VPN服务配置与管理.ppt

《VPN服务配置与管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、项目14VPN服务器的配置与管理14.1项目内容某公司组建了单位内部的办公网络，业务人员需要经常出差到外地，但需要经常通过公众信息网络访问单位网络，在安全性上存在着很多问题，这时考虑使用VPN组网技术解决信息在公众网上传输安全问题。14.1.3任务目标1.了解VPN的概念；2.理解VPN的工作过程；3.掌握如何在WindowsServer2003安装与配置VPN服务；4.客户端VPN连接的设置。14.2相关知识14.2.1VPN的概念虚拟专用网（VirtualPrivateNetwork，VPN

2、）技术即虚拟专用网技术，是通过ISP（Internet服务提供商）和其他NSP（网络服务提供商）在公用网络中建立专用的数据通信网络的技术。14.2.2VPN服务的原理WWW服务器图14.1VPN服务原理客户机E-mail服务器VPN服务器Internet专用网络14.1VPN概述图14-1远程拨号访问14.2.3VPN的类型1.客户端发起的VPN2.接入服务器发起的VPN甲网络乙网络ISPISPInternetVPN(PPTP,L2TP)VPN服务器VPN服务器14.2.4VPN的隧道协议VPN

3、使用的两种隧道协议是：(1)点到点隧道协议（PPTP）。(2)第二层隧道协议（L2TP）。(3)网络层隧道协议IPSec以及SocksV5。14.2.5VPN的应用1.以安全方式，通过Internet实现访问企业局域网。2.通过Internet实现网络互连，分别可以采用专线连接和拨号连接，这样就可以将与当地ISP建立的连接和Internet网络在企业分支机构和企业端路由器之间创建一个VPN。3.连接企业内部网络计算机，通过使用VPN服务器来与整个企业局域网连接，并可保证数据的安全性。14.3方案

4、设计内部应用服务器10．8．32．3/24内网接口10．8．32．253/24外网接口211．81．192．2/24Internet异地VPN客户内部网络14.3.2设备清单为了搭建图14.4所示的网络环境，需要如下设备：1.安装Windows2003Server的PC计算机1台；2.WindowsXP计算机1台；3.以上两台计算机已连入校园网。14.4实施步骤步骤1：配置VPN服务器的网卡IP地址步骤2：安装和启动VPN服务器步骤3：配置VPN服务器（1）配置远程访问策略（2）修改同时连接的数

5、目（3）配置用户的属性步骤4：配置客户端的VPN连接步骤5：建立与VPN服务器的连接14.4VPN服务器的安装步骤二，设置服务器状态。在控制台左窗格中单击与本地服务器名称匹配的服务器图标。如果该图标左下角有一个红圈，则说明尚未启用“路由和远程访问”服务。如果该图标左下角有一个指向上方的绿色箭头，则说明已启用“路由和远程访问”服务。如果先前已启用“路由和远程访问”服务，则需要重新配置服务器。若要重新配置服务器，需完成下列操作步骤：1.鼠标右击服务器对象，单击“禁用路由和远程访问”，单击“是”继续。

6、14.4VPN服务器的安装2.鼠标右击服务器图标，单击“配置并启用路由和远程访问”启动“路由和远程访问服务器安装向导”，如图14-5所示。单击“下一步”继续。3.在出现如图14-6所示向导对话框中，单击“远程访问（拨号或VPN）”选项，以允许远程客户端通过拨号或安全的虚拟专用网络连接到此服务器，单击“下一步”继续。图14-5启用“路由和远程访问”图14-6启用该服务器为“远程访问”作试验时选择作试验时选择作试验时选择14.4VPN服务器的安装步骤三，选择远程访问服务器模式。在出现如图14-7所示

7、向导对话框中，根据应用模式选择服务器的角色，选择“VPN”或“拨号”，这里我们选择“VPN”。步骤四，配置远程访问服务器外网连接地址。在出现如图14-8所示向导对话框的“网络接口”窗口中，选择连接到Internet的网络接口，如本例中名称是“本地连接-外”、IP地址为210.43.23.3的网络接口连接着外网。然后单击“下一步”。图14-7配置服务器接受VPN连接图14-8配置外网接口14.4VPN服务器的安装步骤五，配置远程访问服务器内网连接地址。在出现如图14-9所示的向导对话框中，为VPN

8、服务器所连接的内部网络指派一个接口。在“网络连接”窗口中，单击连接到内部网络的接口，如本例中名称是“本地连接-内”、IP地址为192.168.0.1的网络接口连接着内网。然后单击“下一步”。图14-9配置内网接口14.4VPN服务器的安装步骤六，对远程客户指派IP地址。如图14-10所示，如果要使用DHCP服务器（DHCP概念参见第10章）给远程客户端分配地址，在IP地址指定设置对话框中选择“自动”；如果给远程客户端分配静态IP地址，选择“来自一个指定的地址范围”。采用DHCP管理分配IP地址更