資源描述：
《windows server 2003下vpn服務(wù)器架設(shè)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。
1、Windows2003下VPN服務(wù)器架設(shè)一、VPN技術(shù)簡介1.1概述???VPN的全稱是VirtualPrivateNetwork，翻譯過來一般稱為虛擬專用網(wǎng)絡(luò)。其主要作用就是利用公用網(wǎng)絡(luò)（主要是互聯(lián)網(wǎng)）將多個(gè)私有網(wǎng)絡(luò)或網(wǎng)絡(luò)節(jié)點(diǎn)連接起來。通過公用網(wǎng)絡(luò)進(jìn)行連接可以大大降低通信的成本。???一般來說兩臺(tái)連接上互聯(lián)網(wǎng)的計(jì)算機(jī)只要知道對方的IP地址，是可以直接同通信的。不過位于這兩臺(tái)計(jì)算機(jī)之后的網(wǎng)絡(luò)是不能直接互聯(lián)的，原因是這些私有的網(wǎng)絡(luò)和公用網(wǎng)絡(luò)使用了不同的地址空間或協(xié)議，即私有網(wǎng)絡(luò)和公用網(wǎng)絡(luò)之間是不兼
2、容的。VPN的原理就是在這兩臺(tái)直接和公用連接的計(jì)算機(jī)之間建立一個(gè)條專用通道。連個(gè)私有網(wǎng)絡(luò)之間的通信內(nèi)容經(jīng)過這兩臺(tái)計(jì)算機(jī)或設(shè)備打包通過公用網(wǎng)絡(luò)的專用通道進(jìn)行傳輸，然后在對端解包，還原成私有網(wǎng)絡(luò)的通信內(nèi)容轉(zhuǎn)發(fā)到私有網(wǎng)絡(luò)中。這樣對于兩個(gè)私有網(wǎng)絡(luò)來說公用網(wǎng)絡(luò)就像普通的通信電纜，而接在公用網(wǎng)絡(luò)上的兩臺(tái)計(jì)算機(jī)或設(shè)備則相當(dāng)于兩個(gè)特殊的線路接頭。???由于VPN連接的特點(diǎn)，私有網(wǎng)絡(luò)的通信內(nèi)容會(huì)在公用網(wǎng)絡(luò)上傳輸，出于安全和效率的考慮一般通信內(nèi)容需要加密或壓縮。而通信過程的打包和解包工作則必須通過一個(gè)雙方協(xié)商好的協(xié)
3、議進(jìn)行，這樣在兩個(gè)私有網(wǎng)絡(luò)之間建立VPN通道是需要一個(gè)專門的過程，依賴于一系列不同的協(xié)議。這些設(shè)備和相關(guān)的設(shè)備和協(xié)議組成了一個(gè)VPN系統(tǒng)。一個(gè)完整的VPN系統(tǒng)一般包括以下幾個(gè)單元：VPN服務(wù)器，一臺(tái)計(jì)算機(jī)或設(shè)備用來接收和驗(yàn)證VPN連接的請求，處理數(shù)據(jù)打包和解包工作。VPN客戶端，一臺(tái)計(jì)算機(jī)或設(shè)備用來發(fā)起VPN連接的請求，也處理數(shù)據(jù)的打包和解包工作。VPN數(shù)據(jù)通道，一條建立在公用網(wǎng)絡(luò)上的數(shù)據(jù)連接。注意所謂的服務(wù)器和客戶端在VPN連接建立之后在通信的角色是一樣的，服務(wù)器和客戶端的區(qū)別在于連接是由誰發(fā)
4、起的而已。這個(gè)概念在兩個(gè)網(wǎng)絡(luò)之間的連接尤其明顯。1.2應(yīng)用情景???我們可以設(shè)想一下的情景：公司的總部在廣州，有兩個(gè)辦事處分別在香港和上海，兩個(gè)辦事處的網(wǎng)絡(luò)需要和總部連接，同時(shí)辦事處之間也需要相互連接。解決這種問題以前只有一種辦法就是分別申請兩條專線連接總部和兩個(gè)辦事處，兩個(gè)辦事處之前的通信通過總部轉(zhuǎn)發(fā)。長途專線的費(fèi)用是非常昂貴的，在以前也只有銀行、證券公司以及大象企業(yè)才有能力負(fù)擔(dān)。???有了互聯(lián)網(wǎng)和VPN技術(shù)之后解決辦法可以變成這樣，總部通過一條專線和互聯(lián)網(wǎng)連接，兩個(gè)辦事處分別在本地申請互聯(lián)網(wǎng)
