20CN网络安全小组论坛 - 系统集成 - Win2000配置VPN的简单实例

论坛: 系统集成标题: Win2000配置VPN的简单实例

作者: feng5 [feng5]

本文服务器端与客户端使用的操作系统均为Win2000,Win98客户端的文章将随后推出.
对于VPN,微软在Windows 2000帮助文件中是这样描述的:
虚拟专用网络 (VPN) 是专用网络的延伸，它包含了类似 Internet 的共享或公共网络链接。通过 VPN 可以以模拟点对点专用链接的方式通过共享或公共网络在两台计算机之间发送数据。虚拟专用联网是创建和配置虚拟专用网络的行为。

要模拟点对点链路，应压缩或包装数据，并加上一个提供路由信息的报头，该报头使数据能够通过共享或公用网络到达其终点。要模拟专用链路，为保密起见应加密数据。不用密钥，从共享或者公共网络截取的数据包是很难解密的。封装和加密专用数据之处的链接是虚拟专用网络 (VPN) 连接。
在家里或者旅途中工作的用户可以使用 VPN 连接建立到组织服务器的远程访问连接，方法是使用公共网络（例如 Internet）提供的基础结构。从用户的角度来讲，VPN 是一种在计算机（VPN 用户）与团体服务器（VPN 服务器）之间的点对点连接。共享或公共网络的确切基础结构是不相关的，因为从逻辑上看数据应当是通过专门的专用链接发送的。
单位也能够使用 VPN 连接来为地理位置分开的办公室建立路由连接，或者在保持安全通讯的同时通过公共网络，例如 Internet，连接到其他单位。通过 Internet 被路由的 VPN 连接逻辑上作为专用的 WAN 链接来操作。
通过远程访问和路由连接，组织可以使用 VPN 连接将长途拨号或租用线路换成本地拨号或者到 Internet 服务提供者（ISP）的租用线路。
在 Windows 2000 中有两种类型的 VPN 技术：
1.点对点隧道协议 (PPTP)
于数据加密，PPTP 使用用户级的点到点协议 (PPP) 身份验证方法及 Microsoft 点到点加密 (MPPE)。
2.带有 IP 协议安全 (IPSec) 的第二层隧道协议 (L2TP)
L2TP 使用用户级 PPP 身份验证方法和带有 IPSec 数据加密的机器级证书。
我们现在要配置的实例是一个远程客户端(Windows 2000 Pro)与一个公司总部VPN server(Windows 2000 Pro)之间的连接.需要三个步骤:

1.配置VPN服务器,使之能够接受VPN接入;

2.配置客户端的拨号网络,使之能够访问internet;

3.配置客户端的VPN连接.
一.VPN服务器的配置

服务器的地址为202.100.100.100(此地址为虚构地址).注意服务器的地址可以是公网的真实地址也可以是专网的地址,只要客户机拨入网络后能够访问到此服务器即可.

配置过程如下:

1.打开"路由和远程访问".

2.右击要配置的服务器->"配置并启用路由和远程访问".

3.跳过欢迎页面,在"路由和远程访问服务器安装向导"页面中选择"虚拟专用网络(VPN)服务器".下一步.

4.在"远程客户协议"页面根据需要选择合适的协议,这儿选择"TCP/ip",下一步.

5.在"internet连接"页面,选择一个用来让远程计算机连接的internet连接,这儿我们选择地址为202.100.100.100的连接,下一步.

6.在"IP地址指定"页面,选择合适的地址分配方案,为灵活起见选择DHCP好一些.如果仅是几个地址的话可以指定一个地址范围.下一步.

7.在"管理多个远程访问服务器"页面,选择"不,我现在不想设置此服务器使用RADIUS".下一步.

8.完成.

二.用户的配置

用户的配置比较简单,给予用户拨入的权限.

三.远程访问策略的配置

远程访问策略可以灵活的对远程访问进行配置,如需要建议进行配置.
客户端的配置:

一.建立新的拨号连接

(注意如果是VPN服务器与此客户机都在同一局域网内,那么就不必建立拨号连接,直接使用当前的连接就是)

1、选择“开始”->“设置”->“网络和拨号连接”，单击“新建连接”，启动网络连接向导。

2、跳过欢迎屏幕，在第二页网络连接类型中选择“拨号到Internet”，下一步。

3、在跳出的Internet连接向导对话框第一页中，选择“手动设置Internet连接或通过局域网（LAN）连接”，下一步。

4、在第2步设置您的Internet连接页面，选择“通过电话线和调制解调器连接”，下一步。

5、在第3步Internet账户连接的信息第1步页面，不选择“使用区号和拨号规则”，在电话号码框内添加“163”，下一步。

6、在第3步Internet账户连接的信息第2步页面，填写上拨号上网所用的用户名和密码，下一步。

7、在第3步Internet账户连接的信息第3步页面配置您的计算机中，将连接名改为“163”，默认也可，下一步。

8、在第4步设置Internet mail账户页面选“否”，下一步完成连接向导。

9、测试刚建立的这个拨号连接，直至正常。

二.建立VPN连接

1、选择“开始”->“设置”->“网络和拨号连接”，单击“新建连接”，启动网络连接向导。

2、跳过欢迎屏幕，在第二页网络连接类型中选择“通过Internet连接到虚拟专用网络”，下一步。

3.在"公用网络"页面,如果你是在局域网中与服务器已经通过网卡建立了连接,那么可以选择"不拨初始连接",如果不是这样,那么可以选择下面的"自动拨此初始连接",这里应该选择我们刚才建立的连接"163".下一步.

地主发表时间: 04-05-19 21:30

回复: Achieve [achieve]

版主

好！

B1层发表时间: 04-05-20 10:58

回复: feng5 [feng5]

对VPN技术感兴趣的朋友们来看看吧,我保证你们会有所收获的,这可是MY心血啊!好好珍惜.:)

B2层发表时间: 04-05-22 12:31

论坛: 系统集成