劉　琪

摘要：闡述了如何實現(xiàn)windows2003的VPN技術，解決了用戶通過公用網(wǎng)絡安全地對企業(yè)內(nèi)部專用網(wǎng)絡進行遠程訪問的問題。

關鍵詞：虛擬專用網(wǎng)絡遠程訪問公用網(wǎng)絡服務器客戶端

中圖分類號TP393.094文獻標識碼B文章編號：1002-2422(2007)03-0033-02

設單位有個私有地址192.168.0.0的網(wǎng)絡，各電腦通過ADSL共享方式接入Internet，在家中有臺電腦也通過ADSL訪問Internet，現(xiàn)在想在家中隨時安全地訪問單位192.168.0.2這臺機器，實現(xiàn)方法很多，最為安全的是通過VPN。

1VPN概述

VPN(Virtual Private Network)：虛擬專用網(wǎng)絡，是一門網(wǎng)絡新技術，為我們提供了一種通過公用網(wǎng)絡安全地對企業(yè)內(nèi)部專用網(wǎng)絡進行遠程訪問的連接方式。一個網(wǎng)絡連接通常由三個部分組成：客戶機、傳輸介質和服務器。VPN也由這三部分組成，不同的是VPN連接使用隧道作為傳輸通道。這個隧道是建立在公共網(wǎng)絡或專用網(wǎng)絡基礎之上的，如：Internet或Intranet。要實現(xiàn)VPN連接，企業(yè)內(nèi)部網(wǎng)絡中必須配置有一臺基于Windows NT或Windows2000Server的VPN服務器。VPN服務器一方面連接企業(yè)內(nèi)部專用網(wǎng)絡，另一方面要連接到Internet，也就是說VPN服務器必須擁有一個公用的IP地址。當客戶機通過VPN連接與專用網(wǎng)絡中的計算機進行通信時，先由ISP(Internet服務提供商)將所有的數(shù)據(jù)傳送到VPN服務器，然后再由VPN服務器負責將所有的數(shù)據(jù)傳送到目標計算機。VPN使用三個方面的技術保證了通信的安全性：隧道協(xié)議、身份驗證和數(shù)據(jù)加密?？蛻魴C向VPN服務器發(fā)出請求，VPN服務器響應請求并向客戶機發(fā)出身份質詢，客戶機將加密的響應信息發(fā)送到VPN服務器，VPN服務器根據(jù)用戶數(shù)據(jù)庫檢查該響應，如果賬戶有效，VPN服務器將檢查該用戶是否具有遠程訪問權限，如果該用戶擁有遠程訪問的權限，VPN服務器接受此連接。在身份驗證過程中產(chǎn)生的客戶機和服務器公有密鑰將用來對數(shù)據(jù)進行加密。此種方式能在非安全的互聯(lián)網(wǎng)上安全地傳送私有數(shù)據(jù)來實現(xiàn)基于interet的聯(lián)網(wǎng)操作。

