使用vpn访问办公信息和图书馆资源-v01

《使用vpn访问办公信息和图书馆资源-v01》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、使用VPN访问办公信息和图书馆资源简介：这是一个源自实际需要的应用和学习案例。家属院付费TT/NAT宽带网络访问校园网和互联网是很快的，但是不能访问校园网上办公信息、图书馆资源以及有些站点上的音乐电影等，访问教育网也很慢。很多人有类似的烦恼。因此介绍一种方法，让家里的机器能访问这些受限资源，同时也能提高访问软件学院网络以及教育网的速度。进一步也可以让家里的机器拥有一个实验室的IP地址，这样就摆脱了NAT内网的很多不便。这其中使用了Windows的RRAS和OpenVPN两个方法。整个操作需要在校园网上有一台机器的

2、协助。相关的概念和术语：VPN、Tunnel、Bridge、Route。0．背景校园网上有些信息是不对外网开放的。比如办公信息[sdxb]因涉及内部的敏感问题，图书馆的电子资源[lib]因需要版权保护，所以这些资源的服务器会检查用户的来源IP，如果是校园网IP，则允许访问，否则就拒绝访问。这种做法简单有效，但是导致一些合法的用户，比如像教职工回家后从家属院网络访问时，被认为是来自外网而不能访问这些信息，给工作和学习带来不便。虽然可以使用HTTP代理、远程桌面连接等一些的方式间接访问，但是，仍然期望有一种更完善的技

3、术手段，让家属院用户和校园网用户一样能访问这些信息资源。和TT/网络中心谈一下，听起来这是最终的解决的办法。但是首先一个困难的问题就是他们也无法甄别并排除非学校教职工（比如租借居住人员）对特权资源的访问。1．网络现状介绍1.1校区网络做为一个TT东区家属院月租宽带用户，除了访问互联网，我也需要经常访问校园网的东区新校、南区、软件学院区三个部分。东区有图书馆资源和办公信息，实验室在南区，也需要从家里访问软件学院的教学网络。1.2IP分布校园网上典型的地址段是202.194.<0-31>.*(东区)，办公信息和图书馆

4、资源分布在这一范围。南区实验室IP地址所在是211.86.*。软件学院的典型地址段是211.87.*。家属院网络由TT使用NAT网关连接到校园网/互联网。家属院网络用户使用的是10打头的内部地址。这个10开头的IP分组最远可以到校园网不用NAT（到软件学院以前得NAT，最近也可不用NAT了，现在又不行了好像），再远则NAT后表现为网关211.98.130.10。（又注：近期TT更改策略，10打头的地址已经不能到达校园网了，因此后面的某些操作将失去了基础。）1.3访问和限制办公信息和图书馆资源大约在东区，除了家属院

5、/互联网以外，校园网上(含软件学院)用户都能顺利访问得到。另外，从家属院访问校园网很快(约1M字节每秒)，但是访问软件学院极慢(几k字节每秒)。但是东区南区到软件学院网速很快，比如南区到软件学院2M字节以上。事实上，教育网上很多FTP等资源只能从教育网IP才能访问到，这也是后面努力获得一个校园网上的IP的原因。另外，10打头的内网地址不能被外部互联网访问，造成很多网络软件如MSN/Netmeeting[msn],QQ,BT等部分功能不正常。因此希望有一个正式外网上的IP地址。另外，关于外网访问内网，参见UPnP技

6、术[upnp]。0．目标借助和利用在校园网上的一台机器和一个额外的IP地址：2.1让家属院能访问校园网上的办公信息和图书馆资源。2.2访问软件学院网络的速度提高。2.3访问教育网速度提高，能访问教育网上的特定资源。2.4能无障碍地使用Netmeeting、QQ、BT等软件。1．概念和解释3.1排除其他考虑之所以使用二层隧道+三层IP，而不用代理，是方便和透明方面的考虑。(a)关于不使用HTTP代理在校园网的某台机器上安装代理服务器。这种方法只对IE等程序有效，有的其他程序不支持代理。而且访问校园网资源时换上代理，

7、在访问非校园网时换下代理，很不方便。如果使用校园代理访问国外比直接访问要慢很多，而且发生在代理服务器上的流量费用也是个问题，因此希望访问互联网还要使用原来的路由。对于代理可以考虑使用pac–autoproxyconfig[pac]，可以方便些。pac例子：functionFindProxyForURL(url,host){if(dnsDomainIs(host,"sdu.edu.cn"))return"PROXYp:8080";elseif(shExpMatch(host,"202.194."))return"P

8、ROXYp:8080";elseif(shExpMatch(host,"211.86."))return"PROXYp:8080";elseif(shExpMatch(host,"211.87."))return"PROXYp:8080";elseif(shExpMatch(host,"162.105."))return"PROXYp:8080";elseif(shExp