【正文】 學(xué)生： 年 月 日 參考文獻 28 參考文獻 [1]高海英，薛元星，辛陽 .VPN 技術(shù) .第一版 .北京 .機械工業(yè)出版社 . [2]Steven Brown 著 . 董小宇，魏鴻，馬潔譯 .構(gòu)建虛擬專用網(wǎng) .第一版 .北京 .人民郵電出版社 . [3]戴宗坤，唐三平 .VPN 與網(wǎng)絡(luò)安全 .第一版 .北京 .電子工業(yè)出版社 .2020. [4]邱亮，金悅 .ISA 配置與管理 .第一版 .北京 .清華大學(xué)出版社 .2020. [5]李思齊 .服務(wù)器配置全攻略 .第一版 .北京 .清華大學(xué)出版社 .2020. [6]王達等 .虛擬專用網(wǎng)（ VPN）精解 .北京 .清華大學(xué)出版社 .2020. [7]Carlton R. Davis 著 .周永彬，馮登國等譯 .IPSEC:VPN 的安全實施 .北京 .清華大學(xué)出版社 .2020 [8]科教工作室 .局域網(wǎng)組建與維護 .第一版 .北京 .清華大學(xué)出版社 .2020. [9]李文俊等 .網(wǎng)絡(luò)硬件搭建與配置實踐 .第一版 .北京 .電子工業(yè)出版社 .2020. [10]李莉，童小林譯 .網(wǎng)絡(luò)互聯(lián)技術(shù)手冊 .第四版 .北京 .人民郵電出版社 .2020. 。 最后，非常感謝計算機科學(xué)與技術(shù)系的所有老師四年來對我的辛勤培 育和熱心關(guān)懷。 致 謝 27 致 謝 隨著論文的完成，近三年的大學(xué)生活也即將宣告結(jié)束了。 各部分 VPN 設(shè)備的配置 25 圖516 移動用戶 VPN 連接后 ipconfig 圖 結(jié) 論 26 結(jié) 論 伴隨企業(yè)和公司的不斷 擴張，員工出差日趨頻繁，駐外機構(gòu)及客戶群分布日益分散，合作伙伴日益增多，越來越多的現(xiàn)代企業(yè)迫切需要利用 Inter 資源來進行促銷、銷售、售后服務(wù)、培訓(xùn)、合作及其它咨詢活動，這為 VPN 的應(yīng)用奠定了廣闊市場，也使 VPN 的優(yōu)勢體現(xiàn)地越來起明顯。 到此為止，站點對站點的 VPN 和站點對客戶端的 VPN 已經(jīng)都建立好了，具體的訪問控制和網(wǎng)絡(luò)規(guī)則都可以隨實際的應(yīng)用而更改。 9）在完成網(wǎng)絡(luò)連接向?qū)ы摚催x中在我的桌面添加快捷方式復(fù)選框，然后單擊完成按鈕。 圖514 總部移動用戶訪問控制圖 3. 在總部上為移動用戶創(chuàng)建 撥入建立帳號 1)在重啟總部 ISA 服務(wù)器后，以管理員身份登錄； 2)在 我的電腦 上點擊右鍵，選擇 管理 ，選擇在 本地用戶和組 里面，右擊 用戶 ，選擇 新用戶 ，輸入用戶名 movevpn，輸入密碼 movevpn，選擇 用戶必須在下次登錄時修改密碼 ，點擊 創(chuàng)建 ； 3)右擊此用戶，選擇 屬性 ；在用戶屬性的 撥入 標簽，選擇允許訪問，點擊 確 定 。 5)點擊協(xié)議選項，選擇啟用 PPTP（ N）和啟用 L2TP/IPSEC（ E）點擊確定。 圖512 支部主機 VPN連接后的 ipconfig圖 在支部的主機上 ping 總部內(nèi)部的某一主機，如下所示，雖然第一次連接時間超時，沒有回應(yīng)，但是接下來的三個連接都可以 ping 通，說明 VPN 已經(jīng)成功連接， 并可以訪問到總部內(nèi)網(wǎng)的其他主機。 圖 59 連接驗證圖 1） 右鍵 main 點擊連接 圖 510 正在 進行連接示意圖 各部分 VPN 設(shè)備的配置 20 圖 511 已連接上示意圖 到此為止站點到站點的 VPN 已經(jīng)構(gòu)建好了，在上面的設(shè)置中，遠程的支部不允許總部進行訪問，如果要設(shè)成可以互相訪問，支部的配置只要參照總部的配置就可以實現(xiàn)了。 各部分 VPN 設(shè)備的配置 19 VPN 連接 在支部的 路由和遠程訪問控制臺中，展開服務(wù)器 1)點擊網(wǎng)絡(luò)接口，這時就會出現(xiàn)我們創(chuàng)建的 main 網(wǎng)絡(luò)撥號接口，右鍵點擊屬 性，在安全頁選擇高級設(shè)置下的 IPSec 設(shè)置，在使用預(yù)共享的密鑰作身份驗證（ U）的選框里打勾，并輸入密鑰 main04jsja, 點擊兩次確定，完成密鑰設(shè)置。 1) 右擊 配置 下的 網(wǎng)絡(luò) ，然后點擊 新建 ，選擇 網(wǎng)絡(luò)規(guī)則 ； 2) 在新建網(wǎng)絡(luò)規(guī)則向?qū)ы摚斎胍?guī)則名字，在此我命名為內(nèi)部 Main，點擊下一步； 3) 在網(wǎng)絡(luò)通訊源頁，點擊添加，選擇網(wǎng)絡(luò)目錄下 的內(nèi)部，點擊下一步； 4) 在網(wǎng)絡(luò)通訊目標頁，點擊添加，選擇網(wǎng)絡(luò)目錄下的 Main，點擊下一步； 5) 在網(wǎng)絡(luò)關(guān)系頁，選擇路由，然后點擊下一步； 6) 在 正在完成新建網(wǎng)絡(luò)規(guī)則向?qū)?