【正文】 VPN 的另一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。如移動(dòng)辦公用戶，提供廣泛的連接和覆蓋性是保證 VPN 服務(wù)的一個(gè)主要因素；而對(duì)于擁有眾多分支機(jī)構(gòu)的專線 VPN 網(wǎng)絡(luò)，交互式的內(nèi)部企業(yè)網(wǎng)應(yīng)用則要求網(wǎng)絡(luò)能提供良好的穩(wěn)定性；對(duì)于其它應(yīng)用（如視頻等）則對(duì)網(wǎng)絡(luò)提出了更明確的要求，如網(wǎng)絡(luò)時(shí)延及誤碼率等。 （ 2） 服務(wù)質(zhì)量保證（ QoS） VPN 網(wǎng)絡(luò)應(yīng)當(dāng)為企業(yè)數(shù)據(jù)提供不同等級(jí)的服務(wù)質(zhì)量保證。企業(yè)必須確保其 VPN 上傳送的數(shù)據(jù)不被攻擊者窺視和篡改，并且要防止非法用戶對(duì)網(wǎng)絡(luò)資源或私有信息的訪問(wèn)。在非面向連接的公用 IP 網(wǎng)絡(luò)上建立一個(gè)邏輯的、點(diǎn)對(duì)點(diǎn)的連接，稱之為建立一個(gè) 隧道，可以利用加密技術(shù)對(duì)經(jīng)過(guò)隧道傳輸?shù)臄?shù)據(jù)進(jìn)行加密，以保證數(shù)據(jù)僅被指定的發(fā)送者和接收者了解，從而保證了數(shù)據(jù)的私有性和安全性。若外聯(lián)網(wǎng) VPN 的連接和傳輸中使用了加密技術(shù)，必須解決其中的密碼分發(fā)、管理的一致性問(wèn)題。這樣組建的外聯(lián)網(wǎng)也叫 Extra VPN。 Intra VPN 是解決內(nèi)聯(lián)網(wǎng)結(jié)構(gòu)安全和連接安全、傳輸安全的主要方法。 （ 2） 組建內(nèi)聯(lián)網(wǎng) 一個(gè)組織機(jī)構(gòu)的總部或中心網(wǎng)絡(luò)與跨地域的分支機(jī)構(gòu)網(wǎng)絡(luò)在公共通信基礎(chǔ)設(shè)施上采用的隧道技術(shù)等 VPN 技術(shù)構(gòu)成組織機(jī)構(gòu)“內(nèi)部”的虛擬專用網(wǎng)絡(luò)，當(dāng)其將公司所有權(quán)的 VPN 設(shè)備配置在各個(gè) 公司網(wǎng)絡(luò)與公共網(wǎng)絡(luò)之間（即連接邊界處）時(shí)，這樣的內(nèi)聯(lián)網(wǎng)還具有管理上的自主可控、策略集中配置和分布式安全控制的安全特性。這種應(yīng)用類型也叫 Access VPN(或訪問(wèn)型 VPN)，這是基本的 VPN 應(yīng)用類型。 （ 1） 遠(yuǎn)程訪問(wèn) 遠(yuǎn)程移動(dòng)用戶通過(guò) VPN 技術(shù)可以在任何時(shí)間、任何地點(diǎn)采用撥號(hào)、 ISDN、 DSL、移動(dòng) IP 和電纜技術(shù)與公司總部、公司內(nèi)聯(lián)網(wǎng)的 VPN 設(shè)備建立起 隧道或密道信，實(shí)現(xiàn)訪問(wèn)連接，此時(shí)的遠(yuǎn)程用戶終端設(shè)備上必須加裝相應(yīng)的 VPN 軟件。 VPN 的應(yīng)用領(lǐng)域和目標(biāo) 3 2 VPN 的應(yīng)用領(lǐng)域和目標(biāo) VPN 的主要應(yīng)用領(lǐng)域 利用 VPN 技術(shù)幾乎可以解決所有利用公共通信網(wǎng)絡(luò)進(jìn)行通信的虛擬專用網(wǎng)絡(luò)連接的問(wèn)題。即使不需要使用加密數(shù)據(jù)，也可節(jié)省開支。在這樣的背景下， VPN 以其獨(dú)具特色的優(yōu)勢(shì)贏得了越來(lái)越多的企業(yè)的青睞，令企業(yè)可以較少地關(guān)注網(wǎng)絡(luò)的運(yùn)行與維護(hù)，而更多地致力于企業(yè)的商業(yè)目標(biāo)的實(shí)現(xiàn)。 VPN 的研究背景和意義 隨著網(wǎng)絡(luò)，尤其是網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，企業(yè)日益擴(kuò)張，客戶分布日益廣泛，合作伙伴日益增多，這種 情況促使了企業(yè)的效益日益增長(zhǎng)，另一方面也越來(lái)越凸現(xiàn)傳統(tǒng)企業(yè)網(wǎng)的功能缺陷：傳統(tǒng)企業(yè)網(wǎng)基于固定物理地點(diǎn)的專線連接方式已難以適應(yīng)現(xiàn)代企業(yè)的需求。又因?yàn)榘M(jìn)行了加密，所以誰(shuí)也無(wú)法讀取原始數(shù)據(jù)。 最后， VPN 發(fā)起器將整個(gè)加密包封裝成 IP 包。兩者就加密方案達(dá)成一致，然后隧道發(fā)起器對(duì)包進(jìn)行加密，確保安全（為了加強(qiáng)安全，應(yīng)采用驗(yàn)證過(guò)程，以確保連接用戶擁有進(jìn)入目標(biāo)網(wǎng)絡(luò)的相應(yīng)的權(quán) 限。如果公司希望利用因特網(wǎng)傳輸重要的商業(yè)機(jī)密信息，這顯然是一個(gè)問(wèn)題。所以， VPN 就需要提供一種方法，將非 IP 的協(xié)議從一個(gè)網(wǎng)絡(luò)傳送到另一個(gè)網(wǎng)絡(luò)。 VPN 的工作原理 把因特網(wǎng)用作專用廣域網(wǎng)，就要克服兩個(gè)主要障礙。隨著用戶的商業(yè)服務(wù)不斷發(fā)展，企業(yè)的虛擬專用網(wǎng)解決方案可以使用戶將精力集中到自己的生意上，而不是網(wǎng)絡(luò)上。同時(shí)，這將簡(jiǎn)化網(wǎng)絡(luò)的設(shè)計(jì)和管理，加速連接新的用戶和網(wǎng)站。虛擬專 用網(wǎng)可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)絡(luò)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。 緒 論 1 1 緒 論 VPN 的定義 VPN（ Virtual Private Network）被定義為通過(guò)一個(gè)公共網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公共網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。