【正文】 ctory”使用局域網(wǎng)中的資源了。 68 虛擬專用網(wǎng)絡(luò) VPN VPN技術(shù)的相關(guān)知識(shí) ? 點(diǎn)對(duì)點(diǎn)協(xié)議（ PPP） ? 點(diǎn)對(duì)點(diǎn)隧道協(xié)議（ PPTP） ? VPN的應(yīng)用方式 單機(jī)到局域網(wǎng)的 VPN連接 ? 安裝 VPN服務(wù)器 ? VPN服務(wù)器的配置 ? 為用戶配置遠(yuǎn)程訪問權(quán)限 ? VPN客戶端計(jì)算機(jī)設(shè)置 ? 使用 VPN連接到企業(yè)網(wǎng)絡(luò) 局域網(wǎng)到局域網(wǎng)的 VPN連接 ? 安裝“路由和遠(yuǎn)程訪問”服務(wù) ? 創(chuàng)建請(qǐng)求撥號(hào)接口 ? 設(shè)置 IP靜態(tài)路由 ? 為用戶配置遠(yuǎn)程訪問權(quán)限 使用 VPN 69 使用是 VPN？ 什么是 VPN? 虛擬專用網(wǎng)絡(luò)（ Virtural Private Network）是指利用 Inter等公共網(wǎng)絡(luò)創(chuàng)建遠(yuǎn)程的計(jì)算機(jī)到局域網(wǎng)以及局域網(wǎng)和局域網(wǎng)之間的連接，從而構(gòu)建一種跨躍更大地理范圍的局域網(wǎng)應(yīng)用。 VPN可以分成兩種類型 ?點(diǎn)到局域網(wǎng)的 VPN連接 : 可以用于移動(dòng)辦公用戶到企業(yè)局域網(wǎng)的連接 ?局域網(wǎng)到局域網(wǎng)的 VPN連接 : 包括公司局域網(wǎng)與分支機(jī)構(gòu)網(wǎng)絡(luò)的連接 VPN和 RAS的異同 ?相同點(diǎn) VPN服務(wù)器也是一種遠(yuǎn)程訪問服務(wù)器（ RAS），其目標(biāo)都是使遠(yuǎn)程計(jì)算機(jī)加入到企業(yè)的局域網(wǎng)中，訪問局域網(wǎng)資源。 ?不同點(diǎn) 典型的 RAS采用電話撥號(hào)到 RAS服務(wù)器， VPN是通過 Inter登錄VPN服務(wù)器。 70 VPN技術(shù)的相關(guān)知識(shí) 移動(dòng)辦公人員 ?RAS,長(zhǎng)途撥號(hào)到公司 RAS ?VPN,撥號(hào)到本地 ISP或局域網(wǎng)連接 VPN隧道（ Tunneling）技術(shù) ?點(diǎn)對(duì)點(diǎn)協(xié)議（ PPP） PPP是一組允許來自不同供應(yīng)商的遠(yuǎn)程訪問軟件交互操作的標(biāo)準(zhǔn)協(xié)議，是安全的虛擬專用網(wǎng)絡(luò) VPN連接過程中 PPTP 和 L2TP 協(xié)議的基礎(chǔ) ?點(diǎn)對(duì)點(diǎn)隧道協(xié)議（ PPTP） PPTP是作為點(diǎn)對(duì)點(diǎn)協(xié)議（ PPP） 的擴(kuò)展而開發(fā)的 PPTP 通過在基于 TCP/IP的數(shù)據(jù)網(wǎng)絡(luò)上創(chuàng)建 VPN，實(shí)現(xiàn)從遠(yuǎn)程計(jì)算機(jī)到專用服務(wù)器的安全數(shù)據(jù)傳輸 71 單機(jī)到局域網(wǎng)的 VPN連接 VPN的另一端為用戶個(gè)人計(jì)算機(jī)，通過撥號(hào)到 ISP的方式連接到 Inter。在建立連接之后，該連接將呼叫建立 PPTP或 L2TP 隧道的遠(yuǎn)程訪問服務(wù)器。