)進(jìn)入企業(yè)的局域網(wǎng)，而這樣必然帶來(lái)安全上的隱患。 虛擬專(zhuān)用網(wǎng)的提出就是來(lái)解決這些問(wèn)題： (1)使用 VPN 可降低成本 —— 通過(guò)公用網(wǎng)來(lái)建立 VPN，就可以節(jié)省大量的通信費(fèi)用，而不必投入大量的人力和物力去安裝和維護(hù) WAN(廣域網(wǎng) )設(shè)備和遠(yuǎn)程訪問(wèn)設(shè)備。 (2)傳輸數(shù)據(jù)安全可靠 —— 虛擬專(zhuān)用網(wǎng)產(chǎn)品均采用加密及身份驗(yàn)證等安全技術(shù)，保證連接用戶的可靠性及傳輸數(shù)據(jù)的安全和保密性。 (3)連接方便靈活 —— 用戶如果想與合作伙伴聯(lián)網(wǎng)，如果沒(méi)有虛擬專(zhuān)用網(wǎng)，雙方的信息技術(shù)部門(mén)就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路，有了虛擬專(zhuān)用網(wǎng)之后，只需雙方配置安全連接信息即可。 (4)完全控制 —— 虛擬專(zhuān)用網(wǎng)使用戶可以利用 ISP 的設(shè)施和服務(wù)，同時(shí)又完全掌握著自己網(wǎng)絡(luò)的控制權(quán)。用戶只利用 ISP 提供的網(wǎng)絡(luò)資源，對(duì)于其它的安全設(shè)置、網(wǎng)絡(luò)管 理變化可由自己管理。在企業(yè)內(nèi)部也可以自己建立虛擬專(zhuān)用網(wǎng)。 致 謝 三年的讀書(shū)生活在這個(gè)季節(jié)即將劃上一個(gè)句號(hào)，而于我的人生卻只是一個(gè)逗號(hào)，我將面對(duì)又一次征程的開(kāi)始。三年的求學(xué)生涯在師長(zhǎng)、親友的大力支持下，走得辛苦卻也收獲滿囊，在論文即將付梓之際，思緒萬(wàn)千，心情久久不能平靜。 偉人、名人為我所崇拜，可是我更急切地要把我的敬意和贊美獻(xiàn)給一位平凡的人，我的導(dǎo)師。我不是您最出色的學(xué)生，而您卻是我最尊敬的老師。您治學(xué)嚴(yán)謹(jǐn)，學(xué)識(shí)淵博，思想深邃，視野雄闊，為我營(yíng)造了一種良好的精神氛圍。授人以魚(yú)不如授人以漁，置身其間， 耳濡目染，潛移默化，使我不僅接受了全新的思想觀念，樹(shù)立了宏偉的學(xué)術(shù)目標(biāo)，領(lǐng)會(huì)了基本的思考方式，從論文題目的選定到論文寫(xiě)作的指導(dǎo) ,經(jīng)由您悉心的點(diǎn)撥 ,再經(jīng)思考后的領(lǐng)悟 ,常常讓我有“山重水復(fù)疑無(wú)路 ,柳暗花明又一村”。 感謝我的爸爸媽媽?zhuān)傻弥X草，言樹(shù)之背，養(yǎng)育之恩，無(wú)以回報(bào)，你們永遠(yuǎn)健康快樂(lè)是我最大的心愿。在論文即將完成之際，我的心情無(wú)法平靜，從開(kāi)始進(jìn)入課題到論文的順利完成，有多少可敬的師長(zhǎng)、同學(xué)、朋友給了我無(wú)言的幫助，在這里請(qǐng)接受我誠(chéng)摯謝意！ 同時(shí)也感謝學(xué)院為我提供良好的做畢業(yè)設(shè)計(jì)的環(huán)境。 最后再一次感謝 所有在畢業(yè)設(shè)計(jì)中曾經(jīng)幫助過(guò)我的良師益友和同學(xué)，以及在設(shè)計(jì)中被我引用或參考的論著的作者。 參考文獻(xiàn) [1] 魏廣科 . VPN 技術(shù)及其應(yīng)用的研究 [J]. 計(jì)算機(jī)工程與設(shè)計(jì) , 2021, 26（ 3） : 714 715. [2] 王達(dá) . 虛擬專(zhuān)用網(wǎng)（ VPN ）精解 [M]. 北京 : 清華大學(xué)出版社 , 2021. [3] 黃新民 , 劉旺泉 . VPN 技術(shù)綜述 [J]. 計(jì)算機(jī)安全， 2021，（ 5）： 25 28. [4] 王春 海 ,宋濤 .VPN 網(wǎng)絡(luò)組建案例實(shí)錄（第二版） .北京 ,科學(xué)出版社 .. [5] 王達(dá)等 .虛擬專(zhuān)用網(wǎng)（ VPN）精解 .北京 .清華大學(xué)出版社 .. [6] 姚行中 ,王一兵 ,關(guān)林風(fēng) ,吳士泓 .計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)施工管理（第二版） .北京 .科學(xué)出版 社 .2021. [7] 王達(dá) .網(wǎng)管員必讀 — 網(wǎng)絡(luò)組建（第二版） .北京 .電子工業(yè)出版社 .. 附錄 A sysname HW3600 vlan 1 vlan 1001 //創(chuàng)建 VLAN1001 description FangHuoQiang //設(shè)置描述信息， “防火墻 ”的拼音，表示到防火墻的 VLAN vlan 1005 description Server8Lou //表示 8 樓 ,服務(wù)器區(qū) VLAN vlan 2811 description JiJianWeiYilou //紀(jì)檢委 1 樓 vlan 2812 description XinFangJuYilou //信訪局 1 樓 vlan 2813 description QitaYilou //1 樓的其他部門(mén) vlan 2821 description NongGongWei2Lou //農(nóng)工委 2 樓 vlan 2822 description ZhengXie2Lou //政協(xié) 2 樓 vlan 2823 description Qita2Lou //2 樓其他 vlan 2831 description RenDa3Lou //人大 3 樓 vlan 2832 description Qita3Lou vlan 2834 description Qita4Lou vlan 2851 description