[计算机]利用和开发Windows自带的VPN技术研究.pdfVIP

第28卷第1期 西安航空技术高等专科学校学报 V_0I．28No．1 2010年 1月 JournalofXi’anAerotechnicalCollege Jan．2010 利用和开发 Windows自带的VPN技术研究 范新龙，张 华 (西安铁路职业技术学院 电子信息系，陕西 西安710014) 摘 要：通过实例，介绍了利用现有的Windows系统的功能，实现VPN的方法，对使用纯软件实现VPN、降低企业联 网成本有一定的参考价值。 关键词 ：Windows；接入 网；VPN 中图分类号：TP302 文献标识码 ：A 文章编号：1008．9233(2010)01—0020．03 需要修改网络或客户端的配置。 1 概述 (3)VPN的管理性能提高得很快，企业环境 随着网络技术的发展，网络使用 日渐普及，许多 下，管理工作站可以直接提供多单元的支持。 企业建立了自己的企业网，并安装了相应的管理软 (4)因为 IPSec致力于公网的高可靠性的安 件。随着企业业务的扩大，很多企业建立了分支机 全 ，所以IPSecVPN是最安全和流行的选择。 构，在这些机构中会存在小型企业网，如何使这些分 随着 IPSec标准逐渐被大家接受，各机构在组 支机构与总公司进行数据共享是较为常见的问题。 建安全的虚拟专用网络 (VPN)方面将会有更加一 一 般情况下，企业和企业分支机构所建立的网 致的举措。 络通常为局域网(Intranet)，这类网络中有一个或多 在许多实现VPN技术的方案中，都介绍了使 个合法 IP通过 ISP与 Internet相连接 ，在局域网内 用VPN网关或VPN路由器或有VPN功能的防火 部，大部分计算机使用内部 IP，从互联网中无法直 墙等，实际上，微软的操作系统中，从 Windows2000 接访问，出于安全考虑，网络中的管理软件，一般也 开始，就包含了对VPN的支持，可以利用其功能不 只是对局域网用户开放，无法从互联网中访问。 增加任何设备，实现VPN。 现在，随着技术的发展，宽带网络的普及，构建 假设某企业现有网络资源如图1所示： 远程专用网络有了更好的方案，最常用的方法是采 用VPN技术，借助公共互联网(I匝R 玎)，将企 业总部和各分支机构联结在一起，从而将企业的信 息化扩展到各个业务部门，提高整个公司的经营和 管理效率。采用VPN的主要有如下优点： (1)VPN致力于为网络提供整体的安全性，是 图1 某企业网络资源 性能价格比比较高的安全方式。 其中，公司总部子网有对外的合法 IP和域名， (2)VPN与防火墙和代理服务器不同，大多数 内网问通过路由器或防火墙接入互联网，在公司总 的VPN产品可以在网络连接中透明地配置，而不 部子网中装有公司的管理系统。 收稿 日期：2oo9．11．O5 作者简介：范新龙(1965一)，男，河北省保定市人，西安铁路职业技术学院副教授，主要研究方向为计算机网络及接人网。 张 华(1973一)，男，陕西省西安市人，西安铁路职业技术学院实验师，主要研究方向为无线通信专业，接入网。 第 1期 范新龙，等 ：利用和开发 自带的Ⅵ)N技术研究 21 公司分支机构通过共享宽带上网，对外 IP上网 可以根据访问总部数据的方式，确定是否使用 后从 ISP自动分配获得。