如何實現Ｗｉｎｄｏｗｓ２００３的ＶＰＮ技術

劉　琪

摘要：闡述了如何實現windows2003的VPN技術，解決了用戶通過公用網絡安全地對企業內部專用網絡進行遠程訪問的問題。

關鍵詞：虛擬專用網絡遠程訪問公用網絡服務器客戶端

中圖分類號TP393.094文獻標識碼B文章編號：1002-2422(2007)03-0033-02

設單位有個私有地址192.168.0.0的網絡，各電腦通過ADSL共享方式接入Internet，在家中有臺電腦也通過ADSL訪問Internet，現在想在家中隨時安全地訪問單位192.168.0.2這臺機器，實現方法很多，最為安全的是通過VPN。

1VPN概述

VPN(Virtual Private Network)：虛擬專用網絡，是一門網絡新技術，為我們提供了一種通過公用網絡安全地對企業內部專用網絡進行遠程訪問的連接方式。一個網絡連接通常由三個部分組成：客戶機、傳輸介質和服務器。VPN也由這三部分組成，不同的是VPN連接使用隧道作為傳輸通道。這個隧道是建立在公共網絡或專用網絡基礎之上的，如：Internet或Intranet。要實現VPN連接，企業內部網絡中必須配置有一臺基于Windows NT或Windows2000Server的VPN服務器。VPN服務器一方面連接企業內部專用網絡，另一方面要連接到Internet，也就是說VPN服務器必須擁有一個公用的IP地址。當客戶機通過VPN連接與專用網絡中的計算機進行通信時，先由ISP(Internet服務提供商)將所有的數據傳送到VPN服務器，然后再由VPN服務器負責將所有的數據傳送到目標計算機。VPN使用三個方面的技術保證了通信的安全性：隧道協議、身份驗證和數據加密。客戶機向VPN服務器發出請求，VPN服務器響應請求并向客戶機發出身份質詢，客戶機將加密的響應信息發送到VPN服務器，VPN服務器根據用戶數據庫檢查該響應，如果賬戶有效，VPN服務器將檢查該用戶是否具有遠程訪問權限，如果該用戶擁有遠程訪問的權限，VPN服務器接受此連接。在身份驗證過程中產生的客戶機和服務器公有密鑰將用來對數據進行加密。此種方式能在非安全的互聯網上安全地傳送私有數據來實現基于interet的聯網操作。

2windows 2003 VPN服務端安裝配置

在windows2003中VPN服務稱之為“路由和遠程訪問”，默認狀態已經安裝。只需對此服務進行必要的配置使其生效即可。

(1)依次選擇“開始”管理工具“一”路由和遠程訪問“打開”路由和遠程訪問服務窗口：再在窗口右邊右擊本地計算機名，選擇“配置并啟用路由和遠程訪問”；(2)在出現的配置向導窗口點下一步，進入服務選擇窗口，如下圖所示。如果你的服務器如某些資料所說的那樣只有一塊網卡，那只能選擇“自定義配置”；而標準VPN配置是需要兩塊網卡的，如果你的服務器有兩塊網卡，則可有針對性的選擇第一項或第三項。然后一路點擊下一步，完成開啟配置后即可開始VPN服務了；(3)以上兩步只是開啟了VPN服務，還要經過必要的設置才能符合我們的實際使用環境。關于IP地址的問題，右擊右邊樹形目錄里的本地服務器名，選擇“屬性”并切換到IP選項卡：如果你的internet拉入方式為寬帶路由接入即DHCP方式，那就不需要改，不過根據筆者的經驗，采用DHCP動態IP的網絡速度相對較慢；而使用靜態IP可減少IP地址解析時間，提升網絡速度，其起始IP地址和結束IP，地址的設置可以依據你所在地區的IP地址段，也可自行定義，比如常見的局域網段“192.168.0.X”：(4)我們把動態域名放在這里來說。因為一般企業接入互聯網應該有固定IP，這樣客戶機便可隨時隨地對服務端進行訪問；而如果你是家庭用戶采用的ADSL寬帶接入的話，那一般都是每次上網地址都不一樣的動態IP，所以需在VPN服務器上安裝動態域名解析軟件，才能讓客戶端在網絡中找到服務端并隨時可以撥入。筆者常用的動態域名解析軟件為：花生殼，可以在www.oray.net下載，其安裝及注意事項請參閱相關資料。

3VPN客戶端配置

這一端配置相對簡單得多，只需建立一個到VPN服務端的專用連接即可。首先肯定客戶端也要接入internet網絡，接著筆者同樣以windows 2003客戶端為例說明，其它的win2K操作系統設置都大同小異。

(1)在桌面“網上鄰居”圖標點右鍵選“屬性”，雙擊“新建連接向導”打開向導窗口后點下一步；接著在“網絡連接類型”一窗口里點選第二項“連接到我的工作場所的網絡”，繼續下一步，在網絡連接方式窗口里選擇第二項“虛擬專用網絡連接”；接著為此連接命名后點下一步。

(2)在“VPN服務器選擇”窗口里，等待我們輸入的是VPN服務端的固定內容，可以是固定IP，也可以是由花生殼軟件解析出來的動態域名(此域名需要在提供花生殼軟件的www.oray.net網站下載)；接著出現的“可用連接”面口保持一“只是我使用”的默認選項；最后，為方便操作，可以勾選“在桌面上建立快捷方式”選項，單擊完成即會先出現VPN連接窗口。輸入訪問VPN服務端合法帳戶后的操作就跟XP下“遠程桌面”功能一樣了。連接成功后在右下角狀態欄會有圖標顯示。

4連接后的共享操作

一種辦法是通過“網上鄰居”查找VPN服務端共享目錄；另一種辦法是在瀏覽器里輸入VPN服務端固定IP，地址或動態域名也可打開共享目錄資源。與在同一個局域網內的操作沒什么區別。

5結束語

虛擬專網(VPN)技術能在公共網絡中建立專用網絡，數據通過安全的“加密管道”在公共網絡中傳播。企業只需要租用本地的數據專線，連接上本地的公眾信息網，各地的機構就可以互相傳遞信息：同時，企業還可以利用公眾信息網的撥號接入設備，讓自己的用戶撥號到公眾信息網上，就可以連接進入企業網中。使用VPN有節省成本、提供遠程訪問、擴展性強、便于管理和實現全面控制等好處，是目前和今后企業網絡發展的趨勢。