ShiZhengFu5Lou //市政府 5 樓 vlan 2861 description ShiWei6Lou //市委 6 樓 vlan 2871 description ZuZhiBu7Lou //組織部 7 樓 vlan 2881 description KeJiJu8Lou //科技局 8 樓 vlan 2882 description ZhengFaWei8Lou //政法委 8 樓 vlan 2883 description Qita8Lou //其他部門(mén) 8 樓 vlan 2884 description XinXiZhongXin8Lou //信息中心 8 樓 interface Vlaninterface1001 IPaddress //設(shè)置與防火墻相連的交換機(jī)的端口地址是 interface Vlaninterface1005 IPaddress //設(shè)置服務(wù)器所屬 VLAN 的端口地址為 interface Vlaninterface2811 IPaddress interface Vlaninterface2812 IPaddress interface Vlaninterface2813 IPaddress interface Vlaninterface2821 IPaddress interface Vlaninterface2822 IPaddress interface Vlaninterface2823 IPaddress interface Vlaninterface2831 IPaddress interface Vlaninterface2832 IPaddress interface Vlaninterface2841 IPaddress interface Vlaninterface2851 IPaddress interface Vlaninterface2861 IPaddress interface Vlaninterface2871 IPaddress interface Vlaninterface2881 IPaddress interface Vlaninterface2882 IPaddress interface Vlaninterface2883 IPaddress interface Vlaninterface2884 IPaddress interface Aux1/0/0 interface Ether1/0/1 port access vlan 2811 //第 1 個(gè)端口屬于 vlan 2811 interface Ether1/0/2 port access vlan 2812 interface Ether1/0/3 port access vlan 2813 interface Ether1/0/4 port access vlan 2821 interface Ether1/0/5 port access vlan 2822 interface Ether1/0/6 port access vlan 2823 interface Ether1/0/7 port access vlan 2831 interface Ether1/0/8 port access vlan 2832 interface Ether1/0/9 port access vlan 2841 interface Ether1/0/10 port access vlan 2851 interface Ether1/0/11 port access vlan 2861 interface Ether1/0/12 port access vlan 2871 interface Ether1/0/13 port access vlan 2881 interface Ether1/0/14 port access vlan 2882 interface Ether1/0/15 port access vlan 2883 interface Ether1/0/16 port access vlan 2884 interface Ether1/0/17 port access vlan 1005 interface Ether1/0/18 port access vlan 1005 interface Ether1/0/19 port access vlan 1005 interface Ether1/0/20 port access vlan 1005 interface Ether1/0/21 port access vlan 1005 interface Ether1/0/22 port access vlan 1005 interface Ether1/0/23 port access vlan 1005 interface Ether1/0/24 port access vlan 1005 interface GigabitEther1/1/1 interface GigabitEther1/1/2 interface GigabitEther1/1/3 port access vlan 1001 interface GigabitEther1/1/4 port access vlan 1005 undo irffabric authenticationmode interface NULL0 IProutestatic //添加靜態(tài)路由，這是訪問(wèn) Inter 網(wǎng)絡(luò)的接口設(shè)置 //下面設(shè)置的這幾條靜態(tài)路由，是到政務(wù)網(wǎng)的路由 IProutestatic IProutestatic IProutestatic IProutestatic IProutestatic 附錄 B MsgBox(0,注意 ,下面將 開(kāi)始徐州市 VPN 客戶端的配置 ,在安裝的過(guò)程中，請(qǐng)不要移動(dòng)鼠標(biāo)或單擊鼠標(biāo)，整個(gè)安裝過(guò)程大約 5 分鐘 ,30) Run(.\)。安裝明華澳漢 EKEY WinWaitActive(明華澳漢 EKEY,歡迎使用 ) WinActivate(明華澳漢 EKEY,歡迎使用 ) Send(!n) WinWaitAc