【正文】 謹(jǐn)以此文獻(xiàn)給他們！ 第 29 頁(yè) 共 29 頁(yè) 參考文獻(xiàn) [1] 【美】 Craiy Zacker,Paul Doyle. 《計(jì)算機(jī)網(wǎng)絡(luò)連網(wǎng)升級(jí)與維護(hù)維護(hù)大全》 [M]. 西蒙與舒斯特國(guó)際出版公司， 機(jī)械工業(yè)出版社 .2021 [2] 【美】 SaadatMalik 等 《網(wǎng)絡(luò)安全原理與實(shí)踐》 [M].北京郵電出版社 ,2021. [3] 劉有信 .《網(wǎng)絡(luò)互聯(lián)技術(shù)》 [M].人民郵電 出版社 .2021 [4] Cormac Long. 《 IP網(wǎng)絡(luò)設(shè)計(jì)》 [M].（ 第二版 ） 人民郵電 出版社 .2021 [5] Steven browm.《構(gòu)建虛擬專用網(wǎng)》 [M].北京 :人民郵電出版社 ,2021 [6] 陳天洲 ， 陳純 ， 谷小妮 . 《計(jì)算機(jī)安全策略》 [M]. 浙江大學(xué)出版社 .1999 [7] 石淑華 .《用 Windows2021實(shí)現(xiàn)企業(yè) VPN的分析與研究》 [J]微機(jī)發(fā)展， 2021，（ 5）： 6971 [8] 雷振甲 .《網(wǎng)絡(luò)工程師教程》 [M]. 清華大學(xué)出版社 .2021 [9] 陳學(xué)平 . 《計(jì)算機(jī)網(wǎng)絡(luò)工程與實(shí)訓(xùn)》 [M]. 電子工業(yè)出版社 [10] 李思齊 .《 防火之道 Inter 安全構(gòu)建深度應(yīng)用 》 [M]. 電子工業(yè)出版社 [11] 孫為清 .《 VPN隧道技術(shù)》 [J]。本文能個(gè)夠成功的完成，要感謝各位老師同學(xué)的關(guān)心和幫助。據(jù)報(bào)道，局域網(wǎng)互聯(lián)費(fèi)用可降低 20～ 40％，而遠(yuǎn)程接入費(fèi)用更可減少 60～ 80％，這無(wú)疑是非常有吸引力的； VPN 大大降低了網(wǎng)絡(luò)復(fù)雜度、 VPN 用戶的網(wǎng)絡(luò)地址可以由企業(yè)內(nèi)部進(jìn)行統(tǒng)一分配、 VPN 組網(wǎng)的靈 活方便等特性簡(jiǎn)化了企業(yè)的網(wǎng)絡(luò)管理，另一方面，企業(yè)甚至可以不必建立自己的廣域網(wǎng)和接入網(wǎng)維護(hù)系統(tǒng)，而將這一繁重的任務(wù)交由專業(yè)的 ISP 來(lái)完成； VPN 提高了整個(gè)企業(yè)網(wǎng)的互聯(lián)性，良好的擴(kuò)展性使得企業(yè)更好、更快地適應(yīng) Inter 經(jīng)濟(jì)的發(fā)展，把握商機(jī)；另外，在 VPN 應(yīng)用中，通過遠(yuǎn)端用戶驗(yàn)證以及隧道數(shù)據(jù)加密等技術(shù)保證了通過公用網(wǎng)絡(luò)傳輸?shù)乃接袛?shù)據(jù)的安全性 [15]。 客戶端配置 在控制面板中雙擊打開“網(wǎng)絡(luò)和撥號(hào)連接” 圖 14 客戶端配置步驟一 在網(wǎng)絡(luò)撥號(hào)中在打開“新建連接” 圖 15 客戶端配置步驟二 打開“新建連接” 第 24 頁(yè) 共 29 頁(yè) 圖 16 客戶端配置步驟三 左鍵單擊“下一步” 圖 17 客戶端配置步驟四 選擇第三項(xiàng)“通過 Inter 連接到專用網(wǎng)絡(luò)”，單擊“下一步” 圖 18 客戶端配置步驟五 第 25 頁(yè) 共 29 頁(yè) 在“主機(jī)名或 IP 地址這一欄”填上公司總部 VPN 服務(wù)器的 IP 地址 圖 19 客戶端配置步驟六 單擊“下一步” 圖 20 客戶端配置步驟七 選擇“只是我自己使用此連接”，單擊“下一步” 圖 21 客戶端配置步驟八 第 26 頁(yè) 共 29 頁(yè) 在“在我的桌面上添加一快捷件方式”前打勾， 單擊“完成” 圖 22 客戶端配置步驟九 在“用戶名”和“密碼”兩欄填上相應(yīng)的用戶名和密碼單擊連接就可以連接到相應(yīng)的 VPN 網(wǎng)絡(luò)了。 