VPN实验_原创文档.pdfVIP

实验七：PPTPVPN配置及应用实验（N07）

一、实验名称和性质

所属课程信息安全

实验名称PPTPVPN配置及应用

实验学时2

实验性质□验证√综合□设计

必做/选做√必做□选做

二、实验目的

理解VPN的工作原理。了解VPN的应用。掌握PPTPVPN实现的技术方法，掌握PPTP

VPN配置流程及应用。

三、实验的软硬件环境要求

多台运行WindowsServer2000操作系统的计算机连接成以太网，并接入Internet。

四、知识准备

（一）VPN概述

1．VPN基本原理

虚拟专用网（virtualprivatenetwork，VPN），是指物理上分布在不同地点的专用网络，

通过不可信任的公共网络构造成逻辑上信任的虚拟子网，进行安全的通信。这里，公共网络

主要指Internet。

图4-1为VPN的结构示意图。在这个图例中，有3个内部网，它们都位于一个VPN设

备的后面，通过同里由路由器连接到公共网。VPN技术采用了安全封装、加密、认证、存

取控制、数据完整性等措施，使得敏感信息只有预定的接收者才能读懂，实现了信息的安全

传输，使信息不被泄露、篡改和复制，相当于在各VPN设备之间形成一些跨越Internet的

虚拟通道――“隧道”。

专网1

VPN设施

路由器

隧道

隧道

VPN

VPN路

路

专网2设由公共网络由设专网3

施器器施

隧道

图4-1VPN的结构与基本原理

VPN的基本处理过程如下。

（1）要保护的主机发送明文信息到其VPN设备。

（2）VPN设备根据网络管理员设置的规则，确定是对数据进行加密还是直接传送。

（3）对需要加密的数据，VPN设备将其整个数据包（包括要传送的数据、源IP地址

和目标IP地址）进行加密并附上数字签名，加上新的数据报头（包括目的地VPN设备需要

的安全信息和一些初始化参数），重新封装。

（4）将封装后的数据包通过隧道在公共网上传送。

（5）数据包到达目的VPN设备，将数据包解封，核对数字签名无误后，对数据包解密。

2．VPN的服务类型

从应用的角度看，VPN的服务大致有如下3种类型。

（1）远程访问VPN（accessVPN）。远程访问VPN适合于在外地需要流动办公的情况。

这时的驻外工作人员只能通过宾馆或其他设施以拨号方式与本部进行VPN连接，利用HTTP，

FTP等或其他网络服务与本部交换信息。

（2）内联VPN（intranetVPN）。内联VPN适合在外地有固定分支机构的情形。这时，

驻外分支机构通过ISP与本部进行VPN安全连接。

（3）外联VPN（extranetVPN）。外联VPN适合于与业务伙伴之间通信的连接。这时，