局域网技术11.pptVIP

局域网技术 Chapter 11 虚拟网络组建与应用 本章学习内容： VPN的基本概念 11.1 VPN服务的安装与配置 11.2 虚拟专用网的连接 11.1 VPN服务的安装与配置 VPN的概念 虚拟专用网（Virtual Private Network，VPN）被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。 VPN是对企业内部网的扩展。一般以IP为主要通讯协议。 11.1 VPN服务的安装与配置 11.1 VPN服务的安装与配置 VPN是在公网中形成的企业专用链路。采用“隧道”技术，可以模仿点对点连接技术，在公用网中建立自己专用的“隧道”，让数据包通过这条隧道传输。 对于不同的信息来源，可分别给它们开出不同的隧道。 11.1 VPN服务的安装与配置 VPN的主要目的是保护传输数据，是保护从信道的一个端点到另一端点传输的信息流。 11.1 VPN服务的安装与配置 VPN的基本功能 1）加密数据。以保证通过公网传输的信息即使被他人截获也不会泄露。 2）信息验证和身份识别。保证信息的完整性、合理性，并能鉴别用户的身份。 3）提供访问控制。不同的用户有不同的访问权限。 4）地址管理。VPN方案必须能够为用户分配专用网络上的地址并确保地址的安全性。 5）密钥管理。VPN方案必须能够生成并更新客户端和服务器的加密密钥。 6）多协议支持。VPN方案必须支持公共因特网络上普遍使用的基本协议，包括IP、IPX等。 11.1 VPN服务的安装与配置 一、安装虚拟网络服务器 1、VPN服务器必须满足三个条件： 连入Internet。 拥有Internet上的合法IP地址。 在Windows Server 2003中安装。 2、作为路由和远程访问服务器的计算机，必须安装两块网卡，分别连接内部企业网和Internet。 3、为了确保连接后的VPN网络能同服务器原有的局域网正常通信，VPN服务器和VPN客户机的IP地址处在同一个网段中。 二、配置虚拟网络服务器。 11.2 虚拟专用网的连接 一、配置Windows Server 2003客户机 二、配置Windows XP计算机 三、配置Windows Vista客户机 小结 学习要点： 虚拟网络服务器的安装 虚拟网络服务器的配置 虚拟网络客户机在各个系统下的配置 作 业 1、什么是VPN 2、 VPN的基本功能有哪些？ 3、组建VPN需要哪些步骤？ * * Internet 安全隧道 路徑器或防火牆 資料加密 身分認證 Remote LAN Intranet 存取控制