计算机网络操作系统（第二版）——Windows Server 2003管理与配置 张浩军 10新.pptVIP

学习目标 VPN服务的基本概念 安装与配置VPN服务器 客户端VPN连接的配置 目 录 10.1 VPN概述 10.2 安装和启用VPN服务器 10.3 配置VPN服务器 10.4 配置客户端VPN连接 10.1 VPN概述 传统远程拨号访问 10.1 VPN概述 虚拟专用网络提供了一种通过公用网络安全地访问企业内部专用网络的连接方式，VPN连接使用隧道（Tunnel）作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如Internet或Intranet。 10.1 VPN概述 VPN常用的两种隧道协议： 点到点隧道协议（PPTP）。PPTP是PPP的扩展，它支持通过公共网络（如Internet）建立按需的、多协议的、虚拟专用网络。PPTP可以建立隧道或将IP、IPX或NetBEUI协议封装在PPP数据包内，因此允许用户远程运行依赖特定网络协议的应用程序。使用PPTP可以建立专用LAN到LAN的网络。 第二层隧道协议（L2TP）。和PPTP的功能大致相同，允许用户远程运行依赖特定网络协议的应用程序。与PPTP不同的是，L2TP使用新的网际协议安全（IPSec）机制进行身份验证和数据加密。 10.1 VPN概述 VPN使用三个方面的技术保证通信的安全性，即隧道协议、身份验证和数据加密。 客户机向VPN服务器发出请求，VPN服务器响应请求并向客户机发