Windows2000虚拟专用网络连接方案设计设计.docVIP

实用标准文案 精彩文档 Windows 2000 虚拟专用网络连接方案 HYPERLINK /China/TechNet/windows2000/ \l 1 摘要 HYPERLINK /China/TechNet/windows2000/ \l 2 VPN 服务器的通用配置 HYPERLINK /China/TechNet/windows2000/ \l 3 雇员的 VPN 远程访问 HYPERLINK /China/TechNet/windows2000/ \l 4 按需的分支机构 HYPERLINK /China/TechNet/windows2000/ \l 5 持续的分支机构 HYPERLINK /China/TechNet/windows2000/ \l 6 业务伙伴的 Extranet HYPERLINK /China/TechNet/windows2000/ \l 7 使用 RADIUS 身份验证的拨号和 VPN HYPERLINK /China/TechNet/windows2000/ \l 7 小结 摘要 使用公用和专用网络创建的网络连接称为虚拟专用网络 (VPN)。在这个方案中，一个虚构的公司 Electronic, Inc. 已部署 Windows 2000 点对点隧道协议 (PPTP) 和第 2 层隧道协议 (L2TP) VPN 技术来创建安全远程访问、分支机构和业务伙伴连接的解决方案。本白皮书介绍了 Electronic, Inc. 的 VPN 和拨号远程访问基础结构的设计和配置。 引言 本白皮书介绍了如何使用 Windows 2000 操作系统为一个虚构的公司配置通用虚拟专用网络方案。尽管您的网络配置可能与这里描述的不同，但仍然可以在您的网络环境中应用虚拟专用网络的基本概念。 使用公用和专用网络创建的网络连接称为虚拟专用网络 (VPN)。 虚拟专用网络 (VPN) 是专用网络的扩展，它包括的链接跨 Internet 这样的共享或公用网络。使用 VPN，您可以用模拟点对点专用链接的方式通过共享或公用网络在两台计算机之间传送数据。虚拟专用网络连接工作是创建和配置虚拟专用网络。 为模拟点对点链接，数据被提供路由信息的头封装或包裹起来，路由信息使得数据能够穿越共享或公用网络而到达它的终点。为模拟专用连接，数据被加密以实现保密。没有加密密钥，在共享或公用网络上截获的数据包是无法破译的。封装并加密专用数据的链接是虚拟专用网络 (VPN) 连接。 Electronic, Inc. 是一个虚构的电子设计和制造公司，它的总部在纽约，并在美国各地有分支机构和分发业务伙伴。Electronic, Inc. 使用 Windows 2000 操作系统实现了一个 VPN 解决方案来连接远程访问用户、分支机构和业务伙伴。 位于企业总部的 VPN 服务器提供远程访问和路由器到路由器的 PPTP 和 L2TP VPN 连接。此外，VPN 服务器还提供到 Intranet 和 Internet 位置数据包的路由。 根据 VPN 服务器的通用配置，介绍以下虚拟专用网络方案： 雇员的 VPN 远程访问。 按需的分支机构访问。 持续的分支机构访问。 业务伙伴的 Extranet。 使用 RADIUS 身份验证的拨号和 VPN。 备注 这里所描述的示例公司、单位、产品、人和事件都是虚构的。不针对也不应被推测为与任何真实的公司、单位、产品、人或事件有任何关联。 VPN 服务器的通用配置 要为 Electronic, Inc. 部署 VPN 解决方案，网络管理员需执行分析，并作出关于下列方面的设计决定： 网络配置。 远程访问策略配置。 域配置。 安全配置。 网络配置 网络配置的关键要素是： Electronic, Inc. 企业 Intranet 使用子网掩码为 的专用网络 和子网掩码为 的专用网络 。企业总部网络部分使用子网 ，分支机构使用子网 。 VPN 服务器计算机使用 T3（也称为 DS-3）专用 WAN 链接直接接入 Internet。 根据 Electronic, Inc. 的 Internet 服务提供商的分配，WAN 适配器在 Internet 上的 IP 地址是 。在 Internet 上，WAN 适配器的 IP 地址由域名 指代。 VPN 服务器计算机直接连入一个 Intranet 网段，它包括连接 Electronic, Inc. 企业总部 Intranet 其它部分的路由器。Intranet 网段的 IP 网络 ID 是 ，子网掩码为 。 用一个静态 IP 地址池对 VPN 服务器计算机进行配置，以分配给远程访问客户和呼叫路由