【導(dǎo)讀】校園網(wǎng)的管理和應(yīng)用。為了實(shí)現(xiàn)校院資源優(yōu)化整合，學(xué)?？偛亢头中^(qū)之間。內(nèi)部或在校外的遠(yuǎn)程節(jié)點(diǎn)上，隨時(shí)享受校園網(wǎng)內(nèi)部的各項(xiàng)服務(wù)。經(jīng)濟(jì)費(fèi)用昂貴，不適合校園網(wǎng)建設(shè)中廣泛運(yùn)用。但是VPN技術(shù)是應(yīng)用于基于互聯(lián)網(wǎng)構(gòu)架的基礎(chǔ)上，可以。一條專有的通信線路。因此，VPN技術(shù)應(yīng)用于校園網(wǎng)，將可以突破專用網(wǎng)的地域性限制同時(shí)可以較好的。濟(jì)實(shí)惠得多，且便于擴(kuò)展，更重要的是能較好的保證通信的保密性、安全性和完整性。VPN技術(shù)是DDN、FR(幀中繼)、ATM等PVC技術(shù)的替代連接技術(shù)，其。發(fā)展由Cisco最早開發(fā)的不能提供任何安全性的GREVPN技術(shù)，發(fā)展到由微軟開發(fā)的只。目前IPSecVPN技術(shù)和SSLVPN技術(shù)已經(jīng)逐漸成為主流VPN技術(shù)的發(fā)展方向，IPSecVPN技術(shù)是基于。、VPN校園網(wǎng)的技術(shù)要求更為嚴(yán)格。IPSec能夠提供高安全性保證，IPSecVPN技術(shù)將會(huì)成VPN校。遠(yuǎn)程VPN用戶無需培訓(xùn)和為購買客戶端軟件而支付昂貴金額，SSLVPN將成為VPN校園遠(yuǎn)程登錄技術(shù)的最。安全性，提高校園間資源共享和校內(nèi)人員辦公效率，并優(yōu)化校園網(wǎng)絡(luò)管理。

　　

【正文】 選用 深信服科技有限公司的 SINFOR M5100S VPN 網(wǎng)河池學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 11 關(guān)及其配套產(chǎn)品 ， 該網(wǎng)關(guān)集成 IPSec VPN、 SSL VPN、防火墻功能。 IPSec VPN 功能可以降低成本實(shí)現(xiàn)和分校區(qū)的網(wǎng)間互聯(lián)；而 SSL VPN 功能 則最適合移動(dòng)辦公人員的遠(yuǎn)程安全接入。防火墻功能還可以有效保證學(xué)校網(wǎng)絡(luò)的 Inter 入口的安全。 圖 IPSec/SSL VPN 配置 （一） 配置中心校區(qū) SINFOR M5100S VPN 網(wǎng)關(guān) 1 系統(tǒng)配置： ① 將 SINFOR M5100S VPN 硬件網(wǎng)關(guān)放置在中心校區(qū)的 Inter 出口處，配置其內(nèi)外網(wǎng)接口的 ip 地址、子網(wǎng)掩碼、外網(wǎng)接口的默認(rèn)網(wǎng)關(guān)、 DNS，線路類型選擇以太網(wǎng)。 ② 將需要被分校區(qū)和移動(dòng)辦公人員訪問的各種應(yīng)用服務(wù)器（財(cái)務(wù)系統(tǒng)、 OA、 WEB 服務(wù)器）的網(wǎng)關(guān)指 向 SINFOR M5100S VPN 的內(nèi)網(wǎng)接口。 2 IPSec VPN 配置 ① 在 WebAgent 設(shè)置中，輸入“中心校區(qū) WAN 口 IP 地址： 4009”。 ② 針對(duì)中心校區(qū)需開發(fā)資源情況設(shè)定中心校區(qū) VPN 內(nèi)網(wǎng)服務(wù)設(shè)置，以便為各接入分校區(qū)分配相應(yīng)權(quán)限（如對(duì)財(cái)務(wù) /OA/圖書館系統(tǒng)等）； ③ 為接入分校區(qū)分配合法的用戶名密碼等賬戶信息，可根據(jù)需要為每個(gè)賬號(hào)分配不同的 VPN 權(quán)限，在啟動(dòng) ID 鑒權(quán)的情況下需要把所有需接入中心校區(qū)的遠(yuǎn)程用戶生成證書后傳給中心網(wǎng)絡(luò)管理員并分別綁定到對(duì)應(yīng)的用戶賬戶上； ④ 配置 VPN 內(nèi)的 QoS，為各 種重要應(yīng)用分配更高的優(yōu)先級(jí)別，以便在網(wǎng)絡(luò)繁忙時(shí)為這些重要應(yīng)用預(yù)留更高的帶寬； 3 SSL VPN 配置 河池學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 12 ① 在 WebAgent 設(shè)置中，不需要設(shè)置任何信息。