ISP_VPN技术论文详细内容详细分解.docVIP

呼伦贝尔学院 计算机科学与技术学院 本科生毕业论文(设计) 题 目： 基于ISA的VPN技术设计与实现 XXXXXX 学 号： XXXXXXXXXX 专业班级： 09科技二班 指导教师： XXXXXX 完成时间： 2013年5月24日 摘 要 本文首先介绍了VPN的研究背景、现状和意义，接着介绍了实现基于ISA的VPN关键技术（包括隧道技术,加解密认证技术，密钥管理技术，访问控制技术）以及实现VPN的主要安全协议，PPTP协议与IPSec协议，为VPN组网提供了理论指导。最后通过构建呼伦贝尔学院的虚拟专用网，全面介绍了在Windows server 2003，ISA 2006环境下站点到站点和站点到客户端的VPN的配置，为学院的VPN构建提供参考和借鉴。 关键词：ISA；VPN；隧道 ；PPTP ；IPSec Abstract This paper firstly introduces the research background, the present situation and the significance of VPN, and then introduces the VPN key technologies including tunnel technology, encryption authentication technology, key management technology and access control technology, which are based on ISA, as well as the main security protocols, the PPTP protocol and IPSec protocol of the realization of VPN, providing a theoretical guidance for the VPN network. Finally by constructing virtually private networks (VPNS) of Hulunbuir College, this paper introduces the VPN configuration of site to site and site to the client in Windows server 2003, ISA 2006 environment, and offers references for VPN construction of the college. Key words: ISA;VPN;Tunnel; PPTP;IPSec目录 摘 要 I Abstract II 第1章　绪论 1 1.1 研究背景 1 1.2　研究现状 1 1.3　研究意义 1 1.4　内容安排 2 第2章　VPN技术概述 3 2.1　VPN技术的主要应用领域 3 2.2　VPN的设计目标 3 2.3 ISA VPN的主要协议 5 2.4 实现VPN的关键技术 7 第3章 实例分析 10 3.1 需求分析 10 3.2 方案目标 10 3.3 VPN组建方案网络拓扑图 11 第4章 ISA技术的具体设计与实现 12 4.1 学院主校区到西校区的ISA VPN配置 12 4.2 主校区站点到移动用户端的VPN配置 24 总结 28 参考文献 29 致谢 30 图文目录 图3.3- 1 VPN方案网络拓扑 11 图4- 1 IP地址规划 12 图4.1.1- 1 ISA服务器界面 13 图4.1.1- 2 IP地址范围 13 图4.1.1- 3创建点对点连接向导 14 图4.1.1- 4 点对点协议 14 图4.1.1- 5 连接所有者 15 图4.1.1- 6 远程站点网关 15 图4.1.1- 7 远程身份验证 16 图4.1.1- 8 指定IP地址池 16 图4.1.1- 9 创建网络规则 17 图4.1.1- 10 完成向导 17 图4.1.1- 11 west用户属性 18 图4.1.1- 12 网络图 18 图4.1.1- 13 网络规则图 19 图4.1.2- 1 网络地址范围 19 图4.1.2- 2创建点对点连接向导 20 图4.1.2- 3远程站点网关 20 图4.1.2- 4远程身份验证 21 图4.1.2- 5 指定IP地址范围 21 图4.1.2- 6 main用户属性 22 图4.1.3- 1路由远程访