网络服务器搭建(项目十) [杨云].ppt

10.3.3 任务3 配置VPN客户端 10.3.3 任务3 配置VPN客户端 （1）VPN服务器有两个网络接口：eth0、eth1。eth0接内部网络，IP是/24，eth1接入Internet，IP是/24。 （2）内部局域网的网段为/24，其中内部网的一台用作测试的计算机的IP是00/24。 （3）VPN客户端是Internet上的一台主机，IP是/24。实际上客户端和VPN服务器通过Internet连接，为了实验方便省略了其间的路由，这一点请读者要注意。 3．不同网段IP地址小结 10.3.3 任务3 配置VPN客户端 （4）主配置文件“/etc/pptpd.conf”的配置项“localip 00”定义了VPN服务器连接后的ppp0连接的IP地址。读者可能已经注意，这个IP地址不在上面所述的几个网段中，是单独的一个。其实，这个地址与已有的网段没有关系，它仅是VPN服务器连接后，分配给ppp0的地址，为了安全考虑，建议不要配置成已有的局域网的网段中的IP地址。 （5）主配置文件“/etc/pptpd.conf”的配置项“remoteip 1-20,01-180”是VPN客户端连接VPN服务器后获得IP地址的范围。 3．不同网段IP地址小结 10.4 项目实录 1．录像位置 随书光盘中\随书项目实录\VPN服务器配置与管理.flv. 2．项目背景 某企业需要搭建一台VPN服务器。使公司的分支机构以及SOHO员工可以从Internet访问内部网络资源（访问时间：09:00-17:00）。 3．深度思考 在观看录像时思考以下几个问题。 （1）VPN服务器、内部局域的主机、远程VPN客户端的IP地址情况是怎样的？ （2）本次录像中主配置文件的配置与我们课上讲得有区别吗？（从网段上分析） （3）如课客户端能访问，但却不能访问00，可能的原因是什么？ （4）为何需要启用路由转发功能？如何设置？ （5）如何设置VPN服务穿透Linux防火墙器？ （6）eth0、eth1、ppp0都是VPN服务器的网络连接，在本次实验中，他们的IP地址分别是多少？客户端获取的IP地址是多少？ （7）在配置账号文件时，如果需要客户端在地址池中随机取得IP地址，该如何操作？ 10.6 超级链接 点击/linux/kcweb，访问学习网站的学习情境的相关内容。 网络服务器搭建、配置与管理——Linux版 网络服务器搭建、配置与管理——Linux版 主编：杨云、马立新 人民邮电出版社 项目十、配置与管理VPN服务器 项目描述：某高校组建了校园网，并且已经架设了Web、FTP、DNS、DHCP、Mail等功能的服务器来为校园网用户提供服务，现有下面问题需要解决。 只要能够访问互联网，不论是在家中还是出差在外，都可以轻松访问未对外开放的校园网内部资源（文件和打印共享、Web服务、FTP服务、OA系统等）。 要解决这个问题则需要开通校园网远程访问功能。即在Linux服务器上安装与配置VPN服务器。 项目目标 ：●理解远程访问VPN的构成和连接过程 ●掌握配置并测试远程访问VPN的方法 10.1 相关知识 10.3 项目实施 10.5 练习题 10.6 超级链接 项目十、配置与管理VPN服务器 10.2 项目设计与准备 10.4 项目实录 10.1 相关知识 10.1.1 VPN工作原理 VPN（Virtual Private Network，虚拟专用网络）是专用网络的延伸，它模拟点对点专用连接的方式通过Internet或Intranet在两台计算机之间传送数据，是“线路中的线路”，具有良好的保密性和抗干扰能力。虚拟专用网提供了通过公用网络安全地对企业内部专用网络远程访问的连接方式。虚拟专用网是对企业内部网的扩展，虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可靠的安全连接，并保证数据安全传输。 虚拟专用网是使用Internet或其他公共网络来连接分散在各个不同地理位置的本地网络，在效果上和真正的专用网一样。如图所示，说明了如何通过隧道技术实现VPN。 10.1.2 VPN的特点和应用 1．VPN的特点 VPN具有以下特点。 （1）费用低廉。 （2）安全性高。 （3）支持最常用的网络协议。 （4）有利于IP地址安全。 （5）管理方便灵活。 （6）完全控制主动权。 10.1.2 VPN的特点和应用 2．VPN的应用场合