WindowsServer2003下实现VPN.docVIP

Windows Server 2003下实现VPN ? 宋丽丽 ? ? 摘要? 该文介绍虚拟专用网的构建方案以及利用Windows Server2003实现VPN服务器和客户机的具体配置过程，为远程用户安全、方便地访问内部网络提供了一种实用的解决方案。VPN服务器必须具有一个公有IP地址，使得VPN客户机能够通过Internet进行访问。 关键词? 虚拟专用网；VPN服务器；VPN客户机 ? 1? 引言 按微软的定义，虚拟专用网（Virtual Private Network，简称VPN）涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。VPN连接可以通过 Internet提供远程访问和到专用网络的路由选择连接。通过建立的VPN连接，使用自动安装在计算机上的点对点隧道协议 (PPTP) 或第二层隧道协议 (L2TP)，就可以经由Internet或其他网络连接到Windows 2000远程访问服务器（即VPN服务器）来安全地访问网络资源。 图1所示为用户主机直接连接到 Internet，并通过Internet连接到远程访问服务器。为使Internet上的主机能够访问到VPN服务器（即远程访问服务器），VPN服务器必修拥有一个公有IP地址。VPN服务器一般具有双网卡，分别连接到Internet和内部网络。 图1 用户直接连接到Internet并建立VPN连接 使用V