【導讀】剽竊、抄襲他人的學術(shù)觀點、思想和成果，未篡改實驗數(shù)據(jù)。本設(shè)計（論文）和資料若有不實之處，本人愿承擔一切相關(guān)責任。協(xié)議，PPTP/L2TP協(xié)議、IPSec協(xié)議，為VPN組網(wǎng)提供了理論指導。和站點到客戶端的VPN的配置，為企業(yè)的VPN構(gòu)建提供參考和借鑒。

　　

【正文】 身份驗證 頁， 輸入用戶名 main， 輸入密碼 main， 點擊 下一步 繼續(xù)； 6) 在 網(wǎng)絡地址 頁，點擊 添加 輸入 與此網(wǎng)卡關(guān)聯(lián)的 IP 地址范圍，在此輸入 和 ，點擊 確定 后，點擊 下一步 繼續(xù)； 7) 在 正在完成新建網(wǎng)絡向?qū)?頁，點擊 完成 。 圖 56 支部建立的遠程站點圖 建立此遠程站點的網(wǎng)絡規(guī)則 接下來，我們需要建立一條網(wǎng)絡規(guī)則，為遠程站點和內(nèi)部網(wǎng)絡間的訪問定義路由關(guān)系。 1) 右擊 配置 下的 網(wǎng)絡 ，然后點擊 新建 ，選擇 網(wǎng)絡規(guī)則 ； 2) 在 新建網(wǎng)絡規(guī)則向?qū)?頁，輸入規(guī)則名字，在此我命名為 內(nèi)部 Main，點擊 下一步 ； 3) 在 網(wǎng)絡通訊源 頁，點擊 添加 ，選擇 網(wǎng)絡目錄 下的 內(nèi)部 ，點擊 下一步 ； 4) 在 網(wǎng)絡通訊目標 頁，點擊 添加 ，選擇 網(wǎng)絡目錄 下的 Main，點擊 下一步 ； 5) 在 網(wǎng)絡關(guān)系 頁，選擇 路由 ，然后點擊 下一步 ； 6) 在 正在完成新建網(wǎng)絡規(guī)則向?qū)?頁，點擊 完成 ； 21 圖 57 支部的網(wǎng)絡規(guī)則圖 建立此遠程站點的訪問規(guī)則 在創(chuàng)建完遠程站點和遠程站點的網(wǎng)絡規(guī)則之后 ，我們需要為遠程站點和內(nèi)部網(wǎng)絡間的互訪建立訪問規(guī)則， 1) 右擊 防火墻策略 ，選擇 新建 ，點擊 訪問規(guī)則 ； 2) 在 歡迎使用新建訪問規(guī)則向?qū)?頁，輸入規(guī)則名稱，在此我命名為 branch to main ，點擊 下一步 ； 3) 在 規(guī)則操作 頁，選擇 允許 ，點 擊 下一步 ； 4) 在 協(xié)議 頁，選擇 所選的協(xié)議 ，然后添加 HTTP 和 Ping，點擊 下一步 ； 5) 在 訪問規(guī)則源 頁，點擊 添加 ，選擇 網(wǎng)絡 目錄下的 Main 和 內(nèi)部 ，點擊 下一步 ； 6) 在 訪問規(guī)則目標 頁，點擊 添加 ，選擇 網(wǎng)絡 目錄下的 Main 和 內(nèi)部 ，點擊 下一步 ； 7) 在 用戶集 頁，接受默認的 所有用戶 ，點擊 下一步 ；在 正在完成新建訪問規(guī)則向?qū)?頁，點擊 完成 ； 8) 最后，點擊 應用 以保存修改和更新防火墻設(shè)置。 圖 58 支部的訪問控制圖 22 此時在警報里面有提示，需要重啟 ISA 服務器，所以，我們需要重啟支部 ISA 計算機。 VPN 連接 在 支部 的路由和遠 程訪問控制臺中，展開服務器， 1) 點擊 網(wǎng)絡接口 ，這時就會出現(xiàn)我們創(chuàng)建的 main 網(wǎng)絡撥號接口，右鍵點擊 屬性 ，在安全 頁選擇高級設(shè)置下的 IPSec 設(shè)置 ，在 使用預共享的密鑰作身份驗證（ U） 的選框里打勾，并輸入密鑰 main04jsja, 點擊兩次 確定 ，完成密鑰設(shè)置。 2) 右鍵點擊 設(shè)置憑據(jù) ，在接口憑據(jù)頁，輸入此接口連接到遠程路由器使用的憑據(jù)，因為在遠程 ISA 端我們設(shè)置為 main 所以這里輸入的用戶密碼為 main， 點擊 確定 。 