虚拟专用网络vpn的搭建与应用

《虚拟专用网络vpn的搭建与应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实训二十六虚拟专用网络VPN的搭建与应用一、实训目的1.了解虚拟专用网络（VPN）的工作原理和应用。2.会搭建和管理虚拟专用网络（VPN）。二、实训要求1.实训环境：VM5.0，Windows2003Server.iso，现有的服务器、工作站、双网卡以及通信介质。2．本实训的重点：学会搭建虚拟网络VPN，学会创建VPN用户并能够拨入。原理：VPN（VirtualPrivateNetwork）是虚拟专用网络的简称，它提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。虚拟专用网（VPN）也被定义为通过一个公用网络（通常是因特网）建立一个临时的、安全的连接，是一条穿过混乱的公用网

2、络的安全、稳定的隧道。要实现VPN连接，企业内部网络中必须配置一台VPN服务器。从技术上说，你可以在WindowsNTServer4.0、Windows2000Server或者WindowsServer2003等操作系统环境下配置VPN服务器。现从安全方面考虑，推荐使用WindowsServer2003操作系统。注：如果使用虚拟机来完成本实训，先关闭VM中运行的Windows2003Server操作系统，然后点击“编辑虚拟机设置”—“以太网”，选择“添加”，这次实验需要配置两块网卡，当然这都是虚拟的，这就是虚拟机的功能强大之处了。完成增加后，将新增加的网卡的网络连接设置为“NAT”。硬件配置算

3、是完成了，接下来就是软配置了，启动虚拟机，进入Windows2003Server操作系统。三、实训步骤第一步：系统前期准备工作 服务器硬件：双网卡，一块接外网，一块接局域网。在windows2003中VPN服务称之为“路由和远程访问”，默认状态已经安装。只需对此服务进行必要的配置使其生效即可。  首先确定是否开启了Windows Firewall/Internet Connection Sharing (ICS)服务，如果开启了Windows Firewall/Internet Connection Sharing (ICS)服务的话，在配置“路由和远程访问”时系统会弹出如下对话框，如图26-

4、1。图26-1我们只要去“开始”－>“程序”－>“管理工具”－>“服务”里面Windows Firewall/Internet Connection Sharing (ICS)停止，并设置启动类型为禁用，如图26-2。图26-214第二步：开启VPN和NAT服务  然后再依次选择“开始”－“程序”－“管理工具”－“路由和远程访问”，打开“路由和远程访问”服务窗口；再在窗口左边右击本地计算机名，选择“配置并启用路由和远程访问”，如图26-3。图26-3在弹出的“路由和远程访问服务器安装向导”中点下一步，出现如下对话框，如图26-4。图26-4由于我们要实现NAT共享上网和VPN拨入服务器的功能，

5、所以我们选择“自定义配置”选项，点下一步；如图26-5。14图26-5在这里我们选择“VPN访问”和“NAT和基本防火墙”选项，点下一步，在弹出的对话框中点“完成”，系统会提示是否启动服务，点“是”，系统会按刚才的配置启动路由和远程访问服务，如图26-6。图26-6第三步：配置NAT服务  右击“NAT/基本防火墙”选项，选择“新增接口”，弹出如下对话框；如图26-7。14图26-7在这里我们根据自己的网络环境选择连接Internet的接口，选择“wan”接口，点“确定”，弹出“网络地址转换－wan属性”对话框，进行如图26-8所示配置；图26-8由于我们这个网卡是连接外网的所以选择“公用接口

6、连接到Internet”和“在此接口上启用NAT”选项并选择“在此接口上启用基本防火墙”选项，这对服务器的安全是非常重要的。下面我们点“服务和端口”设置服务器允许对外提供PPTP VPN服务，在“服务和端口”界面里点“VPN网关（PPTP）”，在弹出的“编辑服务”对话框中进行如下图设置；如图26-9。14图26-9点“确定”，回到“服务和端口”选项卡，确保选中“VPN网关（PPTP）”，如下图； 如果你需要开通网页则需要开通80端口，QQ开通8000端口！如图26-10。图26-10第四步：根据需要设置VPN服务设置连接数：右击右边树形目录里的端口选项，选择属性，弹出如图26-11对话框；14

7、图26-11Windows Server 2003 企业版VPN服务默认支持128个PPTP连接和128个L2TP连接，因为我们这里使用PPTP协议，所以我们双击“WAN微型端口（PPTP）选项，在弹出的对话框里根据自己的需要设置所需的连接数；Windows Server 2003企业版最多支持30000个L2TP端口，16384个PPTP端口。设置IP地址：右击右边树形目录里的本地服务器名，选择