【正文】 ctory”使用局域網(wǎng)中的資源了。 68 虛擬專用網(wǎng)絡 VPN VPN技術的相關知識 ? 點對點協(xié)議（ PPP） ? 點對點隧道協(xié)議（ PPTP） ? VPN的應用方式 單機到局域網(wǎng)的 VPN連接 ? 安裝 VPN服務器 ? VPN服務器的配置 ? 為用戶配置遠程訪問權限 ? VPN客戶端計算機設置 ? 使用 VPN連接到企業(yè)網(wǎng)絡 局域網(wǎng)到局域網(wǎng)的 VPN連接 ? 安裝“路由和遠程訪問”服務 ? 創(chuàng)建請求撥號接口 ? 設置 IP靜態(tài)路由 ? 為用戶配置遠程訪問權限 使用 VPN 69 使用是 VPN？ 什么是 VPN? 虛擬專用網(wǎng)絡（ Virtural Private Network）是指利用 Inter等公共網(wǎng)絡創(chuàng)建遠程的計算機到局域網(wǎng)以及局域網(wǎng)和局域網(wǎng)之間的連接，從而構建一種跨躍更大地理范圍的局域網(wǎng)應用。 VPN可以分成兩種類型 ?點到局域網(wǎng)的 VPN連接 : 可以用于移動辦公用戶到企業(yè)局域網(wǎng)的連接 ?局域網(wǎng)到局域網(wǎng)的 VPN連接 : 包括公司局域網(wǎng)與分支機構網(wǎng)絡的連接 VPN和 RAS的異同 ?相同點 VPN服務器也是一種遠程訪問服務器（ RAS），其目標都是使遠程計算機加入到企業(yè)的局域網(wǎng)中，訪問局域網(wǎng)資源。 ?不同點 典型的 RAS采用電話撥號到 RAS服務器， VPN是通過 Inter登錄VPN服務器。 70 VPN技術的相關知識 移動辦公人員 ?RAS,長途撥號到公司 RAS ?VPN,撥號到本地 ISP或局域網(wǎng)連接 VPN隧道（ Tunneling）技術 ?點對點協(xié)議（ PPP） PPP是一組允許來自不同供應商的遠程訪問軟件交互操作的標準協(xié)議，是安全的虛擬專用網(wǎng)絡 VPN連接過程中 PPTP 和 L2TP 協(xié)議的基礎 ?點對點隧道協(xié)議（ PPTP） PPTP是作為點對點協(xié)議（ PPP） 的擴展而開發(fā)的 PPTP 通過在基于 TCP/IP的數(shù)據(jù)網(wǎng)絡上創(chuàng)建 VPN，實現(xiàn)從遠程計算機到專用服務器的安全數(shù)據(jù)傳輸 71 單機到局域網(wǎng)的 VPN連接 VPN的另一端為用戶個人計算機，通過撥號到 ISP的方式連接到 Inter。在建立連接之后，該連接將呼叫建立 PPTP或 L2TP 隧道的遠程訪問服務器。通過身份驗證之后，用戶就可以訪問企業(yè)網(wǎng)絡了，拓撲結構如圖 I nt e r ne t 或 專用網(wǎng)絡 V P N 服務器 使用 P P T P 或 L 2T P 使用 P P T P 或 L 2T P 的 V P N 連接 V P N 隧道 企業(yè)網(wǎng)絡 連接到 I nt e r ne t I S P PPP 服務器 PPP 本地連接 2 72 單機到局域網(wǎng)的 VPN連接（ Cont.） 建立單機到局域網(wǎng)的 VPN連接，需要進行五個方面的工作 安裝 VPN服務器 VPN服務器的配置 為用戶配置遠程訪問權限 VPN客戶端計算機設置 使用 VPN連接到企業(yè)網(wǎng)絡 73 安裝 VPN服務器 可以使用局域網(wǎng)中的一臺 Windows 2022 Server或 Windows Server 2022計算機作為 VPN服務器。 可以使用局域網(wǎng)中的一臺Windows 2022 Server或Windows Server 2022計算機作為 VPN服務器。 在 Windows Server 2022上安裝 VPN服務器的基本過程： 在“開始”菜單中，指向“程序”、“管理工具”，執(zhí)行“管理您的服務器”菜單命令，添加“遠程訪問 /VPN服務器”角色，啟動“路由和遠程訪問服務器向導” 74 路由和遠程訪問服務安裝向導（ 1） 在向導的配置界面，選擇“虛擬專用網(wǎng)絡（ VPN）和 NAT”單選鈕，配置該服務器為 VPN服務器，同時具有 NAT功能，然后單擊“下一步”按鈕 說明： VPN服務本質上也是一種遠程訪問服務，只不過和傳統(tǒng)的撥號遠程訪問服務不同，VPN通過 Inter建立連接，具有安全性和成本低等的優(yōu)勢。