日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

WIN2000下VPN詳細配置實例

云知道

目前，規(guī)模比較大點的公司都有自己的分公司，如何讓分公司隨時同公司總部保持安全、高效率、低成本、多用途的連接，這是擺在每一個企業(yè)面前的難題 。傳統(tǒng)的方法有專線連接、撥號連接、IP地址直接訪問等，可是它們要么費用高昂，要么功能單一，還可能帶來安全隱患 。而使用VPN連接則將使這些難題迎刃而解 。
首先簡單介紹一下VPN，其英文全稱為Virtual Private Network，即虛擬專用網(wǎng)絡 。VPN技術(shù)是指在公共網(wǎng)絡中建立專用網(wǎng)絡，是“線路中的線路”，數(shù)據(jù)通過安全的“加密通道”在公共網(wǎng)絡中傳播，具有良好的保密性和抗干擾性 。企業(yè)只需要租用本地的數(shù)據(jù)專線，連接上本地的公眾信息網(wǎng)，各地的機構(gòu)就可以互相傳遞信息；同時，企業(yè)還可以利用公眾信息網(wǎng)的撥號接入設(shè)備，讓自己的用戶撥號到公眾信息網(wǎng)上，就可以連接進入企業(yè)網(wǎng)中 。之所以稱為虛擬網(wǎng)主要是因為整個VPN網(wǎng)絡的任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網(wǎng)所需的端到端的物理鏈路，而是架構(gòu)在公用網(wǎng)絡服務商所提供的網(wǎng)絡平臺（如INTERNET，ATM，F(xiàn)RAME RELAY等）之上的邏輯網(wǎng)絡，用戶數(shù)據(jù)在邏輯鏈路中傳輸 。VPN還提供遠程訪問，它擴展性強、便于管理和實現(xiàn)全面控制，并可節(jié)省成本 。采用VPN技術(shù)是今后企業(yè)網(wǎng)絡發(fā)展的趨勢 。
要實現(xiàn)VPN連接，企業(yè)內(nèi)部網(wǎng)絡中必須有一臺基于Windows NT或Windows 2000 Server的VPN服務器，VPN服務器一方面連接企業(yè)內(nèi)部專用網(wǎng)絡，另一方面要連接到Internet，這就要求VPN服務器必須擁有一個公共的IP地址 。當客戶機通過VPN連接與專用網(wǎng)絡中的計算機進行通信時，先由ISP（Internet服務提供商）將所有的數(shù)據(jù)傳送到VPN服務器，然后再由VPN服務器負責將所有的數(shù)據(jù)傳送到目標計算機 。在 Windows 2000 中有兩種類型的 VPN 技術(shù)：1.對點隧道協(xié)議 (PPTP)： 用于數(shù)據(jù)加密，PPTP 使用用戶級的點到點協(xié)議 (PPP) 身份驗證方法及 Microsoft 點到點加密 (MPPE) 。2.帶有 IP 協(xié)議安全 (IPSec) 的第二層隧道協(xié)議 (L2TP)： L2TP 使用用戶級 PPP 身份驗證方法和帶有 IPSec 數(shù)據(jù)加密的機器級證書 。
我配置的實例是一個遠程客戶端(Windows 2000 Pro)與一個公司總部VPN server(Windows 2000 Pro)之間的連接，主要有三個步驟:
1.配置VPN服務器,使之能夠接受VPN接入 。
2.VPN客戶端（Win2000）的配置 。
3.建立客戶端與服務器間的VPN連接 。
具體步驟如下：
首先，需要公司總部的計算機（以下稱之為“VPN服務器”）和分公司的計算機（以下稱之為“VPN客戶機”）均應能訪問Internet，并且VPN服務器擁有一個Internet上合法的IP地址（即公網(wǎng)IP） 。然后，當VPN客戶機通過虛擬撥號和VPN服務器連接成功，VPN客戶機就成了VPN服務器所在局域網(wǎng)的一部分 。在此局域網(wǎng)內(nèi)，任意一臺計算機均可以根據(jù)權(quán)限訪問其他計算機上的軟硬件共享資源，操作方法和普通局域網(wǎng)完全一樣 。
1．VPN服務器的配置
VPN服務器端操作系統(tǒng)可以是WinNT 4.0/Win2000/WinXP/Win2003；相關(guān)組件為系統(tǒng)自帶；要求VPN服務器已經(jīng)連入Internet，并且擁有一個獨立的公網(wǎng)IP 。我選用在Windows 2000 Server（以下簡稱“Win2000”）中配置VPN服務器為例 。
（1）依次進入“開始”→“程序”→“管理工具”→“路由和遠程訪問”打開“路由和遠程訪問”控制臺 。
（2）在左邊框架中“SERVER（本地）”（“SERVER”為服務器名）處單擊右鍵，選擇“配置并啟用路由和遠程訪問”打開“路由和遠程訪問安裝向?qū)А贝翱?。
（3）在“歡迎使用路由和遠程訪問安裝向?qū)А币徊浇榻B本向?qū)У淖饔?。沒有可以設(shè)置的選項，直接單擊“下一步”按鈕繼續(xù) 。
（4）在“公共設(shè)置”一步需要選擇所相應的公共配置 。默認選項為“Internet連接服務器”，需要改選為“虛擬專用網(wǎng)絡（VPN）服務器”，然后單擊“下一步”按鈕繼續(xù) 。

推薦閱讀