的虚拟专用网络互操作性.docx

WindowsServer2003的虚拟专用网络：互操作性MicrosoftCorporation发布时间：2003年3月摘要Microsoft®Windows®Server2003操作系统集成了VPN技术，该技术帮助实现了通过Internet进行安全、低成本远程访问和分支机构连接。WindowsServer2003虚拟专用网络的设计初衷是与VPN软件和支持安全远程访问行业标准的设备进行交互操作。本白皮书阐述了Microsoft如何致力于通过“基于Internet协议安全性的第二层隧道协议”(L2TP/IPSec)和“点对点隧道协议”(PPTP)等标准来支持VPN互操作性。本文档所包含的信息代表MicrosoftCorporation对截至发布日期之前所讨论问题的当前观点。Microsoft必须紧跟瞬息万变的市场形势，因此不应将其视为Microsoft的承诺，并且Microsoft无法保证发布日期之后所提供的任何信息的准确性。本文档仅用于提供信息之目的。MICROSOFT对本文档中的信息不做任何明示或暗示的担保。遵守所有适用版权法是用户的职责。在不限制版权权利的情况下，如未获得MicrosoftCorporation明确的书面许可，不得以任何形式或通过任何方法（电子、机械、影印、记录或其他方法）或出于任何目的将本文档的任何部分进行复制、存入或引入检索系统或进行传送。Microsoft可能拥有涉及本文档中主题事项的专利权、专利申请权、商标权、版权或其他知识产权。除非得到Microsoft明确提供的任何书面许可协议，否则提供本文档并不表示授予您对这些专利、商标、版权或其他知识产权的许可。©2003MicrosoftCorporation。版权所有，保留所有权利。Microsoft、Windows、Windows徽标和WindowsNT是MicrosoftCorporation在美国和/或其他国家或地区的注册商标或商标。本文档提及的实际公司和产品的名称可能是其各自所有者的商标。目录TOC\o"2-3"\h\z\t"Heading1,1"HYPERLINK\l"_Toc148288663"简介PAGEREF_Toc148288663\h1HYPERLINK\l"_Toc148288664"VPN技术概述PAGEREF_Toc148288664\h2HYPERLINK\l"_Toc148288665"远程访问VPN要求和基于IPSec的实现PAGEREF_Toc148288665\h3HYPERLINK\l"_Toc148288666"用户身份验证PAGEREF_Toc148288666\h3HYPERLINK\l"_Toc148288667"地址分配PAGEREF_Toc148288667\h4HYPERLINK\l"_Toc148288668"PPTP：基于IPSec的VPN的替代方案和/或补充PAGEREF_Toc148288668\h4HYPERLINK\l"_Toc148288669"MicrosoftVPN支持的未来发展方向PAGEREF_Toc148288669\h5HYPERLINK\l"_Toc148288670"客户要完成的工作PAGEREF_Toc148288670\h5HYPERLINK\l"_Toc148288671"对VPN供应商的建议PAGEREF_Toc148288671\h5HYPERLINK\l"_Toc148288672"相关链接PAGEREF_Toc148288672\h6简介基于Microsoft®Windows®Server2003的虚拟专用网络支持行业标准技术，为客户提供了一个开放式可互操作虚拟专用网络(VPN)解决方案。Microsoft一直致力于基于“因特网工程工作组”(IETF)标准的技术，例如“Internet协议安全性”(IPSec)和“第二层隧道协议”(L2TP)(RFC3193)，以及“点对点隧道协议”(PPTP)（即多个可互操作第三方产品中支持的经过实践证明的已发布信息性RFC(RFC2637)）。Microso