【正文】 ctory”使用局域網(wǎng)中的資源了。 68 虛擬專用網(wǎng)絡(luò) VPN VPN技術(shù)的相關(guān)知識 ? 點對點協(xié)議（ PPP） ? 點對點隧道協(xié)議（ PPTP） ? VPN的應(yīng)用方式 單機到局域網(wǎng)的 VPN連接 ? 安裝 VPN服務(wù)器 ? VPN服務(wù)器的配置 ? 為用戶配置遠程訪問權(quán)限 ? VPN客戶端計算機設(shè)置 ? 使用 VPN連接到企業(yè)網(wǎng)絡(luò) 局域網(wǎng)到局域網(wǎng)的 VPN連接 ? 安裝“路由和遠程訪問”服務(wù) ? 創(chuàng)建請求撥號接口 ? 設(shè)置 IP靜態(tài)路由 ? 為用戶配置遠程訪問權(quán)限 使用 VPN 69 使用是 VPN？ 什么是 VPN? 虛擬專用網(wǎng)絡(luò)（ Virtural Private Network）是指利用 Inter等公共網(wǎng)絡(luò)創(chuàng)建遠程的計算機到局域網(wǎng)以及局域網(wǎng)和局域網(wǎng)之間的連接，從而構(gòu)建一種跨躍更大地理范圍的局域網(wǎng)應(yīng)用。 VPN可以分成兩種類型 ?點到局域網(wǎng)的 VPN連接 : 可以用于移動辦公用戶到企業(yè)局域網(wǎng)的連接 ?局域網(wǎng)到局域網(wǎng)的 VPN連接 : 包括公司局域網(wǎng)與分支機構(gòu)網(wǎng)絡(luò)的連接 VPN和 RAS的異同 ?相同點 VPN服務(wù)器也是一種遠程訪問服務(wù)器（ RAS），其目標都是使遠程計算機加入到企業(yè)的局域網(wǎng)中，訪問局域網(wǎng)資源。 ?不同點 典型的 RAS采用電話撥號到 RAS服務(wù)器， VPN是通過 Inter登錄VPN服務(wù)器。 70 VPN技術(shù)的相關(guān)知識 移動辦公人員 ?RAS,長途撥號到公司 RAS ?VPN,撥號到本地 ISP或局域網(wǎng)連接 VPN隧道（ Tunneling）技術(shù) ?點對點協(xié)議（ PPP） PPP是一組允許來自不同供應(yīng)商的遠程訪問軟件交互操作的標準協(xié)議，是安全的虛擬專用網(wǎng)絡(luò) VPN連接過程中 PPTP 和 L2TP 協(xié)議的基礎(chǔ) ?點對點隧道協(xié)議（ PPTP） PPTP是作為點對點協(xié)議（ PPP） 的擴展而開發(fā)的 PPTP 通過在基于 TCP/IP的數(shù)據(jù)網(wǎng)絡(luò)上創(chuàng)建 VPN，實現(xiàn)從遠程計算機到專用服務(wù)器的安全數(shù)據(jù)傳輸 71 單機到局域網(wǎng)的 VPN連接 VPN的另一端為用戶個人計算機，通過撥號到 ISP的方式連接到 Inter。在建立連接之后，該連接將呼叫建立 PPTP或 L2TP 隧道的遠程訪問服務(wù)器。通過身份驗證之后，用戶就可以訪問企業(yè)網(wǎng)絡(luò)了，拓撲結(jié)構(gòu)如圖 I nt e r ne t 或 專用網(wǎng)絡(luò) V P N 服務(wù)器 使用 P P T P 或 L 2T P 使用 P P T P 或 L 2T P 的 V P N 連接 V P N 隧道 企業(yè)網(wǎng)絡(luò) 連接到 I nt e r ne t I S P PPP 服務(wù)器 PPP 本地連接 2 72 單機到局域網(wǎng)的 VPN連接（ Cont.） 建立單機到局域網(wǎng)的 VPN連接，需要進行五個方面的工作 安裝 VPN服務(wù)器 VPN服務(wù)器的配置 為用戶配置遠程訪問權(quán)限 VPN客戶端計算機設(shè)置 使用 VPN連接到企業(yè)網(wǎng)絡(luò) 73 安裝 VPN服務(wù)器 可以使用局域網(wǎng)中的一臺 Windows 2022 Server或 Windows Server 2022計算機作為 VPN服務(wù)器。 可以使用局域網(wǎng)中的一臺Windows 2022 Server或Windows Server 2022計算機作為 VPN服務(wù)器。 在 Windows Server 2022上安裝 VPN服務(wù)器的基本過程： 在“開始”菜單中，指向“程序”、“管理工具”，執(zhí)行“管理您的服務(wù)器”菜單命令，添加“遠程訪問 /VPN服務(wù)器”角色，啟動“路由和遠程訪問服務(wù)器向?qū)А? 74 路由和遠程訪問服務(wù)安裝向?qū)В?1） 在向?qū)У呐渲媒缑妫x擇“虛擬專用網(wǎng)絡(luò)（ VPN）和 NAT”單選鈕，配置該服務(wù)器為 VPN服務(wù)器，同時具有 NAT功能，然后單擊“下一步”按鈕 說明： VPN服務(wù)本質(zhì)上也是一種遠程訪問服務(wù)，只不過和傳統(tǒng)的撥號遠程訪問服務(wù)不同，VPN通過 Inter建立連接，具有安全性和成本低等的優(yōu)勢。