VPN及部分网络.pptVIP

网络相关知识 信息中心 沈加辉 公司计算机网络相关知识 VPN设置及相关管理制度 网络相关知识 讨论交流 VPN设置及相关管理制度 公司信息网络除了支持局域网内的应用外，针对出差人员的办公应用需求，公司信息系统还支持授权的远程访问应用。目前，主要通过虚拟专网（vpn）技术实现局域网外人员授权访问各办公应用系统，实现远程办公的目的。 虚拟专用网（VPN）是通过一个公用网络（通常是因特网）建立的一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。目前公司使用的虚拟专网技术主要有点对点协议虚拟专网（PPTP VPN）和第二层隧道协议虚拟专网（L2TP VPN） L2TP VPN客户端设置方法 1、修改注册表 由于微软l2tp vpn客户端默认状态下必须带ipsec连接，因此必须在注册表中修改参数，使其绕过ipsec认证过程。方法如下： 点击电脑左下角“开始”调出菜单条，点击“运行”调出窗口条，输入“regedit”命令，点击“确定”进入注册表编辑界面，进入“[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters]”，新建DWORD值，并命名为“ProhibitIPSec”，把其值修改为“1”，完成后重新启动电脑，使修改生效。 L2TP VPN客户端设置方法 注意：修改后必须重启电脑，否则，会发生如下出错提示： 也可用文本文档手动编制一个注册表导入文件修改参数，文件名为l2tpnoipsec.reg内容如下： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters] ProhibitIpSec=dword双击文件l2tpnoipsec.reg即可自动导入注册表。 L2TP VPN客户端设置方法 2、建立l2tp vpn客户端连接 点击“开始”—“设置”—“控制面板”—“网络连接”， L2TP VPN客户端设置方法 进入“网络连接”，点击“创建一个新的连接”， L2TP VPN客户端设置方法 选中“连接到我的工作场所的网络”，点下一步 L2TP VPN客户端设置方法 选中“虚拟专用网络连接”，点下一步， L2TP VPN客户端设置方法 输入l2tp vpn的连接名称（可随意起名），点下一步， L2TP VPN客户端设置方法 输入vpn服务器的地址（36），点下一步， L2TP VPN客户端设置方法 L2TP VPN客户端设置方法 进入“安全”属性页，选中“高级”， L2TP VPN客户端设置方法 点击“设置”进入“高级安全设置”窗口，数据加密栏中选择“可选加密”，允许协议中选择“质询握手身份验证协议（CHAP）”，点“确定”； L2TP VPN客户端设置方法 进入“网络”属性页面，vpn类型选择“L2TP IPSec VPN”， L2TP VPN客户端设置方法 点击“确定”后返回登陆页面输入vpn的用户名和密码（vpn用户名和密码由公司信息中心提供），注意用户名一定要以@yyth结尾，点击“连接”按钮，即可连入vpn网络。 CAMS配置管理 地址：18/cams CAMS配置管理 CAMS配置管理 1、职责 信息中心是公司VPN服务的管理部门。 信息中心管理组负责VPN服务日常管理工作 。 信息中心全体人员协助配合管理。 2、VPN服务申请 因工作需要申请VPN服务的用户，由各部门负责统一申请。 分子公司需要开通VPN服务的，由其对口信息员统一向信息中心申请。 申请开通VPN帐户要注明单位、姓名、工号、联系电话。 因工作原因需要开通非公司员工VPN服务的，由对口部门负责申请并注明使用时限。 公司VPN服务名为l2tp和yyth，信息中心提供的VPN服务名为yyth。 CAMS配置管理 3、帐户管理 VPN帐户名为用户姓名的全拼，用户姓名采用“姓名（单位）”方式记录。 VPN帐户密码由申请本人或信息中心设置，同步将用户密码登记在证件号码栏内。 帐户联系方式一栏内按照“工号—联系电话”登记。 4、VPN帐户停用 VPN用户因工作原因在股份内调动的，原则上暂停其帐户使用，如需继续使用，由所在部门申请后开通。 因工作原因调离股份公司的。 因工作原因需要开通非公司员工VPN服务到期的。 笔记本移动办公 1、公司局域网无线上网 快速配置模板：