圖 59 連接驗證圖 3) 右鍵 main 點擊 連接 圖 510 正在進行連接示意圖 23 圖 511 已連 接上示意圖 到此為止站點到站點的 VPN 已經(jīng)構(gòu)建好了，在上面的設(shè)置中，遠程的支部不允許總部進行訪問，如果要設(shè)成可以互相訪問，支部的配置只要參照總部的配置就可以實現(xiàn)了。 連接測試 我們之前在靜態(tài)地址池里設(shè)置了 VPN 連接后分配的 IP 地址，因此測試是否連接時只要查支部主機的 IP 地址就可以了，在測試的結(jié)果中，出現(xiàn)了 這個 VPN分配的 IP 地址，說明 VPN 已成功連接上總部的 ISA VPN 服務器。 圖 512 支部主機 VPN連接后的 ipconfig 圖 24 在支部的主機上 ping 總部內(nèi)部的 某一主機，如下所示，雖然第一次連接時間超時，沒有回應，但是接下來的三個連接都可以 ping 通，說明 VPN 已經(jīng)成功連接，并可以訪問到總部內(nèi)網(wǎng)的其他主機。 圖 513 支部 PING通總部內(nèi)部網(wǎng)絡圖 公司總部 站點到 移動用 戶端的 VPN 配置 總部 外部網(wǎng)絡： ? IP： 25 ? DG： 內(nèi)部網(wǎng)絡： ? IP： ? DG： None 移動用戶 ? IP： 在總部和移動用戶之間建立一個基于 IPSec 的 VPN 連接，具體步驟如下： ? 在總部 ISA 服務器上建立網(wǎng)絡規(guī)則 ? 建立此遠程站點的訪問規(guī)則； ? 在總部為遠程站點的撥入建立用戶； ? 在客戶端建立撥號連接 ? 測試 VPN 連接； 總部 ISA VPN 配置 創(chuàng)建遠程訪問移動客戶端 1) 打開 ISA Server 2021 控制臺，點擊 虛擬專用網(wǎng)絡 ，點擊右邊任務面板中 常規(guī) VPN配置中的 選擇訪問網(wǎng)絡 2) 在 虛擬專用網(wǎng)絡（ VPN）屬性 頁 選擇 訪問網(wǎng)絡 ,選中 外部 和 所有網(wǎng)絡（和本地主機） 3) 選擇 地址分配 頁， 這里需要 在靜態(tài)地址池里面添加分給 VPN 撥入用戶的 IP 地址，因為在站點對站點的設(shè)置里已經(jīng)配置過，所以這里 直接點確定 點擊 確定 ； 4) 點擊 VPN 客戶端任務 里的 配置 VPN 客戶端訪問 選項，點擊 啟用 VPN 客戶端訪問 ，設(shè)置允許的最大 VPN 客戶端數(shù)量 20。 5) 點擊 協(xié)議 選項， 選擇啟用 PPTP（ N） 和 啟用 L2TP/IPSEC（ E） 點擊 確定 。 創(chuàng)建移動客戶端的訪問規(guī)則 26 現(xiàn)在，我們需要為遠程站點和內(nèi)部網(wǎng)絡間的互訪建立訪問規(guī)則， 1) 右 鍵點 擊 防火墻策略 ， 在任務面板上選擇 創(chuàng)建新的 訪問規(guī)則 ； 2) 在 歡迎使用新建訪問規(guī)則向?qū)?頁，輸入規(guī)則名稱 Allow move VPN，點擊 下一步 ； 3) 在 規(guī)則操作 頁，選擇 允許 ，點擊 下一步 ； 4) 在 協(xié)議 頁，選擇 所選的協(xié)議 ，然 后添加 HTTP 和 PING，點擊 下一步 ； 5) 在 訪問規(guī)則源 頁，點擊 添加 ，選擇 網(wǎng)絡 目錄下的 外部 ，點擊 下一步 ； 6) 在 訪問規(guī)則目標 頁，點擊 添加 ，選擇 網(wǎng)絡集 目錄下的 所有網(wǎng)絡（和本地主機） ，點擊 下一步 ； 7) 在 用戶集 頁，接受默認的 所有用戶 ，點擊 下一步 ；在 正在完成新建訪問規(guī)則向?qū)?