在 Windows Server 2022中，可以在一臺Windows Server 2022服務(wù)器上建立撥號和 VPN的遠程訪問服務(wù)。 75 路由和遠程訪問服務(wù)安裝向?qū)В?2） 選擇“ VPN”和“撥號”復(fù)選框，然后單擊“下一步”按鈕 說明： 使用 VPN，在 VPN服務(wù)器上必須有兩個網(wǎng)絡(luò)接口，一個連接到 Inter，一個連接到企業(yè)局域網(wǎng)絡(luò)。選擇“本地連接”為 VPN服務(wù)器到 Inter的網(wǎng)絡(luò)接口，“本地連接 2”連接到企業(yè)局域網(wǎng)。 76 路由和遠程訪問服務(wù)安裝向?qū)В?3） 說明： 遠程訪問客戶要成為企業(yè)局域網(wǎng)的一臺計算機，其 IP地址需要由遠程訪問 /VPN服務(wù)器負責分配或指定。 可以選擇“來自一個指定的地址范圍”單選鈕，接下來指定地址范圍，該范圍應(yīng)該同 VPN服務(wù)器所在的局域網(wǎng)處于同一個網(wǎng)絡(luò)地址范圍內(nèi)，從而保證遠程客戶連接到 VPN服務(wù)器后能同 VPN服務(wù)器所在的局域網(wǎng)通信。 … 按照向?qū)崾静僮?，在管理工具文件夾中，增加 “路由和遠程訪問” 管理工具。 77 VPN服務(wù)器的配置 在“管理工具”文件夾中，執(zhí)行“路由和遠程訪問”命令，打開“路由和遠程訪問”控制臺 78 VPN客戶端計算機設(shè)置 在局域網(wǎng)中設(shè)置 VPN服務(wù)器后，遠程客戶就可以通過 Inter登錄企業(yè)局域網(wǎng)了。遠程客戶必須首先要連接到 Inter，可以通過調(diào)制解調(diào)器建立一個撥號到Inter的連接，也可以有一個通過局域網(wǎng)到 Inter的網(wǎng)絡(luò)連接。 在 Windows XP中，假設(shè)遠程客戶處于一個連接 Inter的局域網(wǎng)中，遠程訪問 /VPN服務(wù)器客戶端的配置過程如下： 在“網(wǎng)絡(luò)連接”文件夾中，單擊“創(chuàng)建一個新的連接”，啟動“新建連接向?qū)А? 79 VPN客戶端計算機設(shè)置（ Cont.） 選擇網(wǎng)絡(luò)連接類型為“連接到我的工作場所的網(wǎng)絡(luò)”單選鈕 . 如果遠程客戶不在局域網(wǎng)中，需要撥號上網(wǎng)，應(yīng)選擇撥號連接。如果在局域網(wǎng)中，在連接方式中選擇“虛擬專用網(wǎng)絡(luò)”。 … 按照向?qū)崾?，依次為：輸入公司名，選擇公用網(wǎng)絡(luò)連接，輸入 VPN服務(wù)器名稱或 IP地址，最后結(jié)束向?qū)?。則在“網(wǎng)絡(luò)連接”文件夾中創(chuàng)建一個“虛擬專用連接” 80 使用 VPN連接到企業(yè)網(wǎng)絡(luò) 在遠程訪問客戶計算機上，打開“網(wǎng)絡(luò)連接”文件夾，雙擊上面建立的“虛擬專用連接”圖標。 客戶機撥號連接 如果該連接是撥號到 ISP的連接，在“撥號連接”對話框中，輸入向 ISP申請的賬戶和密碼，單擊“撥號”按鈕。 客戶機通過寬帶或 LAN連接到Inter 81 局域網(wǎng)到局域網(wǎng)的 VPN連接 在局域網(wǎng)到局域網(wǎng)的 VPN連接中， VPN的兩端均為局域網(wǎng)，都設(shè)有 VPN虛擬專用網(wǎng)絡(luò)服務(wù)器，并通過專線連接到 Inter。 VPN服務(wù)器同時具有路由功能，不但遠程計算機可以建立到局域網(wǎng)的 VPN連接，此外，局域網(wǎng)中的計算機還可以通過該服務(wù)器連接到 Inter。 In te rn e t 或 專用網(wǎng)絡(luò) 1 0 . 1 0 . 6 6 .1 0 分支機構(gòu) LA N 連接到 In te rn e t 公司總部 LA N 連接到 In te rn e t 運行 “路由 / 遠程訪問 ” 服務(wù) 運行 “路由 / 遠程訪問 ” 服務(wù) 1 0 . 1 0 . 6 6 .1 2 1 0 . 1 0 . 6 6 .1 1 1 9 2 .1 6 8 . 1 . 1 0 1 9 2 .1 6 8 . 1 . 1 1 1 9 2 .1 6 8 . 1 . 1 8 V P N 隧道 .1 82 局域網(wǎng)到局域網(wǎng)的 VPN連接配置 局域網(wǎng)到局域網(wǎng)的 VPN連接配置包括以下幾個方面： 安裝“路由和遠程訪問”服務(wù) 創(chuàng)建請求撥號接口 設(shè)置 IP靜態(tài)路由 為用戶配置遠程訪問權(quán)限 使用 LAN to LAN的 VPN連接