创建vpn连接实验报告(共15页) .pdfVIP

创建(chuàngjià

n)VPN连接报告书

专业(zhuānyè)年级:

姓名:

学号:

指导(zhǐdǎo)教师:

年月日

创建(chuàngjiàn)VPN连接(liánjiē)实验报告

一．实验(shíyàn)目的

1.通过实验加深对VPN的了解(liǎojiě)与认识

2.学习搭建VPN连接

二．实验原理

VPN即虚拟专用网(VirtalPrivateNetwork),是一条穿过混乱的公用网络的安

全稳定的隧道。通过对网络数据的封包和加密传输，在一个公用网络（通常是因特

网）建立一个临时的、安全的连接，从而实现在公网上传输私有数据、达到私有网

络的安全级别。

VPN是企业网在因特网等公共网络上的延伸，VPN通过一个私有的通道来创建一

个安全的私有连接，将远程用户、公司分支机构、公司的业务伙伴等跟企业网连接

起来，形成一个扩展的公司企业网，虽然VPN通讯建立在公共互联网络的基础上，

但是用户在使用VPN时感觉如同在使用专用网络进行通讯，所以得名虚拟专用网

络。

目前常见的VPN应用包括站点到站点（SitetoSite)VPN和远程访问（Remote

Access)VPN两种。前者主要用于一个组织的总部网络与分支机构网络之间的连接或

者一个组织的网络与其它可信的合作伙伴的网络之间的连接。后者主要用于远程或

移动用户的远程访问连接。

下面来看下远程访问VPN的构成：

以上各个角色的功能：

（1）VPN服务器：这个当然就是用于接收并响应VPN客户端的连接请求，并建

立连接。它可以是专用的VPN服务器设备，也可以是运行VPN服务的主机。在这里

当然是属于后一种了。

（2）VPN客户端：VPN客户端用于发起连接VPN服务器的请求，通常为VPN连

接组件的主机，这个组件当然就是拨号的组件，要支持VPN协议。

（3）隧道协议。VPN有它自己的特殊协议，它的实现必须依赖于隧道协议。通

过隧道协议进行特殊的封装，还可以提供加密，认证等等的安全服务。当然服务器

和客户端都必须支持相同的协议。目前最常用的就是PPTP、L2TP和IPSEC。

PPTP：（point-to-pointtunnelingprotocol点对点隧道协议）是PPP的扩

展。协调使用PPP的身份认证、压缩和加密机制，它支持在IP网络上建立多协议的

VPN连接，可以为使用PSTN和ISDN的用户提供VPN支持。PPTP一般是通过MS-

CHAP，MS-CHAPv2或EAP-TLS身份认证过程中生成的密钥，对信息进行(jìnxíng)加

密。加密采用MPPE(MicrosoftPoint-to-PointEncryption,Microsoft点对点加

密(jiāmì)）算法，密钥长度可以选用较弱的40位或强度较大的128位。

L2TP：（Layet2TunnelingProtocol,第二层隧道协议）是基于RFC的标准隧

道协议。但它与PPTP不同，L2TP不利用MPPE进行(jìnxíng)加密，而是依赖于

IPSec。L2TP和IPSec的组合(zǔhé)为L2TP/IPSec。通过IPSec在IKE协商进程中

生成的加密密钥，L2TP可使用DES或3DES对信息进行加密。

IPSecIPSecurity,IP安全）协议是IETF开发的IP网络安全标准。它包括

IKE、AH和ESP等等协议。

（4）Intenet连接：VPN服务器和客户端都必须接入Internet，并且能够通过

Internet进行正常通信。

三．实验环境

Windows7旗舰版

四．实验步骤

1．打开桌面左下角开始菜单中的“控制面板”按钮；

2．