【導(dǎo)讀】剽竊、抄襲他人的學(xué)術(shù)觀點(diǎn)、思想和成果，未篡改實(shí)驗(yàn)數(shù)據(jù)。本設(shè)計(jì)（論文）和資料若有不實(shí)之處，本人愿承擔(dān)一切相關(guān)責(zé)任。協(xié)議，PPTP/L2TP協(xié)議、IPSec協(xié)議，為VPN組網(wǎng)提供了理論指導(dǎo)。和站點(diǎn)到客戶端的VPN的配置，為企業(yè)的VPN構(gòu)建提供參考和借鑒。

　　

【正文】 身份驗(yàn)證 頁(yè)， 輸入用戶名 main， 輸入密碼 main， 點(diǎn)擊 下一步 繼續(xù)； 6) 在 網(wǎng)絡(luò)地址 頁(yè)，點(diǎn)擊 添加 輸入 與此網(wǎng)卡關(guān)聯(lián)的 IP 地址范圍，在此輸入 和 ，點(diǎn)擊 確定 后，點(diǎn)擊 下一步 繼續(xù)； 7) 在 正在完成新建網(wǎng)絡(luò)向?qū)?頁(yè)，點(diǎn)擊 完成 。 圖 56 支部建立的遠(yuǎn)程站點(diǎn)圖 建立此遠(yuǎn)程站點(diǎn)的網(wǎng)絡(luò)規(guī)則 接下來(lái)，我們需要建立一條網(wǎng)絡(luò)規(guī)則，為遠(yuǎn)程站點(diǎn)和內(nèi)部網(wǎng)絡(luò)間的訪問(wèn)定義路由關(guān)系。 1) 右擊 配置 下的 網(wǎng)絡(luò) ，然后點(diǎn)擊 新建 ，選擇 網(wǎng)絡(luò)規(guī)則 ； 2) 在 新建網(wǎng)絡(luò)規(guī)則向?qū)?頁(yè)，輸入規(guī)則名字，在此我命名為 內(nèi)部 Main，點(diǎn)擊 下一步 ； 3) 在 網(wǎng)絡(luò)通訊源 頁(yè)，點(diǎn)擊 添加 ，選擇 網(wǎng)絡(luò)目錄 下的 內(nèi)部 ，點(diǎn)擊 下一步 ； 4) 在 網(wǎng)絡(luò)通訊目標(biāo) 頁(yè)，點(diǎn)擊 添加 ，選擇 網(wǎng)絡(luò)目錄 下的 Main，點(diǎn)擊 下一步 ； 5) 在 網(wǎng)絡(luò)關(guān)系 頁(yè)，選擇 路由 ，然后點(diǎn)擊 下一步 ； 6) 在 正在完成新建網(wǎng)絡(luò)規(guī)則向?qū)?頁(yè)，點(diǎn)擊 完成 ； 21 圖 57 支部的網(wǎng)絡(luò)規(guī)則圖 建立此遠(yuǎn)程站點(diǎn)的訪問(wèn)規(guī)則 在創(chuàng)建完遠(yuǎn)程站點(diǎn)和遠(yuǎn)程站點(diǎn)的網(wǎng)絡(luò)規(guī)則之后 ，我們需要為遠(yuǎn)程站點(diǎn)和內(nèi)部網(wǎng)絡(luò)間的互訪建立訪問(wèn)規(guī)則， 1) 右擊 防火墻策略 ，選擇 新建 ，點(diǎn)擊 訪問(wèn)規(guī)則 ； 2) 在 歡迎使用新建訪問(wèn)規(guī)則向?qū)?頁(yè)，輸入規(guī)則名稱，在此我命名為 branch to main ，點(diǎn)擊 下一步 ； 3) 在 規(guī)則操作 頁(yè)，選擇 允許 ，點(diǎn) 擊 下一步 ； 4) 在 協(xié)議 頁(yè)，選擇 所選的協(xié)議 ，然后添加 HTTP 和 Ping，點(diǎn)擊 下一步 ； 5) 在 訪問(wèn)規(guī)則源 頁(yè)，點(diǎn)擊 添加 ，選擇 網(wǎng)絡(luò) 目錄下的 Main 和 內(nèi)部 ，點(diǎn)擊 下一步 ； 6) 在 訪問(wèn)規(guī)則目標(biāo) 頁(yè)，點(diǎn)擊 添加 ，選擇 網(wǎng)絡(luò) 目錄下的 Main 和 內(nèi)部 ，點(diǎn)擊 下一步 ； 7) 在 用戶集 頁(yè)，接受默認(rèn)的 所有用戶 ，點(diǎn)擊 下一步 ；在 正在完成新建訪問(wèn)規(guī)則向?qū)?