VPN技术交流文档.docxVIP

VPN服务器技术文档 编写：自动化小汪 日期：2017/10/23 1、概述 VPN（Virtual Private Network）：虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。我们知道一个网络连接通常由三个部分组成：客户机、传输介质和服务器。VPN同样也由这三部分组成，不同的是VPN连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的。 适用于一个站点只有几个固定IP地址能够上网，在调度中心需要连接子站点多个设备的情况。 1.1 VPN设备图 1.2 网络架构 站点底层设备 站点总网络交换机 VPN客户端 Intranet VPN服务器 VPN配置 组建VPN网络首先需要搭建VPN服务器，只有VPN服务器平台后才能实现网络内设备互通的要求；下面我们来介绍VPN服务器的搭建和VPN客户端的设置。 2.1 VPN服务器 2.1.1硬件平台搭建 首先搭建VPN服务器之前需要搭建好硬件平台，如下： 1口2口 以太网 1口 2口  2.1.2搭建服务器 搭建好硬件平台后我们来设置VPN服务器 输入“192.168.2.1”进入服务器设置网页，点击VPN_LP2P页面即当前页面；点击启用VPN服务器，设置VPN服务器的账户（a）密码（123）、本地IP地址（192.5.1.254）、客户端起始地址（192.5.1.1）结束地址（192.5.1.100）， 设置结果： 即服务器配置完成；下面我们来配置服务器连接客户端的配置及连接互联网的配置； 2.1.3连接互联网配置 选择安装向导_新建WAN—选择1口 填写下面内容 主IP：111.21.21. 21（能够上网的固定IP地址） 子网掩码：255.255.255.0 网关：111.21.21.1 首选域名服务器：250.138.180.2 即设置完成可以连接到互联网 2.1.4连接客户端配置 下面介绍连接客户端的配置（客户端的硬件平台搭建与服务器一致，在此不再做介绍） 连接客户端需要配置静态路由（子站点的网段预先选定为二站192.168.3.0，三站192.168.4.0，四站192.168.5.0）（子站点的客户端地址选定为二站192.5.1.2，三站192.5.1.3，四站192.5.1.5） 以二站为例： 目的网络：192.168.3.0 子网掩码：255.255.255.0 1区域 1区域 接口：vir-ppp1（该类型的接口需要客户端连接上服务器后才能出现可以在[1区域查看]） 网关：192.5.1.2 注：其它站点若客户端需要连接到VPN服务器，都在VPN服务器上需要添加该客户端的静态路由。 2.2客户端配置 下面我们来介绍VPN客户端配置 按照下图输入即应用保存即可设置好客户端的配置； 可以服务器2区域查看到连接上服务器 2区域 2区域  下面我们来配置客户端的静态路由（不设置静态路由就无法和服务器内设备实现互通） 目的网络：192.168.2.0 子网掩码：255.255.255.0 接口：vir-ppp1（该接口只有在客户端搭建完成后才会出现） 网关：不要输入任何内容； 总结：在服务器和客户端搭建完成并连接上之后我们可以通过windows的CMD命令语言进行检验（例如服务器下端有个设备的IP地址为192.168.2.10），即PING 192.168.2.10。