通過身份驗(yàn)證之后，用戶就可以訪問企業(yè)網(wǎng)絡(luò)了，拓?fù)浣Y(jié)構(gòu)如圖 I nt e r ne t 或 專用網(wǎng)絡(luò) V P N 服務(wù)器 使用 P P T P 或 L 2T P 使用 P P T P 或 L 2T P 的 V P N 連接 V P N 隧道 企業(yè)網(wǎng)絡(luò) 連接到 I nt e r ne t I S P PPP 服務(wù)器 PPP 本地連接 2 72 單機(jī)到局域網(wǎng)的 VPN連接（ Cont.） 建立單機(jī)到局域網(wǎng)的 VPN連接，需要進(jìn)行五個(gè)方面的工作 安裝 VPN服務(wù)器 VPN服務(wù)器的配置 為用戶配置遠(yuǎn)程訪問權(quán)限 VPN客戶端計(jì)算機(jī)設(shè)置 使用 VPN連接到企業(yè)網(wǎng)絡(luò) 73 安裝 VPN服務(wù)器 可以使用局域網(wǎng)中的一臺(tái) Windows 2022 Server或 Windows Server 2022計(jì)算機(jī)作為 VPN服務(wù)器。 可以使用局域網(wǎng)中的一臺(tái)Windows 2022 Server或Windows Server 2022計(jì)算機(jī)作為 VPN服務(wù)器。 在 Windows Server 2022上安裝 VPN服務(wù)器的基本過程： 在“開始”菜單中，指向“程序”、“管理工具”，執(zhí)行“管理您的服務(wù)器”菜單命令，添加“遠(yuǎn)程訪問 /VPN服務(wù)器”角色，啟動(dòng)“路由和遠(yuǎn)程訪問服務(wù)器向?qū)А? 74 路由和遠(yuǎn)程訪問服務(wù)安裝向?qū)В?1） 在向?qū)У呐渲媒缑?，選擇“虛擬專用網(wǎng)絡(luò)（ VPN）和 NAT”單選鈕，配置該服務(wù)器為 VPN服務(wù)器，同時(shí)具有 NAT功能，然后單擊“下一步”按鈕 說明： VPN服務(wù)本質(zhì)上也是一種遠(yuǎn)程訪問服務(wù)，只不過和傳統(tǒng)的撥號(hào)遠(yuǎn)程訪問服務(wù)不同，VPN通過 Inter建立連接，具有安全性和成本低等的優(yōu)勢(shì)。在 Windows Server 2022中，可以在一臺(tái)Windows Server 2022服務(wù)器上建立撥號(hào)和 VPN的遠(yuǎn)程訪問服務(wù)。 75 路由和遠(yuǎn)程訪問服務(wù)安裝向?qū)В?2） 選擇“ VPN”和“撥號(hào)”復(fù)選框，然后單擊“下一步”按鈕 說明： 使用 VPN，在 VPN服務(wù)器上必須有兩個(gè)網(wǎng)絡(luò)接口，一個(gè)連接到 Inter，一個(gè)連接到企業(yè)局域網(wǎng)絡(luò)。選擇“本地連接”為 VPN服務(wù)器到 Inter的網(wǎng)絡(luò)接口，“本地連接 2”連接到企業(yè)局域網(wǎng)。 76 路由和遠(yuǎn)程訪問服務(wù)安裝向?qū)В?3） 說明： 遠(yuǎn)程訪問客戶要成為企業(yè)局域網(wǎng)的一臺(tái)計(jì)算機(jī)，其 IP地址需要由遠(yuǎn)程訪問 /VPN服務(wù)器負(fù)責(zé)分配或指定。 可以選擇“來自一個(gè)指定的地址范圍”單選鈕，接下來指定地址范圍，該范圍應(yīng)該同 VPN服務(wù)器所在的局域網(wǎng)處于同一個(gè)網(wǎng)絡(luò)地址范圍內(nèi)，從而保證遠(yuǎn)程客戶連接到 VPN服務(wù)器后能同 VPN服務(wù)器所在的局域網(wǎng)通信。 … 按照向?qū)崾静僮?，在管理工具文件夾中，增加 “路由和遠(yuǎn)程訪問” 管理工具。 