2windows 2003 VPN服務端安裝配置

在windows2003中VPN服務稱之為“路由和遠程訪問”，默認狀態(tài)已經(jīng)安裝。只需對此服務進行必要的配置使其生效即可。

(1)依次選擇“開始”管理工具“一”路由和遠程訪問“打開”路由和遠程訪問服務窗口：再在窗口右邊右擊本地計算機名，選擇“配置并啟用路由和遠程訪問”；(2)在出現(xiàn)的配置向導窗口點下一步，進入服務選擇窗口，如下圖所示。如果你的服務器如某些資料所說的那樣只有一塊網(wǎng)卡，那只能選擇“自定義配置”；而標準VPN配置是需要兩塊網(wǎng)卡的，如果你的服務器有兩塊網(wǎng)卡，則可有針對性的選擇第一項或第三項。然后一路點擊下一步，完成開啟配置后即可開始VPN服務了；(3)以上兩步只是開啟了VPN服務，還要經(jīng)過必要的設置才能符合我們的實際使用環(huán)境。關于IP地址的問題，右擊右邊樹形目錄里的本地服務器名，選擇“屬性”并切換到IP選項卡：如果你的internet拉入方式為寬帶路由接入即DHCP方式，那就不需要改，不過根據(jù)筆者的經(jīng)驗，采用DHCP動態(tài)IP的網(wǎng)絡速度相對較慢；而使用靜態(tài)IP可減少IP地址解析時間，提升網(wǎng)絡速度，其起始IP地址和結束IP，地址的設置可以依據(jù)你所在地區(qū)的IP地址段，也可自行定義，比如常見的局域網(wǎng)段“192.168.0.X”：(4)我們把動態(tài)域名放在這里來說。因為一般企業(yè)接入互聯(lián)網(wǎng)應該有固定IP，這樣客戶機便可隨時隨地對服務端進行訪問；而如果你是家庭用戶采用的ADSL寬帶接入的話，那一般都是每次上網(wǎng)地址都不一樣的動態(tài)IP，所以需在VPN服務器上安裝動態(tài)域名解析軟件，才能讓客戶端在網(wǎng)絡中找到服務端并隨時可以撥入。筆者常用的動態(tài)域名解析軟件為：花生殼，可以在www.oray.net下載，其安裝及注意事項請參閱相關資料。

3VPN客戶端配置

這一端配置相對簡單得多，只需建立一個到VPN服務端的專用連接即可。首先肯定客戶端也要接入internet網(wǎng)絡，接著筆者同樣以windows 2003客戶端為例說明，其它的win2K操作系統(tǒng)設置都大同小異。

(1)在桌面“網(wǎng)上鄰居”圖標點右鍵選“屬性”，雙擊“新建連接向導”打開向導窗口后點下一步；接著在“網(wǎng)絡連接類型”一窗口里點選第二項“連接到我的工作場所的網(wǎng)絡”，繼續(xù)下一步，在網(wǎng)絡連接方式窗口里選擇第二項“虛擬專用網(wǎng)絡連接”；接著為此連接命名后點下一步。

(2)在“VPN服務器選擇”窗口里，等待我們輸入的是VPN服務端的固定內(nèi)容，可以是固定IP，也可以是由花生殼軟件解析出來的動態(tài)域名(此域名需要在提供花生殼軟件的www.oray.net網(wǎng)站下載)；接著出現(xiàn)的“可用連接”面口保持一“只是我使用”的默認選項；最后，為方便操作，可以勾選“在桌面上建立快捷方式”選項，單擊完成即會先出現(xiàn)VPN連接窗口。輸入訪問VPN服務端合法帳戶后的操作就跟XP下“遠程桌面”功能一樣了。連接成功后在右下角狀態(tài)欄會有圖標顯示。

4連接后的共享操作

一種辦法是通過“網(wǎng)上鄰居”查找VPN服務端共享目錄；另一種辦法是在瀏覽器里輸入VPN服務端固定IP，地址或動態(tài)域名也可打開共享目錄資源。與在同一個局域網(wǎng)內(nèi)的操作沒什么區(qū)別。

5結束語

虛擬專網(wǎng)(VPN)技術能在公共網(wǎng)絡中建立專用網(wǎng)絡，數(shù)據(jù)通過安全的“加密管道”在公共網(wǎng)絡中傳播。企業(yè)只需要租用本地的數(shù)據(jù)專線，連接上本地的公眾信息網(wǎng)，各地的機構就可以互相傳遞信息：同時，企業(yè)還可以利用公眾信息網(wǎng)的撥號接入設備，讓自己的用戶撥號到公眾信息網(wǎng)上，就可以連接進入企業(yè)網(wǎng)中。使用VPN有節(jié)省成本、提供遠程訪問、擴展性強、便于管理和實現(xiàn)全面控制等好處，是目前和今后企業(yè)網(wǎng)絡發(fā)展的趨勢。