頁，點擊 完成 ； 各部分 VPN 設(shè)備的配置 18 圖57 支部的網(wǎng)絡(luò)規(guī)則圖 3. 建立此遠程站點的訪問規(guī)則 在創(chuàng)建完遠程站點和遠程站點的網(wǎng)絡(luò)規(guī)則之后，我們需要為遠程站點和內(nèi)部網(wǎng)絡(luò)間的互訪建立訪問規(guī)則 : 1) 右擊 防火墻策略 ，選擇 新建 ，點擊 訪問規(guī)則 ； 2) 在 歡迎使用新建訪問規(guī)則向?qū)?頁，輸入規(guī)則名稱，在此我命名為 branch to main ，點擊 下一步 ； 3) 在 規(guī)則操作 頁，選擇 允許 ，點擊 下一步 ； 4) 在 協(xié)議 頁，選擇 所選的協(xié)議 ，然后添加 HTTP 和 Ping，點擊 下一步 ； 5) 在 訪問規(guī)則源 頁，點擊 添加 ，選擇 網(wǎng)絡(luò) 目錄下的 Main 和 內(nèi)部 ，點擊 下一步 ； 6) 在 訪問規(guī)則目標 頁，點擊 添加 ，選擇 網(wǎng)絡(luò) 目錄下的 Main 和 內(nèi)部 ，點擊 下一步 ； 7) 在 用戶集 頁，接受默認的 所有用戶 ，點擊 下一步 ；在 正在完成新建訪問規(guī)則向?qū)?頁，點擊 完成 ； 8) 最后，點擊 應(yīng)用 以保存修改和更新防火墻設(shè)置。 支部 ISA VPN 配置 1．在支部 ISA 服務(wù)器上添加遠程站點 1)打開 ISA Server 2020 控制臺，點擊虛擬專用網(wǎng)絡(luò)，點擊右邊任務(wù)面板中的添加遠程站點網(wǎng)絡(luò)； 各部分 VPN 設(shè)備的配置 17 2)在歡迎使用網(wǎng)絡(luò)創(chuàng)建向?qū)ы?，輸入遠程站點的名字 Main，點擊下一步； 3)在 VPN 協(xié)議頁，選擇 IPSec 上的第二層隧道協(xié)議（ L2TP） ，點擊下一步； 4)在遠程站點網(wǎng)關(guān)頁，輸入遠程 VPN 服務(wù)器的名稱或 IP 地址，如果輸入名稱，需確?？梢哉_解析，在這里輸入 ，點擊下一步； 5)在遠程身份驗證頁，輸入用戶名 main，輸入密碼 main，點擊下一步繼續(xù) ； 6)在網(wǎng)絡(luò)地址頁，點擊添加輸入與此網(wǎng)卡關(guān)聯(lián)的 IP 地址范圍，在此輸入 和 ，點擊確定后，點擊下一步繼續(xù)； 7)在正在完成新建網(wǎng)絡(luò)向?qū)ы?，點擊完成。 各部分 VPN 設(shè)備的配置 16 圖54 總部訪問控制圖 4. 在總部上為遠程站點的撥入建立 用戶 1） 在重啟總部 ISA 服務(wù)器后，以管理員身份登錄， 2） 在 我的電腦 上點擊右鍵，選擇 管理 ，選擇在 本地用戶和組 里面，右擊 用戶 ，選擇 新用戶 ，這個 VPN 撥入用戶的名字一定要和遠程站點的名字一致，在此是 main，輸入密碼 main，選中 用戶不能修改密碼 和 密碼永不過期 ，取消勾選 用戶必須在下次登錄時修改密碼 ，點擊 創(chuàng)建 ； 3） 右擊此用戶，選擇 屬性 ；在用戶屬性的 撥入 標簽，選擇允許訪問，點擊 確定 。 1） 右鍵點擊 配置 下的 網(wǎng)絡(luò) ，然后點擊 新建 ，選擇 網(wǎng)絡(luò)規(guī)則 ； 2） 在 新建網(wǎng)絡(luò)規(guī)則向?qū)?頁，輸入規(guī)則名字，在此命名為 Internal to Branch，點擊 下一步 ； 3） 在 網(wǎng)絡(luò)通訊源 頁，點擊 添加 ，選擇 網(wǎng)絡(luò)目錄 下的 內(nèi)部 ，點擊 下一步 ； 4） 在 網(wǎng)絡(luò)通訊 目標 頁，點擊 添加 ，選擇 網(wǎng)絡(luò)目錄 下的 Branch，點擊 下一步 ； 5） 在 網(wǎng)絡(luò)關(guān)系 頁，選擇 路由 ，然后點擊 下一步 ； 6） 在 正在完成新建網(wǎng)絡(luò)規(guī)則向?qū)?頁，點擊 完成 ； 各部分 VPN 設(shè)備的配置 15 圖 53 總部網(wǎng)絡(luò)規(guī)則圖 3．在總部上建立此遠程站點的訪問規(guī)則 現(xiàn)在，我們需要為遠程站點和內(nèi)部網(wǎng)絡(luò)間的互訪建立訪問規(guī)則 : 1) 右鍵點擊 防火墻策略 ，選擇 新建 ，點擊 訪問規(guī)則 ； 2) 在 歡迎使用新建訪問規(guī)則向?qū)?頁，輸入規(guī)則名稱，在此命名為 main to branch，點擊 下一步 ； 3) 在 規(guī)則操作 頁，選擇 允許 ，點擊 下一步 ；