试验七虚拟专用网络.PPT

实验十三 虚拟专用网络 一、问题 二、VPN简介 VPN技术是指在公共的网络平台上传输用户私有的数据，实现方式是在公网如Internet上模拟一条点到点的专线，从而达到数据安全传输的目的。 这条点到点的专线就是一条建立在现有公用网络基础上的“隧道”。 三、隧道技术 隧道技术是VPN的基本技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的。 隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。主要的隧道协议有PPTP、L2TP等。 四、PPTP隧道协议 PPTP协议在一个已存在的IP连接上封装PPP会话，只要网络层是连通的，就可以运行PPTP协议。 PPTP协议将控制包与数据包分开 控制包采用TCP控制，用于严格的状态查询以及信令信息 数据包部分先封装在PPP协议中，然后封装到GRE（通用路由封装协议）中，用于在标准IP包中封装任何形式的数据包，因此PPTP可以支持所有的协议，包括IP，IPX等等。 四、PPTP工作原理 交换包：原始数据包＋控制信息 PPTP数据包：交换包＋PPTP控制信息 PPTP采用基于PPP的用户认证协议： EAP：扩展身份认证协议 MS-CHAP：微软询问握手认证协议 基于MPPE的数据加密 微软点对点加密技术 在Windows 2000中，由于使用MPPE加密机制，认证机制采用EAP或MS-CHAP。 五、实验内容 五、实验内容 拓扑结构图 五、实验内容 选定一台PC机作为VPN服务器（PC1） IP1：210.33.95.100/24，作为公网IP IP2：192.168.0.1/24，作为内网服务器IP 选定一台PC机作为VPN客户机（PC2） IP：210.33.95.101/24，作为公网IP 选定一台PC机作为企业内部局域网终端（PC3） IP：192.168.0.2/24 设置VPN拨号服务 测试VPN拨号服务 五、实验内容 测试： 未建立VPN连接前，测试VPN客户机（PC2）和企业内网终端（PC3）之间的连通性。 建立VPN连接后，查看VPN客户机（PC2）的TCP/IP属性，测试VPN客户机（PC2）和企业内网终端（PC3）之间的连通性。 查看VPN中所使用的身份认证协议、数据加密协议 * * Internet 企业内部 局域网 移动设备 远程终端 移动设备或远程终端访问企业内部局域网时，通常采用的方法包括 1、采用专线网络 2、利用公共网络或电话线等方式 但采用专线网络的实施费用昂贵，而传统的拨号方式下，敏感数据在传递过程中存在安全性问题。 VPN的构成： VPN服务器、VPN客户机 数据、公共网络 隧道、VPN连接、隧道协议 最终目的：使得VPN客户机能够成为一个内部局域网用户，即获得一个由VPN服务器分配的内网IP地址。 Internet 企业内部 局域网终端PC3 移动设备 远程终端PC2 交换机 内网服务器PC1 （VPN服务器） 基于公网的设备相互之间能够访问 移动设备和远程终端不能使用内网IP访问企业内部局域网的主机 * * *