頁(yè)，點(diǎn)擊 完成 ； 8) 最后，點(diǎn)擊 應(yīng)用 以保存修改和更新防火墻設(shè)置。 圖 58 支部的訪問(wèn)控制圖 22 此時(shí)在警報(bào)里面有提示，需要重啟 ISA 服務(wù)器，所以，我們需要重啟支部 ISA 計(jì)算機(jī)。 VPN 連接 在 支部 的路由和遠(yuǎn) 程訪問(wèn)控制臺(tái)中，展開服務(wù)器， 1) 點(diǎn)擊 網(wǎng)絡(luò)接口 ，這時(shí)就會(huì)出現(xiàn)我們創(chuàng)建的 main 網(wǎng)絡(luò)撥號(hào)接口，右鍵點(diǎn)擊 屬性 ，在安全 頁(yè)選擇高級(jí)設(shè)置下的 IPSec 設(shè)置 ，在 使用預(yù)共享的密鑰作身份驗(yàn)證（ U） 的選框里打勾，并輸入密鑰 main04jsja, 點(diǎn)擊兩次 確定 ，完成密鑰設(shè)置。 2) 右鍵點(diǎn)擊 設(shè)置憑據(jù) ，在接口憑據(jù)頁(yè)，輸入此接口連接到遠(yuǎn)程路由器使用的憑據(jù)，因?yàn)樵谶h(yuǎn)程 ISA 端我們?cè)O(shè)置為 main 所以這里輸入的用戶密碼為 main， 點(diǎn)擊 確定 。 圖 59 連接驗(yàn)證圖 3) 右鍵 main 點(diǎn)擊 連接 圖 510 正在進(jìn)行連接示意圖 23 圖 511 已連 接上示意圖 到此為止站點(diǎn)到站點(diǎn)的 VPN 已經(jīng)構(gòu)建好了，在上面的設(shè)置中，遠(yuǎn)程的支部不允許總部進(jìn)行訪問(wèn)，如果要設(shè)成可以互相訪問(wèn)，支部的配置只要參照總部的配置就可以實(shí)現(xiàn)了。 連接測(cè)試 我們之前在靜態(tài)地址池里設(shè)置了 VPN 連接后分配的 IP 地址，因此測(cè)試是否連接時(shí)只要查支部主機(jī)的 IP 地址就可以了，在測(cè)試的結(jié)果中，出現(xiàn)了 這個(gè) VPN分配的 IP 地址，說(shuō)明 VPN 已成功連接上總部的 ISA VPN 服務(wù)器。 圖 512 支部主機(jī) VPN連接后的 ipconfig 圖 24 在支部的主機(jī)上 ping 總部?jī)?nèi)部的 某一主機(jī)，如下所示，雖然第一次連接時(shí)間超時(shí)，沒(méi)有回應(yīng)，但是接下來(lái)的三個(gè)連接都可以 ping 通，說(shuō)明 VPN 已經(jīng)成功連接，并可以訪問(wèn)到總部?jī)?nèi)網(wǎng)的其他主機(jī)。 圖 513 支部 PING通總部?jī)?nèi)部網(wǎng)絡(luò)圖 公司總部 站點(diǎn)到 移動(dòng)用 戶端的 VPN 配置 總部 外部網(wǎng)絡(luò)： ? IP： 25 ? DG： 內(nèi)部網(wǎng)絡(luò)： ? IP： ? DG： None 移動(dòng)用戶 ? IP： 在總部和移動(dòng)用戶之間建立一個(gè)基于 IPSec 的 VPN 連接，具體步驟如下： ? 在總部 ISA 服務(wù)器上建立網(wǎng)絡(luò)規(guī)則 ? 建立此遠(yuǎn)程站點(diǎn)的訪問(wèn)規(guī)則； ? 在總部為遠(yuǎn)程站點(diǎn)的撥入建立用戶； ? 在客戶端建立撥號(hào)連接 ? 