圖 13 服務(wù)器端配置步驟六 第 23 頁(yè) 共 29 頁(yè) 這里設(shè)置為 ，一共 10 個(gè) IP，默認(rèn)的 VPN 服務(wù)器占用第一個(gè) IP，所以， 實(shí)際上就是這個(gè) VPN 服務(wù)器在虛擬局域網(wǎng)的IP。 看啟動(dòng)了 VPN 服務(wù)后，“路由和遠(yuǎn)程訪問”的界面 第 22 頁(yè) 共 29 頁(yè) 圖 12 服務(wù)器端配置步驟五 下面開始配置 VPN 服務(wù)器 在服務(wù)器上點(diǎn)擊右鍵，選擇“屬性”，在彈出的窗口中選擇“ IP”標(biāo)簽，在“ IP 地址指派”中選擇“靜態(tài)地址池”。下一步，配置向?qū)瓿?。下一? 圖 9 服務(wù)器端配置步驟二 在此，由于服務(wù)器是公網(wǎng)上的一臺(tái)一般的服務(wù)器，不是具有路由功能的服務(wù)器，是單網(wǎng)卡的，所以這里選擇 “ 自定義配置 ” 。 表 權(quán)限劃分 權(quán)限 職能 用戶名 密碼 管理員權(quán)限 可以查看、更新、刪除公司的所有 數(shù)據(jù) Admin 111111 部門管理員 可以查看、更新、刪除公司該部門的所有數(shù)據(jù) guanli 111111 公司職員 可以查看公司的所有數(shù)據(jù) aaaaaa 111111 公司合作伙伴用戶 可以查看一部分?jǐn)?shù)據(jù) bbbbbb 111111 具體配置 服務(wù)器端配置 服務(wù)器是 Windows 2021 系統(tǒng)， 2021 中 VPN 服務(wù)叫做“路由和遠(yuǎn)程訪問”，系統(tǒng)默認(rèn)就安裝了這個(gè)服務(wù)，但是沒有啟用。 IP 地址分配 各個(gè)部門和用戶的 IP 地址分配如表 所示。 29000 元 聯(lián)想 萬(wàn)全 T100 G7 S6320 1G/250S 千兆 /GF8600 塔式服務(wù)器 ,Intel 酷睿 2 雙核 E6320 處理器 ,標(biāo)配NVIDIA GeForce 8600GTS PCIE 高性能顯卡 ,WindowsServer2021 R2 Standard Edition 簡(jiǎn) 體 中 文 版 、 Windows 2021 Server(集成 SP4版本 )簡(jiǎn)體中文版、 Lenovo Windows Storage Server 2021(存儲(chǔ)增強(qiáng)版 )、 Windows XP 簡(jiǎn)體中文版系統(tǒng)支持 [13]。 DL360 將集中的 1U 計(jì)算能力、集成 LightsOut 管理和基本容錯(cuò)性能集于一身，適用于在空間有限的安裝 35000 元 IBM X3650 這是一款采用 2U 機(jī)架式結(jié)構(gòu)的服務(wù)器，占據(jù)的空間小，為企業(yè)節(jié)約了不 少托管空 IBM X3650(7979RB4)應(yīng)用了兩顆英特爾四核至強(qiáng) 5335 處理器，主頻為 、 8M 二級(jí)緩存、 1333MHz 的系統(tǒng)總線頻率。 25000 元 DELL Power Edge 860 適合網(wǎng)絡(luò)邊緣以及針對(duì)各種規(guī)模 用戶組建基礎(chǔ)結(jié)構(gòu)或網(wǎng)絡(luò)應(yīng)用的平臺(tái)，如 Web 服務(wù)器、獨(dú)立的局域網(wǎng) (LAN)基礎(chǔ)設(shè)施 。 