Linux网络操作系统与实训 杨云 马立新 金月光 20vpn服务器的配置新.pptVIP

复习—包过滤防火墙 防火墙的概念和功能 防火墙的分类 Linux下的防火墙 利用IPTABLES构建防火墙 主要内容 VPN 简介 VPN工作原理 VPN数据传输协议 VPN服务器的构建(CIPE) 引 言 问题提出： 某公司A，各个部门之间的距离比较远，公司的整个网络无法包容到一个局域网中，为保证各个局域网中信息的安全传输和便于管理，应采用何种措施？ 解决方案： 在各个局域网之间架设专用线路，建立点到点连接，组成一个广域网。 采用VPN技术，建立一个虚拟专用网。 虚拟专用网络VPN VPN工作原理 VPN的关键技术 实现VPN的关键技术主要包括： 安全隧道技术 加密技术 身份验证 VPN数据传输协议 VPN的安全协议(一) PPTP－Point to Point Tunnel Protocal(点对点隧道协议) 通过Internet的数据通信，需要对数据流进行封装和加密，PPTP就可以实现这两个功能，从而可以通过Internet实现多功能通信。 VPN的安全协议(二) L2TP－Layer2 Tunneling Protocol(第二层隧道协议) PPTP和L2TP十分相似，因为L2TP有一部分就是采用PPTP协议，两个协议都允许客户通过其间的网络建立隧道，L2TP还支持信道认证。 VPN的安全协议(三) IPSEC—Internet Portocol Security(因特网协议安全) 它用于确保网络层之间的安全通信。 采用VPN所带来的好处 (1)降低费用。 (2)增强的安全性。 (3)网络协议支持。 (4)IP地址安全。 Linux下实现VPN 实现VPN的软件 ——CIPE CIPE （Crypto IP Encapsulation ）加密IP封装 。 CIPE的安装和配置 # rpm -ivh cipe-1.4.5-9.i386.rpm CIPE的配置 CIPE的配置文件和启动流程 实例配置 检测CIPE的设置 CIPE的配置文件和启动流程 要启动CIPE守护进程建立VPN连接，需要以下几个配置文件和启动脚本： /etc/cipe/options.cipcb* /etc/cipe/ip-up /etc/cipe/ip-up.local /etc/sysconfig/network-scripts/ifcfg-cipcb* /etc/sysconfig/network-scripts/ifup-cipcb /etc/sysconfig/network-scripts/ifdown-cipcb 其中前三个文件是网络接口或CIPE守护进程的配置文件,后三个文件是CIPE网络接口的启动脚本。 启动CIPE接口 启动CIPE接口有两种方式： 1.在系统启动时，和其他网络接口一起启动； 2.在系统启动后，用ifup和ifdown命令来控制接口的启动和关闭。 案 例 讲 解 网络环境 ： 子网A：网络地址10.0.0.0/24；GA是网关主机，它的内部接口是eth1，IP地址是10.0.0.1，外部接口是eth0，IP地址是20.0.0.1。 子网B：网络地址30.0.0.0/24；GB是网关主机，它的内部接口是eth1，IP地址30.0.0.1，外部接口是eth0，IP地址是20.0.0.2。 子网A的网关配置 编辑如下配置文件 ： /etc/sysconfig/network-scripts/ifcfg-cipcb0文件 /etc/cipe/options.cipcb0 /etc/cipe/ip-up 用ifup命令启动cipcb0接口 。 /etc/sysconfig/network-scripts/ifcfg-cipcb0 # These first four should be self explanatory. Change as required. DEVICE=cipcb0 ONBOOT=yes BOOTPROTO=none USERCTL=no ? # This is the device for which we add a host route to our CIPE peer through. # You may hard code this, but if left blank, we punt and try to guess from # the routing table in the /etc/cipe/ip-up.local file. PEERROUTEDEV=cipe0 /etc/cipe/options.cipcb0 device cipcb0 ipaddr 4