中国国际电子商务网宽带VPN接入专项方案.docVIP

中国国际电子商务网宽带VPN接入方案中国国际电子商务中心 王福水 ? 　　企业经过ADSL宽带网络连接互联网并建立自己局域网，组建局域网能够经过以下方法：一是经过代理服务器软件，安装一台服务器做代理，其它用户机经过服务器上网；二是软件路由，用一台计算机做服务器安装一台WIN Server做路由，经过ADSL连接INTERNET，局域网中计算机经过服务器进行网络连接；三是硬件路由，经过经过ADSL等方法连接INTERNET，购置对应硬件路由器，局域网中计算机经过硬件路由器进行网络连接。经过代理服务器软件或安装软件路由全部需要占用一台计算机，而且必需一直开机，不然局域网中计算机就不能建立网络连接。经过硬件路由能够实现整个局域网随时连通，只要局域网中任意一台计算机打开IE，路由器就自动拨号，建立INTERNET连接。　　建立INTERNET连接以后就能够进行VPN连接，有两种方法实现局域网VPN连接：一个是在局域网中用户机上能够进行单个VPN连接，经过计算机VPN功效或用户端软件建立PPTP或IPSECVPN连接；另一个是在ADSL路由器上建立B2B（Branch to Branch，网对网连接）VPN连接，那么整个局域网中计算机全部已经连接到中国国际电子商务网。　　两种连接各有利弊，假如实现单个计算机VPN连接，好处是局域网中计算机建立VPN连接时候不会影响其它计算机连接公网，缺点是同时只能有一台计算机建立连接，适合于企业用户，尤其是当企业计算机比较多时候。而建立B2BVPN连接以后，局域网中计算机全部连接VPN了，全部连接全部是建立在VPN之上，影响了连接INTERNET速度，因为VPN连接以后建立隧道，数据是加密，全部连接全部要经过VPN服务器来转接，适合于常常需要连接中国国际电子商务网，局域网中计算机比较少时候。　　一、 企业局域网组建配置方案　　1、企业局域网网络结构　　经过硬件路由能够组建局域网，网络结构图所表示，包含一台ADSL路由器、一台ADSL接入设备和HUB（假如局域网中计算机比较多话，能够用交换机替换）。 图1- 1宽带VPN接入方案 　　 因为局域网中计算机没有公有IP地址，ADSL连接时候从ISP那里得到是一个动态分配IP地址，所以局域网中同时只能有一台计算机能够单个连接VPN，但连接是任意，局域网中一台计算机连接VPN也不会影响到其它计算机连接公网。　　2局域网配置　　经过ADSL路由器组建局域网，理论上最多能够连接253台计算机。路由器从出厂就默认配置Router IP：，局域网中其它用户机能够配置IP为192.168.1.*，网关设置为：，子网掩码为：，下面以Vigor ADSL路由器为例子说明怎样进行配置。 图1- 2 ADSL路由器配置 　　 ADSL路由器配置是经过WEB界面来在控制，用户机上经过IE来访问，相关ADSL路由器具体配置参看相关文档，这里只包含连接ADSL配置方法。 图1- 3选择INTERNET连接方法 　　 在图1-2中，点击Internet Access Setup，进入图1-3，Vigor ADSL路由器能够连接ADSL、ISDN和DDN等网络连接方法，ADSL能够经过PPPOE协议来进行连接，点击PPPOE进入图1-4。 图1- 4 对PPPOE配置 　　 在图1-4中，在PPPOE Setup中选择Enable启用PPPOE连接功效，在ISP Access Setup中填写相关信息：ISP Name为ISP接入服务提供商，Username为ISP分配给用户帐号，Password为密码。　　这么就实现了局域网中计算机网络连接，相当于用ADSL路由器来做代理服务器，不过这个服务器是随时能够开通，也是随时关闭，只要局域网中计算机开启，ADSL路由器就自动开启服务，进行ADSL拨号，完成网络连接；当局域网中计算机全部关闭以后，ADSL路由器也自动关闭网络服务。　　配置好网络连接以后，局域网中用户机就能够进行单个VPN连接，不过同时只可能一台计算机进行连接，要实现整个局域网VPN连接，还要进行配置。　　二、局域网VPN接入方案　　设置Router上Internet网以后，就能够进行ADSL路由器VPN拨号连接，实现整个局域网连接VPN。　　1、VPN连接配置　　回到主页（图1-2所表示），选择VPN and Remote Access Setup（VPN和远程拨号访问配置）进行VPN设置。 图2- 1 VPN设置 　　在图2-1中选择Remote Access Contorl Setup，进入图2-2； 图2- 2 VPN远程访问控制协议 　　 在图2-2中，开启VPN连接过程当中需要开启协议，LAN-to-LAN VPN连接