表 VPN 服務(wù)器 名稱 描述 參考價(jià)格 圖片 FVS318 VPN 服務(wù)器 ， 它利用 SPI、 URL 訪問和內(nèi)容過濾、日志記錄、匯報(bào)及實(shí)時(shí)告警提供最高的安全性 拒絕服務(wù) (DoS)攻擊保護(hù)和入侵檢測(cè)。 通過以上分析 公司 將采用企業(yè)內(nèi)部虛擬網(wǎng)（ Intra VPN）其 網(wǎng)絡(luò)結(jié)構(gòu)如圖 5 所示。該 網(wǎng)絡(luò) 公司的網(wǎng)絡(luò)要能夠使分部、外出人員和團(tuán)隊(duì)以及合作伙伴之間進(jìn)行安全的數(shù)據(jù)傳輸，而使用專線價(jià)格昂貴，所以該 網(wǎng)絡(luò) 公司網(wǎng)絡(luò)的 主要目的是為此 網(wǎng)絡(luò) 公司 建設(shè)覆蓋全國(guó)各 個(gè)地區(qū)的 VPN 網(wǎng) ,使得分部、外出人員、外出團(tuán)隊(duì)和總部之間的數(shù)據(jù)安全傳輸。 第 16 頁(yè) 共 29 頁(yè) 第五章 VPN 網(wǎng)絡(luò)方案設(shè)計(jì) 本文以 網(wǎng)絡(luò) 公司網(wǎng)絡(luò)為基礎(chǔ)，設(shè)計(jì) 網(wǎng)絡(luò) 公司內(nèi)部 VPN、外部 VPN 網(wǎng)絡(luò)方案。 圖 4 Extra VPN結(jié)構(gòu)圖 第 15 頁(yè) 共 29 頁(yè) Extra VPN 對(duì)用戶的吸引力在于：能容易地對(duì)外部網(wǎng)進(jìn)行部署和管理，外部網(wǎng)的連接可以使用與部署內(nèi)部網(wǎng)和遠(yuǎn)端訪問 VPN 相同的架構(gòu)和協(xié)議進(jìn)行部署。企業(yè)擁有與專用網(wǎng)絡(luò)的相同政策，包括安全、服務(wù)質(zhì)量 (QoS)、可管理性和可靠性。利用 VPN 技術(shù)可以組建安全的 Extra，既可以向客戶、合作伙伴提供有效的信息服務(wù)，又可以保證自身的內(nèi)部網(wǎng)絡(luò)的安全 [12]。希望可以提供給客戶最快捷方便的信息服務(wù)，通過各種方式了解客戶的需要，同時(shí)各個(gè)企業(yè)之間的合作關(guān)系也越來(lái)越多，信息交換日益頻繁。 企業(yè)擴(kuò)展虛擬網(wǎng)（ Extra VPN） 如果是提供 B2B 之間的安全訪問服務(wù)，則可以考慮 Extra VPN。如圖 3 所示。 Intra VPN 通過一個(gè)使用專用連接的共享基礎(chǔ)設(shè)施，連接企業(yè)總部、遠(yuǎn)程辦事處和分支機(jī)構(gòu)。利用 VPN 特性可以在Inter 上組建世界范圍內(nèi)的 Intra VPN。越來(lái)越多的企業(yè)需要在全國(guó)乃至世界范圍內(nèi)建立各種辦事機(jī)構(gòu)、分公司、研究所等，各個(gè)分公司之間傳統(tǒng)的網(wǎng)絡(luò)連接方式一般是租用專線。 第 13 頁(yè) 共 29 頁(yè) Access VPN 對(duì)用戶的吸引力在于： ① 減少用于相關(guān)的調(diào)制解調(diào)器和終端服務(wù)設(shè)備的資金及費(fèi)用，簡(jiǎn)化網(wǎng)絡(luò)； ② 實(shí)現(xiàn)本地?fù)芴?hào)接入的功能來(lái)取代遠(yuǎn)距離接入或 800 電話接入，這樣能顯著降低遠(yuǎn)距離通信的費(fèi)用； ③ 極大的可擴(kuò)展性，簡(jiǎn)便地對(duì)加入網(wǎng)絡(luò)的新用戶進(jìn)