測(cè)試 VPN 連接； 總部 ISA VPN 配置 創(chuàng)建遠(yuǎn)程訪問(wèn)移動(dòng)客戶端 1) 打開 ISA Server 2021 控制臺(tái)，點(diǎn)擊 虛擬專用網(wǎng)絡(luò) ，點(diǎn)擊右邊任務(wù)面板中 常規(guī) VPN配置中的 選擇訪問(wèn)網(wǎng)絡(luò) 2) 在 虛擬專用網(wǎng)絡(luò)（ VPN）屬性 頁(yè) 選擇 訪問(wèn)網(wǎng)絡(luò) ,選中 外部 和 所有網(wǎng)絡(luò)（和本地主機(jī)） 3) 選擇 地址分配 頁(yè)， 這里需要 在靜態(tài)地址池里面添加分給 VPN 撥入用戶的 IP 地址，因?yàn)樵谡军c(diǎn)對(duì)站點(diǎn)的設(shè)置里已經(jīng)配置過(guò)，所以這里 直接點(diǎn)確定 點(diǎn)擊 確定 ； 4) 點(diǎn)擊 VPN 客戶端任務(wù) 里的 配置 VPN 客戶端訪問(wèn) 選項(xiàng)，點(diǎn)擊 啟用 VPN 客戶端訪問(wèn) ，設(shè)置允許的最大 VPN 客戶端數(shù)量 20。 5) 點(diǎn)擊 協(xié)議 選項(xiàng)， 選擇啟用 PPTP（ N） 和 啟用 L2TP/IPSEC（ E） 點(diǎn)擊 確定 。 創(chuàng)建移動(dòng)客戶端的訪問(wèn)規(guī)則 26 現(xiàn)在，我們需要為遠(yuǎn)程站點(diǎn)和內(nèi)部網(wǎng)絡(luò)間的互訪建立訪問(wèn)規(guī)則， 1) 右 鍵點(diǎn) 擊 防火墻策略 ， 在任務(wù)面板上選擇 創(chuàng)建新的 訪問(wèn)規(guī)則 ； 2) 在 歡迎使用新建訪問(wèn)規(guī)則向?qū)?頁(yè)，輸入規(guī)則名稱 Allow move VPN，點(diǎn)擊 下一步 ； 3) 在 規(guī)則操作 頁(yè)，選擇 允許 ，點(diǎn)擊 下一步 ； 4) 在 協(xié)議 頁(yè)，選擇 所選的協(xié)議 ，然 后添加 HTTP 和 PING，點(diǎn)擊 下一步 ； 5) 在 訪問(wèn)規(guī)則源 頁(yè)，點(diǎn)擊 添加 ，選擇 網(wǎng)絡(luò) 目錄下的 外部 ，點(diǎn)擊 下一步 ； 6) 在 訪問(wèn)規(guī)則目標(biāo) 頁(yè)，點(diǎn)擊 添加 ，選擇 網(wǎng)絡(luò)集 目錄下的 所有網(wǎng)絡(luò)（和本地主機(jī)） ，點(diǎn)擊 下一步 ； 7) 在 用戶集 頁(yè)，接受默認(rèn)的 所有用戶 ，點(diǎn)擊 下一步 ；在 正在完成新建訪問(wèn)規(guī)則向?qū)?頁(yè)，點(diǎn)擊 完成 ； 8) 最后，點(diǎn)擊 應(yīng)用 以保存修改和更新防火墻設(shè)置。 圖 514 總部 移動(dòng)用戶訪問(wèn)控制圖 在總部上為移動(dòng)用戶創(chuàng)建撥入建立帳號(hào) 1) 在重啟總部 ISA 服務(wù)器后，以管理員身份登錄， 2) 在 我的電腦 上點(diǎn)擊右鍵，選擇 管理 ， 選擇 在 本地用戶和組 里面，右擊 用戶 ，選 擇 新用戶 ， 輸入用戶名 movevpn，輸入密碼 movevpn， 選擇 用戶必須在下次登錄時(shí)修改密碼 ，點(diǎn)擊 創(chuàng)建 ； 3) 右擊此用戶，選擇 屬性 ；在用戶屬性的 撥入 標(biāo)簽，選擇 允許訪問(wèn) ，點(diǎn)擊 確定 。 27 圖 515 總部移動(dòng)用戶創(chuàng)建圖 移動(dòng)用戶端 VPN 配置 VPN 客戶端的配置 1) 點(diǎn)擊 開始 所有程序 附件 通訊 新建連接向?qū)? 