VPN技术的应用

《VPN技术的应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、......VPN技术的应用!2006-07-3007:09　在单位有个私有地址为192.168.0.0的网络，各电脑是通过ADSL共享方式接入Internet，在家中有台电脑也通过ADSL访问Internet，现在想在家中随时安全地访问单位192.168.0.2这台机器，实现方法很多，最为安全的是通过VPN。一、问题的提出　　如图1所示，在单位有个私有地址为192.168.0.0的网络，各电脑是通过ADSL共享方式接入Internet，在家中有台电脑也通过ADSL访问Internet，现在想在家中随时安全地访问单位192.168.0.2这台机

2、器，实现方法很多，最为安全的是通过VPN。　　二、什么是VPN　　以本例来说就是现在单位192.168.0.2这台机器上设置好VPN服务，在家中通过VPN客户端访问单位这台机器，建立连接后，这两台机器通信时就像在局域网中一样，比如：要在192.168.1.10这台电脑中下载192.168.0.2这台机器的文件（假设该机已设好FTP服务），可以直接在浏览器中键入：ftp://192.168.0.2下载文件了。虽然是通过Internet进行通信，但整个过程都是加密的，就像是在Internet中穿了一条只有两台机器才能通过的隧道，这就是VPN(Vir

3、tualPrivateNetworks)虚拟专用网。　　四、设置VPN服务　　实现VPN的方式非常多，用带VPN功能的路由器或用Linux、windows操作系统等，在windows系统下用双网卡建立VPN服务器更容易实现、但要增加一块网卡。介绍这方面的内容很多，不再赘述。本文介绍的是在windows2003中用单网卡来实现。下面介绍实际实现过程，首先是在192.168.0.2这台机器上配置VPN服务。学习好帮手......　　选择"开始"'"所有程序"'"管理工具"'"路由和远程访问"。　　设置过程如图2至图9所示，出现图10界面就完成了单网

4、的VPN服务器端的设置，这里特别指出的是用单网卡一定要在图6处选择"自定义配置"，否则就进行不下去了。　　　　图2　　学习好帮手......　　图3　　学习好帮手......　　图4　　　　　　学习好帮手......　　图6　　　　图7学习好帮手......　　　　图8　　学习好帮手......　　图9　　　　图10五、从客户端连接到VPN服务器　　1、新建有拨入权限的用户　　要登录到VPN服务器，必须要知道该服务器的一个有拨入权限的用户，为了讲得更明白，下面在该VPN服务器上新建个用户并赋予该用户拨入的权限，过程如图11至图12是建立一个用户

5、，图13是给这个用户远程登录的权限，一定要在"远程访问权限"处选择"允许访问"，不然就无法登录了。　　学习好帮手......　　图11　　　　图12学习好帮手......　　　　图13　　学习好帮手......　　图142、在本机测试连接　　在远程连接到VPN服务器之前，最好先在VPN服务器的本机测试一下，测试过程如下：　　鼠标右键"网上邻居"，如图14，点击"新建连接向导"，按图15至图21的步骤建立连接，因为现在做的是本机的测试，所以其中图18中的IP地址为本机的地址，图21中的用户dzq就是我们刚才新建的用户。出现图22的连接图标表示连接

6、成功。这样就可以进行远程连接测试了。如果此时用ipconfig/all看网卡状态，就会看见三个网卡，其中一个IP地址为192.168.0.2的就是本机网卡，另外两个是刚才做本机测试时建立的，它们的IP地址为169.x.xx.xxx..xxx，这是VPN默认的IP地址，是正常的，不用管它。　　学习好帮手......　　图15　　　　图16学习好帮手......　　　　图17　　学习好帮手......　　图18　　图19学习好帮手......　　　　图20　　学习好帮手......　　图21　　学习好帮手......　　图22　　　　3、远程连接前

7、准备　　在远程连接之前要做好两个准备。　　第一要获得VPN服务器接入Internet的公共IP地址，如果是分配的静态IP，那就简单了，如果是动态IP，那必须在远程能随时获得这个IP地址，本例如图1，192.168.0.2这台机器的公网IP实际上就是ADSL猫接入Internet时，是ISP给自动分配的，获得动态IP的方法请参考拙作《获取动态IP地址的几种方法》。　　第二要做个端口映射，从图1的拓扑可以看出，本例是通作在ADSL猫中通过NAT转换接入Internet的，通过这种方式一定要在ADSL中作端口映射，由于windows2003的VNP服

8、务用的是1723端口，所以如图23，将1723端口映射到192.168.0.2这台设有VPN服务的机器。如果用的是直接拨号，那在防火墙中将这个端口放开