如何實(shí)現(xiàn)Ｗｉｎｄｏｗｓ２００３的ＶＰＮ技術(shù)

劉　琪

摘要：闡述了如何實(shí)現(xiàn)windows2003的VPN技術(shù)，解決了用戶(hù)通過(guò)公用網(wǎng)絡(luò)安全地對(duì)企業(yè)內(nèi)部專(zhuān)用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪(fǎng)問(wèn)的問(wèn)題。

關(guān)鍵詞：虛擬專(zhuān)用網(wǎng)絡(luò)遠(yuǎn)程訪(fǎng)問(wèn)公用網(wǎng)絡(luò)服務(wù)器客戶(hù)端

中圖分類(lèi)號(hào)TP393.094文獻(xiàn)標(biāo)識(shí)碼B文章編號(hào)：1002-2422(2007)03-0033-02

設(shè)單位有個(gè)私有地址192.168.0.0的網(wǎng)絡(luò)，各電腦通過(guò)ADSL共享方式接入Internet，在家中有臺(tái)電腦也通過(guò)ADSL訪(fǎng)問(wèn)Internet，現(xiàn)在想在家中隨時(shí)安全地訪(fǎng)問(wèn)單位192.168.0.2這臺(tái)機(jī)器，實(shí)現(xiàn)方法很多，最為安全的是通過(guò)VPN。

1VPN概述

VPN(Virtual Private Network)：虛擬專(zhuān)用網(wǎng)絡(luò)，是一門(mén)網(wǎng)絡(luò)新技術(shù)，為我們提供了一種通過(guò)公用網(wǎng)絡(luò)安全地對(duì)企業(yè)內(nèi)部專(zhuān)用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪(fǎng)問(wèn)的連接方式。一個(gè)網(wǎng)絡(luò)連接通常由三個(gè)部分組成：客戶(hù)機(jī)、傳輸介質(zhì)和服務(wù)器。VPN也由這三部分組成，不同的是VPN連接使用隧道作為傳輸通道。這個(gè)隧道是建立在公共網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)基礎(chǔ)之上的，如：Internet或Intranet。要實(shí)現(xiàn)VPN連接，企業(yè)內(nèi)部網(wǎng)絡(luò)中必須配置有一臺(tái)基于Windows NT或Windows2000Server的VPN服務(wù)器。VPN服務(wù)器一方面連接企業(yè)內(nèi)部專(zhuān)用網(wǎng)絡(luò)，另一方面要連接到Internet，也就是說(shuō)VPN服務(wù)器必須擁有一個(gè)公用的IP地址。當(dāng)客戶(hù)機(jī)通過(guò)VPN連接與專(zhuān)用網(wǎng)絡(luò)中的計(jì)算機(jī)進(jìn)行通信時(shí)，先由ISP(Internet服務(wù)提供商)將所有的數(shù)據(jù)傳送到VPN服務(wù)器，然后再由VPN服務(wù)器負(fù)責(zé)將所有的數(shù)據(jù)傳送到目標(biāo)計(jì)算機(jī)。VPN使用三個(gè)方面的技術(shù)保證了通信的安全性：隧道協(xié)議、身份驗(yàn)證和數(shù)據(jù)加密?？蛻?hù)機(jī)向VPN服務(wù)器發(fā)出請(qǐng)求，VPN服務(wù)器響應(yīng)請(qǐng)求并向客戶(hù)機(jī)發(fā)出身份質(zhì)詢(xún)，客戶(hù)機(jī)將加密的響應(yīng)信息發(fā)送到VPN服務(wù)器，VPN服務(wù)器根據(jù)用戶(hù)數(shù)據(jù)庫(kù)檢查該響應(yīng)，如果賬戶(hù)有效，VPN服務(wù)器將檢查該用戶(hù)是否具有遠(yuǎn)程訪(fǎng)問(wèn)權(quán)限，如果該用戶(hù)擁有遠(yuǎn)程訪(fǎng)問(wèn)的權(quán)限，VPN服務(wù)器接受此連接。在身份驗(yàn)證過(guò)程中產(chǎn)生的客戶(hù)機(jī)和服務(wù)器公有密鑰將用來(lái)對(duì)數(shù)據(jù)進(jìn)行加密。此種方式能在非安全的互聯(lián)網(wǎng)上安全地傳送私有數(shù)據(jù)來(lái)實(shí)現(xiàn)基于interet的聯(lián)網(wǎng)操作。

2windows 2003 VPN服務(wù)端安裝配置

在windows2003中VPN服務(wù)稱(chēng)之為“路由和遠(yuǎn)程訪(fǎng)問(wèn)”，默認(rèn)狀態(tài)已經(jīng)安裝。只需對(duì)此服務(wù)進(jìn)行必要的配置使其生效即可。

