VPN 让客户端可以访问服务器内网,内网不能访问接入的客户机 - 图文
更新时间:2023-11-28 18:52:01 阅读量: 教育文库 文档下载
- vpa是什么意思推荐度:
- 相关推荐
Windows server 2003 VPN 配置实例(让客户端可以访问服务器内网,内网不能
访问接入的客户机)――主要就是分配内网IP给客户机搞定
http://ming228.blog.51cto.com/421298/96573
先来了解一下VPN,VPN(Virtual private Network,虚拟专用网)是穿越专用网络或公用网络的、安全的、点对点连接的网络。VPN客户端使用特定的隧道协议,与VPN服务器建立虚拟连接。 VPN最佳范例就是:VPN客户端使用VPN连接到与Intenet相连的VPN服务器上。它的工作是VPN服务器应答验证VPN客户端的身份,如果验证通过,内部网络与VPN客户端传送数据。VPN既然是虚拟的专用网,那么在VPN服务器与客户端之间建立的是一种逻辑,非直接的连接,可以跟拨号网络比较来理解。VPN一般都要保证数据的安全性,必须对连接进行加密。
概括一下:目前常见的VPN应用包括站点到站点(Site to Site)VPN和远程访问(Remote Access)VPN两种。前者主要用于一个组织的总部网络与分支机构网络之间的连接或者一个组织的网络与其它可信的合作伙伴的网络之间的连接。后者主要用于远程或移动用户的远程访问连接。 下面来看下远程访问VPN的构成:
先来看看各个角色的功能:
(1)VPN服务器:这个当然就是用于接收并响应VPN客户端的连接请求,并建立连接。它可以是专用的VPN服务器设备,也可以是运行VPN服务的主机。在这里当然是属于后一种了。
(2)VPN客户端:VPN客户端用于发起连接VPN服务器的请求,通常为VPN连接组件的主机,这个组件当然就是拨号的组件,要支持VPN协议。
(3)隧道协议。VPN有它自己的特殊协议,它的实现必须依赖于隧道协议。通过隧道协议进行特殊的封装,还可以提供加密,认证等等的安全服务。当然服务器和客户端都必须支持相同的协议。目前最常用的就是PPTP、L2TP和IPSEC。
PPTP:(point-to-point tunneling protocol点对点隧道协议)是PPP的扩展。协调使用PPP的身份认证、压缩和加密机制,它支持在IP网络上建立多协议的VPN连接,可以为使用PSTN和ISDN的用户提供VPN支持。PPTP一般是通过MS-CHAP,MS-CHAPv2或EAP-TLS身份认证过程中生成的密钥,对信息进行加密。加密采用MPPE(Microsoft Point-to-Point Encryption,Microsoft 点对点加密)算法,密钥长度可以选用较弱的40位或强度较大的128位。
L2TP:(Layet 2 Tunneling Protocol,第二层隧道协议)是基于RFC的标准隧道协议。但它与PPTP不同,L2TP不利用MPPE进行加密,而是依赖于IPSec。L2TP和IPSec的组合为L2TP/IPSec。通过IPSec在IKE协商进程中生成的加密密钥,L2TP可使用DES或3DES对信息进行加密。 IPSec:(IP Security,IP安全)协议是IETF开发的IP网络安全标准。它包括IKE、AH和ESP等等协议。
(4)Intenet连接:VPN服务器和客户端都必须接入Internet,并且能够通过Internet进行正常通信。
好,看了原理后就来部署一个实例: 登录上要配置VPN服务的服务器。 打于路由与远程访问窗口
点主机右键。选“配置并启用路由和远程访问”
便出现安装向导,然后点下一步。
这里选第一个,然后点下一步。
选VPN。然后点下一步。
可以看到这里有两个网络接口,这例子是建立双网卡的VPN。所以出现两个,其中Internet是连接外部网络,LAN是连接内部网络,在图中也可以清楚地看到。但这里不选“通过设置静态数据包筛选器来对选择接口进行保护”为什么呢?如果选中它是通过设置数据包筛选器来限制与INTERNET接吕的通信,阻止不需要的连接。但这里的例子远程访问VPN客户端的位置相对不固定,而数据包筛选器是静态的,会给VPN的实现带来不便。
正在阅读:
VPN 让客户端可以访问服务器内网,内网不能访问接入的客户机 - 图文11-28
某温泉酒店员工手册04-17
案卷装订顺序参考12-21
内蒙古银行招聘信息网02-08
DSA100操作手册-完整版04-26
学校结核病防治工作计划01-26
研课磨课心得体会(一)(二)05-23
费米能级问题03-02
实验指导书——大型数据库应用05-07
- exercise2
- 铅锌矿详查地质设计 - 图文
- 厨余垃圾、餐厨垃圾堆肥系统设计方案
- 陈明珠开题报告
- 化工原理精选例题
- 政府形象宣传册营销案例
- 小学一至三年级语文阅读专项练习题
- 2014.民诉 期末考试 复习题
- 巅峰智业 - 做好顶层设计对建设城市的重要意义
- (三起)冀教版三年级英语上册Unit4 Lesson24练习题及答案
- 2017年实心轮胎现状及发展趋势分析(目录)
- 基于GIS的农用地定级技术研究定稿
- 2017-2022年中国医疗保健市场调查与市场前景预测报告(目录) - 图文
- 作业
- OFDM技术仿真(MATLAB代码) - 图文
- Android工程师笔试题及答案
- 生命密码联合密码
- 空间地上权若干法律问题探究
- 江苏学业水平测试《机械基础》模拟试题
- 选课走班实施方案
- 访问
- 客户机
- 接入
- 客户端
- 图文
- 服务器
- 不能
- 可以
- VPN
- “一带一路”发展战略中建筑行业跨国经营的机遇与挑战-2019年文档
- 浅谈如何在历史教学中进行情感教育-精选教育文档
- 人教版三年级语文下册《一面五星红旗》听课反思评课稿
- 2016年贵州省遵义市高考数学三模试卷及参考答案(理科)
- 四川省9市2018年中考语文试卷分类汇编写作专题
- 新中国科技发展大事件
- 贵州省人民政府办公厅关于成立省地震局申请上划中国地震局管理协
- 《红星照耀中国》知识点汇总
- 三峡公开课一等奖教案
- 数学建模论文写作格式
- 论中西方商务礼仪见面礼仪的差异
- 福利院工程安全监理方案
- 人教版八年级英语上册六单元周测试题 有答案 - 图文
- 2019年度高三物理一轮系列优质练习:第四章第3讲圆周运动(含解析)
- 迈达斯挂篮建模计算说明
- 用友T3标准版操作流程
- 北京版二年级英语学习课程安排
- 华师大版八上数学第12章 整式的乘除第5节《因式分解 - 提公因式法》导学案
- 亲子新春联欢晚会方案
- 体会联想《月光曲》教学片段纪实与评析