实验十VPN003.pptVIP

Unit10虚拟私有专用网(VPN)实验目的了解VPN的工作原理实验内容了解VPN的工作原理并在Win2003下实现什么是VPN?VPN的定义：使用基于IP的网络基础设施(包括公共Internet专有的IP骨干网)来仿真专有的广域网VPN(VirtualPrivateNetwork)是通过internet公共网络在局域网络之间或单点之间安全地传递数据的技术单个用户VPN结构图VPN(虚拟私有专用网)虚拟网主要是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是通过技术手段模拟出来，它在一条公用线路中为两台计算机建立一个逻辑上的专用“通道”，用户数据在逻辑链路中传输在隧道的发起端（即服务端），用户的私有数据通过封装和加密之后在Internet上传输，到了隧道的接收端（即客户端），接收到的数据经过拆封和解密之后安全地到达用户端能在非安全的互联网上安全地传送私有数据来实现基于internet的联网操作，具有良好的保密和不受干扰性VPN的基本概念：隧道，加密以及认证隧道隧道是在公网上传递私有数据的一种方式Tunnelsemployatechniquecalled“encapsulation”安全隧道是指在公网上几方之间进行数据传输中，保证数据安全及完整的技术加密保证数据传输过程中的安全认证保证VPN通讯方的身份确认及合法VPN为用户带来的好处节省资金免去长途费用降低建立私有专网的费用提供安全性强大的用户认证机制数据的私有性以及完整性得以保障不必改变现有的应用程序、网络架构以及用户计算环境网络现有的Routers不用作任何修改现有的网络应用完全可以正常运行对于最终用户来说完全感觉不到任何变化VPN的类型远程访问（AccessVPN）移动用户在任何地方、时间采用拨号、ISDN、DSL、移动IP和电缆技术与公司总部、公司内联网的VPN设备建立起隧道或秘密信道，实现访问连接组建内联网（IntranetVPN）应用在政府、企事业单位与分支机构内部联网组建外联网（ExtranetVPN）商业合作伙伴之间的网络互联实现VPN主要技术在链路层L2TP、PPTP等在网络层IPsec等在传输层SSL、TLS、SOCKS等思考VPN服务装在哪块网卡上？如何实现让外部合法IP与内部保留IP互联？对于拨入虚拟私有网的帐号要做如何设置？思考答案VPN服务装在哪块网卡上？VPN是对外部主机而言的。如何实现让外部合法IP与内部保留IP互联？通过DHCP为每个外部IP分配一个内部IP对于拨入虚拟私有网的帐号要做如何设置？允许VPN拨入。WindowsVPN服务端安装配置开始管理工具路由和远程访问WindowsVPN服务端安装配置如果服务器只有一块网卡，那只能选择“自定义配置”如果你服务器有两块网卡，则可有针对性的选择第一项或第三项WindowsVPN服务端安装配置WindowsVPN服务端安装配置连接到Internet的网卡WindowsVPN服务端安装配置如果你的internet为宽带路由接入即DHCP方式，采用DHCP动态IP的网络速度相对较慢使用静态IP可减少IP地址解析时间，提升网络速度，其起始IP地址和结束IP地址的设置可以依据你所在地区的IP地址段，也可自行定义，比如常见的局域网段“192.168.0.X”WindowsVPN服务端安装配置WindowsVPN服务端安装配置WindowsVPN服务端安装配置WindowsVPN服务端安装配置WindowsVPN服务端安装配置WindowsVPN服务端安装配置WindowsVPN服务端安装配置WindowsVPN服务端安装配置WindowsVPN服务端安装配置一般企业接入互联网应该有固定IP，这样客户机便可随时随地对服务端进行访问；而如果是家庭用户采用的ADSL宽带接入的话，那一般是每次上网地址都不一样的动态IP，所以需在VPN服务器上安装动态域名解析软件，才能让客户端在网络中找到服务端并随时可以拨入。可用常用的动态域名解析软件为：花生壳，在可下载WindowsVPN服务端安装配置WindowsVPN服务端安装配置WindowsVPN客户端配置只需建立一个到VPN服务端的专用连接右击“网上邻居”属性WindowsVPN客户端配置WindowsVPN客户端配置WindowsVPN客户端配置输入公司名,自己看的WindowsVPN客户端配置输入的是VPN服务器的主机名或IP地址WindowsVPN客户端配置WindowsVPN客户端配置WindowsVPN客户端配置WindowsVPN客户端配置提示用户名、密码和证书VPN服务器为域控制器或域成员服务器WindowsVPN客户端配置VPN客户端使用智能卡证书用户名+密码的方式来验证用户端身份VPN服务端赋予用户拨入的权限VPN服务