虚拟网卡实现VPN分享.pdf

现在，一般有一定规模的企业，基本都在其他地区有一些分公司、分厂或者办事处等机构， 如何高效、 安全、 低投入地将这些分支机构的网络与总部的网络相互连接， 成为企业信息化 的一个障碍。 本文介绍了一种操作简单， 实现容易的 VPN连接技术来帮助企业解决这一难题。 一、案例 某大型企业分布于全球各地， 现要把各个分支机构的局域网相互连接， 使企业内的计算 机通过这一连接可以高效、安全的访问内部资源，甚至任意两台计算机都可互相访问。 二、解决 SoftEther 是一个免费的虚拟网卡 软件 ，能够模拟以太网卡的工作顺序，并能模拟 HUB 功能；在 Windows XP 和 Windows 2003 的网络连接中有一项桥接功能，可以通过两块网卡 把物理上分开的两个网段桥接为一个局域网。 据此，设计了如图 1 所示的 VPN连接方式。 图 1 中 E1、E2、E4、E5 为以太网卡，其中 E1、 E5连接内部局域网 ,E2,E4 连接外部因 特网 , 且 E2 在因特网上有固定 IP 地址 ;E3 、E6 为 SoftEther 虚拟出来的网卡，均连接到 SoftEther 虚拟出来的 HUB下。按照图 1 的连接，只需将 E1、E3 桥接， E5、 E6桥接就可把 所有分支机构的局域网连接到一起。具体配置参考如下： 1、总部服务器 A 配置 ： 必须安装为 Windows XP 或 Windows2003 操作系统。其中， E1 连接内部局域网，其设置 为： IP ： 192.168.0.2 Mask：255.255.0.0 Gateway： 192.168.0.1 E2 连接因特网， 最好为其申请固定 IP 。如果是用 ADSL连接外网， 最好是包月的， 这台 服务器从不关机的话，那么其从 ISP 获得的 IP 地址也相当于固定 IP 。在此假设 E2 固定 IP 为： 202.98.168.10 ，网关为： 202.98.168.1 。 E3 是用 SoftEther 虚拟出来的网卡。在此详细介绍一下虚拟 HUB和虚拟网卡的安装及 设置。 Step1 、双击从网上 下载 来的 SoftEther 安装文件 HA-SoftEther-CHX.exe ，出现如图 2 所示窗口，一直单击下一步。 Setp2 、在图 3 中选择简体中文。 Step3 、在图 4 中复选第一项，如果是总部服务器必须复选第二项，其他分支机构服务 器没有必要安装第二项。单击“安装”。 Step4 、图 5 为提示将要安装虚拟网卡，单击“仍然继续”。 Step5 、出现图 6 窗口表明虚拟网卡已经安装成功，在“控制面板”下的“网络连接” 已多出一个断开的名为“ SoftEther Virtual LAN Connection ”的连接。单击“ SoftEther 虚拟网卡核心服务”中的“开始”按钮启动虚拟网卡核心服务。 如果是总部服务器， 还要再 启动“ SoftEther 虚拟 HUB服务”。单击“退出 Soft ether 设置”。（此步也可以在以后 重新设置）。 Step6 、SoftEher 安装完成之后要进行“虚拟 HUB”的设置（仅总部服务器需要）。单击桌 面“开始”—“所有程序”—“ SoftEther ”—“SoftEther 虚拟 HUB管理器”， 出现如图 7 所示窗口。此处默认连接到本地计算机 Localhost ，当然，也可输入远程 IP 地址如： 202.98.168.10 。单击“连接”。 Step7 、出现图 8 ，要求输入密码进入。 Step8 、之后进入“ 1—用户管理”中