应用路由与远程访问服务实现企业虚拟专用网技术探究.docVIP

应用路由与远程访问服务实现企业虚拟专用网技术探究 　　【摘要】 利用路由和远程访问服务实现的虚拟专用网技术不但可以方便的使远程用户同企业内部网络之间建立安全可靠连接，而且能够做到节约成本的前提下保证企业网络的高效的资源共享和信息传递，因此，应用路由和远程访问服务实现企业虚拟专用网技术在企业网络安全访问中能够解决网络面临的一系列安全问题。 【关键词】 远程访问服务；虚拟专用网技术；网络安全 1.引言 随着互联网的飞速发展，网络安全问题日益严峻，特别是企业网络的安全访问和资源共享关系到公司的各种切身利益，而虚拟专用网是在因特网中开辟的一条安全访问隧道，并且通过数据包加密和签名等安全措施实现公共数据网的安全性，可以非常方便快捷的实现企业网络的外部用户直接访问到企业内部网络。虚拟专用网可以跨专用网络或公用网络创建安全的点对点连接，极大地降低了企业用户的费用，而且提供了很强的安全性和可用性。利用路由和远程访问服务实现的虚拟专用网技术采用了的网络安全机制主要包括认证技术、加解密技术、数字签名技术以及其它网络安全技术等，这些网络安全技术能够有效的避免企业的各类重要信息在因特网上传输时不被黑客捕获或无法对数据进行解密处理，因此，利用路由和远程访问服务实现的虚拟专用网技术不但可以方便的使远程用户同企业内部网络之间建立安全可靠连接，而且能够做到节约成本的前提下保证企业网络的高效的资源共享和信息传递，应用路由和远程访问服务实现操作系统的虚拟专用网技术在企业网络安全访问中能够解决网络面临的一系列安全问题。 2.路由和远程访问服务在系统中的构建 路由和远程访问服务是服务器类操作系统中比较重要的一类服务，主要将路由和远程访问的功能进行配置，使服务器配置成为适合进行远程访问的服务器，它能够实现企业网络的外部员工或流动工作人员快速便捷的连接到企业内部网络，同时可以实现远程用户可以像企业内部网络上的用户一样进行资源共享和数据交换。这与基于网络设备的远程访问技术有所不同，基于网络设备的企业网络组建采用的虚拟专用网技术基本上是采用各个厂商的硬件VPN、路由器等，而利用服务器类操作系统内置的路由和远程访问组建虚拟专用网络价格低廉、管理方便、性能良好，而且容易维护。 利用路由和远程访问连接的用户可以使用企业内网的所有服务，其中包括文件服务的共享、企业打印机共享、企业Web服务的访问和邮件服务及数据库服务的访问。例如，在运行“路由和远程访问”的服务器上，客户端可以使用Windows资源管理器来建立驱动器连接和连接到打印机。由于远程访问完全支持驱动器号和统一资源定位器UNC名称，因此连接到企业内网的外部用户的大多数应用程序不必进行修改即可直接使用。 路由和远程访问是Windows Server 2003的默认Windows组件，其初始状态为停用，因此在构建路由和远程访问之前必须将其激活，只有在路由和远程访问管理控制台中服务器上的箭头变为绿色的向上箭头，才表明此路由和远程访问服务已经被激活。 3.远程访问服务器在系统中的实现 远程访问服务器在操作系统中成功的实现的前提必须要进行远程访问服务器属性的配置。对常规属性设置，在操作系统的路由和远程访问服务中，可以使该服务器作为一个路由器或者是一个远程访问服务器。当作为路由器时，它可以作为企业网和因特网之间的一座桥梁，因此可以通过选中“远程访问服务器”复选框来改变该服务器的角色，使其成为一台虚拟专用网服务器。对远程访问服务器的安全设置，虚拟专用网始终是通过公用网络在虚拟专用网客户端与服务器之间建立的逻辑连接。为了确保隐私安全，必须对通过该连接发送的数据进行加密。路由和远程访问中的安全信息包括身份验证方法和记帐提供程序。身份验证方法包括默认的Windows身份验证和RADIUS身份验证，服务器通过一系列的验证方法对远程系统进行身份验证。远程用户IP设置，远程VPN客户必须通过IP地址连接到服务器从而访问企业网络，通过IP设置可以给远程客户机指派IP地址。一般通过两种方法来指派：第一种是利用企业网络内部的DHCP服务器动态的分配IP地址，另一种方法是指定某个范围的静态地址池，其中“启用IP路由”可以使远程企业用户访问到此远程访问服务器所连接的整个企业内部网络。 远程访问服务器端口的配置决定着虚拟专用网的请求的成败，在企业网络远程访问过程中，网络设备是建立点到点连接所使用端口的硬件或软件，而端口是用来支持单个点对点连接的设备的信道，在路由和远程访问管理控制台中可以监视和管理各种端口，而且可以更改各端口的配置，例如：对WAN微型端口（PPTP）和（L2TP）的数量的更改。在WAN微型端口（PPTP）中，“远程访问连接（仅入站）”是为企业用户启用远程访问，“请求拨号路由选