经济性校园网VPN系统建设.docVIP

经济性校园网VPN系统建设 经济性校园网VPN系统建设 　　 [摘要]通过双网卡搭建基于linux的VPN系统,在实现VPN系统的同时可以为学校节约大量的开支。辅以免费的radius认证系统对访问进行有效的安全控制,从而实现安全的网络通信。 　　[关键词]校园网 虚拟专用网 linux redhat 双网卡 RADIUS 　　 　　Abstract:Used dual-card built the VPN system based on the LINUX could achieve VPN system, and also could save a lot of expenses for schools. The VPN system based on the LINUX was constructed and applied IPTABLES firewall to the access on VPN system for effective security control could achieve security network communications. 　　Keywords: campus network virtual private networks linux dual-card RADIUS 　　VPN(虚拟专用网络)是一个基于不安全的公共网络基础之上的为用户提供安全特网络环境的技术,它是通过特有的再次封装协议和加密技术来实现网络安全性的。基于VPN技术,用户可以低成本地投入,自由的从服务提供商提供的网络连接建立跨地域的私有网络,因此具有相当的使用市场。VPN采用GRE协议,由隧道技术,协议封装技术,配置管理技术几部分组成。VPN技术的核心内容主要包括:配置管理技术、隧道技术、协议封装技术。以上这些技术构成了一个安全可靠的专用网络。目前大部分校园网的内部办公网络系统或内部PC及服务器,外网用户无法直接访问。VPN系统可以提供一个安全可靠的接入方式,通过VPN系统为客户的分配一个内网IP,这样用户便可以再外网方便地访问内部网络资源。也就解决了上述我们在外网遇到的不能访问内网资源的问题。因此实施VPN技术在校园网建设中是十分必要的。 　　1 搭建基于LINUX的VPN系统 　　1.1硬件环境的搭建。在一台普通的服务器上安装一个Red Hat企业版Linux。可以选择一台普通的pc,也可以使一台性能比较好的服务器作为操作系统载体。选择操作系统硬件载体取决于VPN系统支持计入用户的数量。如果想支持越多的用户同时接入,那么在排除网络接入带宽的因素外我们则要重点考虑VPN服务器的性能。这点处理不当,可能造成是VPN网络服务的一个瓶颈。为了降低实现VPN系统那个的复杂程度并实现路由功能,我们可以选择安装双网卡的技术措施。即一张网卡面向外网接入,另一张网卡实现内网连接。双网卡安装及配置的关键点是把Linux缺省网关知道外网所在的网卡上,这点这是关系到系统能否运行成功的关键所在。 　　网卡IP及网关的设定配置步骤: 　　首先安装第一张网卡,默认为eth0,插上内外那个线。 　　然后插入第二张网卡,开机检测,使用如下操作对第二张网卡进行配置。 　　Netconf 　　在host name and IP network devices设置好两块网卡的IP和netmask等信息,然后accept。 　　在name serverspecification(DNS)中设置eth1的DNS,这里为8(这是电信提供的域名服务器地址) 　　在Routing and gateway中设置default选项的缺省网关为eth1的网关,这里为5 　　系统默认路由要设置为外网接口地址。(route add default gw ) 　　并将Enable routing选中。 　　1.2软件环境的实现。由于用户客户端操作系统大多为微软的windows系列操作系统,所以在搭建环境时要让linux既支持PPTP协议,又支持微软公司的的MPPE(微软点对点加密)协议。为此要对系统内核打补丁、升级自带的ppp程序、安装pptp和mppe软件包。具体需要的安装包如下表: 　　1.2.1 VPN服务器的具体安装 　　准备好了上面表格中软件后,可以使用如下命令安装和升级: 　　rpm ivh dkms-2.0.5.noarch.rpm 　　rpm ivh kernel_ppp_mppe-0.0.5-2dkms.noarch.rpm 　　rpm ivh Ppp-2.4.3-5.rhe14.i386.rpm 　　rpm ivh Pptpd-1.3.0-0.i386.rpm 　　1.2.2配置VPN服务器