网络操作系统项目11.pptxVIP

;;;知识目标;能力目标;;;;VPN（Virtual Private Network，虚拟专用网络）是一种在公用网络上建立专用网络的技术。VPN之所以称为虚拟网，是因为整个VPN网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台上，如右图所示。;VPN具有以下特点：;支持最常用的网络协议。;如右图所示，公司内部网络的VPN服务器已经连接到Internet，而VPN客户端在外地利用无线网络、局域网等方式也连接到Internet后，就可以通过Internet来与公司VPN服务器创建VPN，并通过VPN来与公司内部计算机安全通信。;如右图所示，站点对站点VPN连接又被称为路由器对路由器VPN连接（Router-to-Router VPN Connection），图中两个局域网的VPN服务器都连接到Internet，并且通过因特网创建VPN，它让两个网络内的计算机相互之间可以通过VPN来安全通信。;;项目过程可分为以下几个任务执行：;开启三台虚拟机，一台运行Windows Server 2012 R2操作系统；其余两台运行Windows 10操作系统，一台命名为“Win101”，另一台命名为“Win102”。;三台虚拟机在本项目中的角色如下：;（2）虚拟机Win101作为内网中某台计算机，IP地址设置为“192.168.50.20/24”，网络适配器设置为“LAN区段1”，创建一个文件夹“mqjwin101”并共享。;（3）虚拟机Win102作为外网中VPN客户端，IP地址设置为“192.168.150.20/24”，网络适配器设置为“LAN区段2”。;在Windows Server 2012 R2操作系统中安装VPN服务器的具体操作步骤参照书中描述。;默认情况下，VPN服务器没有启用路由和远程访问服务，要启用该服务，可执行如下操作步骤。具体操作步骤参照书中描述。;客户端远程访问VPN服务器时，必须验证用户的身份（用户名和密码）。客户端身份验证通过后，就可以访问VPN服务器中指定的资源。创建具有远程访问权限的用户的具体操作步骤参照书中描述。;在VPN客户端上新建VPN连接并登录的具体操作步骤参照书中描述。;;在前面的实验中，我们使用了三台虚拟机，实验过程中并没有真正连接到Internet，只是用两个网段进行模拟，LAN1模拟内网，LAN2模拟外网。 为了更接近于实际应用，现使用一台物理机、两台虚拟机来完成这个实验，并在实验???真正连接到外网。;可以将物理机作为远程客户端，一台运行Windows Server 2012 R2操作系统的虚拟机作为VPN服务器，一台运行Windows 10操作系统的虚拟机作为内网的一台计算机。因为物理机连接到外网会更方便，而且在一台物理机上运行两台虚拟机要比运行三台虚拟机速度快。;THANK YOU