在 Windows Server 2022中，可以在一臺Windows Server 2022服務器上建立撥號和 VPN的遠程訪問服務。 75 路由和遠程訪問服務安裝向導（ 2） 選擇“ VPN”和“撥號”復選框，然后單擊“下一步”按鈕 說明： 使用 VPN，在 VPN服務器上必須有兩個網(wǎng)絡接口，一個連接到 Inter，一個連接到企業(yè)局域網(wǎng)絡。選擇“本地連接”為 VPN服務器到 Inter的網(wǎng)絡接口，“本地連接 2”連接到企業(yè)局域網(wǎng)。 76 路由和遠程訪問服務安裝向導（ 3） 說明： 遠程訪問客戶要成為企業(yè)局域網(wǎng)的一臺計算機，其 IP地址需要由遠程訪問 /VPN服務器負責分配或指定。 可以選擇“來自一個指定的地址范圍”單選鈕，接下來指定地址范圍，該范圍應該同 VPN服務器所在的局域網(wǎng)處于同一個網(wǎng)絡地址范圍內，從而保證遠程客戶連接到 VPN服務器后能同 VPN服務器所在的局域網(wǎng)通信。 … 按照向導提示操作，在管理工具文件夾中，增加 “路由和遠程訪問” 管理工具。 77 VPN服務器的配置 在“管理工具”文件夾中，執(zhí)行“路由和遠程訪問”命令，打開“路由和遠程訪問”控制臺 78 VPN客戶端計算機設置 在局域網(wǎng)中設置 VPN服務器后，遠程客戶就可以通過 Inter登錄企業(yè)局域網(wǎng)了。遠程客戶必須首先要連接到 Inter，可以通過調制解調器建立一個撥號到Inter的連接，也可以有一個通過局域網(wǎng)到 Inter的網(wǎng)絡連接。 在 Windows XP中，假設遠程客戶處于一個連接 Inter的局域網(wǎng)中，遠程訪問 /VPN服務器客戶端的配置過程如下： 在“網(wǎng)絡連接”文件夾中，單擊“創(chuàng)建一個新的連接”，啟動“新建連接向導” 79 VPN客戶端計算機設置（ Cont.） 選擇網(wǎng)絡連接類型為“連接到我的工作場所的網(wǎng)絡”單選鈕 . 如果遠程客戶不在局域網(wǎng)中，需要撥號上網(wǎng)，應選擇撥號連接。如果在局域網(wǎng)中，在連接方式中選擇“虛擬專用網(wǎng)絡”。 … 按照向導提示，依次為：輸入公司名，選擇公用網(wǎng)絡連接，輸入 VPN服務器名稱或 IP地址，最后結束向導。則在“網(wǎng)絡連接”文件夾中創(chuàng)建一個“虛擬專用連接” 80 使用 VPN連接到企業(yè)網(wǎng)絡 在遠程訪問客戶計算機上，打開“網(wǎng)絡連接”文件夾，雙擊上面建立的“虛擬專用連接”圖標。 客戶機撥號連接 如果該連接是撥號到 ISP的連接，在“撥號連接”對話框中，輸入向 ISP申請的賬戶和密碼，單擊“撥號”按鈕。 客戶機通過寬帶或 LAN連接到Inter 81 局域網(wǎng)到局域網(wǎng)的 VPN連接 在局域網(wǎng)到局域網(wǎng)的 VPN連接中， VPN的兩端均為局域網(wǎng)，都設有 VPN虛擬專用網(wǎng)絡服務器，并通過專線連接到 Inter。 VPN服務器同時具有路由功能，不但遠程計算機可以建立到局域網(wǎng)的 VPN連接，此外，局域網(wǎng)中的計算機還可以通過該服務器連接到 Inter。 In te rn e t 或 專用網(wǎng)絡 1 0 . 1 0 . 6 6 .1 0 分支機構 LA N 連接到 In te rn e t 公司總部 LA N 連接到 In te rn e t 運行 “路由 / 遠程訪問 ” 服務 運行 “路由 / 遠程訪問 ” 服務 1 0 . 1 0 . 6 6 .1 2 1 0 . 1 0 . 6 6 .1 1 1 9 2 .1 6 8 . 1 . 1 0 1 9 2 .1 6 8 . 1 . 1 1 1 9 2 .1 6 8 . 1 . 1 8 V P N 隧道 .1 82 局域網(wǎng)到局域網(wǎng)的 VPN連接配置 局域網(wǎng)到局域網(wǎng)的 VPN連接配置包括以下幾個方面： 安裝“路由和遠程訪問”服務 創(chuàng)建請求撥號接口 設置 IP靜態(tài)路由 為用戶配置遠程訪問權限 使用 LAN to LAN的 VPN連接