頁，點擊 完成 ； 8) 最后，點擊 應用 以保存修改和更新防火墻設(shè)置。 圖 514 總部 移動用戶訪問控制圖 在總部上為移動用戶創(chuàng)建撥入建立帳號 1) 在重啟總部 ISA 服務器后，以管理員身份登錄， 2) 在 我的電腦 上點擊右鍵，選擇 管理 ， 選擇 在 本地用戶和組 里面，右擊 用戶 ，選 擇 新用戶 ， 輸入用戶名 movevpn，輸入密碼 movevpn， 選擇 用戶必須在下次登錄時修改密碼 ，點擊 創(chuàng)建 ； 3) 右擊此用戶，選擇 屬性 ；在用戶屬性的 撥入 標簽，選擇 允許訪問 ，點擊 確定 。 27 圖 515 總部移動用戶創(chuàng)建圖 移動用戶端 VPN 配置 VPN 客戶端的配置 1) 點擊 開始 所有程序 附件 通訊 新建連接向?qū)? 2) 在 新建連接向?qū)?頁，點擊 下一步 3) 在 網(wǎng)絡連接類型 頁，選擇 連接到我的工作 場 所的網(wǎng)絡 點擊 下一步 4) 在 網(wǎng)絡連接 頁，選擇 虛擬專用網(wǎng)連接 點擊 下一步 5) 在 連接名 頁面，輸入連接的名稱，如“ XMUT” ， 點擊 下一步 6) 在 公用網(wǎng)絡 頁，選擇 不撥初始連接 ，點擊 下一步 7) 在 VPN 服務器選擇 頁，輸入主機名或 IP 地址 , 點擊 下一步 8) 在 可用連接 頁 ， 根據(jù)需要進行選擇，然后單擊 下一步 按鈕繼續(xù)。 9) 在 完成網(wǎng)絡連接向?qū)?頁 ， 勾選中 在我的桌面添加快捷方式 復選框，然后單擊 完成 按鈕。 設(shè)置 XUMT 的連接屬性 右鍵 XMUT 連接，點擊 屬性 ，在 安全 頁選擇高級設(shè)置下的 IPSEC 設(shè)置 ，在 使用預共享的密鑰作身份驗證（ U） 的選框里打勾，并輸入密鑰 main04jsja, 點擊兩次 確定 。 到此為止，站點對站點的 VPN 和站點對客戶端的 VPN 已經(jīng)都建立好了，具體的訪問控制和網(wǎng)絡規(guī)則都可以隨實際的應用而更改。 連接測試 在 VPN 客戶端主機上輸入 ipconfig,得到一個靜態(tài)地址 ，說明 已連接 28 成功。 圖 516 移動用戶 VPN連接后 ipconfig圖 29 致謝 隨著論文的完成，近四年的大學生活也即將宣告結(jié)束了。我將銘記曾經(jīng)直接或間接為本論文做出貢獻和給予我指導和支持的老師們。 最后，非常感謝計算機科學與技術(shù)系的所有老師四年來對我的辛勤培育和熱心關(guān)懷。感謝在一起學習一起生活的同學。 30 參考文獻 [1]高 海英，薛元星，辛陽 .VPN 技術(shù) .第一版 .北京 .機械工業(yè)出版社 . [2]Steven Brown 著 . 董小宇，魏鴻，馬潔譯 .構(gòu)建虛擬專用網(wǎng) .第一版 .北京 .人民郵電出版社 . [3]戴宗坤，唐三平 .VPN 與網(wǎng)絡安全 .第一版 .北京 .電子工業(yè)出版社 .2021. [4]邱亮，金悅 .ISA 配置與管理 .第一版 .北京 .清華大學出版社 .2021. [5]李思齊 .服務器配置全攻略 .第一版 .北京 .清華大學出版社 .2021. [6]王達等 .虛擬專用網(wǎng)（ VPN）精解 .北京 .清華大學出版社 .2021. [7]Carlton R. Davis 著 .周永彬，馮登國等譯 .IPSEC:VPN 的安全實施 .北京 .清華大學出版社 .2021 [8]科教工作室 .局域網(wǎng)組建與維護 .第一版 .北京 .清華大學出版社 .2021. [9]李文俊等 .網(wǎng)絡硬件搭建與配置實踐 .第一版 .北京 .電子工業(yè)出版社 .2021. [10]李莉，童小林譯 .網(wǎng)絡互聯(lián)技術(shù)手冊 .第四版 .北京 .人民郵電出版社 .2021.