基于VPN技术CS程序开发应用性研究.docVIP

基于VPN技术CS程序开发应用性研究 　　【摘 要】 由于C/S模式的程序一般运行于企业内部局域网，随着企业业务的发展，企业有许多分布在全国乃至世界各国的分公司，为了解决总公司与分公司数据共享的问题，本文引入VPN技术来解决此问题。 　　【关键词】 VPN技术；C/S模式；内部网络；Internet网络 　　【中图分类号】G64.21 【文献标识码】A 【文章编号】2095-3089（2013）22-000-01 　　1 VPN技术 　　1.1 VPN定义 　　VPN的全称是Virtual Private Network，一般称为虚拟专用网络。其主要作用就是利用公用网络（主要是互联网）将多个私有网络或网络节点连接起来。VPN极大地降低了用户的费用，而且提供了比传统方法更强的安全性和可靠性。 　　VPN也可以看成是企业内部局域网的一种外部延伸，它的应用，使得原本只能在局域网内部使用的程序，可以延伸到Internet外部使用。 　　1.2 VPN技术的优点 　　1.2.1具备完善的安全保障机制 　　为了保证重要的数据在公共网上传输时不被他人窃取，VPN采用了加密机制。验证数据的完整性、用户认证、密钥的交换与管理。 　　1.2.2具备用户可接受的服务质量保证。 　　1.2.3总成本低。 　　1.2.4可扩充性、安全性和灵活性。 　　1.2.5管理便捷。 　　1.3 VPN实现技术 　　VPN实现的两个关键技术是隧道技术和加密技术，同时QoS技术对VPN的实现也至关重要。 　　1.3.1 VPN访问点模型 　　首先提供一个VPN访问点功能组成模型图作为参考。其中IPSec集成了IP层隧道技术和加密技术。 　　1.3.2隧道技术 　　隧道技术简单的说就是：原始报文在A地进行封装，到达B地后把封装去掉还原成原始报文，这样就形成了一条由A到B的通信隧道。目前实现隧道技术的有一般路由封装（Generic Routing Encapsulation，GRE）L2TP和PPTP。 　　2 C/S模式程序的不足 　　C/S模式开发的程序一般适用于企业内部局域网内使用，如果要想企业外部网络想使用本企业的内部数据，就无法实现了。现在随着企业的发展壮大，有很多的分公司，此时就涉及到总公司和各个不同地区的分公司之间数据传递问题。为了较好地解决这个问题，我们引入了VPN技术。 　　3 利用VPN技术让C/S突破局域网，实现Internet网络应用 　　前面已经谈到了企业由于业务的发展壮大，企业办公不可能限定在一个局域网内，就涉及到各个不同地区的分公司数据传递问题，如何利用较小的成本来实现呢？ 　　解决方案： 　　3.1提供一个公网的固定IP地址或域名 　　3.1.1租用ISP提供商的公网固定IP地址 　　一般是租用中国电信的公网固定IP地址，对于大型企业来讲，一般不成问题，只要光纤接入就行，不过目前接入费用有些高。对于小型或微型企业来讲，这个成本就有点高。 　　3.1.2利用路由器自带域名 　　在这儿给大家提供一款Vigor路由器，这种型号的路由器不仅能提供终身免费域名（该企业提供域名解析），而且还支持32位VPN用户，价格在2000元左右，一般微型企业能够承受。经过作者多年的实际应用，效果很好，得到了企业及用户的好评。 　　3.2 VPN服务器端的搭建 　　对于VPN服务器端的搭建，我们可以在Vigor路由器或Win2003中进行。利用相关说明书及资料就可以完成，在此就不多说了。 　　WIN2003下VPN服务器架设攻略下载地址： 　　http：///view/2730a41aa8114431b90dd839.html 　　3.3 VPN客户端的搭建 　　在此，我们以WindowsXP为例进行说明在搭建过程中的注意事项： 　　3.3.1固定IP地址或域名的填写。 　　3.3.2去掉“在远程网络上使用默认网关”前面的勾。 　　3.3.2关闭本地“防火墙”。 　　3.4 C/S模式程序的设置要点 　　一定要注意在C/S程序的客户端设置时，要指时服务器的IP地址，并且服务器的IP地址要手动设置为固定的，不能自动获取。 　　3.5程序运行要点说明 　　3.5.1 VPN远程拨入 　　在远程拨入前，一定要检查好本地能正常上网，输入用户名和密码进行远程拨入，连接到总公司内部网络。 　　3.5.2 C/S客户端程序运用 　　远程拨入成功后，再运行C/S客户端程序，这样就可以共享总公司内部服务器上数据。 　　通过作者在企业中的多年运用发现，这种效果还不错，它不需要太多的资金，就能实现企业内部网络延伸到InterNet网络，从需提高企业的工作效率。 　　参考文献 　　[1]杨