vpn技術在局域網中的應用畢業論文-資料下載頁

　　

【正文】 點的網絡規則之后，我們需要為遠程站點和內部網絡間的互訪建立訪問規則:1) 右擊防火墻策略，選擇新建，點擊訪問規則；2) 在歡迎使用新建訪問規則向導頁，輸入規則名稱，在此我命名為branch to main ，點擊下一步；3) 在規則操作頁，選擇允許，點擊下一步；4) 在協議頁，選擇所選的協議，然后添加HTTP和Ping，點擊下一步；5) 在訪問規則源頁，點擊添加，選擇網絡目錄下的Main和內部，點擊下一步；6) 在訪問規則目標頁，點擊添加，選擇網絡目錄下的Main和內部，點擊下一步；7) 在用戶集頁，接受默認的所有用戶，點擊下一步；在正在完成新建訪問規則向導頁，點擊完成；8) 最后，點擊應用以保存修改和更新防火墻設置。圖58 支部的訪問控制圖此時在警報里面有提示，需要重啟ISA服務器，所以，我們需要重啟支部ISA計算機。 VPN連接在支部的路由和遠程訪問控制臺中，展開服務器 1)點擊網絡接口，這時就會出現我們創建的main網絡撥號接口，右鍵點擊屬 性，在安全頁選擇高級設置下的IPSec設置，在使用預共享的密鑰作身份驗證（U）的選框里打勾，并輸入密鑰main04jsja, 點擊兩次確定，完成密鑰設置。 2)右鍵點擊設置憑據，在接口憑據頁，輸入此接口連接到遠程路由器使用的憑 據，因為在遠程ISA端我們設置為main 所以這里輸入的用戶密碼為main，點擊確定。圖59 連接驗證圖1） 右鍵main點擊連接圖510 正在進行連接示意圖圖511 已連接上示意圖 到此為止站點到站點的VPN已經構建好了，在上面的設置中，遠程的支部不允許總部進行訪問，如果要設成可以互相訪問，支部的配置只要參照總部的配置就可以實現了。 連接測試之前在靜態地址池里設置了VPN連接后分配的IP地址，因此測試是否連接時只要查支部主機的IP地址就可以了，在測試的結果中，說明VPN已成功連接上總部的ISA VPN服務器。圖512 支部主機VPN連接后的ipconfig圖在支部的主機上ping總部內部的某一主機，如下所示，雖然第一次連接時間超時，沒有回應，但是接下來的三個連接都可以ping通，說明VPN已經成功連接，并可以訪問到總部內網的其他主機。圖513 支部PING通總部內部網絡圖 公司總部站點到移動用戶端的VPN配置總部外部網絡： IP： DG：內部網絡： IP： DG：None移動用戶 IP：在總部和移動用戶之間建立一個基于IPSec的VPN連接，具體步驟如下： 在總部ISA服務器上建立網絡規則 建立此遠程站點的訪問規則； 在總部為遠程站點的撥入建立用戶； 在客戶端建立撥號連接測試VPN連接； 總部ISA VPN配置1)打開ISA Server 2004控制臺，點擊虛擬專用網絡，點擊右邊任務面板中常規VPN配置中的選擇訪問網絡2)在虛擬專用網絡（VPN）屬性頁 選擇訪問網絡,選中外部和所有網絡（和本地主機）3)選擇地址分配頁，這里需要在靜態地址池里面添加分給VPN撥入用戶的IP地址，因為在站點對站點的設置里已經配置過，所以這里直接點確定點擊確定；4)點擊VPN客戶端任務里的配置VPN客戶端訪問選項，點擊啟用VPN客戶端訪問，設置允許的最大VPN客戶端數量20。5)點擊協議選項，選擇啟用PPTP（N）和啟用L2TP/IPSEC（E）點擊確定。2. 