win2021搭建VPN服务器教程.doc

win2021搭建VPN服务器教程时刻:2010-01-2023:52来源:网络作者:新时代网维点击:492次先来了解一下VPN，VPN（VirtualprivateNetwork,虚拟专用网）是穿越专用网络或公用网络的、安全的、点对点连接的网络。VPN客户端使用特定的隧道协议，与VPN服务器建立虚拟连接。VPN最佳范例确实是：VPN客户端使用VPN连接到与Intenet相连的VPN服务器上。它的先来了解一下VPN，VPN（VirtualprivateNetwork,虚拟专用网）是穿越专用网络或公用网络的、安全的、点对点连接的网络。VPN客户端使用特定的隧道协议，与VPN服务器建立虚拟连接。VPN最佳范例确实是：VPN客户端使用VPN连接到与Intenet相连的VPN服务器上。它的工作是VPN服务器应答验证VPN客户端的身份，假如验证通过，内部网络与VPN客户端传送数据。VPN既然是虚拟的专用网，那么在VPN服务器与客户端之间建立的是一种逻辑，非直截了当的连接，能够跟拨号网络比较来明白得。VPN一样都要保证数据的安全性，必须对连接进行加密。概括一下：目前常见的VPN应用包括站点到站点（SitetoSite)VPN和远程访问（RemoteAccess)VPN两种。前者要紧用于一个组织的总部网络与分支机构网络之间的连接或者一个组织的网络与其它可信的合作伙伴的网络之间的连接。后者要紧用于远程或移动用户的远程访问连接。下面来看下远程访问VPN的构成：先来看看各个角色的功能：（1）VPN服务器：那个因此确实是用于接收并响应VPN客户端的连接要求，并建立连接。它能够是专用的VPN服务器设备，也能够是运行VPN服务的主机。在那个地点因此是属于后一种了。（2）VPN客户端：VPN客户端用于发起连接VPN服务器的要求，通常为VPN连接组件的主机，那个组件因此确实是拨号的组件，要支持VPN协议。（3）隧道协议。VPN有它自己的专门协议，它的实现必须依靠于隧道协议。通过隧道协议进行专门的封装，还能够提供加密，认证等等的安全服务。因此服务器和客户端都必须支持相同的协议。目前最常用的确实是PPTP、L2TP和IPSEC。PPTP：（point-to-pointtunnelingprotocol点对点隧道协议）是PPP的扩展。和谐使用PPP的身份认证、压缩和加密机制，它支持在IP网络上建立多协议的VPN连接，能够为使用PSTN和ISDN的用户提供VPN支持。PPTP一样是通过MS-CHAP，MS-CHAPv2或EAP-TLS身份认证过程中生成的密钥，对信息进行加密。加密采纳MPPE(MicrosoftPoint-to-PointEncryption,Microsoft点对点加密）算法，密钥长度能够选用较弱的40位或强度较大的128位。L2TP：（Layet2TunnelingProtocol,第二层隧道协议）是基于RFC的标准隧道协议。但它与PPTP不同，L2TP不利用MPPE进行加密，而是依靠于IPSec。L2TP和IPSec的组合为L2TP/IPSec。通过IPSec在IKE协商进程中生成的加密密钥，L2TP可使用DES或3DES对信息进行加密。IPSec:(IPSecurity,IP安全）协议是IETF开发的IP网络安全标准。它包括IKE、AH和ESP等等协议。（4）Intenet连接：VPN服务器和客户端都必须接入Internet，同时能够通过Internet进行正常通信。好，看了原理后就来部署一个实例：登录上要配置VPN服务的服务器。打于路由与远程访问窗口点主机右键。选“配置并启用路由和远程访问”便显现安装向导，然后点下一步。那个地点选第一个，然后点下一步。选VPN。然后点下一步。能够看到那个地点有两个网络接口，这例子是建立双网卡的VPN。因此显现两个，其中Internet是连接外部网络，LAN是连接内部网络，在图中也能够清晰地看到。但那个地点不选“通过设置静态数据包选择器来对选择接口进行爱护”什么缘故呢？假如选中它是通过设置数据包选择器来限制与INTERNET接吕的通信，阻止不需要的连接。但那个地点的例子远程访问VPN客户端的位置相对不固定，而数据包选择器是静态的，会给VPN的实现带来不便。那个地点选“来自一个指定的地址范畴”。静态分配点击新建。点确定。能够看到差不多添加到里面去了。那个地点点否。win2003搭建VPN服务器教程(2)时刻:2010-01-2023:52来源:网络作者:新时代网维点击:493次能够看到两个接口的作用，点完成。点击确定。是不是如此就能够了呢？不是，还要看下面配置。点端口右键。选属性。都打上勾。VPN建立好了，由于本服务器不是AD，因此要在运算机治理建立一个用户来作例子。在本能够看到两个接口的作用，点完成。点击确