2) 在 新建連接向?qū)?頁(yè)，點(diǎn)擊 下一步 3) 在 網(wǎng)絡(luò)連接類型 頁(yè)，選擇 連接到我的工作 場(chǎng) 所的網(wǎng)絡(luò) 點(diǎn)擊 下一步 4) 在 網(wǎng)絡(luò)連接 頁(yè)，選擇 虛擬專用網(wǎng)連接 點(diǎn)擊 下一步 5) 在 連接名 頁(yè)面，輸入連接的名稱，如“ XMUT” ， 點(diǎn)擊 下一步 6) 在 公用網(wǎng)絡(luò) 頁(yè)，選擇 不撥初始連接 ，點(diǎn)擊 下一步 7) 在 VPN 服務(wù)器選擇 頁(yè)，輸入主機(jī)名或 IP 地址 , 點(diǎn)擊 下一步 8) 在 可用連接 頁(yè) ， 根據(jù)需要進(jìn)行選擇，然后單擊 下一步 按鈕繼續(xù)。 9) 在 完成網(wǎng)絡(luò)連接向?qū)?頁(yè) ， 勾選中 在我的桌面添加快捷方式 復(fù)選框，然后單擊 完成 按鈕。 設(shè)置 XUMT 的連接屬性 右鍵 XMUT 連接，點(diǎn)擊 屬性 ，在 安全 頁(yè)選擇高級(jí)設(shè)置下的 IPSEC 設(shè)置 ，在 使用預(yù)共享的密鑰作身份驗(yàn)證（ U） 的選框里打勾，并輸入密鑰 main04jsja, 點(diǎn)擊兩次 確定 。 到此為止，站點(diǎn)對(duì)站點(diǎn)的 VPN 和站點(diǎn)對(duì)客戶端的 VPN 已經(jīng)都建立好了，具體的訪問(wèn)控制和網(wǎng)絡(luò)規(guī)則都可以隨實(shí)際的應(yīng)用而更改。 連接測(cè)試 在 VPN 客戶端主機(jī)上輸入 ipconfig,得到一個(gè)靜態(tài)地址 ，說(shuō)明 已連接 28 成功。 圖 516 移動(dòng)用戶 VPN連接后 ipconfig圖 29 致謝 隨著論文的完成，近四年的大學(xué)生活也即將宣告結(jié)束了。我將銘記曾經(jīng)直接或間接為本論文做出貢獻(xiàn)和給予我指導(dǎo)和支持的老師們。 最后，非常感謝計(jì)算機(jī)科學(xué)與技術(shù)系的所有老師四年來(lái)對(duì)我的辛勤培育和熱心關(guān)懷。感謝在一起學(xué)習(xí)一起生活的同學(xué)。 30 參考文獻(xiàn) [1]高 海英，薛元星，辛陽(yáng) .VPN 技術(shù) .第一版 .北京 .機(jī)械工業(yè)出版社 . [2]Steven Brown 著 . 董小宇，魏鴻，馬潔譯 .構(gòu)建虛擬專用網(wǎng) .第一版 .北京 .人民郵電出版社 . [3]戴宗坤，唐三平 .VPN 與網(wǎng)絡(luò)安全 .第一版 .北京 .電子工業(yè)出版社 .2021. [4]邱亮，金悅 .ISA 配置與管理 .第一版 .北京 .清華大學(xué)出版社 .2021. [5]李思齊 .服務(wù)器配置全攻略 .第一版 .北京 .清華大學(xué)出版社 .2021. [6]王達(dá)等 .虛擬專用網(wǎng)（ VPN）精解 .北京 .清華大學(xué)出版社 .2021. [7]Carlton R. Davis 著 .周永彬，馮登國(guó)等譯 .IPSEC:VPN 的安全實(shí)施 .北京 .清華大學(xué)出版社 .2021 [8]科教工作室 .局域網(wǎng)組建與維護(hù) .第一版 .北京 .清華大學(xué)出版社 .2021. [9]李文俊等 .網(wǎng)絡(luò)硬件搭建與配置實(shí)踐 .第一版 .北京 .電子工業(yè)出版社 .2021. [10]李莉，童小林譯 .網(wǎng)絡(luò)互聯(lián)技術(shù)手冊(cè) .第四版 .北京 .人民郵電出版社 .2021.