用戶直接在瀏覽器里面輸入學(xué)校 WAN口 IP 就可以訪問 SSL VPN。 ② 為移動(dòng)接入分配合法的用戶名、密碼等賬號(hào)信息，根據(jù)每個(gè)賬戶選定不同 認(rèn)證方式，如 用戶名密碼、數(shù)字證書、短信認(rèn)證、 Dkey 以及外 部認(rèn)證。 ③ 為移動(dòng)用戶分配可用資源，包括 Web 資源和 App 資源。 可 通過修改“訪問地址”來實(shí)現(xiàn)的 Web 資源定義 ， 但有一定的局限性。 App 資源幾乎支持所有的 C/S 應(yīng)用，包 括Web、 Emall 和 FTP。所以添加“資源”時(shí)，盡量使用 App 資源來添加， 可視情況而定。 （二）配置分校區(qū) SINFOR M5100 VPN 網(wǎng)關(guān) 1 將 SINFOR M5100 VPN 硬件網(wǎng)關(guān)放置在分校區(qū) Inter 出口處，配置內(nèi)網(wǎng)接口的ip 地址、子網(wǎng)掩碼、輸入外網(wǎng)接口的用戶名、密碼、勾選【自動(dòng)撥號(hào)】，線路類型選擇ADSL. 2 將需要被中心校區(qū)訪問的各種 PC 機(jī)的網(wǎng)關(guān) 指向 SINFOR M5100 VPN 內(nèi)網(wǎng)接口。 3 在 WebAgent 設(shè)置中，輸入“任何 IP 地址： 4009”。 4 在連接管理中，新增一條 連接；在主 WebAgent 選項(xiàng)中填入“中心橋區(qū) WAN 的 IP地址： 4009”；輸入分配給分校區(qū)的用戶名、密碼；并為新連接命名，傳輸類型選擇 TCP，勾選【啟用】選項(xiàng)。 （三）配置移動(dòng)辦公人員瀏覽器 1 使用 SSL VP 之前，可能需要對(duì)瀏覽器進(jìn)行必要的設(shè)置步驟如下： 打開 IE 中的【工具】菜單【 Inter 選項(xiàng)】， 在 打開 Inter 選項(xiàng)中的【高級(jí)】選項(xiàng)卡，勾選【使用 、 SSL 0 和 使用 TLS1/0】選項(xiàng) ，后點(diǎn)擊【應(yīng)用】 。設(shè)置如圖 所示： 圖 Inter 選項(xiàng) 設(shè)置好 IE 瀏覽器之后，直接在正地址欄輸入 SSL VPN 的登錄頁面地址來登錄SSLVPN。 河池學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 13 但是倘若是 第一次訪問 SSLVPN 時(shí)， 還 需要安裝一些“ ActiveX 控件”和“數(shù)字證書”后 即 可 進(jìn)入登錄界面， 原理如圖 相似 ， 在 登錄界面輸入正確的【用戶名】和【密碼】，即可登錄。 圖 “ ActiveX控件”安裝提示 登錄成功后，還會(huì)自動(dòng)安裝 SSL VNIC(SSL 虛擬網(wǎng)卡 )。 至此，一次登錄 SSLVPN，并訪問 SSLVPN 內(nèi)網(wǎng)資源的過程即完成。 需要退出 SSLVPN 時(shí)，點(diǎn)擊【注銷】按鈕，即可安全退出 SSLVPN。注 銷之后，用戶將不能訪問 SSLVPN 的資源，所以彈出一個(gè)提示框，讓用戶確認(rèn)，選擇【確定】即可。如 下 圖 所示。 圖 SSL VPN推出提示 12 總結(jié) VPN 技術(shù)作為新興的網(wǎng)絡(luò)技術(shù)，提供了一種安全、高效、靈活和經(jīng)濟(jì)的聯(lián)網(wǎng)方式，不僅解決了高校辦學(xué)方式變化后校園網(wǎng)建設(shè)面臨的具體問題，而且，隨著 Inter 基礎(chǔ)設(shè)施的發(fā)展， VPN 技術(shù)將繼續(xù)向前發(fā)展，應(yīng)用在更加廣泛的領(lǐng)域，發(fā)揮越來越重要的作用 參考文獻(xiàn) ： [1]Thaddeus Fortenberry[美 ].Windows 2021虛擬專用網(wǎng)絡(luò) [M].陸建業(yè) 譯 .