VPN服务器的组建与架构

《VPN服务器的组建与架构》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、利用windows2003实现VPN服务器的组建与架构利用windows2003实现VPN服务器的组建与架构（一）移动用户到站点之间的VPN。                                  3U8#Q&S"C4X/b0})M6V0m8'A.]%` 实验环境：6u1J)f(q8M9[#

2、3西安凌云高科技有限公司是一家大型的公司，由于业务的不断扩展，公司的员工需要经常出差，但是对于公司内部的信息不能及时的了解或对于公司的一些资料访问很不方便；虽然公司的员工可以通过一些软件，像MSN、QQ或者email来传递公司的信息或者资料；但是这样虽然可以访

3、问却对公司的业务造成一些没有必要的损失；或者当传递一些机密性的问题时候是非常的不安全；那么怎么样才能让出差的员工能够正常访问公司内部（局域网）的一些信息像文件服务器等一些及时需要的信息呢？鉴于公司的一系列的需求我们为公司设计了一下的解决方法。我们可以通过移动用户到站点的VPN来一步一步的实现；5x-[4{*@1i　　实验拓扑：9?,v8@/B-T.F6v7]-a0q$L*t#i"E6S:t%b!Y2c;V9e)K2W0v&E;E,z4n.Q;u　　实验目标：8e5U1{1X/y1O9~$x  x（1）、能够正确的安装和卸载VPN服务；;V#N(P%U;~,D6e3

4、U1K　　（2）、能够配置用户拨入属性；8y&?!{  D7Y/w&O　　（3）、能够配置客户机网络连接；6E)W6[*K6_3H　　（4）、能够熟悉以及应用远程访问策略的实验；9S/Q*c*c$F!b&`8?　　（5）、能够理解远程访问策略的条件、远程访问的权限和配置文件；8G3s+A0g:x"Q%S　　（6）、验证VPN移动用户是不是能够正确的访问区域网；9

5、  g"c:N8S9Y  `%K　　实验步骤：,D'i5D1p0c(@0在我们的实际生活中，我们肯会遇到这样的一些问题：在一些大型的公司，分公司和出差的员工需要与总公司随时交换一些内部机密性的问题；分公

6、司的员工和出差的用户如何能够成功的访问总公司内部资源的并且保证这一过程的机密性呢？如何在区域网上来实现一个安全、方便、低沉本的远程访问服务呢？下面我们来具体的一步一步的来实现！！一、安装路由和远程访问服务；.p-A7y.~!s*e,m"~(^0i"K*U*{3?6(b　　那么什么是路由远程访问呢？路由远程远程访问适应于什么样的环境呢？;{+F5E9L1p$b$l0o0d6u-1@(W&a　　远程访问是允许客户机通过拨号连接或虚拟专用连接登陆到网络。远端的移动用户一旦得到RAS（远程访问服务）服务器的确认，就可以访问网络资源，就好像远端的移动用户在局域网一样：他

7、适应的环境是：当各地分公司和出差的员工需要访问总部网络资源的时候；就会用到网络资源。&X*t(U1Y6z:~%q7W"u.y!l7l:K　　那么远程访问他有几种连接方式呢？它们具体应用到什么样的场合呢？'S+X"y8l"K#?7D3]*F!N,y1r"p　　在windowsservice2003中有两种模式：拨号网络和虚拟专用网。简单介绍一下它们的区别：拨号网络是使用的电信商提供的服务，远程客户端使用非永久性是的拨号连接到远程访问服务器的物理端口上，在这种情况下是使用的拨号网络；虚拟专用网（virtualprivatenetwork）是穿越公网的、安全的、点到点的

8、连接。虚拟专用网客户端是特定的，是隧道协议基于TCP/IP的协议，与虚拟专用网络服务器建立连接。远程访问连接比专线连接，提供了低成本远程访问服务！！！4O'W*y2~6]5}'X1D;N8@&~,w:j0M"t2n6v6R　　它们运用的场合：拨号的远程访问是通过电话线传输数据，虽然速率不是很高，但是对于那些只有少数数量需要的用户，像家庭用户也是一个很好的方案：相对于拨号网络虚拟网络无疑是最好的他不但提高了传输速率，而且降低了投资成本和维护成本。相对于拨号来说，它节约了通信费用，特别是对于外地的分公司来说，解决了很多的长途电话的费用。3P8M  p'{(m)}"s+

9、]/n9Z9I8n  d$Y　　1、打开“开始”菜单，选中“程序”——“管理工具”——“路由远程和访问”即可出现如图所示的界面：6^8E6p6q2g1S*g6U8W$K2V)v&f#q7D　　那么什么是远程访问服务呢？允许客户机通过拨号连接或虚拟专用网登陆。远程客户机如果得到服务器的确认，就可以访问资源。就好像已经直接在区域网上连接一样。那么远程访问服务器适合什么样的环境呢？在各地远程访问连接的方式有两种：拨号网络和虚拟专用网：7H6e8/v4Q.})s-u'

10、8e/h  l0R:I1U2E"l&P  ?5d*O)b'p0G8s3~　　2、“在路由和远程访问服务

11、器中安装向