项目七虚拟局域网的技术.pptVIP

中小型网络组建技术 1 Intranet 2 VPN概述 3 VPN服务器配置 4 VPN技术 5 VPN应用案例分析 1 Intranet 1 Intranet 的概念 简单地说，就是建立在企业内部的Internet，又称内连网，也有人称之为Internal Internet或Coporate Internet。它是一种基于Internet的TCP／IP，使用WWW工具，采用防止外界侵入的安全措施，为企业内部服务并有连接Internet功能的企业内连网络。实际上，它将Internet技术运用到企业内部的信息系统中去，以企业内部员工为服务对象，以促进公司内部各个部门的沟通、提高工作效率、增加企业竞争力为目的，使用Web 协议构建企业级的信息集成和信息服务。 必须指出，Intranet并不等于局域网，Intranet可以是局域网（LAN）、城域网（MAN）甚至是广域网（WAN）的形式。 1 Internet 2 Internet的组成 典型的Intranet的组成如图所示，主要由服务器群、远程访问系统和安全系统三大部分组成。 1 Internet ? 服务器群：主要有WWW、数据库、电子邮件和文件传输等基本服务器。 ? 远程访问系统：提供远程用户或远程分支对企业网络访问的注册。 ? 安全系统：在企业Intranet网络应用环境下，企业网络与Internet的连接将越来越密切，网络的安全将是保证企业正常运行的必要条件，它包括系统安全（物理、OS、密码）、通信安全（传输）和边界安全（防火墙技术）。 1 Intranet 3 Intranet的结构 Intranet采用了3层结构，即客户机、Web服务器和数据库服务器，如图所示。 1 Internet 1 Internet 4 Intranet的特点 Intranet具有以下几方面的特点： ? Intranet基于TCP/IP组网，可以与Internet进行无缝的连接。 ? Intranet的技术基础是WWW技术，它的优点在于协议和技术标准的公开性，可以跨平台组建。它采用Web/Browser结构，用户端采用标准的通用软件——浏览器，实现信息的双向流动。 ? Intranet提供基于Internet的网络服务，如WWW、FTP、E-mail；采用SNMP作为网络管理协议，操作简单、维护更新方便。 ? Intranet为企业或组织所有，是企业内部非开放性的网络，访问需要一定的权限。 1 Internet 5 Intranet的应用 Intranet由于系统建立成本低，简单易用、见效快、回报率高，已在企业中得到广泛的应用，除了拥有WWW、E-mail、FTP、Gopher等服务之外，还有以下几方面的应用。 （1）领导决策的多媒体查询 （2）远程办公 （3）无纸公文传输 （4）公告、通知发布 （5）专题讨论 （6）人事管理或人力资源管理 （8）企业动态及企业刊物 （9）形象宣传与联机服务 （10）分布式数据库存取和资料发布 1 Internet 6 Extranet-Intranet的新发展 Extranet又称外连网，它往往被看做企业网的一部分，是现有Intranet向外的延伸。它是一个使用公共通信设施和Internet技术的私有网，也是一个能够使其客户和其他相关企业（如银行、贸易合作伙伴、运输行业等）相连以完成共同目标的交互式合作网络。 Extranet可以作为公用的Internet和专用的Intranet之间的桥梁，也可以被看做一个能被企业成员访问或与其他企业合作的企业Intranet的一部分。成功的Extranet技术应该是Internet、Intranet和Extranet三者的自然集成，使企业能够在Extranet、Intranet和Internet等环境中游刃有余。 2 VPN概述 1.VPN的概念 VPN是Virtual Private Network的缩写，中文译为虚拟私有网络，指的是构建在Internet上，使用隧道及加密建立一个虚拟的、安全的、方便的及拥有自主权的私人数据网络。 VPN虽然构建在公用数据网上，但是企业可以独立自主地管理和规划自己的网络，通过附加的安全隧道、用户认证和访问控制等技术实现与专用网络相类似的安全性能，从而实现对重要信息的安全传输 2 VPN概述 2.VPN的基本用途 （1）通过Internet实现远程用户访问 （2）通过Internet实现网络互连 （3）连接企业内部网络计算机 4.2 VPN概述 3.VPN的组网方式 Access VPN（远程访问VPN） Int