創建移動客戶端的訪問規則現在，我們需要為遠程站點和內部網絡間的互訪建立訪問規則， 1)右鍵點擊防火墻策略，在任務面板上選擇創建新的訪問規則； 2)在歡迎使用新建訪問規則向導頁，輸入規則名稱Allow move VPN，點擊下一步； 3)在規則操作頁，選擇允許，點擊下一步； 4)在協議頁，選擇所選的協議，然后添加HTTP 和PING，點擊下一步； 5)在訪問規則源頁，點擊添加，選擇網絡目錄下的外部，點擊下一步； 6)在訪問規則目標頁，點擊添加，選擇網絡集目錄下的所有網絡（和本地主機），點擊下一步； 7)在用戶集頁，接受默認的所有用戶，點擊下一步；在正在完成新建訪問規則向導頁，點擊完成； 8)最后，點擊應用以保存修改和更新防火墻設置。圖514 總部移動用戶訪問控制圖3. 在總部上為移動用戶創建撥入建立帳號1)在重啟總部ISA服務器后，以管理員身份登錄； 2)在我的電腦上點擊右鍵，選擇管理，選擇在本地用戶和組里面，右擊用戶，選擇新用戶，輸入用戶名movevpn，輸入密碼movevpn，選擇用戶必須在下次登錄時修改密碼，點擊創建； 3)右擊此用戶，選擇屬性；在用戶屬性的撥入標簽，選擇允許訪問，點擊確定。圖515 總部移動用戶創建圖 移動用戶端VPN配置1. VPN 客戶端的配置1)點擊 開始所有程序附件通訊新建連接向導； 2)在新建連接向導頁，點擊下一步；3）在網絡連接類型頁，選擇連接到我的工作場所的網絡點擊下一步4）在網絡連接頁，選擇虛擬專用網連接點擊下一步5）在連接名頁面，輸入連接的名稱，如“XMUT”，點擊下一步6）在公用網絡頁，選擇不撥初始連接，點擊下一步 7）在VPN服務器選擇頁，, 點擊下一步8）在可用連接頁，根據需要進行選擇，然后單擊下一步按鈕繼續。 9）在完成網絡連接向導頁，勾選中在我的桌面添加快捷方式復選框，然后單擊完成按鈕。2．設置XUMT的連接屬性 右鍵XMUT連接，點擊屬性，在安全頁選擇高級設置下的IPSEC設置，在使用預共享的密鑰作身份驗證（U）的選框里打勾，并輸入密鑰main04jsja, 點擊兩次確定。 到此為止，站點對站點的VPN和站點對客戶端的VPN已經都建立好了，具體的訪問控制和網絡規則都可以隨實際的應用而更改。 連接測試在VPN客戶端主機上輸入ipconfig,，說明已連接成功。圖516 移動用戶VPN連接后ipconfig圖 結 論結 論伴隨企業和公司的不斷擴張，員工出差日趨頻繁，駐外機構及客戶群分布日益分散，合作伙伴日益增多，越來越多的現代企業迫切需要利用Internet資源來進行促銷、銷售、售后服務、培訓、合作及其它咨詢活動，這為VPN的應用奠定了廣闊市場，也使VPN的優勢體現地越來起明顯。深入研究VPN技術對于開發占有市場，提升客戶價值具有深刻的意義。 致 謝致 謝隨著論文的完成，近三年的大學生活也即將宣告結束了。我將銘記曾經直接或間接為本論文做出貢獻和給予我指導和支持的老師們。 最后，非常感謝計算機科學與技術系的所有老師四年來對我的辛勤培育和熱心關懷。感謝在一起學習一起生活的同學。 學生： 年 月 日 參考文獻參考文獻[1]高海英，薛元星，辛陽 .VPN技術 .[2]Steven Brown著. 董小宇，魏鴻，[3]戴宗坤，.[4]邱亮，.[5].[6]（VPN）.[7]Carlton R. Davis ，:[8].[9].[10]李莉，.