(1)依次選擇“開(kāi)始”管理工具“一”路由和遠(yuǎn)程訪(fǎng)問(wèn)“打開(kāi)”路由和遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)窗口：再在窗口右邊右擊本地計(jì)算機(jī)名，選擇“配置并啟用路由和遠(yuǎn)程訪(fǎng)問(wèn)”；(2)在出現(xiàn)的配置向?qū)Т翱邳c(diǎn)下一步，進(jìn)入服務(wù)選擇窗口，如下圖所示。如果你的服務(wù)器如某些資料所說(shuō)的那樣只有一塊網(wǎng)卡，那只能選擇“自定義配置”；而標(biāo)準(zhǔn)VPN配置是需要兩塊網(wǎng)卡的，如果你的服務(wù)器有兩塊網(wǎng)卡，則可有針對(duì)性的選擇第一項(xiàng)或第三項(xiàng)。然后一路點(diǎn)擊下一步，完成開(kāi)啟配置后即可開(kāi)始VPN服務(wù)了；(3)以上兩步只是開(kāi)啟了VPN服務(wù)，還要經(jīng)過(guò)必要的設(shè)置才能符合我們的實(shí)際使用環(huán)境。關(guān)于IP地址的問(wèn)題，右擊右邊樹(shù)形目錄里的本地服務(wù)器名，選擇“屬性”并切換到IP選項(xiàng)卡：如果你的internet拉入方式為寬帶路由接入即DHCP方式，那就不需要改，不過(guò)根據(jù)筆者的經(jīng)驗(yàn)，采用DHCP動(dòng)態(tài)IP的網(wǎng)絡(luò)速度相對(duì)較慢；而使用靜態(tài)IP可減少I(mǎi)P地址解析時(shí)間，提升網(wǎng)絡(luò)速度，其起始IP地址和結(jié)束IP，地址的設(shè)置可以依據(jù)你所在地區(qū)的IP地址段，也可自行定義，比如常見(jiàn)的局域網(wǎng)段“192.168.0.X”：(4)我們把動(dòng)態(tài)域名放在這里來(lái)說(shuō)。因?yàn)橐话闫髽I(yè)接入互聯(lián)網(wǎng)應(yīng)該有固定IP，這樣客戶(hù)機(jī)便可隨時(shí)隨地對(duì)服務(wù)端進(jìn)行訪(fǎng)問(wèn)；而如果你是家庭用戶(hù)采用的ADSL寬帶接入的話(huà)，那一般都是每次上網(wǎng)地址都不一樣的動(dòng)態(tài)IP，所以需在VPN服務(wù)器上安裝動(dòng)態(tài)域名解析軟件，才能讓客戶(hù)端在網(wǎng)絡(luò)中找到服務(wù)端并隨時(shí)可以撥入。筆者常用的動(dòng)態(tài)域名解析軟件為：花生殼，可以在www.oray.net下載，其安裝及注意事項(xiàng)請(qǐng)參閱相關(guān)資料。

3VPN客戶(hù)端配置

這一端配置相對(duì)簡(jiǎn)單得多，只需建立一個(gè)到VPN服務(wù)端的專(zhuān)用連接即可。首先肯定客戶(hù)端也要接入internet網(wǎng)絡(luò)，接著筆者同樣以windows 2003客戶(hù)端為例說(shuō)明，其它的win2K操作系統(tǒng)設(shè)置都大同小異。

(1)在桌面“網(wǎng)上鄰居”圖標(biāo)點(diǎn)右鍵選“屬性”，雙擊“新建連接向?qū)А贝蜷_(kāi)向?qū)Т翱诤簏c(diǎn)下一步；接著在“網(wǎng)絡(luò)連接類(lèi)型”一窗口里點(diǎn)選第二項(xiàng)“連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”，繼續(xù)下一步，在網(wǎng)絡(luò)連接方式窗口里選擇第二項(xiàng)“虛擬專(zhuān)用網(wǎng)絡(luò)連接”；接著為此連接命名后點(diǎn)下一步。

(2)在“VPN服務(wù)器選擇”窗口里，等待我們輸入的是VPN服務(wù)端的固定內(nèi)容，可以是固定IP，也可以是由花生殼軟件解析出來(lái)的動(dòng)態(tài)域名(此域名需要在提供花生殼軟件的www.oray.net網(wǎng)站下載)；接著出現(xiàn)的“可用連接”面口保持一“只是我使用”的默認(rèn)選項(xiàng)；最后，為方便操作，可以勾選“在桌面上建立快捷方式”選項(xiàng)，單擊完成即會(huì)先出現(xiàn)VPN連接窗口。輸入訪(fǎng)問(wèn)VPN服務(wù)端合法帳戶(hù)后的操作就跟XP下“遠(yuǎn)程桌面”功能一樣了。連接成功后在右下角狀態(tài)欄會(huì)有圖標(biāo)顯示。

4連接后的共享操作

一種辦法是通過(guò)“網(wǎng)上鄰居”查找VPN服務(wù)端共享目錄；另一種辦法是在瀏覽器里輸入VPN服務(wù)端固定IP，地址或動(dòng)態(tài)域名也可打開(kāi)共享目錄資源。與在同一個(gè)局域網(wǎng)內(nèi)的操作沒(méi)什么區(qū)別。

5結(jié)束語(yǔ)

虛擬專(zhuān)網(wǎng)(VPN)技術(shù)能在公共網(wǎng)絡(luò)中建立專(zhuān)用網(wǎng)絡(luò)，數(shù)據(jù)通過(guò)安全的“加密管道”在公共網(wǎng)絡(luò)中傳播。企業(yè)只需要租用本地的數(shù)據(jù)專(zhuān)線(xiàn)，連接上本地的公眾信息網(wǎng)，各地的機(jī)構(gòu)就可以互相傳遞信息：同時(shí)，企業(yè)還可以利用公眾信息網(wǎng)的撥號(hào)接入設(shè)備，讓自己的用戶(hù)撥號(hào)到公眾信息網(wǎng)上，就可以連接進(jìn)入企業(yè)網(wǎng)中。使用VPN有節(jié)省成本、提供遠(yuǎn)程訪(fǎng)問(wèn)、擴(kuò)展性強(qiáng)、便于管理和實(shí)現(xiàn)全面控制等好處，是目前和今后企業(yè)網(wǎng)絡(luò)發(fā)展的趨勢(shì)。