实现高效安全的VPN连接.doc

《雅奇MIS》大师版V2使用说明书
《雅奇MIS》大师版V2使用说明书

实现高效安全的VPN连接
一般有一定规模的企业，基本都在其他地区有一些分公司、分厂或者办事处等机构，如何高效、安全、低投入地将这些分支机构的网络与总部的网络相互连接，成为企业信息化的一个障碍。本文介绍了一种操作简单，实现容易的VPN连接技术来帮助企业解决这一难题。
一、案例
某大型企业分布于全球各地，现要把各个分支机构的局域网相互连接，使企业内的计算机通过这一连接可以高效、安全的访问内部资源，甚至任意两台计算机都可互相访问。
二、解决
SoftEther是一个免费的虚拟网卡软件，能够模拟以太网卡的工作顺序，并能模拟HUB功能（下载地址：http://xjrx-http.skycn.com:8181/down/HA-SoftEther-CHX.exe）；在WindowsXP和Windows2003的网络连接中有一项桥接功能，可以通过两块网卡把物理上分开的两个网段桥接为一个局域网。据此，设计了如图1所示的VPN连接方式。
HYPERLINK"http://www.enet.com.cn/eschool/inforcenter/v2005051115816364695_jp.html"\t"_blank"

图1中E1、E2、E4、E5为以太网卡，其中E1、E5连接内部局域网,E2,E4连接外部因特网,且E2在因特网上有固定IP地址;E3、E6为SoftEther虚拟出来的网卡，均连接到SoftEther虚拟出来的HUB下。按照图1的连接，只需将E1、E3桥接，E5、E6桥接就可把所有分支机构的局域网连接到一起。具体配置参考如下：
1、总部服务器A配置：
必须安装为WindowsXP或Windows2003HYPERLINK"http://tech.163.com/special/O/000915A0/OS.html"操作系统。其中，E1连接内部局域网，其设置为：
IP：192.168.0.2
Mask：255.255.0.0
Gateway：192.168.0.1
E2连接因特网，最好为其申请固定IP。如果是用ADSL连接外网，最好是包月的，这台服务器从不关机的话，那么其从ISP获得的IP地址也相当于固定IP。在此假设E2固定IP为：202.98.168.10，网关为：202.98.168.1。
E3是用SoftEther虚拟出来的网卡。在此详细介绍一下虚拟HUB和虚拟网卡的安装及设置。
Step1、双击从网上下载来的SoftEther安装文件HA-SoftEther-CHX.exe，出现如图2所示窗口，一直单击下一步。

Setp2、在图3中选择简体中文。

Step3、在图4中复选第一项，如果是总部服务器必须复选第二项，其他分支机构服务器没有必要安装第二项。单击“安装”。

Step4、图5为提示将要安装虚拟网卡，单击“仍然继续”。

Step5、出现图6窗口表明虚拟网卡已经安装成功，在“控制面板”下的“网络连接”已多出一个断开的名为“SoftEtherVirtualLANConnection”的连接。单击“SoftEther虚拟网卡核心服务”中的“开始”按钮启动虚拟网卡核心服务。如果是总部服务器，还要再启动“SoftEther虚拟HUB服务”。单击“退出Softether设置”。（此步也可以在以后重新设置）。

Step6、SoftEher安装完成之后要进行“虚拟HUB”的设置（仅总部服务器需要）。单击桌面“开始”—“所有程序”—“SoftEther”—“SoftEther虚拟HUB管理器”，出现如图7所示窗口。此处默认连接到本地计算机Localhost，当然，也可输入远程IP地址如：202.98.168.10。单击“连接”。

Step7、出现图8，要求输入密码进入。

Step8、之后进入“1—用户管理”中，执行“2—创建新用户”，输入用户名：user和密码：user之后一路狂敲回车键，如图9。

Step9、退出虚拟HUB设置，双击桌面上“SOFTETHER连接管理器”图标，打开虚拟网卡连接配置窗口。单击“帐号”下的“新帐号”，弹出图10。复选“连接虚拟HUB需要使用身份验证”选项，在“用户名”和“密码”中分别输入前面虚拟HUB配置中所创建的用户名和密码。
HYPERLINK"http://www.enet.com.cn/eschool/inforcenter/v2005051115816774374_jp.html"\t"_blank"

Setp10、在“连接到虚拟HUB的通讯协议”中选择“直接TCP/IP连接”，单击“配置”，打开图11对话框，在IP地址中输入总部服务器连接外网网卡的IP地址：202