试验七虚拟专用网络.pptVIP

实验十三 虚拟专用网络 一、问题 二、VPN简介 VPN技术是指在公共的网络平台上传输用户私有的数据，实现方式是在公网如Internet上模拟一条点到点的专线，从而达到数据安全传输的目的。 这条点到点的专线就是一条建立在现有公用网络基础上的“隧道”。 三、隧道技术 隧道技术是VPN的基本技术，它在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。隧道是由隧道协议形成的。 隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。主要的隧道协议有PPTP、L2TP等。 四、PPTP隧道协议 PPTP协议在一个已存在的IP连接上封装PPP会话，只要网络层是连通的，就可以运行PPTP协议。 PPTP协议将控制包与数据包分开 控制包采用TCP控制，用于严格的状态查询以及信令信息 数据包部分先封装在PPP协议中，然后封装到GRE（通用路由封装协议）中，用于在标准IP包中封装任何形式的数据包，因此PPTP可以支持所有的协议，包括IP，IPX等等。 四、PPTP工作原理 交换包：原始数据包＋控制信息 PPTP数据包：交换包＋PPTP控制信息 PPTP采用基于PPP的用户认证协议： EAP：扩展身份认证协议 MS-CHAP：微软询问握手认证协议 基于MPPE的数据加密 微软点对点加密技术 在Windows 2000中，由