项目配置与管理VPN服务器.pptVIP

网络服务器搭建、配置与管理——Linux版 网络服务器搭建、配置与管理——Linux版 主编：杨云、马立新 人民邮电出版社 第一页，共三十七页。 项目19 配置与管理VPN服务器 项目描述：某高校组建了校园网，并且已经架设了Web、FTP、DNS、DHCP、Mail等功能的服务器来为校园网用户提供服务，现有下面问题需要解决。 只要能够访问互联网，不论是在家中还是出差在外，都可以轻松访问未对外开放的校园网内部资源（文件和打印共享、Web服务、FTP服务、OA系统等）。 要解决这个问题则需要开通校园网远程访问功能。即在Linux服务器上安装与配置VPN服务器。 项目目标 ：●理解远程访问VPN的构成和连接过程 ●掌握配置并测试远程访问VPN的方法 第二页，共三十七页。 19.1 相关知识 19.3 项目实施 19.5 练习题 19.6 超级链接 项目19 配置与管理VPN服务器 19.2 项目设计与准备 19.4 项目实录 第三页，共三十七页。 19.1 相关知识 19.1.1 VPN工作原理 VPN（Virtual Private Network，虚拟专用网络）是专用网络的延伸，它模拟点对点专用连接的方式通过Internet或Intranet在两台计算机之间传送数据，是“线路中的线路”，具有良好的保密性和抗干扰能力。虚拟专用网提供了通过公用网络安全地对企业内部专用网络远程访问的连接方式。虚拟专用网是对企业内部网的扩展，虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可靠的安全连接，并保证数据安全传输。 虚拟专用网是使用Internet或其他公共网络来连接分散在各个不同地理位置的本地网络，在效果上和真正的专用网一样。如图所示，说明了如何通过隧道技术实现VPN。 第四页，共三十七页。 19.1.2 VPN的特点和应用 1．VPN的特点 VPN具有以下特点。 （1）费用低廉。 （2）安全性高。 （3）支持最常用的网络协议。 （4）有利于IP地址安全。 （5）管理方便灵活。 （6）完全控制主动权。 第五页，共三十七页。 19.1.2 VPN的特点和应用 2．VPN的应用场合 一般来说，VPN使用在以下两种场合。 （1）远程客户端通过VPN连接到局域网。 （2）两个局域网通过VPN互连。 除了使用软件方式实现外，VPN的实现需要建立在交换机、路由器等硬件设备上。目前，在VPN技术和产品方面，最具有代表性的当数Cisco和华为3Com。 第六页，共三十七页。 19.1.3 VPN协议 第七页，共三十七页。 19.1.3 VPN协议 第八页，共三十七页。 19.1.3 VPN协议 第九页，共三十七页。 19.2 项目设计及准备 19.2.1 项目设计 在进行VPN网络构建之前，我们有必要进行VPN网络拓扑规划。图所示是一个小型的VPN实验网络环境（可以通过VMWare虚拟机实现该网络环境）。 第十页，共三十七页。 19.2.2 项目准备 第十一页，共三十七页。 19.3 项目实施 19.3.1 任务1 安装VPN服务器 第十二页，共三十七页。 19.3.1 任务1 安装VPN服务器 1．下载所需要的安装包文件 ●dkms--1.noarch.rpm ●kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm ●ppp-2.4.4-14.1.rhel5.i386.rpm ●pptpd-1.3.4-2.rhel5.i386.rpm 第十三页，共三十七页。 19.3.1 任务1 安装VPN服务器 执行如下命令（也可以直接登录/yum/stable/packages/网站，根据目录列表下载相关的软件包）。 [root@vpn ～]# wget /yum/stable/packages/ dkms--1.noarch.rpm [root@vpn ～]# wget /yum/stable/packages/ kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm [root@vpn ～]# wget /yum/stable/packages/ ppp-2.4.4-14.1.rhel5.i386.rpm [root@vpn ～]# wget /yum/stable/packages/ pptpd-