Ⅰ 1 緒 論 ............................................................. 1 VPN 的定義 .................................................... 1 VPN 的工作原理 ................................................ 1 VPN 的研究背景和意義 .......................................... 2 2 VPN 的應(yīng)用領(lǐng)域和目標(biāo) ................................................ 3 VPN 的主要應(yīng)用領(lǐng)域 ............................................ 3 VPN 的設(shè)計(jì)目標(biāo) ................................................ 3 3 實(shí)現(xiàn) VPN 的關(guān)鍵技術(shù)和主要協(xié)議 ....................................... 5 實(shí)現(xiàn) VPN 的關(guān)鍵技術(shù) ............................................ 5 VPN 的主要安全協(xié)議 ............................................ 6 PPTP/L2TP ......................................... 錯(cuò)誤 !未定義書簽。 關(guān)鍵詞： VPN, L2TP, PPTP, IPsec 緒 論 目 錄 中文摘要它涵蓋了 跨共享網(wǎng)絡(luò)或公共網(wǎng)絡(luò)的封裝、 加密和身份驗(yàn)證鏈接的專用網(wǎng)絡(luò)的擴(kuò)展。 畢業(yè)設(shè)計(jì)（論文） 題目 VPN 技術(shù)在局域網(wǎng)中的應(yīng)用 中文摘要 摘 要 虛擬專用網(wǎng)絡(luò) (Virtual Private Network ，簡(jiǎn)稱 VPN)指的是在公用網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò)的技術(shù)。其之所以稱為虛擬網(wǎng)，主要是因?yàn)檎麄€(gè) VPN 網(wǎng)絡(luò)的任意兩個(gè)節(jié)點(diǎn)之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路， 而是架構(gòu)在公用網(wǎng)絡(luò)服務(wù)商所提 供的網(wǎng)絡(luò)平臺(tái)，如 Inter、 ATM(異步傳輸模式〉 、 Frame Relay （幀中繼）等之上 的邏輯網(wǎng)絡(luò)，用戶數(shù)據(jù)在邏輯鏈路中傳輸。 VPN 主要采用了彩隧道技術(shù)、加解密技術(shù)、 密鑰管理技術(shù)和使用者與設(shè)備身份認(rèn)證技術(shù)。 IPSec 協(xié)議 ........................................................ 8 4 實(shí)例分析 ........................................................... 8 需求分析 ...................................................... 9 方案達(dá)到的目的 ............................................... 10 VPN 組建方案網(wǎng)絡(luò)拓?fù)鋱D ....................................... 10 5 各部分 VPN 設(shè)備 的配置 .............................................. 12 公司總部到分支機(jī)構(gòu)的 ISA VPN 配置 ............................. 12 總部 ISA VPN配置 ............................................. 13 支部 ISA VPN 配置 ............................................. 16 VPN連接 ...................................................... 19 連接測(cè)試 ...................................................... 20 公司總部站點(diǎn)到移動(dòng)用戶端的 VPN 配置 ........................... 21 總部 ISA VPN配置 ............................................. 22 移動(dòng)用戶端 VPN配置 ............................................ 24 連接測(cè)試 ...................................................... 24 結(jié) 論 .............................................................. 26 致 謝 …… 27 參 考 文 獻(xiàn) ..................................... ..28 錯(cuò)誤 !未定義書簽。虛擬專用網(wǎng)是對(duì)企業(yè)內(nèi)部網(wǎng)的擴(kuò)展。通過(guò)將數(shù)據(jù)流轉(zhuǎn)移到低成本的網(wǎng)絡(luò)上，一個(gè)企業(yè)的虛擬專用網(wǎng)解決方案也將大幅度的減少用戶花費(fèi)在城域網(wǎng)和遠(yuǎn)程網(wǎng)絡(luò)連接上的費(fèi)用。另外，虛擬專用網(wǎng)還可以保護(hù)現(xiàn)有的網(wǎng)絡(luò)投資。虛擬專用網(wǎng)可用于不斷增長(zhǎng)的移動(dòng)用戶的全球因特網(wǎng)接入，以實(shí)現(xiàn)安全連