WindowsserverVPN配置图文详解.pdfVIP

Windows server 2003 VPN 配置 先来了解一下 VPN，VPN （Virtual private Network, 虚拟专用网）是穿越专用网络或公用 网络的、安全的、点对点连接的网络。 VPN客户端使用特定的隧道协议，与 VPN服务器建立 虚拟连接。 VPN最佳范例就是： VPN客户端使用 VPN连接到与 Intenet 相连的 VPN服务器上。它的 工作是 VPN服务器应答验证 VPN客户端的身份， 如果验证通过， 内部网络与 VPN客户端传送 数据。 VPN既然是虚拟的专用网，那么在 VPN服务器与客户端之间建立的是一种逻辑，非直 接的连接，可以跟拨号网络比较来理解。 VPN一般都要保证数据的安全性，必须对连接进行 加密。 概括一下： 目前常见的 VPN应用包括 站点到站点 （Site to Site)VPN 和 远程访问 （Remote Access)VPN 两种。前者主要用于一个组织的总部网络与分支机构网络之间的连接或者一个 组织的网络与其它可信的合作伙伴的网络之间的连接。 后者主要用于远程或移动用户的远程 访问连接。 下面来看下远程访问 VPN的构成： 先来看看各个角色的功能： （1）VPN服务器：这个当然就是用于接收并响应 VPN客户端的连接请求，并建立连接。它 可以是专用的 VPN服务器设备， 也可以是运行 VPN服务的主机。 在这里当然是属于后一种了。 1 / 26 （2 ）VPN客户端：VPN客户端用于发起连接 VPN服务器的请求， 通常为 VPN连接组件的主机， 这个组件当然就是拨号的组件，要支持 VPN协议。 （3）隧道协议。 VPN有它自己的特殊协议，它的实现必须依赖于隧道协议。通过隧道协议 进行特殊的封装， 还可以提供加密， 认证等等的安全服务。 当然服务器和客户端都必须支持 相同的协议。目前最常用的就是 PPTP、L2TP和 IPSEC。 PPTP：（ point-to-point tunneling protocol 点对点隧道协议）是 PPP的扩展。协 调使用 PPP的身份认证、压缩和加密机制，它支持在 IP 网络上建立多协议的 VPN连接，可 以为使用 PSTN和 ISDN的用户提供 VPN支持。PPTP一般是通过 MS-CHAP，MS-CHAPv2或 EAP-TLS 身份认证过程中生成的密钥，对信息进行加密。加密采用 MPPE(Microsoft Point-to-Point Encryption,Microsoft 点对点加密）算法，密钥长度可以选用较弱的 40 位或强度较大的 128 位。 L2TP：（Layet 2 Tunneling Protocol, 第二层隧道协议） 是基于 RFC的标准隧道协议。 但它与 PPTP不同， L2TP 不利用 MPPE进行加密，而是依赖于 IPSec 。L2TP和 IPSec 的组合 为 L2TP/IPSec 。通过 IPSec 在 IKE 协商进程中生成的加密密钥， L2TP 可使用 DES或 3DES