5、的撥號(hào)連接。然后通過在互聯(lián)網(wǎng)上建立兩條VPN通道將三個(gè)網(wǎng)絡(luò)連接起來。這樣可以省去長途專線費(fèi)用。不過互聯(lián)網(wǎng)的專線連接也不便宜，這種解決方案暫時(shí)也只有大中型公司可以負(fù)擔(dān)得起。二、規(guī)劃VPN接入環(huán)境???VPN不但可以用于上述網(wǎng)絡(luò)對網(wǎng)絡(luò)的連接，也可以用于單臺(tái)計(jì)算機(jī)到網(wǎng)絡(luò)的連接。在使用VPN的時(shí)候我們需要規(guī)劃一下我們應(yīng)用環(huán)境。???首先我們需要列出需要連接的節(jié)點(diǎn)以及節(jié)點(diǎn)的類型，以及之間的訪問關(guān)系，即由誰發(fā)起連接和向誰發(fā)起連接的問題。這樣我們可以確認(rèn)在我們環(huán)境中確定哪些地方需要安裝VPN服務(wù)器，哪些地方僅
6、僅是配置客戶端就可以了。???對于需要安裝VPN服務(wù)器的地方我們需要一條比較高速的互聯(lián)網(wǎng)線路，一個(gè)固定的IP地址，或者使用花生殼配置一個(gè)固定的域名。???下面的介紹時(shí)基于微軟間操作系統(tǒng)進(jìn)行的。微軟的操作系統(tǒng)中提供VPN服務(wù)器功能的有Window2000Server和AdvanceServer，以及比較久的NTServer4.0，當(dāng)然這些操作系統(tǒng)也可以作為VPN的客戶端。其他的則全部都可以作為VPN客戶端。（Window95必須安裝DialupNetwork1.3組件）。７???確定了服務(wù)器和客戶
7、端之后，我們還需要規(guī)劃個(gè)節(jié)點(diǎn)的IP地址。每個(gè)私有網(wǎng)絡(luò)必須使用不同的地址段，在各自的地址段中必須劃分出一部分用于VPN的接入。以下的介紹我們都是圍繞著Window2000的配置進(jìn)行的。三、配置VPN接入服務(wù)器3.1安裝花生殼???只有VPN服務(wù)器才需要安裝花生殼服務(wù)，在規(guī)劃環(huán)境的時(shí)候必須為每臺(tái)VPN服務(wù)器申請一個(gè)網(wǎng)域護(hù)照。這樣每臺(tái)服務(wù)器就會(huì)有一個(gè)不同的域名。在客戶端撥號(hào)的時(shí)候可以通過域名控制連接不同的網(wǎng)絡(luò)。???一般建議花生殼直接安裝在VPN服務(wù)器上，并配置為自動(dòng)啟動(dòng)。這樣只要服務(wù)器在線域名一定有
8、效。當(dāng)然如果VPN服務(wù)器也提供互聯(lián)網(wǎng)共享的話也可以將花生殼安裝在內(nèi)部網(wǎng)絡(luò)的任何一臺(tái)計(jì)算機(jī)上，不過必須保證這臺(tái)計(jì)算機(jī)不會(huì)在服務(wù)器在線的時(shí)候關(guān)機(jī)，以免域名失效。3.2網(wǎng)絡(luò)連接準(zhǔn)備???作為VPN服務(wù)器實(shí)際上就是一臺(tái)路由器，一般需要安裝兩塊或以上的網(wǎng)卡，其中一塊網(wǎng)卡負(fù)責(zé)和互聯(lián)網(wǎng)連接。另一塊網(wǎng)卡則連接內(nèi)部網(wǎng)絡(luò)。在進(jìn)行下面的配置之前首先必須檢測服務(wù)器和互聯(lián)網(wǎng)的連接是否正常。???另外很重要的一點(diǎn)就是必須保證服務(wù)器和互聯(lián)網(wǎng)連接的網(wǎng)卡獲得的是一個(gè)公網(wǎng)地址，即接入的ISP不是使用地址轉(zhuǎn)換技術(shù)。檢測的辦法如下：?
