建立移动环境的VPN.pdfVIP

建立移动环境的VPN 衄 K蠕…V．PN．．悬．W．~ ows…§ 蔓…29 ．．-R2．．和 在 “安全性 ”选项卡 中，需要从 Windows7支持的最新 的VPN类 型 ，利用它建立的VPN “VPN类型”的下拉菜单 中选择 IKEv2。 连接 ，可在物理连接断线后保持 VPN连接状态 ，并在再次物 理连接成功后 自动重连 ，非常适用于移动漫游的VPN 场景。 构建 PPTPVPN实验环境 为 了简 化 配置 难 ■ 江苏 顾峰 l1·tⅫt^- l1_H’’ l l_+’ l ； ] 度 ，我们首先构建一个 随 着 3G网 络 和 I _J JI l1 I I’ J l呲 IPP11)VPN的实验环境 ， —DIISlSI~lSE．1．1lll ∞■t¨ I1 IlO毗IrJl I Imrs l ：! l L——————__j 移 动终端设 备 日益普 以此确认 PP11)VPN可 及 ，使 得 终 端 用 户 通 以成功连接 ，然后我们 过 VPN进行 工作变得 再将这个 PP11)VPN改 一 ， 非常 快捷 和便利 。但 ■嘲 蝴 tM 为 IKEv2VPN连接 。 量●● l m4H1I 是 ，当 用 户 在 移 动 漫 图1采用 IKEv2VPN类型的实验拓扑结构 1．添加路 由和远 游 过 程 中 临 时 失 去 程访 问角色 Internet连接 或 者是 计 算机 更 准备工作 在 VPN服务器上添加路 由 改 了 IP地 址 时 ，对 于 传 统 的 采用 IKEv2 VPN类型 的实 和远程访 问角色 。 VPN而言 ，用户需 要在重新 连 验拓扑如 图 1所示 。 2．在VPN服务器上设置 ”路 接 到 Internet后 ，再 次 手 动 连 操 作 系 统 ：DC1和 R1均 由和远程访 问服务” 接 VPN。 在 W indowsServer 为 WindowsServer2008R2， (1)打 开 “路 由和 远程 访 2008R2中的路 由和远程访 问 W indows7旗舰版 。步骤女I1下 ： 问”，右击服务器 ，选择 “配置并 (以下简称 RRAS)与 W indows 1．将 DC1升 级 为 域 控 制 启用路 由和远程访 问一远程访 7客 户 端 共 同支 持 一 种 新 的 器 ，域名 abc．com，同时安装企 问 (拨号 或 VPN)一 下一 步 一 VPN类 型 模 式 ：使 用 Internet 业 根 CA。 VPN一下一步 ”。 密 钥 交 换 版 本 2 (IKEv2)的 2．R1加入到 域 ，安装路 由 (2)选 择模拟公 网 口的 乙 VPN模式 。通 过这种模 式 ，当 和远程访 问角色配置为 VPN服 网络 接