清華大學(xué)出版社， 2021 [2] 王達(dá) , 虛擬專用網(wǎng)（ VPN）精解 [M],北京 : 清華大學(xué)出版社， 2021 [3] Steven Brown[美 ]. 構(gòu)建虛擬專用網(wǎng) [M].董曉宇，魏鴻，馬潔 譯 . 北京： 人民郵電出版社 ， 2021 [4] 王達(dá)著 . 虛擬專用網(wǎng)（ VPN）精講 [M].北京：清華大學(xué)出版社， 2021 河池學(xué)院 2021 屆本科畢業(yè)論文（設(shè)計(jì)） 14 [5] 聶 丹 . 加強(qiáng)認(rèn)證的 IPSec多媒體通信系統(tǒng)設(shè)計(jì) [J]. 計(jì)算機(jī)工程 ， 2021, 33(07): 269271 [6] Stallings W. 虛擬專用網(wǎng)的創(chuàng)建與實(shí)現(xiàn) [M].北京 :海洋出版社 ,2021 [7] Martin WMurhammer. 虛擬私用網(wǎng)絡(luò)技術(shù) [M].北京 :清華大學(xué)出版社 ,2021 [8] Mark Lewis,CCIE6280[美 ]. VPN故障診斷與排除 [M]. 袁國忠等 譯 .人民郵電出版社， 2021 [9] Richard Deal[美 ]. Cisco VPN完全配置指南 [M]. 姚軍玲 ,郭稚 暉 譯 .人民郵電出版社， 2021 [10] Matin W Murhammer a1．虛擬專用網(wǎng)絡(luò)技木 [M]. 清華大學(xué)出版杜 ， 2OOO Research of VPN technology to campuses’ work Major： LI jinhai Supervisor: YANG yunfeng [Abstract] The construction of campuses’ work meets some questions caused by campuses crossing regions. The article proposes application the VPN technology in the construction of campuses’ work, produces the high secure work solution based on the VPN technology which is used to provide highly effective, safe, active and economical work data transmission. It can provide reliable munication with campus’s regions, the mobile work and the intercollegiate exchange three aspects development function. [Keywords] campuses’ work。 VPN technology。 virtual private work. 致謝 畢業(yè)論文暫告收尾 ，這也意味著我在 大學(xué) 的四年的學(xué)習(xí)生活既將結(jié)束?；厥准韧约阂簧顚氋F的時(shí)光能于這樣的校園之中，能在眾多才華橫溢的老師們的熏陶下度過，實(shí)是榮幸之極。在這四年的時(shí)間里，我在學(xué)習(xí)上和思想上都受益非淺。這除了自身努力外，與各位老師、同學(xué)和朋友的關(guān)心、支持和鼓勵(lì)是分不開的 在此， 我要 感謝 我們班 的各位同學(xué)，與他們的交流使我受益頗多。我特別要感謝我的 指 導(dǎo)師 楊云峰 老師。從論文的選題、結(jié)構(gòu)的布局到 多次細(xì)節(jié)的修改 ， 他都 費(fèi)盡心血 ，給了我耐心的指導(dǎo)和無私的幫助。沒有 楊 老師的孜孜 指導(dǎo)與教誨 ，就沒有我論文的順利完成。在此我向 楊云峰老 師 表 達(dá) 我 最 誠摯的謝意。 但由于 時(shí)間的倉促及自身專業(yè)水平的不足，整篇論文肯定存在尚未發(fā)現(xiàn)的缺點(diǎn)和錯(cuò)誤。懇請(qǐng)閱讀此篇論文的老師、同學(xué)，多予指正，不勝感激！ 同時(shí)， 我還要 感謝所有 的 任課老師和所有同學(xué)在這四年來給自己的指導(dǎo)和幫助。正是 你們的教導(dǎo) ，我才能在各方面取得顯著的進(jìn)步，在此向他們表 達(dá)我 由衷的 感謝 ，祝老師 們生活愉快，工作愉快 ！