虚拟专用网技术与应用实验.pptVIP

1 虚拟专用网技术与应用实验(Virtual Private Network, VPN) Version 1.0 引入 在公用网络上建立安全、可靠、能够满足特定业务需求的私有专用网络，已经成为普遍的需求。 VPN的基本思想 VPN 是替代专用网的一种广域网（WAN）技术 课程内容 VPN的应用及特点 VPN的应用及特点 传统企业网远程接入的特点 ①成本高昂 ②使用专线和长途电话线路 ③系统缺乏灵活性 ④系统封闭、与外部网络隔绝 VPN接入的优点 ①成本低 ②安全保障 ③服务质量保证（Qos） ④可扩充性和灵活性 ⑤管理方便 隧道技术 隧道（Tunneling）是利用一种协议来传输另一种协议的技术 VPN区别于一般网络互联的关键在于隧道建立，数据包经过加密，按隧道协议进行封装、传送一保证安全。 隧道的功能 ①将数据流量传输到特定目的地 ②隐藏私有网络地址 ③在IP网络上传输非IP网络地址 ④提供数据安全支持 ⑤协助完成用户认证、授权、计费（AAA）的管理 隧道的类型 ①资源隧道（Voluntary Tunnel） ②强制隧道（Compulsory Tunnel） 典型的隧道协议 典型的隧道协议 VPN应用实验 实验目的： 学习有关VPN的基础知识，了解其用途、优势等 了解VPN典型的隧道协议，并能够运用到实践中 掌握Windows环境下VPN服务器的基本设置方法 掌握Windows环境下VPN客户端的基本设置方法 VPN应用实验 VPN应用实验 VPN应用实验 VPN应用实验（1）—利用PPTP配置VPN(双网卡) 实验步骤： 关闭防火墙,用“管理工具”中的“服务”将“Windows Firewall/Internet Connection Sharing（ICS）”设置为“禁止”状态。 1.VPN服务器的配置 ①在Windows 2003 Server中，单击“开始” →“程序” →“管理工具” →“路由和远程访问”，进入“路由和远程访问”控制窗口； VPN应用实验（1）—利用PPTP配置VPN (双网卡) VPN应用实验（1）—利用PPTP配置VPN (双网卡) VPN应用实验（1）—利用PPTP配置VPN (双网卡) ④在”网络接口“选项框中，选择将VPN服务器连接到Internet的网络接口，然后单击”下一步“按钮； VPN应用实验（1）—利用PPTP配置VPN (双网卡) ⑤安装向导要求选择一个为VPN客户端指派IP地址的方法，除非本服务器上已经安装了DHCP服务器，否则请在此处选择“来自一个指定的地址范围”选项，然后单击“下一步”按钮； VPN应用实验（1）—利用PPTP配置VPN (双网卡) VPN应用实验（1）—利用PPTP配置VPN (双网卡) VPN应用实验（1）—利用PPTP配置VPN (双网卡) VPN应用实验（1）—利用PPTP配置VPN (双网卡) VPN应用实验（1）—赋予用户VPN拨入权限 (双网卡) VPN应用实验（1）—赋予用户VPN拨入权限 (双网卡) VPN应用实验（1）—赋予用户VPN拨入权限 (双网卡) VPN应用实验（1）—客户机建立VPN连接 (双网卡) VPN应用实验（1）—客户机建立VPN连接 (双网卡) VPN应用实验（1）—客户机建立VPN连接 (双网卡) VPN应用实验（1）—客户机建立VPN连接 (双网卡) ⑤在弹出窗口地址栏中，填入VPN服务器的地址，然后单击“下一步”按钮； VPN应用实验（1）—客户机建立VPN连接 (双网卡) ⑥单击“完成”按钮，结束客户机VPN连接配置。 VPN应用实验（1）—验证测试 (双网卡) ①首先查看客户机的IP属性，在命令窗口键入命令： Ipconfig/all 在执行结果中，除了可以看到本机网卡的IP属性，还多了VPN连接的IP属性。 VPN应用实验（1）—验证测试 (双网卡) ②通过VPN在Internet上建立好了一个双方可以相互访问的专用的虚拟通道，也就是组成了一个局域网，因此我们可以在“网上邻居”中进行访问。 ③在VPN已经连接到Internet情况，所有VPN客户机都可以通过VPN服务器访问Internet。 VPN应用实验（2） —远程接入 VPN应用实验（2）—利用PPTP配置VPN(单网卡) 实验步骤： 关闭防火墙,用“管理工具”中的“服务”将“Windows Firewall/Internet Connection Sharing（ICS）”设置为“禁止”状态。 1.VPN服务器的配置 ①在Windows 2003 Server中，单击“