77 VPN服務(wù)器的配置 在“管理工具”文件夾中，執(zhí)行“路由和遠(yuǎn)程訪問”命令，打開“路由和遠(yuǎn)程訪問”控制臺(tái) 78 VPN客戶端計(jì)算機(jī)設(shè)置 在局域網(wǎng)中設(shè)置 VPN服務(wù)器后，遠(yuǎn)程客戶就可以通過 Inter登錄企業(yè)局域網(wǎng)了。遠(yuǎn)程客戶必須首先要連接到 Inter，可以通過調(diào)制解調(diào)器建立一個(gè)撥號(hào)到Inter的連接，也可以有一個(gè)通過局域網(wǎng)到 Inter的網(wǎng)絡(luò)連接。 在 Windows XP中，假設(shè)遠(yuǎn)程客戶處于一個(gè)連接 Inter的局域網(wǎng)中，遠(yuǎn)程訪問 /VPN服務(wù)器客戶端的配置過程如下： 在“網(wǎng)絡(luò)連接”文件夾中，單擊“創(chuàng)建一個(gè)新的連接”，啟動(dòng)“新建連接向?qū)А? 79 VPN客戶端計(jì)算機(jī)設(shè)置（ Cont.） 選擇網(wǎng)絡(luò)連接類型為“連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”單選鈕 . 如果遠(yuǎn)程客戶不在局域網(wǎng)中，需要撥號(hào)上網(wǎng)，應(yīng)選擇撥號(hào)連接。如果在局域網(wǎng)中，在連接方式中選擇“虛擬專用網(wǎng)絡(luò)”。 … 按照向?qū)崾荆来螢椋狠斎牍久?，選擇公用網(wǎng)絡(luò)連接，輸入 VPN服務(wù)器名稱或 IP地址，最后結(jié)束向?qū)?。則在“網(wǎng)絡(luò)連接”文件夾中創(chuàng)建一個(gè)“虛擬專用連接” 80 使用 VPN連接到企業(yè)網(wǎng)絡(luò) 在遠(yuǎn)程訪問客戶計(jì)算機(jī)上，打開“網(wǎng)絡(luò)連接”文件夾，雙擊上面建立的“虛擬專用連接”圖標(biāo)。 客戶機(jī)撥號(hào)連接 如果該連接是撥號(hào)到 ISP的連接，在“撥號(hào)連接”對(duì)話框中，輸入向 ISP申請(qǐng)的賬戶和密碼，單擊“撥號(hào)”按鈕。 客戶機(jī)通過寬帶或 LAN連接到Inter 81 局域網(wǎng)到局域網(wǎng)的 VPN連接 在局域網(wǎng)到局域網(wǎng)的 VPN連接中， VPN的兩端均為局域網(wǎng)，都設(shè)有 VPN虛擬專用網(wǎng)絡(luò)服務(wù)器，并通過專線連接到 Inter。 VPN服務(wù)器同時(shí)具有路由功能，不但遠(yuǎn)程計(jì)算機(jī)可以建立到局域網(wǎng)的 VPN連接，此外，局域網(wǎng)中的計(jì)算機(jī)還可以通過該服務(wù)器連接到 Inter。 In te rn e t 或 專用網(wǎng)絡(luò) 1 0 . 1 0 . 6 6 .1 0 分支機(jī)構(gòu) LA N 連接到 In te rn e t 公司總部 LA N 連接到 In te rn e t 運(yùn)行 “路由 / 遠(yuǎn)程訪問 ” 服務(wù) 運(yùn)行 “路由 / 遠(yuǎn)程訪問 ” 服務(wù) 1 0 . 1 0 . 6 6 .1 2 1 0 . 1 0 . 6 6 .1 1 1 9 2 .1 6 8 . 1 . 1 0 1 9 2 .1 6 8 . 1 . 1 1 1 9 2 .1 6 8 . 1 . 1 8 V P N 隧道 .1 82 局域網(wǎng)到局域網(wǎng)的 VPN連接配置 局域網(wǎng)到局域網(wǎng)的 VPN連接配置包括以下幾個(gè)方面： 安裝“路由和遠(yuǎn)程訪問”服務(wù) 創(chuàng)建請(qǐng)求撥號(hào)接口 設(shè)置 IP靜態(tài)路由 為用戶配置遠(yuǎn)程訪問權(quán)限 使用 LAN to LAN的 VPN連接