计算机组网实验教程 教学课件 作者 陈启浓实验十七 配置虚拟专用网络（VPN）服务连接.ppt

《计算机组网实验教程 教学课件 作者 陈启浓实验十七 配置虚拟专用网络（VPN）服务连接.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、实验十七配置虚拟专用网络（VPN）服务连接实验课的基本内容【实验目的】1． 理解VPN连接的工作过程及与其他连接的区别。2．能够配置Windows2003Server为VPN服务。3．能够在客户端和VPN服务器建立安全连接。4．了解VPN的安全性及实现方法。【实验内容】1．了解什么是VPN以及它的作用。2．在Windows2003Server上安装VPN服务器，并配置VPN服务器。3．在客户端和VPN服务器建立连接。4．设置远程用户的参数，并创建远程访问策略【实验环境】1．一台安装Windows2003

2、Server的计算机作为VPN服务器（双网卡）。2．两台WindowsXP或Windows2003Server作为VPN客户端。【基本概念】VPN（VirtualPrivateNetwork）：虚拟专用网络，是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。我们知道一个网络连接通常由三个部分组成：客户机、传输介质和服务器。VPN同样也由这三部分组成，不同的是VPN连接使用隧道作为传输通道，这个隧道是建立在公共网络或专用网络基础之上的，如：Internet或In

3、tranet。【实验环境部署】一台两网卡的主机作为VPN服务器，VPN服务器主机名为VpnServer，连接内部局域网网卡（LAN）IP地址为192.168.10.1，连接外部网络网卡（WAN）IP地址为172.19.0.147；外网VPN客户机主机名为Client,其IP地址为172.19.0.11；内网VPN客户机主机名为LanPC,其IP地址192.168.10.17。具体网络拓扑如图17-2所示。【一、配置VPN服务器】1．依次进入“开始”→“程序”→“管理工具”→“路由和远程访问”打开“路由和

4、远程访问”控制台，如图所示。【实验步骤】【一、配置VPN服务器】2．在“设置”一步需要选择“虚拟专用网络（VPN）服务器”，然后单击“下一步”按钮继续，如左图。在“远程访问”一步选择“VPN（V）”，直接单击“下一步”按钮继续，如右图。【实验步骤】【一、配置VPN服务器】3．在“Internet连接”一步需要指定服务器所使用的连接。选择连接外网的“WAN”网卡，直接单击“下一步”按钮继续，如左图。单击“下一步”按钮，出现如右图所示对话框，指定服务器要连接内网的LAN网络接口。【实验步骤】【一、配置VPN

5、服务器】4．在“IP地址”一步需要选择为远程VPN客户端指定IP地址的方法。默认选项为“自动”，由于本机没有配置DHCP服务器，因此需要改选为“来自一个指定的地址范围”，然后单击“下一步”按钮继续，如左图。在“地址范围指定”一步可以为VPN客户机指定所分配的IP地址范围。比如打算分配的IP地址范围为“192.168.10.2”～“192.168.10.50”，则单击“新建”按钮打开“新建地址范围”窗口，按提示输入后单击“确定”按钮返回“地址范围指定”一步，然后单击“下一步”按钮继续，如右图。【实验步骤】

6、【一、配置VPN服务器】5．默认情况下，任何用户均被拒绝拨入到服务器上。如果希望给用户赋予拨入到此服务器的权限，需打开管理工具中的用户管理器（在“计算机管理”项或“ActiveDirectory用户和计算机”中），创建用户如左图所示。选中所需的用户，在其上单击右键，选“属性”。在该用户属性窗口中选“拨入”项，然后点击“允许访问”项，再“确定”即可完成赋予此用户拨入权限的工作，如右图所示。【实验步骤】【二、VPN客户端和VPN服务器建立连接】1．设置VPN客户机clent的IP地址，要与VPN服务器的WA

7、N接口同一网段，如左图所示。在客户端计算机桌面上右键单击“网上邻居”，选择“属性”，打开“网络和拨号连接”对话框，如右图所示。【实验步骤】2．右键单击“新建连接”，打开“网络连接向导”对话框，出现如图所示对话框，根据网络配置和联网需要，选择网络连接类型。【实验步骤】【二、VPN客户端和VPN服务器建立连接】3．按提示操作，出现如图所示“VPN服务器选择”对话框，输入所要连接的VPN服务器的主机名或IP地址。【实验步骤】【二、VPN客户端和VPN服务器建立连接】4．在“网络和拨号连接”对话框中，双击“fs

8、hc”虚拟专用连接图标，出现如左图所示对话框，输入连接的用户名和密码。单击“连接”按钮，连接成功后，灰色“fshc”虚拟专用连接图标变成发亮，表示双方已建立好连接，如右图所示。至此，双方建立好了VPN连接，即相当于建立好了一个双方专用的虚拟通道。通过此通道，双方可在“网上邻居”中进行互访，相当于又组成了一个双方专用的局域网络，而且具有良好的保密性能。【实验步骤】【二、VPN客户端和VPN服务器建立连接】【三、验证VPN连接】2．在clent